問題一覧
1
IPv6アドレスタイプの特性 1.2 マルチキャスト 3.4 エニーキャスト
グループに送信されたユニキャストソースがある, アドレスを持つ最も近いインターフェイスにルーティングされる, 非ホストデバイスによって排他的に使用される, 単一のアドレスではなくグループアドレスにパケットを送信する
2
HSRPストレートのデバイスの動作 1 Active 2 Laran 3 Listen 4 Speak 5 Standby
パケットを転送しています, 隣接デバイスからのメッセージを受信し、Helloパケットを受信する, 現在パケットを転送しているデバイスに障害が発生した場合にパケットを転送する, 隣接デバイスからの連絡を待っています, hello パケットを送受信しています
3
IPv6 DNSレコードタイプ 1 CNAME 2 SOA 3 NS 4 AAAA 5 PTR
ある名前を別の名前にエイリアスする, ドメインのシリアル番号をその所有者に関連付けます, ドメインとその権威ネームサーバーを関連付けます, ホスト名とIPアドレスを関連付けます, 名前の逆引きをサポートします
4
セキュリティプログラムの要素 1 意識 2 教育 3 セキュリティポリシー 4 保安基準 5 トレーニング
組織のセキュリティ目標と実践、および組織担当者の役割と責任を概説する文書, セキュリティを維持するための特定のタスクと方法を定めた戦術文書, ユーザーの仕事で通常必要とされる内容を超えたトピックや実践についての学習に焦点を当てたユーザー認識学習レベル, セキュリティ実践に焦点を当てたユーザー認識学習レベル すべての従業員が理解し、実行しなければならないこと, 従業員に業務上特に必要なタスクの実行方法を教えることに重点を置いたユーザー認識学習レベル 正解/解説を隠します
5
AAAセキュリティサービスについて 1.2 認証 3.4認可
ユーザーがリモートサーバー上のネットワークにアクセスした時間を記録, TACACS+を使用して、ネットワーク管理者が入力した設定コマンドを記録, RADIUSサーバーを利用きて逆Telnetセッションへのユーザーアクセスを許可, ユーザーが実行できるCLIコマンドを制限する
6
1.2 TCP 3.4 UDP
SMTP, HTTP, Telnet, DNS, SNMP, RTP
7
Ansible用語 1 在庫 2 プレイブック 3 モジュール 4 タスク 5 管理対象ノード 6 制御ノード
YAML 形式で表現された、ターゲット デバイス上で実行するアクションのコレクション, ターゲットデバイスを管理する Ansible がインストールされたデバイス, Ansible がインストールされていない、コマンドを実行できるネットワーク デバイス, 実行する特定のアクション 1 つ以上のターゲット デバイス, 実行されるPythonコードの単位, コマンドとタスクを実行できるターゲットデバイスを定義する Ansible ファイル
8
ノースバウンドAPIの特性(4つ回答)
システム間のデータ共有をサポート, データプレーンとSDNコントローラー間で通信します, ネットワーク仮想化プロトコルパスをサポート, RESTベースの要件をサポート
9
HTTPのREST API呼び出しメソッド(4つ回答)
POST, GET, DELETE, PUT
10
ユニキャスト マルチキャスト及びブロードキャストを転送するデバイスがポートをフラッディングしないように構成する。ポートは一度に2つのランダムなMACアドレスのみを許可するように構成する
switchport mode access, switchport port-security mac-address 00D0.D3ED.622A, switchport port-security maximum 2, switchport port-security violation shutdown
11
1 pull 2 push 3 agent 4 agentless 5 provision
中央機関がいつ利用可能なアップデートを入手できるかを決定する, 中央サーバーが必要に応じて更新をノードに送信するモデル, 管理が簡単な導入オプションですが、スケーラビリティに欠ける可能性があります, 組み込みの管理機能なしで実行されるデバイス ハードウェア, 構成または更新を自動的にインストールまたは展開するため
12
1.2 リンクローカルアドレス 3.4 ユニークローカルアドレス
プレフィックス FC00::/7 のアドレス, インターネットルーティングを行わずに内部で専用に使用するアドレス指定, インターフェイスごとに 1 回だけ構成されます, 単一のサブネットに接続されている
13
1.2 Ansible 3.4 Chef 5.6 Puppet
基本的な構成要素に YAML を使用します, リモートデバイス通信にSSHを使用する, 設定プッシュ ジョブに TCP ポート 10002 を使用します, 基本的な構成要素に Ruby を使用, 通信に TCP 8140 を使用します, 基本的な構成要素はマニフェストに保存されます
14
脅威を軽減する手法 1 VACLを設定 2 ダイナミック ARP インスペクションを設定 3 ルートガードを設定 4 BPDU ガードを設定
802.1q 二重タグ付け, ARPスプーフィング, 不要な上位 BPDU, PortFast 対応インターフェイス上の不要な BPDU
15
Rapid PVST+フォワーディングストレートアクション(4つ回答)
受信した BPDU はシステム モジュールに転送されます。, システム モジュールから受信した BPDU は処理されて送信されます。, 接続されたセグメントから受信したフレームは破棄されます, フォワーディング ステートのポートがネットワークに応答する 管理メッセージ。
16
1.2 従来のネットワーキング 3.4.5 コントロールベースのネットワーキング
新しいデバイスは物理インフラストラクチャを使用して構成されます。, このタイプは、集中的な場所からリソースをプロビジョニングします。, このタイプには分散型コントロール プレーンが必要です, このタイプでは、APIS を介してネットワークをアプリケーションと統合できます。, このタイプでは、ネットワークの動作方法とネットワークの構成方法をより適切に制御できます。
17
1.2.3 CiscoDNACenter 4.5.6 従来
オープンAPIをサポート, カスタム構成や非標準構成に対する柔軟性が向上します。, 一元的なソフトウェア管理をサポート, デバイスごとの管理に依存する, 個別のソフトウェア管理を使用する, バックグラウンドのデバイス構成を調整します
18
ネットワークアーキテクチャの特性 1.2.3 崩壊したコア 4.5 3層
単一のデバイスがコアとディストリビューション層を処理します, 他のオプションよりもコスト効率が高い, 小規模なネットワーク設計に最適, ネットワークの可用性を強化します, 別々のデバイスがコアとディストリビューション層を処理します
19
1.2.3 DHCPサーバー 4.5 DNSサーバー
クライアントに配布される TCP/IP 設定を保持します, 有効なクライアントに IP アドレスを割り当てます, デフォルトゲートウェイをクライアントに割り当てます, Web URLをIPアドレスに解決します, 名前にマッピングされた IP アドレスのリストを保存します
20
ファイル転送プロトコル 1.2.3 FTP 4.5.6 TFTP
起動時に IOS イメージをロードする際に信頼性を提供します, ポート20と21を使用します, TCPを使用する, ユーザー認証は必要ありません, ポート69を使用します, UDPを使用する
21
Cisco Wireless LAN Controllerのセキュリティ設定 1.2 レイヤー2セキュリティメカニズム 3.4 レイヤー3セキュリティメカニズム(WLAN用)
802.1X, WPA+WPA2, web policy, Passthrough
22
1 WFQ 2 CBWGQ 3 FIFO 4 PQ 5 CQ
パケットを 4 つの優先度ベースのキューの 1 つに配置します。, 指定されたクラスのトラフィックへ保証された帯域幅を提供します, 1 つ以上のフローに最低保証帯域幅を提供します, 次のキューに進む前に1 つのキューで指定されたバイト数をサービスします, ストアアンドフォワードキューを使用します
23
SNMPマネジャーとエージェント識別子のコマンド 1 show snmp host 2 show snmp engineID 3 show snmp group 4 show snmp community 5 show snmp classis
SNMP受信者に関する情報を表示します, リモートSNMPデバイスのIPアドレスを表示します, 使用中のSNMPセキュリティモデルを表示します, SNMP アクセス文字列を表示します, SNMPサーバーのシリアル番号を表示します
24
ネットワークプロトコルのトランスポートサービス 1.2.3 接続志向 4.5.6 コネクションレス
FTP, SNMP, SSH, TFTP, VoIP, SMTP
25
IPv6アドレスタイプの特性 1.2 グローバルユニキャストアドレス 3.4 マルチキャスト
ルーティングプレフィックスの集約を有効にします, ルーティング可能であり、インターネット経由で到達可能です, 1対多の通信を提供します, グループに送信されたユニキャスト ソースがある
26
1.2 eBGP 3 EIGRP 4.5 Static(静的)
すべてのプロトコルが稼働しています, OSPF と eBGP がダウンしています。, スタティック ルートと EIGRP がダウンしています, スタティック ルートと OSPF がダウンしています。, スタティック ルートと eBGP がダウンしています。
27
SNMPコンポーネント 1 MIB 2 SNMP manager 3 SNMP trap 4 SNMP agent
監視できる変数のコレクション, 未承諾メッセージ, ステータス要求とデバイスに関する情報の要求に応答します, NMS 上に存在する
28
DHCPの機能はどれ?(4つ回答)
アドレスプールを維持します, クライアントサーバー方式を使用してネットワークセグメントのローカル制御を提供します, オンボーディングエンドユーザーの管理負担を軽減します, 構成可能なリース期間が経過するまで IP アドレスをローカル ホストに割り当てます
29
ローカルユーザーデータベースが既に設定されているルーターでenableコマンドの暗号化されたパスワードを設定している。設定のコマンドを正しい順番で答える。
enable, configure terminal, enable secret shfi@4fs, line vty 0 4
30
WiFi用語 1 流通システム 2 独立した基本サービスセット 3 拡張サービスセット 4 SSID 5 インフラストラクチャモード
異なるアクセス ポイントのセルをリンクする Wi-Fi オプション, 中央のアクセス ポイントを使用せずに 2 つ以上のクライアントが直接通信できるようにする Wi-Fi オプション, 1 つ以上のアクセス ポイントに基づく Wi-Fi オプション, ワイヤレスネットワークを識別する英数字のテキスト文字列, アクセスポイントの無線セル全体と有線ネットワークへのリンク
31
デバイス管理テクノロジのユースケース 1.2.3 Cisco DNA Center 4.5.6 従来
オーバーレイとアンダーレイの構成, ルーテッドアクセスの展開, STP展開, VLAN と HSRP の設定, VXLAN と LISP の構成, コンソール経由の設定
32
HTTPのREST API呼び出しメソッド 1 POST 2 GET 3 DELETE 4 PUT
サーバー上にリソースを作成します, サーバーからデータを読み取ります, サーバーからリソースを削除します, データベース内のエントリを更新します
33
1 グローバルユニキャスト 2 リンクローカルアドレス 3 マルチキャスト 4 ユニークローカル
2001:db8:600d:cafe::123, fe80::a00:2711:feeb:89aa, ff05::1:3, fcba:926a:e8e:7a25:b1c6d2:1a76:8fdc
34
攻撃軽減手法 1 デフォルト以外の VLAN を使用してネイティブ VLAN を構成する 2 802.1x 認証を構成する 3 DHCPスヌーピングを設定する 4 DTPを無効にする
802.1q 二重タグ VLAN ホッピング攻撃, MACフラッディング攻撃, 中間者なりすまし攻撃, スイッチスプーフィング VLAN ホッピング攻撃
35
プライマリ伝送プロトコル 1.2.3 TCP 4.5.6 UDP
DNS, SMTP, SNMP, HTTP, RTP, Telnet
36
1 無線LANコントローラー 2 アクセスポイント 3 サービスポート 4 仮想インターフェース 5 動的インターフェース
アクセスポイントを管理します, Wi-Fi デバイスに有線ネットワークへの接続を提供します, 帯域外管理に使用される, ゲスト認証に使用される, 無線クライアント通信のために WLAN に適用されます
37
アクセスポートモードに関する説明 1.2 モニター 3.4 センサー 5.6 sniffer(スニファー)
ワイヤレスパフォーマンステストの分析をサポート, エンジニアがオフサイトの時ネットワーク時にリアルタイムのWiFiクライアントのトラブルシューティングをサポート, 有効なすべてのチャンネルで空気品質データと干渉検出を提供, 強化されたRFIDタグの位置追跡が可能, リモコンで無線フレームを解析するソフトウェアに対応, 特定のワイヤレスチャンネルでパケットをキャプチャして転送する
38
ネットワーキングタイプ 1.2 コントローラベースのネットワーキング 3.4 従来のネットワーキング
このタイプでは、複数のデバイスにわたって一貫した構成が展開されます。, サウスバウンド API は構成を適用するために使用されます。, 分散型コントロール プレーンが必要です。, このタイプには分散管理プレーンが必要です。
39
RESTベースのAPIで使用されるHTTPメソッド 1 POST 2 DELETE 3 PATCH 4 PUT 5 GET
リソースを作成し、その URI を応答ヘッダーで返します, リクエスト本文の情報を使用して、以前に変更されたリソースを作成または置換します, リソースを削除します, リソースの URIS のリストを取得します, リクエスト本文で付属の手順を使用してリソースを更新します
40
AAAサービス 1.2 認証 3.4 認可 5.6 会計
ユーザーを特定します, ユーザーに関連付けられたパスワードを検証します, ユーザーが利用できるサービスを制限します, ユーザーが実行できるアクションを制御します, ネットワーク管理者に分析情報を提供します, ユーザーのアクティビティを記録する
41
標準DNSルックアップ操作手順
エンドポイントは、ドメイン名の IP アドレスのリクエストを送信します。, DNS はドメイン DNS サーバーにリクエストを送信します, DNS はルート DNS サーバーにリクエストを送信します, DNS はドメイン DNS サーバーから応答を受け取ります。, DNS がエンドポイントに応答します。
42
1.2 従来のネットワーキング 3.4 コントローラベースのネットワーキング
このタイプは、各デバイスで個別に変更を実装します, メンテナンス コストは、他のネットワーク オプションよりも高くなります, このタイプは、コントローラーを利用してネットワーク管理を処理します。, このタイプでは、ネットワークの一元的なビューが提供されます。
43
1 会計 2 CoA 3 認証 4 認可
アクティビティを追跡する, セッション属性を更新する, アクセス権を確認する, 身元を確認する
44
DNSルックアップコンポーネント 1 name resolver 2 cache 3 no ip domain-lookup 4 DNS 5 domain
名前解決のパフォーマンスを向上させるアドレス マッピングのローカル データベース, ホスト名を IP アドレスにマッピングするサービス, Cisco デバイス上の DNS サービスを無効にします, クライアントのリクエストに応じて、ネームサーバーに IP アドレス情報を問い合わせます, 場所または組織の種類を示す URL のコンポーネント
45
SNMPコンポーネント 1 managed device 2 MIB 3 agent 4 NMS
SNMP 経由で状態を問い合わせることができる、一意に識別可能なオブジェクトのコレクション, SNMPによって制御されるネットワークノード, 監視アプリケーションを実行し、ネットワーク ノードを制御するシステム, デバイスとネットワークのデータをキャプチャして変換する SNMP コンポーネント
46
DNSコマンド 1 ip domain-name 2 ip domain-lookup 3 show hosts 4 ip host switch_1 192.168.0.1 5 ip name-server
ホストテーブルにエントリを追加します, DNSサーバーのFQDNを完成させます, アドレスマッピング情報を表示します, ホストから IP アドレスへの変換を有効にする, DNSサーバーのIPアドレスを指定します
47
トランスポート層プロトコルの特性 1.2.3 TCP 4.5.6 UDP
失われたパケットの再送信のサポートを提供します, パケット配信を保証します, 32ビットのシーケンス番号を使用します, 音声トラフィックに最適, 必要なコンピュータリソースが少なくて済む, パケット内のオーバーヘッドを最小限に抑えます
48
DHCPスヌーピング用語 1 snooping binding datebase 2 spurious DHCP server 3 trusted 4 DHCP server 5 untreated
管理ドメインにとって不明なネットワーク上のホストのリスト, IP アドレスをネットワーク上のホストに伝達するネットワーク コンポーネント, ネットワーク管理者の制御下にある内部デバイス, 管理ドメイン内の不明な DHCP サーバー, すべてのインターフェースのデフォルト状態
49
IPv6のアドレスタイプ 1.2.3 ユニークローカルアドレス 4.5 リンクローカルアドレス
FDで始まるIPv6アドレス, ネクストホップアドレスとして機能する, 宛先アドレスとして機能できない, プライベートIPv6アドレス, 複数の組織が同時に使用できる
50
OSPFv2ネイバー隣接関係を設定 1.2 一意である(唯一無二) 3.4.5 一致である
IP address, router ID, Area ID, netmask, timers
51
1.2 会計 3.4 認可
ユーザーアクセスレポートをサポートします, ユーザーが実行できる CLI コマンドを制限します, TACACS+ 経由でユーザー検証を実行します, FTP サーバーなどのネットワーク資産へのアクセスを許可します。
52
1.2 グローバルユニキャストアドレス 3.4 リンクローカルアドレス
ネクストホップアドレスとして機能します, ルーティング可能であり、インターネット経由で到達可能です, 1対1のコミュニケーションを提供します, 単一のリンクに限定される
53
AAAサービス 1.2 会計 3.4 認証
FTP サーバーなどのネットワーク資産へのアクセスを許可します, それは「あなたが誰であるかを証明する」, ユーザーが利用できるサービスが制限されます, 各接続の継続時間を記録します
54
802.11ワイヤレス規格 1 802.11n 2 802.11g 3 802.11ac 4 802.11b 5 802.11a
2.4 GHz および 5 GHz 帯域で動作します, 2.4 GHz 帯域のみで動作し、最大データ レート 54 Mbps をサポートします。, 5 GHz 帯域のみで動作し、100 Mbps を超える最大データ レートをサポートします, 最大11Mbpsのデータレートをサポートします, 5 GHz 帯域のみで動作し、最大データ レート 54 Mbps をサポートします
55
1.2 エニーキャスト 3.4 マルチキャスト 5.6 ユニキャスト
1対多の通信を提供します, 非ホストデバイスによって排他的に使用される, 複数のインターフェイスに割り当てられる, FF00::/8 アドレス範囲から派生, IPv6 デバイス上のインターフェイスを識別します, リンクローカルアドレスとループバックアドレスが含まれます
56
1.2 TCP 3.4 UDP
パケットを送信する前にクライアントとサーバーが接続を確立する必要があります, デバイス間でファイルを確実に共有するために使用されます, データチャネルを必要とせず、パケットに含まれるデータに基づいて送信される, 遅延を最小限に抑えたストリーミング操作に適しています
57
IPv6アドレスタイプの特性 1.2 グローバルユニキャストアドレス 3.4 ユニークローカル
1対1のコミュニケーションを提供, アドレスの競合なしにサイトを組み合わせられる, プライベートIPv4アドレスの対応物, IPv4アドレスと同じ方法でパブリックにルーティング可能
58
10.200.0.2のバックアップルーターへのフローティングスタティックデフォルトルートを使用する 1.2.3 TCP 4.5.6 UDP
HTTP, SMTP, Telnet, DNS, SNMP, RTP
59
QoS用語 1 分類 2 整形 3 取り締まり 4 混雑 5 クラスベースの重ね付け均等化キューイング
トラフィック記述子の値に基づいてパケットを分類します。, インターフェイスが輻輳している場合、最小帯域幅を特定のトラフィック クラスに隔離します。, アウトバウンドトラフィックの流れを減らすことで混雑を防止します, 過剰利用の結果, 定義された基準を使用して、1 つ以上のクラスのトラフィックの送信を制限します。
60
ワイヤレスアーキテクチャのメリット 1.2.3 スプリットMAC 4.5 自立型
作業はアクセス ポイントとコントローラの間で分担されます, デバイスごとの構成と管理をサポートします。, CAPWAP トンネリング プロトコルを使用します, アクセス ポイントはビーコン フレームを送信します, 小規模ビジネス環境に適しています。
61
1.2 グローバルユニキャストアドレス 3.4 リンクローカルアドレス
IPv4 アドレスと同じようにパブリックにルーティング可能です, ネクストホップアドレスとして機能します, すべての IPv6 デバイスで必須, 1対1のコミュニケーションを提供します
62
TCP/UDPの詳細 1.2 TCP 3.4 UDP
信頼性の高いデータ伝送をサポート, デバイス間でファイルを確実に共有するために使用されます, ベストエフォート型のサービスを提供します, 遅延を最小限に抑えたストリーミング操作に適しています
63
IPv6の種類 1 サイト内でローカルでのみ使用されるマルチキャスト アドレス 2 インターフェイスでIPv6が有効になっている場合に、リンク上に自動的に作成されるアドレス 3 インターネットへのルーティングが禁止されているアドレス 4 一意であり、文書化目的で予約されているアドレス
FF05::23:becf:22:1111, FE80::abcf:ffff:12de:3992, FD00:0000:0000:1a2d:a153:3992:319d:ccca, 2001:D88::bced:1234:456d:aacc
64
1.2.3 コントローラーベースのネットワーキング 4.5.6 従来のネットワーキング
ネットワークに焦点を当てた, 許可リストセキュリティモデルを使用する, ユーザー入力はポリシーです, デバイスに焦点を当てた, ブロックリストセキュリティモデルを使用, ユーザー入力は構成です
65
AAAをサポートするプロトコルの機能 1.2.3 RADIUS 4.5.6 TACACS+
アクセス要求を送信するときにパスワードのみを暗号化します, UDPを使用する, 認証と認可を組み合わせる, アクセス要求パケットの本文全体を暗号化します, 3 つの AAA 操作をすべて分離します, TCPを使用する
66
Ansinble機能は?(4つ回答)
エージェントなしで動作する, デフォルトで SSH 経由でモジュールを実行します, エージェントを使用してホストを管理する, 構成をクライアントにプッシュします