問題一覧
1
アクセスポートモードに関する説明 1.2 モニター 3.4 センサー 5.6 sniffer(スニファー)
ワイヤレスパフォーマンステストの分析をサポート, エンジニアがオフサイトの時ネットワーク時にリアルタイムのWiFiクライアントのトラブルシューティングをサポート, 有効なすべてのチャンネルで空気品質データと干渉検出を提供, 強化されたRFIDタグの位置追跡が可能, リモコンで無線フレームを解析するソフトウェアに対応, 特定のワイヤレスチャンネルでパケットをキャプチャして転送する
2
IPv6アドレスタイプの特性 1.2 グローバルユニキャストアドレス 3.4 ユニークローカル
1対1のコミュニケーションを提供, アドレスの競合なしにサイトを組み合わせられる, プライベートIPv4アドレスの対応物, IPv4アドレスと同じ方法でパブリックにルーティング可能
3
AAAセキュリティサービスについて 1.2 認証 3.4認可
ユーザーがリモートサーバー上のネットワークにアクセスした時間を記録, TACACS+を使用して、ネットワーク管理者が入力した設定コマンドを記録, RADIUSサーバーを利用きて逆Telnetセッションへのユーザーアクセスを許可, ユーザーが実行できるCLIコマンドを制限する
4
IPv6アドレスタイプの特性 1.2 マルチキャスト 3.4 エニーキャスト
グループに送信されたユニキャストソースがある, アドレスを持つ最も近いインターフェイスにルーティングされる, 非ホストデバイスによって排他的に使用される, 単一のアドレスではなくグループアドレスにパケットを送信する
5
1 会計 2 CoA 3 認証 4 認可
アクティビティを追跡する, セッション属性を更新する, アクセス権を確認する, 身元を確認する
6
IPv6のアドレスタイプ 1.2.3 ユニークローカルアドレス 4.5 リンクローカルアドレス
FDで始まるIPv6アドレス, ネクストホップアドレスとして機能する, 宛先アドレスとして機能できない, プライベートIPv6アドレス, 複数の組織が同時に使用できる
7
IPv6アドレスタイプの特性 1.2 グローバルユニキャストアドレス 3.4 マルチキャスト
ルーティングプレフィックスの集約を有効にします, ルーティング可能であり、インターネット経由で到達可能です, 1対多の通信を提供します, グループに送信されたユニキャスト ソースがある
8
802.11ワイヤレス規格 1 802.11n 2 802.11g 3 802.11ac 4 802.11b 5 802.11a
2.4 GHz および 5 GHz 帯域で動作します, 2.4 GHz 帯域のみで動作し、最大データ レート 54 Mbps をサポートします。, 5 GHz 帯域のみで動作し、100 Mbps を超える最大データ レートをサポートします, 最大11Mbpsのデータレートをサポートします, 5 GHz 帯域のみで動作し、最大データ レート 54 Mbps をサポートします
9
HSRPストレートのデバイスの動作 1 Active 2 Laran 3 Listen 4 Speak 5 Standby
パケットを転送しています, 隣接デバイスからのメッセージを受信し、Helloパケットを受信する, 現在パケットを転送しているデバイスに障害が発生した場合にパケットを転送する, 隣接デバイスからの連絡を待っています, hello パケットを送受信しています
10
Ansible用語 1 在庫 2 プレイブック 3 モジュール 4 タスク 5 管理対象ノード 6 制御ノード
YAML 形式で表現された、ターゲット デバイス上で実行するアクションのコレクション, ターゲットデバイスを管理する Ansible がインストールされたデバイス, Ansible がインストールされていない、コマンドを実行できるネットワーク デバイス, 実行する特定のアクション 1 つ以上のターゲット デバイス, 実行されるPythonコードの単位, コマンドとタスクを実行できるターゲットデバイスを定義する Ansible ファイル
11
10.200.0.2のバックアップルーターへのフローティングスタティックデフォルトルートを使用する 1.2.3 TCP 4.5.6 UDP
HTTP, SMTP, Telnet, DNS, SNMP, RTP
12
IPv6の種類 1 サイト内でローカルでのみ使用されるマルチキャスト アドレス 2 インターフェイスでIPv6が有効になっている場合に、リンク上に自動的に作成されるアドレス 3 インターネットへのルーティングが禁止されているアドレス 4 一意であり、文書化目的で予約されているアドレス
FF05::23:becf:22:1111, FE80::abcf:ffff:12de:3992, FD00:0000:0000:1a2d:a153:3992:319d:ccca, 2001:D88::bced:1234:456d:aacc
13
AAAサービス 1.2 認証 3.4 認可 5.6 会計
ユーザーを特定します, ユーザーに関連付けられたパスワードを検証します, ユーザーが利用できるサービスを制限します, ユーザーが実行できるアクションを制御します, ネットワーク管理者に分析情報を提供します, ユーザーのアクティビティを記録する
14
1.2.3 CiscoDNACenter 4.5.6 従来
オープンAPIをサポート, カスタム構成や非標準構成に対する柔軟性が向上します。, 一元的なソフトウェア管理をサポート, デバイスごとの管理に依存する, 個別のソフトウェア管理を使用する, バックグラウンドのデバイス構成を調整します
15
DNSルックアップコンポーネント 1 name resolver 2 cache 3 no ip domain-lookup 4 DNS 5 domain
名前解決のパフォーマンスを向上させるアドレス マッピングのローカル データベース, ホスト名を IP アドレスにマッピングするサービス, Cisco デバイス上の DNS サービスを無効にします, クライアントのリクエストに応じて、ネームサーバーに IP アドレス情報を問い合わせます, 場所または組織の種類を示す URL のコンポーネント
16
1.2 グローバルユニキャストアドレス 3.4 リンクローカルアドレス
IPv4 アドレスと同じようにパブリックにルーティング可能です, ネクストホップアドレスとして機能します, すべての IPv6 デバイスで必須, 1対1のコミュニケーションを提供します
17
1.2 従来のネットワーキング 3.4.5 コントロールベースのネットワーキング
新しいデバイスは物理インフラストラクチャを使用して構成されます。, このタイプは、集中的な場所からリソースをプロビジョニングします。, このタイプには分散型コントロール プレーンが必要です, このタイプでは、APIS を介してネットワークをアプリケーションと統合できます。, このタイプでは、ネットワークの動作方法とネットワークの構成方法をより適切に制御できます。
18
1.2 リンクローカルアドレス 3.4 ユニークローカルアドレス
プレフィックス FC00::/7 のアドレス, インターネットルーティングを行わずに内部で専用に使用するアドレス指定, インターフェイスごとに 1 回だけ構成されます, 単一のサブネットに接続されている
19
ネットワークプロトコルのトランスポートサービス 1.2.3 接続志向 4.5.6 コネクションレス
FTP, SNMP, SSH, TFTP, VoIP, SMTP
20
1.2.3 DHCPサーバー 4.5 DNSサーバー
クライアントに配布される TCP/IP 設定を保持します, 有効なクライアントに IP アドレスを割り当てます, デフォルトゲートウェイをクライアントに割り当てます, Web URLをIPアドレスに解決します, 名前にマッピングされた IP アドレスのリストを保存します
21
1 WFQ 2 CBWGQ 3 FIFO 4 PQ 5 CQ
パケットを 4 つの優先度ベースのキューの 1 つに配置します。, 指定されたクラスのトラフィックへ保証された帯域幅を提供します, 1 つ以上のフローに最低保証帯域幅を提供します, 次のキューに進む前に1 つのキューで指定されたバイト数をサービスします, ストアアンドフォワードキューを使用します
22
DHCPの機能はどれ?(4つ回答)
アドレスプールを維持します, クライアントサーバー方式を使用してネットワークセグメントのローカル制御を提供します, オンボーディングエンドユーザーの管理負担を軽減します, 構成可能なリース期間が経過するまで IP アドレスをローカル ホストに割り当てます
23
1 グローバルユニキャスト 2 リンクローカルアドレス 3 マルチキャスト 4 ユニークローカル
2001:db8:600d:cafe::123, fe80::a00:2711:feeb:89aa, ff05::1:3, fcba:926a:e8e:7a25:b1c6d2:1a76:8fdc
24
OSPFv2ネイバー隣接関係を設定 1.2 一意である(唯一無二) 3.4.5 一致である
IP address, router ID, Area ID, netmask, timers
25
1.2 エニーキャスト 3.4 マルチキャスト 5.6 ユニキャスト
1対多の通信を提供します, 非ホストデバイスによって排他的に使用される, 複数のインターフェイスに割り当てられる, FF00::/8 アドレス範囲から派生, IPv6 デバイス上のインターフェイスを識別します, リンクローカルアドレスとループバックアドレスが含まれます
26
1.2 TCP 3.4 UDP
パケットを送信する前にクライアントとサーバーが接続を確立する必要があります, デバイス間でファイルを確実に共有するために使用されます, データチャネルを必要とせず、パケットに含まれるデータに基づいて送信される, 遅延を最小限に抑えたストリーミング操作に適しています
27
1.2 TCP 3.4 UDP
SMTP, HTTP, Telnet, DNS, SNMP, RTP
28
ネットワークアーキテクチャの特性 1.2.3 崩壊したコア 4.5 3層
単一のデバイスがコアとディストリビューション層を処理します, 他のオプションよりもコスト効率が高い, 小規模なネットワーク設計に最適, ネットワークの可用性を強化します, 別々のデバイスがコアとディストリビューション層を処理します
29
1 無線LANコントローラー 2 アクセスポイント 3 サービスポート 4 仮想インターフェース 5 動的インターフェース
アクセスポイントを管理します, Wi-Fi デバイスに有線ネットワークへの接続を提供します, 帯域外管理に使用される, ゲスト認証に使用される, 無線クライアント通信のために WLAN に適用されます
30
1.2.3 コントローラーベースのネットワーキング 4.5.6 従来のネットワーキング
ネットワークに焦点を当てた, 許可リストセキュリティモデルを使用する, ユーザー入力はポリシーです, デバイスに焦点を当てた, ブロックリストセキュリティモデルを使用, ユーザー入力は構成です
31
1.2 Ansible 3.4 Chef 5.6 Puppet
基本的な構成要素に YAML を使用します, リモートデバイス通信にSSHを使用する, 設定プッシュ ジョブに TCP ポート 10002 を使用します, 基本的な構成要素に Ruby を使用, 通信に TCP 8140 を使用します, 基本的な構成要素はマニフェストに保存されます
32
ノースバウンドAPIの特性(4つ回答)
システム間のデータ共有をサポート, データプレーンとSDNコントローラー間で通信します, ネットワーク仮想化プロトコルパスをサポート, RESTベースの要件をサポート
33
1.2 グローバルユニキャストアドレス 3.4 リンクローカルアドレス
ネクストホップアドレスとして機能します, ルーティング可能であり、インターネット経由で到達可能です, 1対1のコミュニケーションを提供します, 単一のリンクに限定される
34
Rapid PVST+フォワーディングストレートアクション(4つ回答)
受信した BPDU はシステム モジュールに転送されます。, システム モジュールから受信した BPDU は処理されて送信されます。, 接続されたセグメントから受信したフレームは破棄されます, フォワーディング ステートのポートがネットワークに応答する 管理メッセージ。
35
1 pull 2 push 3 agent 4 agentless 5 provision
中央機関がいつ利用可能なアップデートを入手できるかを決定する, 中央サーバーが必要に応じて更新をノードに送信するモデル, 管理が簡単な導入オプションですが、スケーラビリティに欠ける可能性があります, 組み込みの管理機能なしで実行されるデバイス ハードウェア, 構成または更新を自動的にインストールまたは展開するため
36
1.2 従来のネットワーキング 3.4 コントローラベースのネットワーキング
このタイプは、各デバイスで個別に変更を実装します, メンテナンス コストは、他のネットワーク オプションよりも高くなります, このタイプは、コントローラーを利用してネットワーク管理を処理します。, このタイプでは、ネットワークの一元的なビューが提供されます。
37
プライマリ伝送プロトコル 1.2.3 TCP 4.5.6 UDP
DNS, SMTP, SNMP, HTTP, RTP, Telnet
38
トランスポート層プロトコルの特性 1.2.3 TCP 4.5.6 UDP
失われたパケットの再送信のサポートを提供します, パケット配信を保証します, 32ビットのシーケンス番号を使用します, 音声トラフィックに最適, 必要なコンピュータリソースが少なくて済む, パケット内のオーバーヘッドを最小限に抑えます
39
1.2 会計 3.4 認可
ユーザーアクセスレポートをサポートします, ユーザーが実行できる CLI コマンドを制限します, TACACS+ 経由でユーザー検証を実行します, FTP サーバーなどのネットワーク資産へのアクセスを許可します。
40
SNMPコンポーネント 1 MIB 2 SNMP manager 3 SNMP trap 4 SNMP agent
監視できる変数のコレクション, 未承諾メッセージ, ステータス要求とデバイスに関する情報の要求に応答します, NMS 上に存在する
41
脅威を軽減する手法 1 VACLを設定 2 ダイナミック ARP インスペクションを設定 3 ルートガードを設定 4 BPDU ガードを設定
802.1q 二重タグ付け, ARPスプーフィング, 不要な上位 BPDU, PortFast 対応インターフェイス上の不要な BPDU
42
ワイヤレスアーキテクチャのメリット 1.2.3 スプリットMAC 4.5 自立型
作業はアクセス ポイントとコントローラの間で分担されます, デバイスごとの構成と管理をサポートします。, CAPWAP トンネリング プロトコルを使用します, アクセス ポイントはビーコン フレームを送信します, 小規模ビジネス環境に適しています。
43
デバイス管理テクノロジのユースケース 1.2.3 Cisco DNA Center 4.5.6 従来
オーバーレイとアンダーレイの構成, ルーテッドアクセスの展開, STP展開, VLAN と HSRP の設定, VXLAN と LISP の構成, コンソール経由の設定
44
ネットワーキングタイプ 1.2 コントローラベースのネットワーキング 3.4 従来のネットワーキング
このタイプでは、複数のデバイスにわたって一貫した構成が展開されます。, サウスバウンド API は構成を適用するために使用されます。, 分散型コントロール プレーンが必要です。, このタイプには分散管理プレーンが必要です。
45
TCP/UDPの詳細 1.2 TCP 3.4 UDP
信頼性の高いデータ伝送をサポート, デバイス間でファイルを確実に共有するために使用されます, ベストエフォート型のサービスを提供します, 遅延を最小限に抑えたストリーミング操作に適しています
46
SNMPマネジャーとエージェント識別子のコマンド 1 show snmp host 2 show snmp engineID 3 show snmp group 4 show snmp community 5 show snmp classis
SNMP受信者に関する情報を表示します, リモートSNMPデバイスのIPアドレスを表示します, 使用中のSNMPセキュリティモデルを表示します, SNMP アクセス文字列を表示します, SNMPサーバーのシリアル番号を表示します
47
Ansinble機能は?(4つ回答)
エージェントなしで動作する, デフォルトで SSH 経由でモジュールを実行します, エージェントを使用してホストを管理する, 構成をクライアントにプッシュします
48
ローカルユーザーデータベースが既に設定されているルーターでenableコマンドの暗号化されたパスワードを設定している。設定のコマンドを正しい順番で答える。
enable, configure terminal, enable secret shfi@4fs, line vty 0 4
49
IPv6 DNSレコードタイプ 1 CNAME 2 SOA 3 NS 4 AAAA 5 PTR
ある名前を別の名前にエイリアスする, ドメインのシリアル番号をその所有者に関連付けます, ドメインとその権威ネームサーバーを関連付けます, ホスト名とIPアドレスを関連付けます, 名前の逆引きをサポートします
50
AAAサービス 1.2 会計 3.4 認証
FTP サーバーなどのネットワーク資産へのアクセスを許可します, それは「あなたが誰であるかを証明する」, ユーザーが利用できるサービスが制限されます, 各接続の継続時間を記録します
51
Cisco Wireless LAN Controllerのセキュリティ設定 1.2 レイヤー2セキュリティメカニズム 3.4 レイヤー3セキュリティメカニズム(WLAN用)
802.1X, WPA+WPA2, web policy, Passthrough
52
SNMPコンポーネント 1 managed device 2 MIB 3 agent 4 NMS
SNMP 経由で状態を問い合わせることができる、一意に識別可能なオブジェクトのコレクション, SNMPによって制御されるネットワークノード, 監視アプリケーションを実行し、ネットワーク ノードを制御するシステム, デバイスとネットワークのデータをキャプチャして変換する SNMP コンポーネント
53
ファイル転送プロトコル 1.2.3 FTP 4.5.6 TFTP
起動時に IOS イメージをロードする際に信頼性を提供します, ポート20と21を使用します, TCPを使用する, ユーザー認証は必要ありません, ポート69を使用します, UDPを使用する
54
RESTベースのAPIで使用されるHTTPメソッド 1 POST 2 DELETE 3 PATCH 4 PUT 5 GET
リソースを作成し、その URI を応答ヘッダーで返します, リクエスト本文の情報を使用して、以前に変更されたリソースを作成または置換します, リソースを削除します, リソースの URIS のリストを取得します, リクエスト本文で付属の手順を使用してリソースを更新します
55
HTTPのREST API呼び出しメソッド(4つ回答)
POST, GET, DELETE, PUT
56
HTTPのREST API呼び出しメソッド 1 POST 2 GET 3 DELETE 4 PUT
サーバー上にリソースを作成します, サーバーからデータを読み取ります, サーバーからリソースを削除します, データベース内のエントリを更新します
57
AAAをサポートするプロトコルの機能 1.2.3 RADIUS 4.5.6 TACACS+
アクセス要求を送信するときにパスワードのみを暗号化します, UDPを使用する, 認証と認可を組み合わせる, アクセス要求パケットの本文全体を暗号化します, 3 つの AAA 操作をすべて分離します, TCPを使用する
58
DNSコマンド 1 ip domain-name 2 ip domain-lookup 3 show hosts 4 ip host switch_1 192.168.0.1 5 ip name-server
ホストテーブルにエントリを追加します, DNSサーバーのFQDNを完成させます, アドレスマッピング情報を表示します, ホストから IP アドレスへの変換を有効にする, DNSサーバーのIPアドレスを指定します
59
ユニキャスト マルチキャスト及びブロードキャストを転送するデバイスがポートをフラッディングしないように構成する。ポートは一度に2つのランダムなMACアドレスのみを許可するように構成する
switchport mode access, switchport port-security mac-address 00D0.D3ED.622A, switchport port-security maximum 2, switchport port-security violation shutdown
60
DHCPスヌーピング用語 1 snooping binding datebase 2 spurious DHCP server 3 trusted 4 DHCP server 5 untreated
管理ドメインにとって不明なネットワーク上のホストのリスト, IP アドレスをネットワーク上のホストに伝達するネットワーク コンポーネント, ネットワーク管理者の制御下にある内部デバイス, 管理ドメイン内の不明な DHCP サーバー, すべてのインターフェースのデフォルト状態
61
WiFi用語 1 流通システム 2 独立した基本サービスセット 3 拡張サービスセット 4 SSID 5 インフラストラクチャモード
異なるアクセス ポイントのセルをリンクする Wi-Fi オプション, 中央のアクセス ポイントを使用せずに 2 つ以上のクライアントが直接通信できるようにする Wi-Fi オプション, 1 つ以上のアクセス ポイントに基づく Wi-Fi オプション, ワイヤレスネットワークを識別する英数字のテキスト文字列, アクセスポイントの無線セル全体と有線ネットワークへのリンク
62
攻撃軽減手法 1 デフォルト以外の VLAN を使用してネイティブ VLAN を構成する 2 802.1x 認証を構成する 3 DHCPスヌーピングを設定する 4 DTPを無効にする
802.1q 二重タグ VLAN ホッピング攻撃, MACフラッディング攻撃, 中間者なりすまし攻撃, スイッチスプーフィング VLAN ホッピング攻撃
63
1.2 eBGP 3 EIGRP 4.5 Static(静的)
すべてのプロトコルが稼働しています, OSPF と eBGP がダウンしています。, スタティック ルートと EIGRP がダウンしています, スタティック ルートと OSPF がダウンしています。, スタティック ルートと eBGP がダウンしています。
64
セキュリティプログラムの要素 1 意識 2 教育 3 セキュリティポリシー 4 保安基準 5 トレーニング
組織のセキュリティ目標と実践、および組織担当者の役割と責任を概説する文書, セキュリティを維持するための特定のタスクと方法を定めた戦術文書, ユーザーの仕事で通常必要とされる内容を超えたトピックや実践についての学習に焦点を当てたユーザー認識学習レベル, セキュリティ実践に焦点を当てたユーザー認識学習レベル すべての従業員が理解し、実行しなければならないこと, 従業員に業務上特に必要なタスクの実行方法を教えることに重点を置いたユーザー認識学習レベル 正解/解説を隠します
65
標準DNSルックアップ操作手順
エンドポイントは、ドメイン名の IP アドレスのリクエストを送信します。, DNS はドメイン DNS サーバーにリクエストを送信します, DNS はルート DNS サーバーにリクエストを送信します, DNS はドメイン DNS サーバーから応答を受け取ります。, DNS がエンドポイントに応答します。
66
QoS用語 1 分類 2 整形 3 取り締まり 4 混雑 5 クラスベースの重ね付け均等化キューイング
トラフィック記述子の値に基づいてパケットを分類します。, インターフェイスが輻輳している場合、最小帯域幅を特定のトラフィック クラスに隔離します。, アウトバウンドトラフィックの流れを減らすことで混雑を防止します, 過剰利用の結果, 定義された基準を使用して、1 つ以上のクラスのトラフィックの送信を制限します。