Securing Networks With Cisco Routers and Switches 試験（SNRS 642-504）は、Cisco Certified Security Professional 認定資格に関連する試験の1つです。受験者は、受験準備として SNRS コースを受講できます。この試験にはシミュレーションが含まれており、シスコのルータとスイッチを使用したネットワーク保護に関する知識と技能が問われます。

次に、この試験の一般的な出題内容を示します。ただし、試験によっては、ここに示されていない関連分野も出題される場合があります。試験の内容をより正しく反映した明確な内容にするために、下記のガイドラインは予告なく変更される場合があります。

シスコのレイヤ2セキュリティの実装

• Cisco IOS コマンドを使用したレイヤ2攻撃の緩和
• Cisco Catalyst スイッチへの Cisco Identity-Based Networking Services の実装
• ACS を認証サーバとして使用したアイデンティティ管理の実装

Cisco IOS ファイアウォールの設定によるネットワークへの脅威の緩和

• IOS ファイアウォール フィーチャ セットの高度な機能の識別と説明
• クラシック IOS ファイウォール（CBAC）および NAT の設定による、識別されたネットワークへの脅威の動的な緩和
• クラシック IOS ファイアウォール（CBAC）の設定と動作の確認
• 高度なアプリケーション インスペクションと URL フィルタリングを含む IOS ゾーンベース ファイアウォールの設定
• ゾーンベース ファイアウォールの動作の確認

Cisco IOS-IPS の設定によるネットワーク リソースへの脅威の識別と緩和

• シグニチャ イベント アクションの処理を含む Cisco IOS-IPS フィーチャ セットの高度な機能の特定と説明
• Cisco IOS-IPS 機能の設定による脅威の識別とネットワークへの侵入の動的な遮断
• Cisco IOS-IPS の動作の確認
• Cisco IOS-IPS シグニチャの維持、更新、および調整

Cisco VPN の設定によるサイト間およびリモート アクセス通信に対する安全な接続の提供

• IPSec の特徴と機能の説明
• GRE/IPSec の特徴と機能の説明
• 認証局を使用したサイト間 VPN の安全な接続の設定
• DMVPN の特徴と機能の説明
• DMVPN を使用したサイト間 VPN の安全な接続の設定
• 安全なサイト間 VPN の動作の確認
• IOS SSL VPN の実装
• Dynamic Virtual Tunnel Interface（DVTI）を含む Cisco IOS Easy VPN Server の設定
• ルータと VPN ソフトウェア クライアントを使用した Cisco IOS Easy VPN Remote の設定
• Cisco IOS Easy VPN の実装の確認
• IOS GET VPN の機能の実装
• ハイ アベイラビリティ IPSec VPN の説明

CLI を使用した Network Foundation Protection（NFP）の実装

• NFP の特徴と機能の説明
• Cisco IOS のセキュリティ機能を使用したマネジメント プレーンの保護
• Cisco IOS のセキュリティ機能を使用したデータ プレーンの保護
• Cisco IOS のセキュリティ機能を使用したコントロール プレーンの保護

この試験の推奨トレーニングは、Securing Networks with Cisco Routers and Switches です。

上記のコースは、シスコ認定ラーニング パートナーが提供しているシスコの IT トレーニング コースで、指導はすべてシスコ認定インストラクターによって行われます。お近くのシスコ認定ラーニング パートナーについては、ラーニング パートナー一覧 を参照してください。

この試験に関する資料として、各種の Cisco Press を利用することができます。これらの資料は Cisco Marketplace Bookstore（英語） にて購入できます。