Implementing and Operating Cisco Enterprise Network Core Technologies (350-401日本語版)練習テスト2025年最新の350-401日本語ストレスなしで合格させちゃう！
練習CCNP Enterprise 350-401日本語問題集オンライン試験練習テストと詳細な解説付き！
質問 # 27
LISP展開では、マップ登録メッセージはどのように送信されますか？
- A. 適切な出力トンネルルーターを決定するためにリゾルバーをマップする出力トンネルルーター
- B. 適切な出力トンネルルーターを決定するためにサーバーをマップする出力トンネルルーター
- C. 適切な出力トンネルルーターを決定するためにサーバーをマップするための入力トンネルルーター
- D. 適切な出力トンネルルーターを決定するためにリゾルバーをマップするための入力トンネルルーター
正解：B
解説：
Explanation
During operation, an Egress Tunnel Router (ETR) sends periodic Map-Register messages to all its configured map servers.
質問 # 28
どのセキュリティ測定が、休憩APIの中間攻撃を緩和しますか？
- A. SSL 証明書
- B. 生体認証
- C. 否認防止機能
- D. パスワードハッシュ
正解：A
解説：
SSL certificates are crucial for securing data transmitted between two systems, including REST APIs. They encrypt the data and authenticate the communicating parties, which helps prevent man-in-the-middle attacks where hackers could intercept and alter the information being transferred.
質問 # 29
RIBとFIBの違いは何ですか？
- A. FIBはRIBコンテンツに基づいて入力されます
- B. RIBはFIBの鏡像を維持します
- C. FIBは、すべてのIPルーティング情報が保存される場所です
- D. RIBは、IPソースプレフィックスベースのスイッチング決定を行うために使用されます
正解：A
解説：
Explanation
CEF uses a Forwarding Information Base (FIB) to make IP destination prefix-based switching decisions. The FIB is conceptually similar to a routing table or information base. It maintains a mirror image of the forwarding information contained in the IP routing table. When routing or topology changes occur in the network, the IP routing table is updated, and those changes are reflected in the FIB. The FIB maintains next-hop address information based on the information in the IP routing table. Because there is a one-to-one correlation between FIB entries and routing table entries, the FIB contains all known routes and eliminates the need for route cache maintenance that is associated with earlier switching paths such as fast switching and optimum switching.
Note: In order to view the Routing information base (RIB) table, use the "show ip route" command. To view the Forwarding Information Base (FIB), use the "show ip cef" command. RIB is in Control plane while FIB is in Data plane.
質問 # 30
Cisco SD-Accessアンダーレイネットワークを設計する際の考慮事項は何ですか？
- A. エンドユーザーのサブネットとエンドポイントはアンダーレイネットワークの一部です。
- B. IPv4およびIPv6アンダーレイネットワークをサポートする必要があります
- C. アンダーレイスイッチは、ユーザーにエンドポイントの物理接続を提供します。
- D. 静的ルーティングは必須です。
正解：C
解説：
https://www.cisco.com/c/en/us/td/docs/solutions/CVD/Campus/cisco-sda-design-guide.html#Underlay
質問 # 31
ネットワークエンジニアは、次の要件に基づいて、ログメッセージをsyslogサーバーに送信するようにルーターを構成する必要があります。
syslog IPアドレスを使用：10.10.10.1
信頼できるプロトコルを使用
既知のTCP / UDPポートを使用しないでください
どの構成を使用する必要がありますか？
- A. logging host 10.10.10.1 transport udp port 1023
- B. logging host 10.10.10.1 transport tcp port 1024
- C. logging host 10.10.10.1 transport udp port 1024
- D. logging origin-id 10.10.10.1
正解：B
質問 # 32
ドラッグ アンド ドロップの質問
特性を左側から右側に説明されているルーティング プロトコルにドラッグ アンド ドロップします。
正解：
解説：
質問 # 33
展示を参照してください。
エンジニアは、AS 200を出るすべてのトラフィックがリンク2を出口点として選択することを確認する必要があります。すべてのBGPネイバー関係が形成されていて、どのルーターでも属性が変更されていないと仮定すると、どの構成でタスクを実行できますか？
- A. R3（config-router）bgp default local-preference 200
- B. R4（config-router）bgp default local-preference 200
- C. R4（config-router）nighbor 10.2.2.2 weight 200
- D. R3（config-router）neighbor 10.1.1.1 weight 200
正解：B
解説：
Explanation
Local preference is an indication to the AS about which path has preference to exit the AS in order to reach a certain network. A path with a higher local preference is preferred. The default value for local preference is 100.
Unlike the weight attribute, which is only relevant to the local router, local preference is an attribute that routers exchange in the same AS. The local preference is set with the "bgp default local-preference In this case, both R3 & R4 have exit links but R4 has higher local-preference so R4 will be chosen as the preferred exit point from AS 200.
質問 # 34
展示を参照してください。
エンジニアは、冗長構成で新しいルーターのペアを設置しています。各ルーターのスタンバイ ステータスをチェックすると、エンジニアはルーターが期待どおりに機能していないことに気づきました。どの操作を行うと構成エラーが解決されますか?
- A. 一意の仮想IPアドレスを構成する
- B. 一致する優先度の値を構成します
- C. 一致するホールド タイマーと遅延タイマーを構成します
- D. 一致するキー文字列を構成します
正解：D
解説：
From the output exhibit, we notice that the key-string of R1 is Cisco123! (letter C is in capital) while that of R2 is cisco123!. This causes a mismatch in the authentication so we have to fix their key-strings.
key-string [encryption-type] text-string: Configures the text string for the key. The text-string argument is alphanumeric, case-sensitive, and supports special characters.
Reference:
https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/sw/6-x/security/configuration/guide/b_Ci
質問 # 35
展示を参照してください。エンジニアが Cisco Catalyst 9800 シリーズ WLC で WebAuth を設定しています。
エンジニアは、WLC の FQDN を CN として使用してサードパーティの証明書を購入し、それを WebAuth スプラッシュ ページで使用する予定です。クライアントが証明書エラーを受信しないようにするには、何を設定する必要がありますか?
- A. トラストポイントはWLCの管理証明書に設定する必要があります
- B. 仮想 IPv4 アドレスはルーティング可能なアドレスに設定する必要があります
- C. 仮想 IPv4 ホスト名は証明書の CN と一致する必要があります
- D. Web Auth Intercept HTTPs を有効にする必要があります
正解：C
質問 # 36
Ansible 管理ノードの要件として正しいのはどれですか?
- A. Ansible Towerがインストールされている必要があります
- B. SSHサーバーが稼働している必要があります
- C. アドホック コマンドをサポートする必要があります。
- D. LinuxサーバーまたはCiscoデバイスである必要があります
正解：B
解説：
While it is true Ansible cannot be installed on Windows machine, it cannot also be installed on Cisco device.
However for all Ansible managed host i.e cisco device, windows device, etc, SSH must be running to manage them.
質問 # 37
エンジニアは、パケット間の遅延変動に敏感な新しいアプリケーションの導入に関心があります。どのコマンドが、ルータをジッタ測定の宛先として設定しますか?
- A. ルータ(config)# ip sla responder udp-connect 172.29.139.134 5000
- B. ルータ(config)# ip sla responder tcp-connect 172.29.139.134 5000
- C. ルータ(config)# ip sla responder udp-echo 172.29.139.134 5000
- D. ルータ(config)# ip sla responder tcp-echo 172.29.139.134 5000
正解：A
解説：
The command "Router(config)# ip sla responder udp-connect" configures the router to be the destination of jitter measurements by enabling it to respond to UDP connect operations sent by another Cisco device performing IP SLAs operations, which are used for measuring jitter among other metrics. References := Cisco
質問 # 38
Cisco SD-Access ファブリックを設計するときに必要な 2 つのコンポーネントはどれですか? (2 つ選択してください。)
- A. アイデンティティサービスエンジン
- B. シスコ データセンター ネットワーク マネージャ
- C. シスコ プライム インフラストラクチャ
- D. Cisco Catalyst Center (旧 DNA Center) アプリケーション
- E. 火力脅威防御
正解：A、D
質問 # 39
VXLANについて正しい説明はどれですか。
- A. VXLANは、レイヤー2フレームをIP-UDPヘッダーにカプセル化します。これにより、ルーターの境界を越えたレイヤー2隣接が可能になります。
- B. VXLANは、レイヤー2セグメントIDフィールドを24ビットに拡張します。これにより、同じネットワーク上で最大4094の一意のレイヤー2セグメントを使用できます。
- C. VXLANは、ループ防止のためにスパニングツリープロトコルを使用します。
- D. VXLANはTCP 35を使用して、物理データセントネットワーク上でトランスポートプロトコルを使用します。
正解：A
解説：
802.1Q VLAN identifier space is only 12 bits.
The VXLAN identifier space is 24 bits.
This doubling in size allows the VXLAN ID space to support 16 million Layer 2 segments -> Answer 'VXLAN extends the Layer 2 Segment ID field to 24-bits, which allows up to 4094 unique Layer 2 segments over the same network' is not correct.
VXLAN is a MAC-in-UDP encapsulation method that is used in order to extend a Layer 2 or Layer 3 overlay network over a Layer 3 infrastructure that already exists.
Reference: https://www.cisco.com/c/en/us/support/docs/lan-switching/vlan/212682-virtualextensible-lan-and-ethernet-virt.html
質問 # 40
ドラッグ アンド ドロップの質問
左側の特性を右側の構成モデルにドラッグ アンド ドロップします。
正解：
解説：
質問 # 41
どの方法
Cisco DNA Centerは、サウスバウンドプロトコルを介したシスコ以外のデバイスの管理を可能にするために使用しますか？
- A. シスコ以外のデバイスで使用可能なAPIをCSV形式でインポートします。
- B. API呼び出しを使用してデバイスに問い合わせ、返されたデータを登録します。
- C. SDKを使用してデバイスパックを作成します
- D. 利用可能なAPIの詳細を示すMIBを各ベンダーから取得します。
正解：B
質問 # 42 
展示を参照してください。このスクリプトを実行すると、コンソールに何が出力されますか?
- A. タプル型のキーと値のペア
- B. リスト型のキーと値のペア
- C. エラー
- D. 文字列型のキーと値のペア
正解：A
解説：
The script defines a dictionary of VLANs with their associated IP addresses and then prints each key-value pair from this dictionary. In Python, when you iterate over a dictionary using the .keys() method and print both key and value, it will be displayed as tuple type because it's printing two immutable elements together.
質問 # 43
タイプに関する仮想マシンのIPおよびMAC割り当て要件を説明するステートメント
1ハイパーバイザー？
- A. 各仮想マシンには一意のIPアドレスが必要ですが、MACアドレスは物理サーバーのアドレスと共有されます。
- B. 各仮想マシンには一意のMACアドレスが必要ですが、物理サーバーとIPアドレスを共有します。
- C. 各仮想マシンが他のノードに到達できるようにするには、一意のIPアドレスとMACアドレスが必要です。
- D. 各仮想マシンには一意のIPアドレスが必要ですが、MACアドレスを物理サーバーと共有します
正解：C
質問 # 44
REST API内でOAuth 2.0はどのアカウント認証方法を使用しますか？
- A. 基本的な署名ワークフロー
- B. Cookie認証
- C. ユーザー名/役割の組み合わせ
- D. アクセストークン
正解：D
解説：
The most common implementations of OAuth (OAuth 2.0) use one or both of these tokens:
+ access token: sent like an API key, it allows the application to access a user's data; optionally, access tokens can expire.
+ refresh token: optionally part of an OAuth flow, refresh tokens retrieve a new access token if they have expired. OAuth2 combines Authentication and Authorization to allow more sophisticated scope and validity control.
質問 # 45
図を参照してください。ネットワーク エンジニアは、ルータ R1 とルータ R2 の間に OSPF を設定しています。
エンジニアは、エリア 0 のギガビット イーサネット インターフェイスで DR/BDR 選択が行われないようにする必要があります。どの構成セットがこの目的を達成しますか。
- A. R1(config-if)interface Gi0/0
R1(config-if)ip ospf network broadcast
R2(config-if)interface Gi0/0
R2(config-if)ip ospf network broadcast - B. R1(config-if)interface Gi0/0
R1(config-if)ip ospf network point-to-point
R2(config-if)interface Gi0/0
R2(config-if)ip ospf network point-to-point - C. R1(config-if)interface Gi0/0
R1(config-if)ip ospf priority 1
R2(config-if)interface Gi0/0
R2(config-if)ip ospf priority 1 - D. R1(config-if)interface Gi0/0
R1(config-if)ip ospf database-filter all out
R2(config-if)interface Gi0/0
R2(config-if)ip ospf database-filter all out
正解：B
解説：
Broadcast and Non-Broadcast networks elect DR/BDR while Point-to-point/multipoint do not elect DR/BDR. Therefore we have to set the two Gi0/0 interfaces to point-to-point or point-to-multipoint network to ensure that a DR/BDR election does not occur.
質問 # 46
......
最適な350-401日本語試験学習資料と準備材料を提供しています：https://jp.fast2test.com/350-401J-premium-file.html