リリースCisco 350-401日本語更新された問題PDF [Q55-Q71]

リリースCisco 350-401日本語更新された問題PDF

350-401日本語問題集と練習テスト（395試験問題)

質問 # 55
Cisco DNAサウスバウンドAPIは何を提供しますか？

A. オーケストレーション通信用のNETCONF APIインターフェース
B. コントローラーとコンシューマー間のインターフェース
C. オーケストレーター通信用のRESful APIインターフェース
D. コントローラーとネットワークデバイス間のインターフェース

正解：D

解説：
Explanation
The Southbound API is used to communicate with network devices.

質問 # 56
展示を参照してください。通常の操作でユーザー名「tommy」が回線 con 0 にアクセスできるようにするパスワードはどれですか。

A. シスコ
B. ローカル
C. トミー
D. 0 シスコ

正解：A

解説：
In this question, there are two different passwords for user "tommy": + In the TACACS+ server, the password is "Tommy" + In the local database of the router, the password is "Cisco".
From the line "login authentication local" we know that the router uses the local database for authentication so the password should be "Cisco". Note: "... password 0 ..." here means unencrypted password.
https://www.cisco.com/c/en/us/support/docs/security-vpn/terminal-access-controller-access- control-system-tacacs-/200606-aaa-authentication-login-default-local.html

質問 # 57
エンジニアは、TCPヘッダーにACKを含むパケットを許可するACLを設定する必要があります。ACLに含める必要のあるエントリはどれですか。

A. access-list 10 permit ip any any eq 21 tcp-ack
B. access-list 10 permit tcp any any eq 21established
C. access-list 110 permit tcp any any eq 21established
D. access-list 110 permit tcp any any eq 21 tcp-ack

正解：C

解説：
The established keyword is only applicable to TCP access list entries to match TCP segments that have the ACK and/or RST control bit set (regardless of the source and destination ports), which assumes that a TCP connection has already been established in one direction only. Let's see an example below:

Suppose you only want to allow the hosts inside your company to telnet to an outside server but not vice versa, you can simply use an "established" access-list like this:
access-list 100 permit tcp any any established
access-list 101 permit tcp any any eq telnet
!
interface S0/0
ip access-group 100 in
ip access-group 101 out
Note: Suppose host A wants to start communicating with host B using TCP. Before they can send real data, a three-way handshake must be established first. Let's see how this process takes place:

1. First host A will send a SYN message (a TCP segment with SYN flag set to 1, SYN is short for SYNchronize) to indicate it wants to setup a connection with host B. This message includes a sequence (SEQ) number for trackingpurpose. This sequence number can be any 32-bit number (range from 0 to 232) so we use
"x" to represent it.
2. After receiving SYN message from host A, host B replies with SYN-ACK message (some books may call it SYN/ACK or SYN, ACK message. ACK is short for ACKnowledge). This message includes a SYN sequence number and an ACK number:
+ SYN sequence number (let's called it "y") is a random number and does not have any relationship with Host A's SYN SEQ number.
+ ACK number is the next number of Host A's SYN sequence number it received, so we represent it with
"x+1. It means I received your part. Now send me the next part (x + 1)".
The SYN-ACK message indicates host B accepts to talk to host A (via ACK part). And ask if host A still wants to talk to it as well (via SYN part).
3. After Host A received the SYN-ACK message from host B, it sends an ACK message with ACK number
"y+1" to host B. This confirms host A still wants to talk to host B.

質問 # 58
サポートされているAPがWLANクライアントのように機能し、クライアントの接続の問題を関連付けて特定できるようにするアクセスポイントモードはどれですか。

A. センサーモード
B. クライアントモード
C. スニファモード
D. SE接続モード

正解：A

解説：
Using a sensor, a device can function like a WLAN client, associating and identifying client connectivity issues in the network in real time without requiring an onsite IT technician.

質問 # 59
シミュレーション05

正解：

解説：
See the solution below.
Explanation:
R1
enable
Config t
Int loop0
Ip ospf 1 area 0
Int et0/0
Ip ospf 1 area 0
Ip ospf network point-to-point
copy run start
R2
Enable
Config t
Int loop0
Ip ospf 1 area 0
Int et0/0
Ip ospf 1 area 0
Ip ospf network point-to-point
Int et0/1
Ip ospf 1 area 0
Ip ospf network point-to-point
copy run start
R3
Enable
Config t
Int loop0
Ip ospf 1 area 0
Int et0/1
Ip ospf 1 area 0
Ip ospf network point-to-point
copy run start
Verification:-

質問 # 60

データを形成する JSON 構文は何ですか?

A. {'Name'';''Bob johnon';''Age': Sevenfive,''Alive'': true,''FavoriteFoods';[''Cereal';''Mustard';''Onions'}}
B. {'Name'': 'Bob johnon','Age': 75,'Alive': true,''FavoriteFoods': 'Cereal';'Mustard','Onions'}}
C. {'Name'':''Bob johnon':''Age': 75 ''Alive'': true,''Favorite Foods';[''Cereal';''Mustard';''Onions'}}
D. {'Name'':''Bob johnon':''Age: 75,''Alive: true, FavoriteFoods;[Cereal, Mustard';''Onions}}

正解：C

解説：
The correct JSON syntax for the given data should have key-value pairs separated by colons and strings enclosed in double quotes. Each pair is separated by a comma, and arrays are enclosed in square brackets.

質問 # 61
展示を参照してください。コードが Cisco IOS-XE ルータで実行されると、応答コードは 204 になります。
スクリプトの結果はどうなりますか?

A. 別のインターフェイスが IP アドレス 10.10.10.1/24 ですでに構成されているため、構成は失敗します。
B. 設定はクリアテキストでデバイスに正常に送信されました。
C. ターゲットデバイスにインターフェイス GigabitEthernet2 がないため、構成は失敗します。
D. インターフェイス GigabitEthernet2 は IP アドレス 10.10.10.1/24 で構成されています

正解：D

解説：
The 204 (No Content) status code indicates that the server has successfully fulfilled the request and that there is no additional content to send in the response payload body. Metadata in the response header fields refer to the target resource and its selected representation after the requested action was applied.

質問 # 62
ログイン方法は、これらのパラメーターを使用してルーターのVTY回線で構成されます。
*認証の最初の方法はTACACSです
* TACACSが使用できない場合、提供された資格情報なしでログインが許可されます。どの構成がこのタスクを実行しますか？

A. R1#sh run | include aaa
aaa new-model
aaa authentication login VTY group tacacs+ none
aaa session-id common
R1#sh run | section vty
line vty 0 4
password 7 0202039485748
R1#sh run | include username
R1#
B. R1#sh run | include aaa
aaa new-model
aaa authentication login default group tacacs+
aaa session-id common
R1#sh run | section vty
line vty 0 4
transport input none
R1#
C. R1#sh run | include aaa
aaa new-model
aaa authentication login telnet group tacacs+ none
aaa session-id common
R1#sh run | section vty
line vty 0 4
R1#sh run | include username
R1#
D. R1#sh run | include aaa
aaa new-model
aaa authentication login default group tacacs+ none
aaa session-id common
R1#sh run | section vty
line vty 0 4
password 7 0202039485748

正解：D

解説：
Explanation
According to the requirements (first use TACACS+, then allow login with no authentication), we have to use "aaa authentication login ... group tacacs+ none" for AAA command.
The next thing to check is the if the "aaa authentication login default" or "aaa authentication login list-name" is used. The 'default' keyword means we want to apply for all login connections (such as tty, vty, console and aux). If we use this keyword, we don't need to configure anything else under tty, vty and aux lines. If we don't use this keyword then we have to specify which line(s) we want to apply the authentication feature.
From above information, we can find out answer 'R1#sh run | include aaa aaa new-model aaa authentication login default group tacacs+ none aaa session-id common R1#sh run | section vty line vty 0 4 password 7 0202039485748 If you want to learn more about AAA configuration, please read our AAA TACACS+ and RADIUS Tutorial - Part 2.
For your information, answer 'R1#sh run | include aaa
aaa new-model
aaa authentication login telnet group tacacs+ none
aaa session-id common
R1#sh run | section vty
line vty 0 4
R1#sh run | include username
R1#' would be correct if we add the following command under vty line ("line vty 0 4"): "login authentication telnet" ("telnet" is the name of the AAA list above)

質問 # 63
ワイヤレスCiscoSD-Access展開では、ユーザが単一のWLCを使用して別のアクセススイッチ上のあるアクセスポイントから別のアクセスポイントに移動するときに使用されるローミング方法はどれですか。

A. 高速ローミング
B. xTR間
C. 自動アンカー
D. レイヤー3

正解：A

解説：
Explanation
https://www.ciscolive.com/c/dam/r/ciscolive/us/docs/2018/pdf/BRKEWN-2020.pdf

質問 # 64
特性を左側から右側に記述されているインフラストラクチャ展開モデルにドラッグアンドドロップします。

正解：

解説：

質問 # 65
展示を参照してください。

管理者は、err-disabledに移行し続けるEtherChannelのトラブルシューティングを行います。問題を解決するために取らなければならない2つのアクションはどれですか？（2つ選択してください。）

A. スイッチをリロードして、EtherChannelの再ネゴシエーションを強制します
B. ポートchannel1のスイッチポートパラメータが隣接スイッチのポートチャネルのパラメータと一致することを確認します
C. ネイバースイッチの対応するポートチャネルインターフェイスの名前がPort-channel1であることを確認します。
D. Gi1 / 0/2とGi / 0/3のネイバーインターフェイスが同じEtherChannelのメンバーとして設定されていることを確認します
E. インターフェイスGi1 / 0/2とGi1 / 0/3が同じ隣接スイッチに接続されていることを確認します。

正解：D、E

解説：
Explanation
Causes of Errdisable
This feature was first implemented in order to handle special collision situations in which the switch detected excessive or late collisions on a port. Excessive collisions occur when a frame is dropped because the switch encounters 16 collisions in a row. Late collisions occur after every device on the wire should have recognized that the wire was in use. Possible causes of these types of errors include:
* A cable that is out of specification (either too long, the wrong type, or defective)
* A bad network interface card (NIC) card (with physical problems or driver problems)
* A port duplex misconfiguration
A port duplex misconfiguration is a common cause of the errors because of failures to negotiate the speed and duplex properly between two directly connected devices (for example, a NIC that connects to a switch). Only half-duplex connections should ever have collisions in a LAN. Because of the carrier sense multiple access (CSMA) nature of Ethernet, collisions are normal for half duplex, as long as the collisions do not exceed a small percentage of traffic.

質問 # 66
説明を左側から右側の正しいQoSコンポーネントにドラッグアンドドロップします。

正解：

解説：

質問 # 67
特性を左側から右側の適切なインフラストラクチャ展開タイプにドラッグアンドドロップします

正解：

解説：

Explanation
On Premises:+ resources can be over or underutilized as requirements vary+ customizable hardware, purpose-built systems+ more suitable for companies with specific regulatory or security requirementsCloud:+ easy to scale and upgrade+ requires a strong and stable internet connection+ built-in, automated data backups and recovery On premise: customizable,specific requirements,resourcesCloud: scale, built-in automated backup, strong stable internet