2024 F5 101試験対策：101-アプリケーションデリバリーの基礎

質問 #1

クッキーの永続性に関する記述のうち、正しいものはどれか。A. Cookieの永続性は、IPアドレスに依存しない永続性を可能にします。

A. B

B. C

C. D

回答を見る

正解: B

質問 #2

10.0.0.0/8ネットワークからの接続を拒否するiRuleはどれですか？

A. when CLIENT_ACCEPTED { set remote_ip [IP::addr [IP::remote_addr] mask 8] switch $remote_ip { "10

B. when CLIENT_ACCEPTED { set remote_ip [IP::addr [IP::local_addr] mask 8] switch $remote_ip { "10

C. when CLIENT_ACCEPTED { set remote_ip [IP::addr [IP::client_addr] mask 255

D. when CLIENT_ACCEPTED { set remote_ip [IP::addr [IP::local_addr] mask 255

回答を見る

正解: C

質問 #3

LTM デバイスは 2 つの電源をサポートする。BigDBのキー "platform.powersupplymonitor "の値はenableです。電源の1つが故障した場合、またはプラグインされていない場合、エラーメッセージはどこに表示されますか？

A. コンソールからのみ見える

B. /var/log/ltm ログファイル内

C. /var/log/kern

回答を見る

正解: C

質問 #4

冗長化された BIG- IP デバイスのペア間のデフォルト通信に関する記述のうち、正しいものはどれですか？

A. システム間の通信は、ポートロックダウンの設定によって影響を受けることはありません。

B. 接続ミラーリングと永続ミラーリングの両方のデータは、同じ TCP 接続を介して共有されます。

C. 構成に関係なく、一部のデータは定期的にシステム間で通信されます。D

回答を見る

正解: D

質問 #5

新しい Web アプリケーションが www.example.net でホストされていますが、一部のクライアントはまだ www.example.com のレガシー Web アプリケーションを指しています。www.example.com を参照しているクライアントが新しいアプリケーションにアクセスできるようにするiRuleはどれか。

A. when HTTP_REQUEST { if {[HTTP::host] equals "www

B. when HTTP_REQUEST { if {[HTTP::host] equals "www

C. when HTTP_DATA { if {[HTTP::host] equals "www

D. when HTTP_RESPONSE { if {[HTTP::host] equals "www

回答を見る

正解: AB

質問 #6

管理者ロールとターミナルアクセス「tmsh」を持つ LTM スペシャリストが ssh 経由でログインし、Traffic Manager シェルにいる。LTMスペシャリストは、ログファイルを確認するためにbashシェルに入りたいと考えています。LTMスペシャリストがbashシェルにアクセスするにはどのコマンドを実行する必要がありますか。

A. 終了

B. やめる

C. /cli bash を実行する

D. /util bash を実行する

回答を見る

正解: B

質問 #7

LTMスペシャリストがRAIDアレイのハードドライブの健全性を表示するために、コマンドラインインターフェイスで使用すべきコマンドはどれですか？

A. tmsh show /sys raid disk

B. tmsh show /ltm raid disk

C. tmsh show /sys raid status

D. tmsh show /ltm disk status

回答を見る

正解: C

質問 #8

ある LTM スペシャリストが、パーティション ApplicationA に設定された仮想アドレス 10.0.0.1:443 をリッスンしている間、サイト www.example.com のトレース /var/tmp/trace.cap をキャプチャしました。キャプチャされたデータペイロードは SSL 暗号化されている。LTM スペシャリストがデータペイロードを復号化するために実行すべきコマンドはどれか。A. ssldump -Aed -nr /var/tmp/trace.cap -k /config/filestore/files_d/Common_d/certificate_d/:Common:www.example.com.crt_1。

A. B

B. C

C. D

回答を見る

正解: A

質問 #9

GTMがDNSSECを使用してDNSレスポンスに署名できるのは、DNSリクエストが ...

A. Sビットがセットされている。

B. DNSSECゾーンの一部である。

C. GTM上のWide-IP名。D

回答を見る

正解: C

質問 #10

LTM のスペシャリストが、カスタムアプリケーションをロードバランスするために仮想サーバーを設定した。このアプリケーションはファイアウォール内でテストすると動作しますが、外部でテストすると失敗します。プールメンバーのアドレスは 192.168.200.10:80 です。外部クライアントからのキャプチャを見るとGET /index.jsp HTTP/1.1 Host: 207.206.201.100 User-Agent：Mozilla/5.0 (Windows NT 6.1; WOW64; rv:15.0) Gecko/20100101 Firefox/15.0.1 Accept: text/html,application/xhtml+xml,application/ xml;q=0.9,*/*;q=0.8 Connection: keep-alive HTTP/1.1 3

A. 仮想サーバーにSNATプールを割り当てます。

B. 仮想サーバーにWebアクセラレーションプロファイルを追加します。

C. HTTPプロファイルでリダイレクト書き換えオプションを設定する。

D. バックエンドのWebサーバにコンテンツフィルタを設定する。

回答を見る

正解: D

質問 #11

ICMP モニターがすべてのノードに割り当てられました。さらに、すべてのプールにカスタムモニターが割り当てられています。プールが利用可能(緑色)と表示されている場合、これを引き起こすのに十分な状況はどれですか?A. すべてのプール・メンバー・ノードは、期待どおりにICMPモニターに応答しています。

A. B

B. C

C. D

回答を見る

正解: D

質問 #12

ある BIG-IP オペレータが重大なミスを犯し、Web 閲覧プロキシの前面にあるアクティブな LTM デバイス上のいくつかの仮想サーバを削除してしまいました。BIG-IP オペレータは、まだ構成の同期を実行していません。LTM スペシャリストは、スタンバイノードへのフェイルオーバーを強制し、Web ブラウジングを復元するために、アクティブ LTM デバイス上でどのコマンドを実行すべきですか？

A. tmsh /sys フェイルオーバースタンバイ

B. tmsh run /sys フェイルオーバースタンバイ

C. tmsh /sys フェイルオーバー・ステータス・スタンバイ

D. tmsh run /sys フェイルオーバー・ステータス・スタンバイ

回答を見る

正解: C

質問 #13

仮想サーバーの定義の一部となり得るのはどれか。(2つ選べ）

A. ルール

B. プール

C. モニター

D. ノードのアドレス

E. 負荷分散方法

回答を見る

正解: C

質問 #14

プールには、172.16.20.1、172.16.20.2、172.16.20.3の3つのサーバーがあり、仮想IPアドレスは10.0.20.88である。ユーザーはHTTPアプリケーションに接続できません。問題を理解し、解決策を見つけるために、LTM スペシャリストは LTM デバイス上で 2 つのトレースを同時に実行し、以下の結果を得る：クライアント側のトレース：tcpdump：冗長出力は抑制、完全なプロトコルデコードには -v または -vv を使用 0.0 でリスン中、リンクタイプ EN10MB（イーサネット）、キャプチャサイズ 96 バイト 22:22:07.423759 IP 172.16.20.100.53875 >> LTM スペシャリストは、LTM デバイス上で 2 つのトレースを同時に実行する。

A. パケットフィルターのルールを編集します。

B. プールのモニタを変更する。

C. 仮想サーバーを有効にします。

D. SNAT を使用するように仮想サーバーを設定します。

回答を見る

正解: D

質問 #15

これらのログエントリーには異なる根本原因がある可能性があります：Jun 28 05:01:21 LTM_A notice mcpd[27545]：0107143a:5:CMI 再接続タイマー：有効 Jun 28 05:01:21 LTM_A notice mcpd[27545]：01071431:5:CMI ピア 1.1.1.2 ポート 6699 への接続を試みています Jun 28 05:01:21 LTM_A notice mcpd[27545]：01071432:5:CMI ピア 1.1.1.2 ポート 6699 への接続が確立されました Jun 28 05:01:26 LTM_A notice mcpd[27545]：0107143a:5:CMI再接続タイマー：無効、すべてのピアは接続されている。

A. tmsh show /sys mcpd

B. bigstart status mcpd C

C. D

回答を見る

正解: D

質問 #16

クライアントのトラフィックを現在処理しているアクティブな LTM デバイスを識別するコマンドはどれですか？

A. B

B. tmsh list /sys ha-status

C. tmsh show /cm traffic-group

D. tmsh run /sys フェイルオーバースタンバイ

E. tmsh show /sys ha-status all-properties

回答を見る

正解: C

質問 #17

仮想サーバーがClientSSLプロファイルで構成されているとします。仮想サーバーの宛先ポートが443でない場合、結果はどうなりますか？

A. 仮想サーバーのポートが443ポートでない場合、SSL終了を実行できませんでした。B

B. C

C. D

回答を見る

正解: ACD

質問 #18

顧客は、アプリケーションがクライアントに送信するすべてのリダイレクトを傍受する必要がある。リダイレクトが一致すると、クライアントのIPアドレスを含むメッセージをログに記録する必要があります。どのiRuleを使うべきか？

A. when HTTP_RESPONSE { if { [HTTP::is_3xx] }

B. when HTTP_REQUEST { if { [HTTP::is_301] } }

C. when HTTP_REQUEST { if { [HTTP::is_redirect] } }

D. when HTTP_RESPONSE { if { [HTTP::is_redirect] } } { log local0

回答を見る

正解: C

質問 #19

一般的に言って、モニターテンプレートはプロダクションモニターとして使用すべきでしょうか、それとも使用前にカスタマイズすべきでしょうか？

A. httpやtcpなどのほとんどのテンプレートは、カスタマイズされたモニターと同等の効果があります。

B. モニターテンプレートのカスタマイズは好みの問題であり、効果や性能の問題ではない。

C. https などのほとんどのテンプレートでは、モニターをより堅牢にするために受信ルールをカスタマイズする必要があります。

D. ftpのような一部のテンプレートはカスタマイズが必要ですが、変更せずに使用できるテンプレートは、特定の変更によって改善されることはありません。

回答を見る

正解: C

質問 #20

個々のプールメンバーにモニターを設定する場合、どの3つのオプションを選択できますか？(3つ選びなさい。) A. プールのモニターを継承する。

A. B

B. C

C. D

D. E

回答を見る

正解: D

質問 #21

BIG-IP プラットフォームにパケット速度 ASIC（PVA）が含まれているかどうかを確認するコマンドライン・インターフェイス・コマンドはどれですか？

A. bigpipe platform show | grep -i pva

B. tmsh show /sys hardware pva status

C. tmsh show /sys hardware | grep -i pva

D. tmsh show /ltm hardware | grep -i pva

回答を見る

正解: D

質問 #22

BIG-IPの冗長ペアをアップグレードする際、一方のシステムが更新されているが、もう一方のシステムが更新されていない場合はどうなりますか？

A. シンクは行うべきではない。

B. 最初に更新されるシステムは、アクティブな役割を引き受ける。

C. 両方のシステムが同時に更新されるため、これは不可能である。

D. 古いシステムは、パートナーとの通信エラーを示すSNMPトラップを発行します。

回答を見る

正解: ABD

質問 #23

GTMシステムのパラメータに関するメッセージを記録する機能はどれですか？

A. ローカル0

B. ローカル1

C. ローカル2

D. ローカル3

回答を見る

正解: A

質問 #24

アクティブなシステムの仮想サーバーにオープンな接続があり、フェイルオーバーが発生した場合、デフォルトでは接続はどうなりますか?A. すべてのオープン接続が失われます。

A. B

B. C

C. D

D. E

回答を見る

正解: B

質問 #25

他のフェイルオーバー設定がデフォルトの状態であると仮定して、フェイルオーバーケーブルを5秒間切断し、その後再接続した場合、何が起こるでしょうか？

A. ネットワーク通信が失われない限り、変化は生じません。

B. 何もない。電圧喪失によるフェイルオーバーは、電圧喪失が10秒未満の場合は発生しません。

C. ケーブルが切断されると、両方のシステムがアクティブになります。電圧が回復すると、2号機はスタンバイ・モードに戻ります。

D. ケーブルが切断されると、両方のシステムがアクティブになります。電圧が回復すると、両システムはアクティブモードを維持する。

回答を見る

正解: D

質問 #26

LTMのスペシャリストが、ネットワークからAlways On Management（AOM）へのアクセスを許可したいと考えています。LTMスペシャリストは、AOMインタフェースを構成するためにどの2つの方法を使用する必要がありますか？

A. フロントパネルのボタンと LCD から AOM IP を設定します。

B. シリアルポートのAOMメニューでネットワークコンフィグレータを選択します。

C. GUIの「システム」>「プラットフォーム」でAOMネットワークアドレスを設定する。

D. ssh aom」でホストにログインし、ネットワーク設定ファイルを変更します。

回答を見る

正解: A

質問 #27

ウェブ・アプリケーションは、ロギングと解析のためにクライアントの真のIPアドレスの知識を必要とする。X- Forwarded-For HTTPヘッダーをデコードできるアプリケーションのインスタンスはpool_aに存在し、pool_bインスタンスはソースIPがクライアントの真のアドレスであると仮定します。適切な機能を提供するiRuleはどれか。

A. when HTTP_DATA { if {[HTTP::headerにX-Forwarded-Forが存在する]}{ pool_a } else { pool_b } } }

B. when HTTP_RESPONSE { if {[HTTP::header exists X-Forwarded-For]}{ pool_a } else { pool_b } } } }

C. when HTTP_REQUEST { if {[HTTP::header exists X-Forwarded-For]}{ pool_a } else { pool_b } } } }

D. when HTTP_OPEN { if {[HTTP::headerにX-Forwarded-Forが存在する]}{ pool_a } else { pool_b } } }

回答を見る

正解: A

質問 #28

IT管理者は、IPアドレス10.10.10.25を持つユーザーがどのサーバーにロードバランスされているかを記録したいと考えています。LTM スペシャリストはどの iRule を使用して要求を満たすべきか？

A. when SERVER_CONNECTED { if { [IP::addr [IP::remote_addr]] equals 10

B. when CLIENT_ACCEPTED { if { [IP::addr [クライアント側 [IP::remote_addr]]] equals 10

C. when SERVER_CONNECTED { if { [IP::addr [クライアント側 [IP::remote_addr]]] equals 10

D. when CLIENT_ACCEPTED { if { [IP::addr [IP::remote_addr] equals 10

回答を見る

正解: ADE

質問 #29

ゾネランナーの目的は何ですか？

A. Zonerunnerは、Wide-IP名を設定するためのGUIインターフェイスを追加します。

B. Zonerunnerは、GTMシステムがプライマリ・ネーム・サーバであるゾーンのBINDデータベース・ファイルを構成するためのGUIインタフェースを追加します。

C. Zonerunner は、GTM システムがプライマリまたはセカンダリ・サーバーでない場合に、BIND データベース・ファイルを構成するための GUI インターフェースを追加します。

D. Zonerunnerは、GTMシステムがプライマリまたはセカンダリのネームサーバーであるゾーンのBINDデータベースファイルを構成するためのGUIインターフェイスを追加します。

回答を見る

正解: D

質問 #30

LTM スペシャリストが、新しい仮想サーバーに関する問題のトラブルシューティングを行っています。仮想サーバーを経由して接続すると、クライアントはブラウザーで「接続できません」というメッセージを受け取りますが、プールメンバーに直接接続すると、アプリケーションは正常に機能しています。LTM の設定は以下の通りです。 ltm virtual /Common/vs_https { destination /Common/10.10.1.110:443 ip-protocol udp mask 255.255.255.255 pool /Common/pool_https profiles { /Common/udp { } } translate address enabled translate address enabled translate address enabled translate address enabledトランスレートアドレス有効トランスレートポート有効 vla

A. B

B. C

C. D

回答を見る

正解: A

質問 #31

LTMのスペシャリストが、あるeコマース・ウェブサイトの問題をトラブルシューティングしている。ユーザはポート 80 を使用してオンラインストアを閲覧し、ショッピングカートに商品を追加しています。その後、ユーザはサイトの「チェックアウト」ボタンをクリックし、チェックアウトプロセスのためにユーザをポート443にリダイレクトします。突然、ユーザーのショッピング・カートは空と表示される。ショッピングカートのデータはサーバー上のメモリに保存されており、デフォルトのソースアドレス永続化プロファイルが両方の仮想サーバーで使用されています。何が問題なのでしょうか？

A. ポート80のプール・メンバーがユーザーのセッション・クッキーを削除している。

B. ポート443のプール・メンバーが、ユーザーのセッション・クッキーを削除している。

C. ポート80とポート443の接続は、同じノードにバランスされています。

D. ポート80とポート443の接続は、異なるノードにバランスされています。

回答を見る

正解: B

質問 #32

LTMのスペシャリストは、WebサーバーからのHTMLレスポンス内のテキストを書き換える必要がある。クライアントは以下の HTTP リクエストを送信している：GET / HTTP/1.1 Host: www.example.com User-Agent：Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0 Accept: text/html,application/xhtml+xml,application/ xml;q=0.9,*/*;q=0.8 Accept-LanguagE.en-US,en;q=0.5 Accept-EncodinG.gzip, deflate Cache-Control: no-cache Connection: keep-alive CookiE.somecookie=1 HTTP/1.1 200 OK Server：Apache/2.2.15 (Unix) Last-ModifieD

A. B

B. C

C. D

回答を見る

正解: C

質問 #33

LTMのスペシャリストが、あるeコマース・ウェブサイトの問題をトラブルシューティングしている。ユーザはポート 80 を使用してオンラインストアを閲覧し、ショッピングカートに商品を追加しています。その後、ユーザはサイトの「チェックアウト」ボタンをクリックし、チェックアウトプロセスのためにユーザをポート443にリダイレクトします。突然、ユーザーのショッピング・カートは空と表示される。ショッピングカートのデータはサーバー上のメモリに保存されており、デフォルトのソースアドレス永続化プロファイルが両方の仮想サーバーで使用されています。LTMスペシャリストはこの問題をどのように解決すべきでしょうか。

A. 両方の仮想サーバーにHTTPプロファイルを追加します。B

B. C

C. D

回答を見る

正解: CE

質問 #34

ある問題をトラブルシューティングしている LTM スペシャリストは、次の /var/log/ltm エントリを見る：10/2 04:52:42 slot1/tmm7 crit tmm7[21734]：01010201:2: Inet port exhaustion on 10.143.109.5 to 10.143.147.150:53 (proto 17) Oct 2 05:37:16 slot1/tmm7 crit tmm7[21734]：01010201:2: Inet port exhaustion on 10.143.109.5 to 10.143.147.150:53 (proto 17) Oct 2 05:57:32 slot1/tmm2 crit tmm2[21729]：01010201:2: Inet port exhaustion on 10.143.109.5 to 10.143.147.150:53 (proto 17) Oct 2 06:30:03 slot1/tmm7 crit tmm7[21734]：01010

A. SNATプール

B. プールメンバー C

C. D

回答を見る

正解: A

質問 #35

着信クライアントのIPアドレスは195.64.45.52であり、直近の5つの接続はメンバーA、C、E、D、および

A. B

A. 10

B. 10

C. 10

D. 10

E. 10

F. 与えられた情報では判断できない。

回答を見る

正解: ABF

質問 #36

LTMスペシャリストは、管理インターフェイスの接続が失われたLTMデバイスにアクセスするために、どの2つのサブシステムを利用できますか？(2つ選んでください)。

A. AOM

B. ILO

C. SCCP D

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

2024 F5 101試験対策：101-アプリケーションデリバリーの基礎｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

2024 F5 101試験対策：101-アプリケーションデリバリーの基礎｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手