本日更新されたN10-008日本語練習テスト2025年最新の無料問題集を無料登録！ [Q143-Q159]

本日更新されたN10-008日本語練習テスト2025年最新の無料問題集を無料登録！

最新のFast2test N10-008日本語のPDF問題集をダウンロード（1075問題と解答)

質問 # 143
技術者が新しいスイッチモデルを展開しており、それを既存のネットワーク監視ソフトウェアに追加したいと考えています。技術者は、特定のスイッチから収集できるメトリックを知りたいと考えています。技術者がスイッチに使用する必要があるのは、次のうちどれですか?

A. シスログ
B. MIB
C. トラップ
D. 監査ログ

正解：B

解説：
MIB (Management Information Base) A data set that defines the criteria that can be retrieved and set on a device using SNMP.

質問 # 144
ネットワーク攻撃により、境界ファイアウォールの構成とログが消去され、ネットワークが停止しました。ファイアウォールが侵害された方法を特定するための調査で、最も詳細なデータを提供できるのは次のうちどれですか?

A. NetFlow 集約データ
B. Syslog サーバーメッセージ
C. ネットワークベースラインレポート
D. 攻撃されたファイアウォールの MIB

正解：B

解説：
The question asks about the most detailed source of data for investigating a network attack that wiped the configuration and logs of the border firewall.
The answer is not B, because the MIB (Management Information Base) of the attacked firewall is a database of network objects that can be monitored by a network management system, but it does not store historical data or logs of the firewall activity or configuration.
The answer is not C, because network baseline reports are snapshots of the normal performance and behavior of the network, but they do not provide specific details or evidence of the network attack or the firewall compromise.
The answer is not D, because NetFlow aggregate data is a collection of statistics about the network traffic flows, but it does not include the payload or content of the packets, which could be useful for identifying the attack vector or the malicious code.
The answer is A, because syslog server messages are records of the events and messages generated by the network devices, including the firewall. They can provide detailed information about the firewall configuration, status, errors, warnings, and alerts, as well as the source and destination of the network traffic. Syslog server messages can help to reconstruct the timeline and sequence of the network attack and the firewall compromise.
Reference:
1: CompTIA Network+ N10-008 Study Guide, Chapter 5: Network Management, Section 5.1: Network Monitoring, p. 271
2: CompTIA Network+ N10-008 Study Guide, Chapter 5: Network Management, Section 5.2: Network Performance Optimization, p. 282
3: CompTIA Network+ N10-008 Study Guide, Chapter 5: Network Management, Section 5.1: Network Monitoring, p. 274
4: CompTIA Network+ N10-008 Study Guide, Chapter 6: Network Security, Section 6.4: Network Security Monitoring and Analysis, p. 353

質問 # 145
ソフトウェア定義ネットワーク内のルーティングプロトコルは次のコンポーネントのどれに属しますか?

A. 管理プレーン
B. 制御層
C. アプリケーション層
D. インフラストラクチャ層

正解：B

解説：
A software-defined network (SDN) is a network architecture that decouples the control plane from the data plane and centralizes the network intelligence in a software controller. The control plane is the part of the network that makes decisions about how to route traffic, while the data plane is the part of the network that forwards traffic based on the control plane's instructions. The control layer is the layer in an SDN that contains the controller and the routing protocols that communicate with the network devices. The control layer is responsible for managing and configuring the network devices and providing them with the necessary information to forward traffic. References:
https://www.comptia.org/training/books/network-n10-008-study-guide (page 378)

質問 # 146
ユーザーから、データベースサーバーの応答が遅くなったり、混雑時に他のサーバーへの接続がランダムに切断されたりするといった報告があります。技術者は、データベースとサーバーがオフィス内のアクセススイッチに接続されていることに気付きました。データベースサーバーのパフォーマンスを向上させるために、技術者は次のどれを行う必要がありますか。

A. アクセススイッチ上の異なるポートを使用します。
B. ユーザーのケーブル接続をデータベースサーバーと同じスイッチに移動します。
C. データベースサーバへの接続に LACP を実装します。
D. サーバー接続をアクセススイッチからコアスイッチに移動します。

正解：D

質問 # 147
企業の営業チームは、主にビデオ会議と企業データセンターのデータベースサーバーに接続する CRM アプリケーションに SaaS ソリューションを使用しています。次の VPN ソリューションのうち、ビデオ会議トラフィックに影響を与えることなく、営業スタッフが CRM アプリケーションに安全にリモートアクセスできるのはどれですか?

A. フルトンネル
B. クライアントレス
C. スプリットトンネル
D. サイト間

正解：B

解説：
A split tunnel VPN solution would allow secure, remote access for sales staff to the CRM application without impacting videoconferencing traffic. A VPN stands for virtual private network, which is a secure connection between two or more devices over a public network, such as the internet. A VPN encrypts and authenticates the data, ensuring its confidentiality and integrity. A split tunnel VPN is a type of VPN that allows some traffic to go through the VPN tunnel, while other traffic goes directly to the internet. This can improve performance and bandwidth utilization by reducing unnecessary encryption and routing overhead. By using a split tunnel VPN, sales staff can access the CRM application that connects to a database server in the corporate data center through the VPN tunnel, while using online videoconferencing services through their local internet connection. Reference: [CompTIA Network+ Certification Exam Objectives], What Is Split Tunneling? | NordVPN

質問 # 148
ネットワーク技術者は、最近購入した商用スイッチの強化を試みています。次の強化技術のうち、公開情報の使用を最も軽減するのはどれですか?

A. スイッチへの物理アクセスを制限します
B. デフォルトのパスワードの変更
C. インバウンド SSH 接続のブロック
D. ネットワーク構成からゲートウェイを削除します

正解：B

解説：
Changing the default password is a hardening technique that best mitigates the use of publicly available information, such as vendor documentation, online forums, or hacking tools, that may reveal the default credentials of a commercial switch. By changing the default password to a strong and unique one, the network technician can prevent unauthorized access to the switch configuration and management.
References:
* Network Hardening - N10-008 CompTIA Network+ : 4.3 - YouTube1
* CompTIA Network+ Certification Exam Objectives, page 151

質問 # 149
ネットワーク管理者は、35 台の PoE セキュリティカメラの設置を進めています。管理者は新しいケーブルを設置してテストした後、カメラを設置しました。ただし、少数のカメラは動作しません。最も考えられる理由は次のうちどれですか?

A. 配線規格が間違っています
B. 電圧が間違っています
C. 電力バジェットを超過しました
D. 信号の減衰

正解：C

解説：
Explanation
The power budget is the total amount of power that a PoE switch or injector can provide to the connected PoE devices. If the power budget is exceeded, some of the PoE devices may not receive enough power to function properly. To troubleshoot this issue, the network administrator should check the power consumption of each PoE device and the power capacity of the PoE switch or injector.
References:
PoE Troubleshooting: The Common PoE Errors and Solutions1
Security Camera Won't Work - Top 10 Solutions to Fix2
CompTIA Network+ N10-008 Exam Objectives
https://www.comptia.org/certifications/network#examdetails

質問 # 150
ネットワークユーザーは、ファイアウォールへの最近のファームウェアアップグレードが、アップグレードを促した問題を解決しなかったと報告しました。次のうち、次に実行する必要があるのはどれですか?

A. 問題を IT 管理チームにエスカレートして、ユーザーのマネージャーと新しい SLA について交渉します。
B. サービスチケットを再度開き、新しいメンテナンスウィンドウをリクエストして、以前のファームウェアバージョンにロールバックします。
C. 追加情報を収集して、ユーザーの懸念が同様の症状を伴う別の問題によって引き起こされたものではないことを確認します。
D. ファイアウォールベンダーのサポートを利用して、分割統治型のトラブルシューティング方法を採用します。

正解：C

解説：
Before taking any further action, it is important to verify that the problem reported by the users is the same as the one that prompted the firmware upgrade. It is possible that the firmware upgrade did resolve the original issue, but a new or different issue has arisen with similar symptoms. By gathering additional information from the users, such as error messages, screenshots, logs, or network traces, the technician can confirm or rule out this possibility and avoid wasting time and resources on unnecessary steps.
Reopening the service ticket, requesting a new maintenance window, and rolling back to the anterior firmware version (A) is a possible option if the firmware upgrade did not resolve the original issue and caused more problems. However, this should not be done without first verifying that the users' concerns are related to the firmware upgrade and not a different issue.
Employing a divide-and-conquer troubleshooting methodology by engaging the firewall vendor's support © is another possible option if the technician needs assistance from the vendor to diagnose or resolve the issue.
However, this should also not be done without first gathering additional information from the users to narrow down the scope of the problem and provide relevant details to the vendor.
Escalating the issue to the IT management team in order to negotiate a new SLA with the user's manager (D) is not a relevant option at this stage. An SLA (Service Level Agreement) is a contract that defines the expectations and responsibilities of both parties in terms of service quality, availability, performance, and response time. Negotiating a new SLA does not address the root cause of the issue or help to resolve it.
Moreover, escalating an issue to management should only be done when all other options have been exhausted or when there is a significant impact or risk to the business.

質問 # 151
ISP は 20Mbps を提供するようにインターネット接続を構成しましたが、実際のデータレートは 10Mbps で発生しており、データ転送に大幅な遅延が発生しています。次の仕様のうち、ISP が確認する必要があるのはどれですか?

A. レイテンシー
B. ジッター
C. 帯域幅
D. スループット

正解：C

質問 # 152
企業ネットワークリソースにアクセスする場合、ユーザーはアクセスしようとするアプリケーションごとに認証を受ける必要があります。この BEST が表す概念は次のうちどれですか?

A. VPN
B. ロールベースのアクセス制御
C. ゼロトラスト
D. SSO

正解：C

解説：
The concept of Zero Trust is based on the principle of never trust, always verify. It means that every request for accessing network resources, regardless of where it originates from, must be authenticated and authorized before granting access12.
Zero Trust is different from SSO (single sign-on), which allows users to log in once and access multiple applications without re-authenticating3. SSO simplifies the user experience, but does not provide the same level of security as Zero Trust.
Zero Trust is also different from VPN (virtual private network), which creates a secure tunnel between a remote device and a network, encrypting the traffic and hiding the device's IP address4. VPN provides privacy and protection from external threats, but does not verify the identity and permissions of the device or user accessing the network.
Zero Trust is also different from role-based access control (RBAC), which assigns permissions to users or groups based on their roles and responsibilities5. RBAC helps to enforce the principle of least privilege, but does not verify the context and conditions of each access request.
Therefore, the best answer is B. Zero Trust, which requires authentication and authorization for each application access, regardless of the source or location of the request.
Reference:
1: What is Zero Trust? A model for more effective security | CSO Online
2: CompTIA Network+ N10-008 Certification Study Guide, page 472
3: [What is Single Sign-On (SSO)? - Definition from WhatIs.com]
4: [What is a VPN? | Virtual Private Networks Explained | Norton]
5: [What is Role-Based Access Control (RBAC)? - Definition from Techopedia]

質問 # 153
エンジニアは、スイッチ間の冗長ネットワークリンクを構成しています。ネットワークの安定性の問題を防ぐために、エンジニアが有効にする必要があるのは次のうちどれですか?

A. CSMA/CD
B. フロー制御
C. STP
D. 802.1Q

正解：C

質問 # 154
ネットワーク技術者が新しいオフィスで働いており、ラップトップを別のラップトップに接続してファイルを転送する必要があります。ラップトップは新しいモデルであり、イーサネットポートがありません。アクセスポイントもご利用いただけません。ネットワーク技術者がラップトップを相互に接続できるように構成する必要があるワイヤレスネットワーク SSID のタイプは次のうちどれですか?

A. 基本サービスセット
B. 独立した基本サービスセット
C. 拡張サービスセット
D. 配信システムサービス

正解：A

質問 # 155
ネットワーク管理者は、会社のネットワークに向けられた攻撃を分析したいと考えています。この目標を達成するために、ネットワーク管理者が実装する必要があるのは次のうちどれですか?

A. ハニーポット
B. ネットワークセグメンテーション
C. スクリーニングされたサブネット
D. ウイルス対策

正解：A

解説：
A honeypot is a decoy system that is intentionally left vulnerable or exposed to attract attackers and divert them from the real targets. A honeypot can also be used to collect information about the attackers' techniques and motives. A network administrator can implement a honeypot to analyze attacks directed toward the company's network, as a honeypot can help identify the source, target, method, and impact of an attack, as well as provide recommendations for remediation. References:
https://www.comptia.org/blog/what-is-a-honeypot

質問 # 156
認証にサードパーティのバックエンド LDAP ユーザーデータベースを使用できるのは次のうちどれですか?

A. TACACS+
B. ISAKMP
C. PKI
D. CHAP

正解：A

質問 # 157
次の出力があるとします。

次の攻撃のうち、最も可能性が高いのはどれですか?

A. ARP ポイズニング
B. VLAN ホッピング
C. 不正なアクセスポイント
D. 増幅された DoS

正解：A

質問 # 158
無線ユーザーは、断続的なインターネット接続を報告しています。ユーザーが切断して再接続すると、毎回 Web 認証プロセスを使用して接続が復元されます。ネットワーク管理者は、AP に接続されているデバイスを常に確認できます。次の手順のうち、問題の原因を特定する可能性が最も高いのはどれですか?