完全版350-401日本語練習テスト261特別な問題と解答が待ってます！ [Q88-Q113]

完全版350-401日本語練習テスト261特別な問題と解答が待ってます！

CCNP Enterprise問題集で350-401日本語試験完全版問題で試験学習ガイド

質問 # 88
MACsecの特徴は何ですか？

A. 802.1AEは、Cisco AnyConnectNAMとSAPプロトコルを使用してネゴシエートされます
B. 802.1AEは、Diffie-Hellmanアルゴリズム（匿名暗号化モード）を介して生成されたキーを使用するMKAプロトコルを使用して、ホストとスイッチの間で分離されます。
C. 802.1AEは暗号化および認証サービスを提供します
D. 802.1AEは、成功した802.1Xセッションからのマスターセッションキーに基づいて暗号化キーをネゴシエートするMKAプロトコルを使用して、ホストとスイッチの間で分離されます。

正解：D

解説：
MACsec, defined in 802.1AE, provides MAC-layer encryption over wired networks by using out-of-band methods for encryption keying. The MACsec Key Agreement (MKA) Protocol provides the required session keys and manages the required encryption keys. MKA and MACsec are implemented after successful authentication using the 802.1x Extensible Authentication Protocol (EAP-TLS) or Pre Shared Key (PSK) framework.

質問 # 89
展示を参照してください。

展示でコードを実行した後。 NETCONFサーバーがNETCONFクライアントに返すデータの量を、インターフェイスの構成のみに減らすステップはどれですか。

A. txmlライブラリを使用して、インターフェイスの構成についてNETCONFサーバーから返されたデータを解析します
B. JSONフィルターを文字列として作成し、引数としてget_config（）メソッドに渡します
C. JSONライブラリを使用して、NETCONFサーバーから返されたデータを解析してインターフェイスの構成を確認します
D. XMLフィルターを文字列として作成し、引数としてget_config（）メソッドに渡します

正解：D

質問 # 90
特性を左から右に適用するプロトコルにドラッグアンドドロップしますか?

正解：

解説：

Explanation
Diagram Description automatically generated

質問 # 91

資料を参照してください。リモートユーザーはインターネットにアクセスできませんが、ファイルをストレージサーバーにアップロードできます。インターネットアクセスを許可するにはどの構成を適用する必要がありますか?

正解：D

解説：
Remote users need to access the Internet and upload files to the storage server. The correct configuration must allow for both these actions. Option C is the correct answer because it includes the necessary access control lists (ACLs) and network address translation (NAT) configurations that permit outbound Internet traffic while still allowing file uploads to the designated storage server. The ACLs are configured to permit the appropriate traffic, and the NAT configuration translates the internal network addresses to a public address for Internet access.

質問 # 92
展示を参照してください。

RがCEルータであるとすると、どのVRFがR1のGi0 / 0に割り当てられますか？

A. VRF VPN_A
B. デフォルトVRF
C. 管理VRF
D. VRF VPN_B

正解：B

解説：
There is nothing special with the configuration of Gi0/0 on R1. Only Gi0/0 interface on R2 is
assigned to VRF VPN_A. The default VRF here is similar to the global routing table concept in Cisco
IOS

質問 # 93
陽は何に使われますか？

A. SNMP読み取り専用ポーリングの処理
B. CLIを介してデータをスクレイピングする
C. クライアントとサーバー間のネットワーク構成データのトランスポートを提供します
D. データモデルの説明

正解：D

質問 # 94
このコードの出力は何ですか？

A. CISCO
B. ユーザー名Cisco
C. ユーザー名
D. get_credentials

正解：A

質問 # 95
展示を参照してください。

企業には、セキュリティを強化するために、非表示のSSIDとRADIUSベースのクライアント認証を備えた内部ワイヤレスネットワークがあります。従業員が会社のネットワークをラップトップに手動で追加しようとしましたが、ラップトップはネットワークに接続しようとしません。アクセスポイントとラップトップの規制ドメインは同一です。この問題を解決するアクションはどれですか？

A. ラップトップで有効なワイヤレスチャネルを、アクセスポイントでサポートされている最大チャネル範囲に制限します。
B. 空の文字列を非表示のSSIDネットワーク名として使用します。
C. セキュリティタイプをWPA2-PersonalAESに変更します。
D. 「このネットワークがブロードキャストしていない場合でも接続する」オプションが選択されていることを確認します。

正解：D

質問 # 96
EtherChannelの形成を妨げるPAgPモードの組み合わせはどれですか。

A. auto/desirable
B. auto/auto
C. desirable/desirable
D. desirable

正解：B

解説：
There are two PAgP modes:

The table below lists if an EtherChannel will be formed or not for PAgP:

質問 # 97

展示を参照してください。エンジニアがEEMアプレットを構築して、誰もがスイッチで構成モードを入力できないようにします。

A. スキップしない同期
B. Sync no skip yes
C. はいはいはいはい
D. 同期はいスキップいいえ

正解：B

質問 # 98
WLAN上の構成WPA2エンタープライズの場合、どのセキュリティコンポーネント構成が必要ですか？

A. PKIサーバー
B. TACACSサーバー
C. RADIUSサーバー
D. ntpサーバー

正解：C

質問 # 99
SNMPv3 でサポートされている認証メカニズムはどれですか?(2 つ選択してください)

A. ユーザー名とパスワード
B. 265 ビット AES
C. パスワードなしのユーザー名
D. コミュニティ文字列
E. SHA
F. DES

正解：A、E

質問 # 100
ネットワークエンジニアは、ユーザーが正しいログイン資格情報を入力した後で特権 EXEC モードが直接開始されるように、AAA を使用せずにルータへのコンソールアクセスを設定したいと考えています。この目標を達成するには、どのアクションを実行すればよいですか。

A. 権限レベル 15 のローカルユーザー名を設定します。
B. ライン con 0 に特権レベル 15 を設定します。
C. ライン con 0 でログイン認証特権を設定します。
D. RADIUS または TACACS+ サーバーを設定し、それを使用して特権レベルを送信します。

正解：A

質問 # 101
ネットワークエンジニアがコアスイッチへのHTTPSアクセスを有効にしているため、企業の認証局によって署名されたスイッチに証明書をインストールする必要があります。コアスイッチから証明書署名要求を発行するには、どの構成コマンドが必要ですか。
A）

B）

C）

D）

A. オプションD
B. オプションC
C. オプションB
D. オプションA

正解：C

質問 # 102
エージェントベースの構成管理ツールとエージェントレスの構成管理ツールはどのように比較されますか？

A. エージェントベースのツールでは、スレーブノードに追加のソフトウェアパッケージをインストールする必要はありません。
B. エージェントレスツールはプロキシノードを使用してスレーブノードとインターフェイスします
C. エージェントレスツールは、マスターとスレーブの間にメッセージングシステムを必要としません
D. エージェントベースのツールは、スレーブノードにPythonやRubyなどの高級言語インタープリターを必要としません。

正解：D

質問 # 103
説明を左から右の正しいQoSコンポーネントにドラッグアンドドロップします。

正解：

解説：

Explanation
Traffic Policing: Drops excessive Traffic, causes TCP retransmissions, introduce no delay/jitter Shaping: buffers, excessive traffic, introduce delay and jitter, typically delays, rather than drops traffic

質問 # 104
図を参照してください。FTP をブロックし、ブランチ 2 ネットワークからの他のすべてのトラフィックを許可するには、ルータ R1 でどの 2 つのコマンドが必要ですか? (2 つ選択してください)

A. アクセスリスト 101 拒否 TCP 10.0.2.0 0.0.0.255 ホスト 10.0.101.3 eq ftp
アクセスリスト 101 許可 IP 任意任意
B. アクセスリスト 101 拒否 TCP 10.0.2.0 0.0.0.255 ホスト 10.0.101.3 eq ftp
アクセスリスト 101 拒否 TCP 10.0.2.0 0.0.0.255 ホスト 10.0.101.3 eq ftp-data アクセスリスト 101 許可 IP 任意任意
C. インターフェース GigabitEthernet0/0
IPアドレス 10.0.101.1 255.255.255.252
IPアクセスグループ101
D. インターフェース GigabitEthernet0/0
IPアドレス 10.0.0.1 255.255.255.252
IPアクセスグループ101アウト
E. アクセスリスト 101 拒否 TCP 10.0.2.0 0.0.0.255 ホスト 10.0.101.3 eq ftp-data アクセスリスト 101 許可 IP 任意任意

正解：B、D

質問 # 105
図を参照してください。 2 つのスイッチは、両側でインターフェイス GigabitEthernet0/0 を使用して相互接続されています。スイッチの 1 つを設定しているときに、ネットワークエンジニアがログメッセージを受信します。
この問題を解決するにはどのアクションを実行すればよいですか?

A. インターフェイス GigabitEthernet0/0 をトランクポートとして設定します。
B. トランクインターフェイス GigabitEthernet0/0 上の VLAN1 をブロックします。
C. インターフェイス GigabitEthernet0/0 をアクセスポートとして設定します。
D. インターフェイス GigabitEthemet0/0 をシャットダウンし、再起動します。

正解：A

質問 # 106
展示を参照してください。

ワイヤレスクライアントは、現在スタンドアロンモードで動作しているFlexAP1に接続しています。 AAA認証プロセスは、次のAVPを返します。

クライアントが経験する3つの行動はどれですか？（3つ選択してください。）

A. APがスタンドアロンモードの場合、クライアントはVLAN13に配置されます。
B. APがスタンドアロンモードの場合、クライアントはVLAN10に配置されます。
C. APが接続モードに移行すると、クライアントの認証が解除されます。
D. APがスタンドアロンモードの場合、クライアントはVLAN15に配置されます。
E. APが接続モードの場合、クライアントはVLAN13に配置されます。
F. APが接続モードの場合、クライアントはVLAN10に配置されます。
G. APが接続モードに移行しても、クライアントは関連付けられたままになります。
H. APが接続モードの場合、クライアントはVLAN15に配置されます。

正解：B、C、H

解説：
+ From the output of WLC -show interface summary, we learned that the WLC has four VLANs: 999, 14, 15 and 16. + From the -show ap config general FlexAP1 output, we learned that FlexConnect AP has four VLANs: 10, 11, 12 and 13. Also the WLAN of FlexConnect AP is mapped to VLAN 10 (from the line -WLAN 1: ...... 10 (AP-Specific)).
From the reference at: https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/Enterprise-Mobility-8-1-Design-Guide/Enterprise_Mobility_8-1_Deployment_Guide/ch7_HREA.html

質問 # 107
図を参照してください。顧客は、ISP1 への両方のイーサネット接続がダウンしたときに、IP SLA を使用して ISP2 へのフェイルオーバーを作成したいと考えています。また、顧客は、通常の操作中に ISP1 への両方の接続が利用されることを要求しています。

どの IP ルート構成が顧客のこれらの要件を満たしますか?

A. ip ルート 0.0.0.0 0.0.0.0 192.168.0.1 トラック 1
IPルート0.0.0.0 0.0.0.0 192.168.1.1 トラック2
IPルート0.0.0.0 0.0.0.0 192.168.2.1 トラック3 100
B. ip ルート 0.0.0.0 0.0.0.0 192.168.0.1 トラック 1
IPルート0.0.0.0 0.0.0.0 192.168.1.1 トラック2
IPルート0.0.0.0 0.0.0.0 192.168.2.1 トラック4 100
C. ip ルート 0.0.0.0 0.0.0.0 192.168.0.1 トラック 1
IPルート0.0.0.0 0.0.0.0 192.168.1.1 トラック2
IPルート0.0.0.0 0.0.0.0 192.168.2.1 トラック3
D. ip ルート 0.0.0.0 0.0.0.0 192.168.0.1 トラック 1 1
IPルート0.0.0.0 0.0.0.0 192.168.1.1 トラック2 2
IPルート0.0.0.0 0.0.0.0 192.168.2.1 トラック3 3

正解：A

質問 # 108
同じインターフェイス上の他の VLAN トラフィックを無視し、インターフェイス GigabitEthernet 0/3 上の VLAN 3 からの発信トラフィックをキャプチャするように RSPAN を設定するコマンドセットはどれですか?

A. オプションC
B. オプション D
C. オプション B
D. オプションA

正解：B

質問 # 109
展示を参照してください。ロンドンとニューヨーク間の通信がダウンしています。問題を解決するには、どのコマンドセットをニューヨークスイッチに適用する必要がありますか。

A. NewYork(config)#インターフェースpo1がありません
ニューヨーク(config)#インターフェース範囲fa0/1-2
NewYork(config-if)#channel-group 1 モードオン
ニューヨーク(config-if)#end
ニューヨーク＃
B. NewYork(config)#インターフェースpo1がありません
ニューヨーク(config)#インターフェース範囲fa0/1-2
NewYork(config-if)#channel-group 1 モードパッシブ
ニューヨーク(config-if)#end
ニューヨーク＃
C. NewYork(config)#インターフェースpo1がありません
ニューヨーク(config)#インターフェース範囲fa0/1-2
NewYork(config-if)#channel-group 1 モードネゴシエート
ニューヨーク(config-if)#end
ニューヨーク＃
D. NewYork(config)#インターフェースpo1がありません
ニューヨーク(config)#インターフェース範囲fa0/1-2
NewYork(config-if)#チャネルグループ1モード自動
ニューヨーク(config-if)#end
ニューヨーク＃

正解：B

質問 # 110
どのIP SLAオペレーションで、リモートエンドでIP SLAレスポンダを設定する必要がありますか？

A. UDPジッタ
B. ICMPエコー
C. TCP接続
D. CMPジッタ

正解：A

解説：
Cisco IOS IP SLA Responder is a Cisco IOS Software component whose functionality is to respond
to Cisco IOS IP SLA request packets. The IP SLA source sends control packets before the operation
starts to establish a connection to the responder. Once the control packet is acknowledged, test
packets are sent to the responder. The responder inserts a time-stamp when it receives a
packet and factors out the destination processing time and adds time-stamps to the sent
packets. This feature allows the calculation of unidirectional packet loss, latency, and jitter
measurements with the kind of accuracy that is not possible with ping or other dedicated probe
testing.
Reference:
0aecd806bfb52.html
The IP SLAs responder is a component embedded in the destination Cisco device that allows the
system to anticipate and respond to IP SLAs request packets. The responder provides accurate
measurements without the need for dedicated probes.
2/46sg/configuration/guide/Wrapper-46SG/swipsla.html
UDP Jitter measures the delay, delay variation(jitter), corruption, misorderingand packet lossby
generating periodic UDP traffic. This operation always requires IP SLA responder.

質問 # 111
展示を参照してください。

技術者が monitor session 1 destination remote vlan 223 command1 を追加した場合の結果はどうなりますか?

A. RSPANトラフィックはVLAN 222と223に送信されます
B. RSPAN トラフィックは VLAN 222 と 223 間で分割されます。
C. 2 つの宛先を構成するとエラーがフラグ付けされます。
D. RSPAN VLAN は VLAN 223 に置き換えられます。

正解：D

解説：
When the command monitor session 1 destination remote vlan 223 is added to the configuration, it replaces the existing RSPAN VLAN destination with VLAN 223. This is because a monitor session can only have one remote VLAN destination at a time. If there was already a destination configured, such as VLAN 222 in this case, it would be overridden by the new command specifying VLAN 223. References: Cisco's official training and certification resources on Implementing and Operating Cisco Service Provider Network Core Technologies (SPCOR).

質問 # 112
スクリプトを実行すると、展示品の出力が生成されます。
スクリプトの最初の行のどの変更によってエラーが解決されますか?