CCDE 400-007模擬試験、模擬テストと学習資料、CCDE筆記試験

質問 #1

あるアーキテクトが、以下の要件を満たすマルチコントローラネットワークアーキテクチャを設計する。

A. 制御ノードの信頼性

B. 制御経路の信頼性

C. コントローラーの状態の一貫性

D. コントローラ・クラスタリング

回答を見る

正解: B

質問 #2

展示を参照してください。 XYZ社のBGPトポロジーは図のとおりです。10.1.5.0/24ネットワークに接続されているLAルータのインタフェースに障害があり、アップダウンしているため、ルーティングドメイン全体に影響を及ぼしています。ネットワークの残りの部分がフラッピング問題の影響を受けないように、ルーティングポリシー設計で使用できるルーティングテクニックはどれですか？

A. LAルーターで10 1 5 0/24ネットワークのルート減衰を使用し、上下にバタバタしても伝搬されないようにします。

B. シカゴルーターでルートフィルタリングを使用して、LAルーターからの10

C. LAルーターでルートフィルタリングを使用して、10

D. LAルーターでルート集約を使用して、10

回答を見る

正解: D

質問 #3

ある企業のネットワークアーキテクトが、あるデータベースアプリケーションのネットワークポリシーを設計している。このポリシーの目標は、これらのアプリケーションがインターネットに直接アクセスできるようにすることです。一方、自ネットワーク外のシステムやユーザーと通信する他のユーザーやネットワークアプリケーションは、データセンターを経由する必要があります。データベース・アプリケーションの可用性を高め、ユーザー・エクスペリエンスを向上させることに重点を置くが、パフォーマンスに応じて異なるネットワーク・パスを切り替える必要がある。

A. MPLSダイレクト・コネクト

B. SaaSのクラウド・オンランプ

C. IaaSのクラウド・オンランプ

D. QoS付きMPLS L3VPN

回答を見る

正解: C

質問 #4

VLAN環境でマルチキャストトラフィックを制御する2つの機能はどれですか？(2つ選んでください)

A. IGMPスヌーピング

B. MLD スヌーピング

C. RGMP

D. PIMスヌーピング

E. 剪定

回答を見る

正解: D

質問 #5

ビジネス主導のネットワーク設計を開発し、設計決定を促進するために使用される2種類の計画アプローチはどれか？(2つ選べ）

A. 戦略的計画アプローチ

B. ビジネス最適化のアプローチ

C. 戦術的計画アプローチ

D. モジュール方式

E. コスト最適化アプローチ

回答を見る

正解: AC

質問 #6

グローバル・コンテンツ・プロバイダーであるXYZ社は、さまざまな大陸にデータセンターを所有している。同社のデータセンター設計は、レイヤー3のみのコアを持つ標準的な3層設計である。FHRPにはHSRPを使用している。すべてのデータセンターでアクセススイッチ間のVLAN拡張が必要であり、ヨーロッパにある2つのデータセンター間でレイヤー2の相互接続を購入する予定である。他のビジネス上または技術上の制約がない場合、レイヤー2相互接続にはどの終端ポイントが最適ですか？

A. コアレイヤーで、STPドメインを分離できるようにする。

B. レイヤ2からレイヤ3への分界点であるため、アグリゲーションレイヤである。

C. STPルートブリッジがHSRPアクティブノードとアライメントする必要がないため、アクセス層で。

D. セキュリティ上の理由から、すべての外部接続はコア層で終端する必要があるため。

回答を見る

正解: B

質問 #7

ネットワーク設計時に考慮すべきビジネス目標の例を2つ挙げてください。(2つ選んでください。）

A. 回復力の標準化

B. 運営コストの最小化

C. エンドポイントポスチャの統合

D. より早い陳腐化を保証する

E. 複雑さを軽減する

回答を見る

正解: BC

質問 #8

高速コンバージェンス・ネットワーク設計におけるインターフェイス減衰の最適な使用法はどれか。

A. 長時間のフラップが時々発生する場合

B. 非常に短い持続時間の隣接するフラップが多数発生した場合

C. ルーターハードウェアがキャリア遅延ダウン検出より遅い場合

D. スイッチハードウェアがデバウンスタイマのダウン検出より高速な場合

回答を見る

正解: D

質問 #9

ある企業のネットワークアーキテクトが、あるデータベースアプリケーションのネットワークポリシーを設計している。このポリシーの目標は、これらのアプリケーションがインターネットに直接アクセスできるようにすることです。一方、自ネットワーク外のシステムやユーザーと通信する他のユーザーやネットワークアプリケーションは、データセンターを経由する必要があります。データベース・アプリケーションの可用性を高め、ユーザー・エクスペリエンスを向上させることに重点を置くが、パフォーマンスに応じて異なるネットワーク・パスを切り替える必要がある。

A. QoS付きMPLS L3VPN

B. laaSのためのクラウド・オンランプ

C. SaaSのクラウド・オンランプ

D. MPLSダイレクト接続

回答を見る

正解: D

質問 #10

XYZ社はIPv6セキュリティのためにネットワークを設計しており、次のような設計要件がある：スイッチまたはルーターは、アドレスは正しいが、トポロジー的に正しくないアドレスを持つソースからのトラフィックへのアクセスを拒否しなければならないデバイスは、バインディングテーブルで見つからない宛先アドレスのNeighbor Discovery Protocol解決をブロックしなければならないこの会社で推奨されるIPv4セキュリティ機能はどれか。(2つ選んでください)

A. IPv6 DHCPガード

B. IPv6ソースガード

C. IPv6デスティネーション・ガード

D. IPv6プレフィックスガード

E. IPv6 RAガード

回答を見る

正解: AB

質問 #11

XYZ社はルーティングプロトコルとしてBGPを使用している。外部の設計コンサルタントは、TCPパスMTUディスカバリーを有効にすることを推奨しています。これはネットワークにどのような影響を与えますか？

A. ループのないパスができる

B. TCPベースのアプリケーションのパフォーマンスを向上させる。

C. 収束時間が改善される

D. 収束時間が長くなる

回答を見る

正解: B

質問 #12

外部エッジルーターは、サービスプロバイダから企業への接続を提供します。コンプライアンス規制を満たすインターネットエッジのベストプラクティスはどれですか？(2つ選んでください)。

A. 集中ログ収集サーバーにログを送る

B. EBGPを実装して、すべての所有IPブロックをアドバタイズする

C. 安全なプロトコルのみを有効にして使用する

D. インフラストラクチャーIPスペースからのトラフィックを制御するためにフィルタリングを実装する。

E. ログインバナーとインターフェースアクセスリストを使用して、システムへの管理アクセスを制限する。

回答を見る

正解: CE

質問 #13

ある顧客は、アグリゲーションルーターと内部ルーターの間で Area 5 を使用して OSPF を実行している。エリア5でSPFアルゴリズムが異常な回数再計算するため、エリア5に接続性の問題が発生し始めたあなたは、ルーターBがスタブエリアをサポートしていないことを注意点として、顧客ネットワークの回復力を高めるために、このネットワークを再設計するよう命じられたこのタスク*をどのように達成できますか？

A. ルーターAとルーターB間の接続の帯域幅を増やす

B. ABでLSAフィルタリングを実装し、サマリールートを許可し、エリア5への特定ルートを防ぎます。

C. ルータBからABRにエリア0への仮想リンクを作成する

D. エリア5のすべてのデバイスでLSAスロットリングをオンにする

E. ABRでエリア5をスタビーに設定する

回答を見る

正解: DE

質問 #14

展示を参照してください。XYZ社は現在IPv4を使用しているが、IPv6への移行を開始することを決定した。最初の目的は、可能な限りIPv6に基づく通信を許可することであり、IPv4のみをサポートするデバイスのサポートはまだあるはずです。これらの機器はIPv6機器とも通信できなければならない。どのソリューションが設計の一部でなければなりませんか？

A. アドレスファミリーの変換

B. ホスト間トンネリング

C. デュアルスタック

D. 6番目のトンネル

回答を見る

正解: C

質問 #15

ネットワーク最適化に関する2つの説明は？(2つ選べ）

A. ネットワーク要件を特定する

B. ネットワークの再設計

C. プロアクティブなネットワーク管理

D. ネットワークの健康維持

E. 高可用性を維持する

回答を見る

正解: DE

質問 #16

レジリエントでセキュアなモジュラー・ネットワーク設計を構築する上で、最も重要な運用ドライバーは何か？

A. 拡張が困難なハードウェアやソフトウェアへの依存

B. アプリのダウンタイムの最小化

C. 人的介入を必要とする故障の頻度を減らす。

D. 新機能の開発に費やす時間を増やす

回答を見る

正解: A

質問 #17

展示を参照してください。ネットワーク監査後、ネットワークエンジニアは現在のネットワークのコンバージェンス時間を最適化する必要があります。どのソリューションが要件を満たしていますか？

A. デバウンスタイマーを設定する。

B. 高速ハロータイマーを増やす

C. BFDを導入する。

D. LSP高速フラッドを有効にする。

回答を見る

正解: C

質問 #18

XYZ社は既存のネットワークをIPv6に移行しようとしており、レイヤー2とレイヤー3のデバイスを計画しなければならない。一部のアクセスレイヤースイッチはIPv6をサポートしていないが、コアスイッチとディストリビューションスイッチはユニキャストとマルチキャストルーティングを完全にサポートしている。同社は移行のコストを最小限に抑えたいと考えている。設計ではどの移行戦略を使用すべきか？

A. アクセスレイヤスイッチは、最低限IGMPスヌーピングをサポートしている必要があります。IGMスヌーピングをサポートしていないスイッチはすべて交換する必要があります。

B. アクセスレイヤースイッチはDHCPv6をサポートしなければならない。DHCPv6をサポートしていないスイッチはすべて交換する必要があります。

C. 非対応スイッチをアップグレードする。そうしないと、マイグレーションで問題が発生します。

D. レイヤー2スイッチはIPv6の実装に影響しない。現状のまま設計に含めることができる。

回答を見る

正解: D

質問 #19

クラウド・ソリューションにおけるサービス配置を決定する際に、最も考慮すべきパラメータはどれですか？

A. データ複製コスト

B. アプリケーションの構造

C. セキュリティ・フレームワーク

D. データ機密保持規則

回答を見る

正解: A

質問 #20

ネットワーク攻撃者は、アプリケーションの欠陥を悪用して、組織内の重要なシステムを侵害します。

A. ポリシーの適用とマイクロセグメンテーション

B. 可視化と行動モデリングの確立

C. システムの信頼性の確保

D. リアルタイムのセキュリティ健全性を評価する

回答を見る

正解: B

質問 #21

ネットワークの実装作業を自動化し、実装ライフサイクルを短縮するツールは？

A. パイソン

B. 結論

C. ジャワ

D. LISP

回答を見る

正解: A

質問 #22

ネットワークのエンド・ツー・エンドの可視化を望むセキュリティ・アーキテクトにとって、どの問題が課題となるか。

A. コントロールが重なりすぎている。

B. あまりにも多くの異なるソリューションと技術のサイロ化。

C. 手動のプロセスが多すぎる。

D. ネットワークセキュリティのスキル不足

回答を見る

正解: B

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

CCDE 400-007模擬試験、模擬テストと学習資料、CCDE筆記試験｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

CCDE 400-007模擬試験、模擬テストと学習資料、CCDE筆記試験｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手