本日更新されたHPE6-A73日本語練習テスト2023年最新の無料問題集を無料登録！ [Q51-Q75]

本日更新されたHPE6-A73日本語練習テスト2023年最新の無料問題集を無料登録！

最新のFast2test HPE6-A73日本語のPDF問題集をダウンロード（124問題と解答)

質問 # 51
次の ACL ルールポリシーを調べます。
10.2.2.1 ～ 10.2.2.30 から任意の場所へのトラフィックを許可します
10.2.2.40 ～ 10.2.2.55 から任意の場所へのトラフィックを許可します
他をすべて拒否する
このポリシーに基づいて、次の ACL ルールステートメントを正しい順序で配置して、上記のフィルタリングポリシーを実現します。

A. IP 10.2.2.31 255.255.255.255 を拒否します
IP 10.2.2.32 255.255.255.224 を拒否します
許可 IP 10.2.2.40 255.255.255.248 任意
許可 IP 10.2.2.48 255.255.255.248 任意
許可 IP 10.2.2.0 255.255.255.192 任意
B. IP 10.2.2.31 255.255.255.255 を拒否します
許可 IP 10.2.2.40 255.255.255.248 任意
許可 IP 10.2.2.48 255.255.255.248 任意
IP 10.2.2.32 255.255.255.224 を拒否します
許可 IP 10.2.2.0 255.255.255.192 任意
C. 許可 IP 10.2.2.40 255.255.255.248 任意
許可 IP 10.2.2.48 255.255.255.248 任意
許可 IP 10.2.2.0 255.255.255.192 任意
IP 10.2.2.31 255.255.255.255 を拒否します
IP 10.2.2.32 255.255.255.224 を拒否します
D. IP 10.2.2.31 255.255.255.255 を拒否します
許可 IP 10.2.2.40 255.255.255.248 任意
IP 10.2.2.32 255.255.255.224 を拒否します
許可 IP 10.2.2.48 255.255.255.248 任意
許可 IP 10.2.2.0 255.255.255.192 任意

正解：B

質問 # 52
ある企業は最近、ClearPass AAA ソリューションを購入しました。同社のネットワークは、アクセス層の AOS-CX スイッチで構成されています。同社は、照明および HVAC システムを制御するスマートビルディング管理のための IoT デバイスの展開を実施しています。これらのデバイスは MAC-Auth のみをサポートしているため、ネットワーク管理者はこれらのデバイスへの安全なアクセスを許可することに懸念を抱いています。
このグループのデバイスで MAC アドレススプーフィングが発生していないかどうかを判断するには、管理者はどの ClearPass 機能を利用する必要がありますか?

A. RADIUS 認可の変更
B. ダウンロード可能なユーザーの役割
C. デバイスのフィンガープリンティング
D. ユーザーベースのトンネリング

正解：C

質問 # 53
AOS-CX モバイルアプリを使用すると、ネットワークエンジニアまたは技術者はどのタスクを実行できますか? (2つお選びください。)

A. オペレーティングシステムのアップグレードをスケジュールします。
B. AOS-CX スイッチのスタックを作成します。
C. スイッチとモバイルデバイス間でファイルを転送します。
D. SSH を使用してスイッチに安全にアクセスします。
E. NetEdit を使用してスイッチ構成を管理します。

正解：B、C

解説：
ACSP Study Guide Page 66 - Key Features (Transfer files between the switch and your mobile device)

質問 # 54
NetEdit は検出プロセス中にサブネット内のデバイスを検出するためにどのプロトコルを使用しますか?

A. DHCP
B. LLDP
C. ICMP
D. ARP

正解：B

質問 # 55
ユーザー数 349 人の会社の管理者は、外部ネットワークに接続できる 2 台の AOS-CX スイッチを持っています。どちらのスイッチも OSPF 用に構成されています。管理者は両方のスイッチに外部ルートをインポートしたいと考えていますが、異なるシードメトリックをルートに割り当て、さらにそれらを外部タイプ 1 ルートとしてインポートします。
管理者がこれを達成するための最善の方法は何ですか?

A. 正しいルートタイプとメトリックを使用してクラスとポリシーマップを定義します。
B. OSPF プロセスでルートタイプとメトリックを定義します。
C. 正しいルートタイプとメトリックを使用して分類子ポリシーを作成します。
D. 正しいルートタイプとメトリックを使用してルートマップを作成します。

正解：D

質問 # 56
管理者は、「カウント」オプションと「ログ」オプションの両方を有効にして ACL ルールを作成します。このルールに一致する場合に AOS-CX スイッチが実行するアクションについて正しいのはどれですか?

A. ログには証明書と TLS イベントは含まれませんが、カウントには含まれます。
B. 「count」および「log」オプションは、AOS-CX スイッチのハードウェア ASIC によって処理されます。
C. デフォルトでは、一致の数をカウントした要約ログが 1 分ごとに作成されます。
D. 「ログ」レコードの合計とカウントには、異なるルール一致統計が含まれる可能性があります。

正解：D

解説：
From the "AOS-CX 10.08 ACLs and Classifier Policies Guide" : "You may see a minor discrepancy between the ACL logging statistics and the hit counts statistics due to the time required to record the log message."

質問 # 57
AOS-CX スイッチ上で VLAN を音声 VLAN として識別する方法を正しく定義しているオプションはどれですか?

A. Switch(config)# port-access role <role-name>
Switch(config-pa-role)# vlan access <VLAN-ID>
B. スイッチ(config)# vlan <VLAN-ID> voice
C. Switch(config)# port-access lldp-group <LLDP グループ名>
スイッチ(config-lldp-group)# vlan <VLAN-ID>
D. スイッチ(config)# vlan <VLAN-ID>
スイッチ(config-vlan-<VLAN-ID>)# voice

正解：D

質問 # 58
どの AOS-CX スイッチが重み付け公平キューイング (WFQ) をサポートしていますか?

A. 6300 と 6400 の両方
B. 8400のみ
C. 8320と8325の両方
D. 6300のみ

正解：B

解説：
https://www.arubanetworks.com/techdocs/AOS-CX/AOSCX-CLI-Bank/cli_8400/Content/QoS_cmds/wfq-que-xl-swi.htm

質問 # 59
AOS-CX スイッチの ACL の設定に関して正しいのはどれですか?

A. log キーワードを含むステートメントは常にスイッチ CPU によって処理されます。
B. 拡張 ACL を作成するときに、100 ～ 199 および 2000 ～ 2999 の番号が使用されます。
C. ワイルドカードマスクは、IP アドレスの範囲での照合に使用されます。
D. 標準 ACL は、ルート配布を実行するときにルートの照合に使用されます。

正解：C

質問 # 60
ネットワーク管理者が NetEdit をインストールしています。NetEdit がネットワーク内の AOS-CX スイッチを管理するには、AOS-CX スイッチで何を定義する必要がありますか? (2つお選びください。)

A. 管理者ユーザーのパスワードを定義する
B. SFTP を有効にする
C. Telnet を有効にする
D. RESTful API の読み取りおよび書き込みアクセスの有効化
E. https ユーザーグループの定義

正解：A、D

質問 # 61
AOS-CX スイッチと Aruba モビリティコントローラー (MC) 間のユーザートラフィックのトンネリングに関して正しいのはどれですか?

A. Aruba AP と同じ管理プロトコルを使用します。
B. IPSec を使用して管理トラフィックとデータトラフィックを保護します
C. ポートベースのトンネリングのみをサポートします。
D. IPSec を使用して管理トラフィックを保護します

正解：A

解説：
because both AP and Switch use PAPI . Moreover in AOS-CX switch currently not support port based tunnel. AOS-CX switch only support User Based Tunnel (UBT)

質問 # 62
PIM-SM ルーティングが設定された VSX とマルチキャストの動作に関して正しいのはどれですか?

A. 各 VSX ピアは PIM を実行し、共有グループデータベースを作成します。両方の VSX ピアがマルチキャストストリームを VLAN 内の受信者に転送し、負荷分散を実現できます。
B. 各 VSX ピアは PIM を実行し、共有グループデータベースを作成します。VSX ピアの 1 つが指定ルーター (DR) として選択され、マルチキャストストリームを受信側 VLAN に転送します。
C. 各 VSX ピアは PIM を実行し、独自のグループデータベースを構築します。VSX ピアの 1 つが指定ルーター (DR) として選択され、マルチキャストストリームを受信側 VLAN に転送します。
D. 各 VSX ピアは PIM を実行し、独自のグループデータベースを構築します。両方の VSX ピアがマルチキャストストリームを VLAN 内の受信者に転送し、負荷分散を実現できます。

正解：C

解説：
"both VSX switches as a PIM Designate Router (DR). One node is the actual DR, the other node is the proxy DR." "Only the actual DR performs multicast routing and forward traffic destined to groups to its downstream VLANs in the data-path." https://www.arubanetworks.com/techdocs/AOS-CX/10.07/HTML/5200-7888/Content/Chp_Pre_tra_loss/ip-mul-rou-10.htm

質問 # 63
ネットワークの展示を調べてください。

ネットワーク管理者は、集約スイッチの VSX ペア (Agg1 と Agg2) に OSPF を実装しています。VLAN 10 および 20 は、レイヤー 2 アクセススイッチに接続されています。Agg-1 と Agg-2 は、アクティブゲートウェイが有効になっている VLAN 10 と 20 のデフォルトゲートウェイとして設定されています。
アグリゲーションスイッチ上で OSPF を構成し、コアスイッチに接続するためのベストプラクティスは何ですか?

A. アグリゲーションスイッチとコアスイッチの間に個別のレイヤー 3 VLAN インターフェイスを定義します。レイヤ 3 VLAN のアクティブなゲートウェイを有効にします。
B. レイヤ 3 VLAN インターフェイスに関連付けられたレイヤ 2 VSX LAG を定義します。レイヤ 3 VLAN のアクティブなゲートウェイを有効にします。
C. レイヤ 3 VLAN インターフェイスに関連付けられたレイヤ 2 VSX LAG を定義します。レイヤ 3 VLAN のアクティブ転送を有効にします。
D. アグリゲーションスイッチとコアスイッチの間に個別のレイヤー 3 VLAN インターフェイスを定義します。レイヤ 3 VLAN のアクティブ転送を有効にします。

正解：B

質問 # 64
管理者は、アップリンクの輻輳が発生したときにフレームがドロップされる可能性を大幅に低減するデータセンタースイッチングソリューションを探しています。管理者のニーズを満たす AOS-CX スイッチキュー機能はどれですか?

A. VOQ
B. WFQ
C. FIFO
D. DWWR

正解：A

質問 # 65
AOS-CX スイッチングでは、フレームが入力ポートと出力ポートの間でスイッチによっていつ転送されるかを決定するものは何ですか?

A. ファブリックロードバランサ
B. 入力ポート
C. 出力ポート
D. VSX スイッチテーブル

正解：B

質問 # 66
ポリシーベースのルーティングに関して正しいのはどれですか?

A. ポリシーはインバウンドとアウトバウンドに適用できます。
B. ポリシーインターフェイスの監視は 60 秒ごとに行われます。
C. ポリシーはルーテッドインターフェイスにのみ適用できます。
D. ポリシーアクションには、トラフィックを許可またはドロップするルーティングが含まれます。

正解：C

質問 # 67
AOS-CX スイッチでは音声トラフィックの優先順位がどのように正しく設定されますか?

A. QOS 設定を使用してデバイスプロファイルを定義する
B. 重み付け均等化キューイング (WFQ) の実装による
C. 音声 VLAN の実装による
D. 完全優先キューに入れることによって

正解：D

質問 # 68
管理者は、AOS-CX スイッチと Aruba ゲートウェイの間にトンネリングを実装します。2 セットのデバイス間の中間ファイアウォールで最低限許可する必要があるプロトコルのリストはどれですか?

A. UDP 4500 および UDP 8209
B. IP プロトコル 50 および UDP 8209
C. UDP 8211 および IP プロトコル 47
D. UDP 4500 および IP プロトコル 47

正解：C

解説：
ACSP Study Guide Page 788 - Allow the following protocols/ports
- PAPI: UDP 8211
- GRE: Protocoll 47

質問 # 69
同社は、アクセスレイヤスイッチを AOS-CX スイッチにアップグレードし、ClearPass による AAA ソリューションを実装したところです。同社は、アクセスレイヤスイッチのユーザーポートに実際に何が接続されているかを懸念するようになり、AOS-CX スイッチに 802.1X 認証を実装しています。管理者は 802.1X をグローバルに有効にし、VoIP 電話、セキュリティカメラ、ワイヤレス Aruba IAP などのユーザーデバイスに接続されているすべてのアクセスポートでそれを有効にしました。ワイヤレスユーザーは、IAP への認証に成功したと不満を抱いています。ただし、ネットワークリソースにはアクセスできません。以前は、これは 802.1X が AOS-CX スイッチに実装される前に機能していました。
この問題を解決するために企業は何をすべきでしょうか?

A. AOS-CX スイッチにローカルユーザーロールとローカル転送を実装します。
B. IAP に接続された AOS-CX スイッチポートにデバイスベースモードを実装します。
C. ダウンロード可能なユーザーロールとユーザーベースのトンネリング (UBT) を AOS-CX スイッチに実装します。
D. AOS-CX スイッチに AAA RADIUS 認可変更を実装します。

正解：C

質問 # 70
管理者は、AOS-CX スイッチで以下を設定しました。

どこからのトラフィックでも 2 つの指定されたサーバー上の Web ポートに到達できるようにする正しい ACL ルール構成は何ですか?

A. アクセスリスト IP サーバー 10 許可 tcp 任意のグループ Web サーバーグループ Web ポート
B. アクセスリスト IP サーバー 10 許可 tcp 任意の Web サーバーグループ Web ポート
C. アクセスリスト IP サーバー 10 許可 tcp 任意の Web サーバー Web ポート
D. アクセスリスト IP サーバー 10 許可 tcp 任意のオブジェクトグループ Web サーバーオブジェクトグループ Web ポート

正解：B

解説：
Switch1(config-acl-ip)# show run cur
access-list ip server
10 permit tcp any web-servers group web-ports

質問 # 71
MAC 認証は、AOS-CX スイッチのポート 1/1/27 で有効になります。次の MAC アドレスが AAA サーバー上で定義されています。
* 88:3a:30:97:b6:00
* 00:50:56:b1:fc:9b
AOS-CX スイッチの出力を調べます。

この情報に基づいて、ポート 1/1/27 に関して何が真実ですか?

A. デバイスモードはクライアント制限 1 で有効になっています。
B. クライアントモードは、クライアント制限 2 で有効になります。
C. クライアントモードは、クライアント制限 1 で有効になります。
D. デバイスモードは、クライアント制限 2 で有効になっています。

正解：C

解説：
https://www.arubanetworks.com/techdocs/AOS-CX/AOSCX-CLI-Bank/cli_6300-6400/Content/Chp_Port_acc/Port_acc_rol_cmds/aut-mod-fl-10.htm client-mode = Selects client mode. In this mode, all clients connecting to the port are sent for authentication.
device-mode = Selects device mode. In this mode, only the first client connecting to the port is sent for authentication. Once this client is authenticated, the port is considered as open and all subsequent clients trying to connect on that port are not sent for authentication.

質問 # 72
次の AOS-CX スイッチ構成を調べます。

Web サーバー 10.1.0.100 および 10.1.1.100 への Web トラフィックを許可するアクセス制御エントリはどれですか?

A. TCP サーバーを許可します (eq 80)
B. tcp 任意の 10.1.0.100/255.255.254.255 eq 80 を許可します。
C. tcp 任意の 10.1.0.100/10.1.1.100 eq 80 を許可します。
D. tcp 任意の 10.1.0.100 0.0.1.0 eq 80 を許可します。

正解：D

質問 # 73
ある企業が AOS-CX スイッチを購入したところです。同社には、無料のオープンソース AAA ソリューションがあります。
同社は、AOS-CX スイッチのイーサネットポートにアクセス制御を実装したいと考えています。
使用している機器を考慮して、企業はどのセキュリティ機能を実装できますか?

A. ローカルユーザーの役割
B. デバイスのフィンガープリンティング
C. ダウンロード可能なユーザーの役割
D. ポートベースのトンネリング

正解：A

質問 # 74
管理者は、AOS-CX スイッチのネットワーク分析エンジン (NAE) 機能を利用して、根本原因分析を実行し、問題を迅速に特定できるようにしたいと考えています。スクリプトを実装するときに管理者がアクセスできる AOS-CX データベースはどれですか? (2つ選択してください。)