Securing Networks with ASA Foundation 試験は、Cisco Certified Security Professional および Cisco Firewall Specialist 認定資格に関連する試験の1つです。受験者は、受験準備として SNAF コースを受講できます。この試験には、シミュレーションが含まれており、Cisco ASA セキュリティ アプライアンス製品の説明、設定、検証、および管理を行うための知識と技能が問われます。

次に、この試験の一般的な出題内容を示します。ただし、試験によっては、ここに示されていない関連分野も出題される場合があります。試験内容をより正しく反映した明確な内容にするために、下記のガイドラインは予告なく変更される場合があります。

セキュリティ アプライアンスの設定による安全なネットワーク接続

• ASDM と CLI を使用したネットワークとインターフェイスの設定と確認
• ASDM を使用した、NAT グローバル、統計情報、NAT 除外、およびアイデンティティ NAT の設定と確認
• ASDM による、オブジェクト グループを使用した / 使用しないアクセス リストの設定と確認

セキュリティ アプライアンスでのルーティングとスイッチングの設定と確認

• セキュリティ アプライアンスのルーティング機能の説明
• ASDM を使用したセキュリティ アプライアンス インターフェイスに対する VLAN の設定
• ASDM を使用したセキュリティ アプライアンスのパッシブ RIP ルーティング機能の設定

セキュリティ アプライアンスの Authentication, Authorization, and Accounting（AAA；認証、認可、アカウンティング）サービスの設定と確認

• セキュリティ アプライアンスをサポートするための ACS の設定
• ASDM を使用したセキュリティ アプライアンスの AAA 機能の設定
• ASDM を使用した Auth-Proxy（カットスルー プロキシ）の設定と確認

セキュリティ アプライアンスのレイヤ 3/4 プロトコル インスペクション、モジュラ ポリシー フレームワーク、および脅威検出の設定と確認

• ASDM を使用したレイヤ3およびレイヤ4プロトコル インスペクションの設定と確認
• ASDM を使用したモジュラ ポリシー フレームワークの設定と確認
• ASDM を使用した脅威検出の設定と確認

VPN を使用した安全な接続の設定と確認

• ASDM を使用したリモート アクセス VPN の設定と確認
• ASDM を使用した、事前共有キーを用いた IPSec VPN クライアントの設定と確認
• ASDM を使用した、事前共有キーを用いたサイト間 VPN の設定と確認
• ASDM と CLI を使用した IKE と IPSec の確認
• ASDM を使用したクライアントレス SSL VPN の設定と確認

セキュリティ アプライアンスのアクティブ / スタンバイおよびアクティブ/アクティブ フェールオーバー機能の設定と確認

• ASDM を使用したアクティブ / スタンバイ フェールオーバーの設定と確認
• ASDM を使用したアクティブ / アクティブ フェールオーバーの設定と確認
• ASDM を使用した冗長インターフェイスの設定と確認

セキュリティ アプライアンスの透過ファイアウォールおよび仮想ファイアウォール機能の設定

• 仮想ファイアウォールと透過ファイアウォールの目的の説明
• CLI を使用したセキュリティ アプライアンスの透過ファイアウォール機能の設定と確認
• ASDM を使用したセキュリティ アプライアンスの仮想ファイアウォール機能の設定と確認

導入されたセキュリティ アプライアンスのモニタと管理

• ASDM と CLI を使用した設定とソフトウェア イメージのアップデート、バックアップ、およびリストア
• ASDM を使用したライセンスのインストールと確認
• コンソールと SSH / Telnet アクセスの設定と確認
• ASDM を使用したロギングの設定と利用

この試験の推奨トレーニングは、Securing Networks with ASA Foundation（英語） です。

上記のコースは、シスコ認定ラーニング パートナーが提供しているシスコの IT トレーニング コースで、指導はすべてシスコ認定インストラクターによって行われます。お近くのシスコ認定ラーニング パートナーについては、ラーニング パートナー一覧 を参照してください。

この試験に関する資料として、各種の Cisco Press を利用することができます。これらの資料は Cisco Marketplace Bookstore（英語） にて購入できます。