信頼できる学習資料でCisco 350-401ENCOR試験の準備を最適化する

質問 #1

展示を参照してください。エンジニアは、show runコマンドを実行し、ユーザCCNPがログインしたときにセッションを終了する構成を作成する必要があります。

A. usernameコマンドにaccess-classキーワードを追加します。

B. aaa認証コマンドにautocommandキーワードを追加する。

C. aaa認証コマンドにaccess-classキーワードを追加します。

D. ユーザー名コマンドにautocommandキーワードを追加します。

回答を見る

正解: D

質問 #2

CAPWAP の発見と参加プロセス中に、複数の WLC が CISCO-CAPWAP-CONTROLLER.localdomain ホスト名に応答するとき、LAP は何を送信しますか？

A. ドメイン名を解決する最初のWLCへのユニキャスト発見要求

B. ブロードキャスト・ディスカバリー・リクエスト

C. すべてのWLCへの参加要求

D. 各WLCへのユニキャスト発見要求

回答を見る

正解: D

質問 #3

OSPFでサポートされていないEIGRPの機能はどれですか？

A. 不等コストパスの負荷分散

B. 4つの等コストパスでのロードバランス

C. インターフェイスの帯域幅を使用して最適なパスを決定する

D. 複数パスでのパケット単位のロードバランシング

回答を見る

正解: A

質問 #4

WLC への接続が失われた後でも、ネットワークに接続しているワイヤレスユーザーが作業を継続できるようにする Cisco FlexConnect の状態はどれですか？

A. 認証ダウン／スイッチング・ダウン

B. 認証-セントラル/スイッチ-ローカル

C. 認証セントラル/スイッチセントラル

D. 認証ダウン／スイッチ・ローカル

回答を見る

正解: D

質問 #5

あるエンジニアが、ルーターに新しいループバックインターフェイスを設定し、OSPFでそのインターフェイスを/24としてアドバタイズする必要があります。このタスクを達成するコマンドセットはどれですか？

A. R2(config)#interface Loopback0 R2(config-if)#ip address 172

B. R2(config)#interface Loopback0 R2(config-if)#ip address 172

C. R2(config)#interface Loopback0 R2(config-if)#ip address 172

D. R2(config-router)#network 172

回答を見る

正解: B

質問 #6

展示を参照してください。Pythonのコードはどの結果を達成しますか？

A. Base64で復号化されたパスワードを暗号化する。

B. 時刻をエポックLINUXの時刻フォーマットに変換する。

C. このコードは、時間を「年／月／日」形式に変換する。

D. このコードは時間をyyyymmdd表現に変換する。

回答を見る

正解: D

質問 #7

CAPWAP の発見および参加プロセス中に、複数の WLC が CISCO_CAPWAP-CONTROLLER.localdomain ホスト名に応答した場合、LAP は何を送信しますか？

A. ブロードキャスト・ディスカバリー・リクエスト

B. すべてのWLCへの参加要求

C. 各WLCへのユニキャスト発見要求

D. ドメイン名を解決する最初のWLCへのユニキャスト発見要求

回答を見る

正解: C

質問 #8

展示を参照してください。ネットワークエンジニアが、ファシリティコード7でフィルタリングされたすべてのデバッグレベルログについて、ローカルバッファ、ターミナル、およびsyslogサーバーへのロギングを有効にしています。この構成スニペットを完了するために必要なコマンドはどれですか？

A. ロギング・バッファ・デバッグ

B. ロギング識別器 Disc1 重大度は7を含む

C. ロギング・バッファード・ディスティネーター Disc1 デバッグ

D. ロギング識別器 Disc1 重大度は7を含む施設はfac7を含む

回答を見る

正解: D

質問 #9

タイプ1のハイパーバイザーはどの2つですか？(2つ選んでください)

A. オラクルVMバーチャルボックス

B. マイクロソフトHyper-V

C. VMwareサーバー

D. VMware ESX

E. マイクロソフト仮想PC

回答を見る

正解: BD

質問 #10

QoSコンポーネントのうち、パケットを変更してネットワーク内でのトラフィックの扱い方を変更するものはどれか？

A. ポリシング

B. 分類

C. マーキング

D. シェーピング

回答を見る

正解: C

質問 #11

展示を参照してください。設定を実行した後、172.20.20.2はICMPエコーに応答しなくなりましたが、デフォルトルートは削除されませんでした。この動作の理由は何ですか。

A. 閾値が間違っている。

B. ソースインターフェイスが正しく設定されていない。

C. icmp-echoの宛先は172

D. デフォルトルートにはトラック機能がありません。

回答を見る

正解: D

質問 #12

レイヤー3インフラ上でパケットキャプチャを許可するには、どの機能を設定する必要がありますか？

A. RSPAN

B. エルスパン

C. VSPAN

D. IPSPAN

回答を見る

正解: B

質問 #13

あるネットワークエンジニアがルータで OSPF を設定している。このエンジニアは、OSPF経由で学習された172.16.0.0/16へのルートがルーティングテーブルに存在しないようにしたいと考え、ip prefix-list OFFICE seq 5 deny 172.16.0.0/16というコマンドを使用してプレフィックスリストを設定します。この目的を達成するために、どの2つの追加設定コマンドを適用しなければなりませんか。(2つ選んでください)。

A. 答えは解説セクションを参照。

回答を見る

正解: AB

質問 #14

AnsibleとChefを区別する特徴はどれですか？

A. AnsibleはRubyを使って設定を管理します。ChefはYAMLを使って設定を管理します。

B. AnsibleサーバはLinux、Unix、Windows上で動作します。Chef サーバは Linux または Unix で動作しなければなりません。

C. Ansibleは設定をクライアントにプッシュします。Chefクライアントはサーバから設定をプルします。

D. Ansibleにはプライマリサーバの冗長化サポートがありません。Chefは2つのプライマリサーバをアクティブ/アクティブモードで実行します。

回答を見る

正解: C

質問 #15

ドラッグ＆ドロップ（ドラッグ＆ドロップはサポートされていません）左側のワイヤレスエレメントを右側の定義にドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #16

Pythonのエラー処理にはどのステートメントが使われますか？

A. トライ/キャッチ

B. キャッチ・リリース

C. ブロック／レスキュー

D. try/except

回答を見る

正解: D

質問 #17

CEFとプロセス・スイッチングの違いは何ですか？

A. CEFは、プロセススイッチングが管理するには複雑すぎるパケットを処理する。

B. プロセス切り替えはCEFより速い。

C. CEFはFIBと隣接テーブルを使って転送を決定するが、プロセススイッチングは各パケットをパンクさせる。

D. CEFはプロセススイッチングよりもCPU負荷が高い。

回答を見る

正解: C

質問 #18

OSIモデルのレイヤー2で、すべてのトラフィックに安全な通信チャネルを提供する技術はどれか。

A. SSL

B. Cisco TrustSec

C. MACsec

D. IPsec

回答を見る

正解: C

質問 #19

レイヤー3インフラ上でパケットキャプチャを許可するには、どの機能を設定する必要がありますか？

A. RSPAN

B. エルスパン

C. VSPAN

D. IPSPAN

回答を見る

正解: B

質問 #20

どのアクセスポイントモードが、サポートされているAPをWLANクライアントと同様に機能させ、クライアントの接続問題を関連付け、特定することができますか？

A. クライアント・モード

B. SE接続モード

C. センサーモード

D. スニファー・モード

回答を見る

正解: C

質問 #21

以下のJSON形式のルーターのAPI出力に基づいて、どのPythonコードが "role "キーの値を表示しますか？

A. オプションA

B. オプションB

C. オプションC

D. オプションD

回答を見る

正解: B

質問 #22

展示を参照してください。Customer2のホストが、192.168.1.200のIPアドレスを持つCustomer1のFTPサーバーにアクセスできるようにする構成はどれですか?

A. ip route vrf Customer1 172

B. ip route vrf Customer1 172

C. ip route vrf Customer1 172

D. ip route vrf Customer1 172

回答を見る

正解: A

質問 #23

Cisco TrustSecは、動的なネットワーキング環境やデータセンターに対して、どのように柔軟なアクセス制御を可能にするのか？

A. 柔軟なNetFlowを使用

B. エンドポイントにVLANを割り当てる。

C. 高度なアプリケーション認識に基づいてトラフィックを分類する。

D. IPアドレスではなく、エンドポイントの文脈上のアイデンティティに基づいてトラフィックを分類する。

回答を見る

正解: D

質問 #24

YANGの2つの利点は何ですか？(2つ選んでください。)

A. 答えは解説セクションを参照。

回答を見る

正解: AE

質問 #25

DRAG DROP（ドラッグ＆ドロップはサポートされていません）コード内の空白にスニペットをドラッグ＆ドロップして、ルートマップにプレフィックスリストを追加し、ローカルプリファレンスを設定するスクリプトを構築します。すべてのオプションが使用されるわけではありません：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #26

IGMPの異なるバージョンにはどのような互換性がありますか？

A. IGMPv2とのみ互換性があります。

B. IGMPv3は、IGMPv3とのみ互換性があります。

C. IGMPv2はIGMPv1とのみ互換性があります。

D. IGMPv3はIGMPv1とのみ互換性があります。

回答を見る

正解: C

質問 #27

Cisco Centerでは、IPベースのアクセス制御ポリシーを導入する際、どのデバイスを設定しますか？

A. ISEと統合するすべてのデバイス

B. 選択された個々の機器

C. 選択したサイトのすべてのデバイス

D. すべての有線デバイス

回答を見る

正解: C

質問 #28

ルーターのWANインターフェースに適用されるアウトバウンドアクセスリストで、IPアドレス10.10.10.1のワークステーションから発信されるhttpトラフィックを除くすべてのトラフィックを許可するものはどれか。

A. ip access-list extended 200 deny tcp host 10

B. ip access-list extended 10 deny tcp host 10

C. ip access-list extended NO_HTTP deny tcp host 10

D. ip access-list extended 100 deny tcp host 10

回答を見る

正解: D

質問 #29

どのLISPコンポーネントがメッセージをデカプセル化し、イグレス・トンネル・ルーターを担当するマップ・サーバーに転送するか？

A. ルーター・ロケーター

B. マップリゾルバ

C. プロキシETR

D. イングレス・トンネル・ルーター

回答を見る

正解: B

質問 #30

ファイアウォールの機能を考えたとき、シスコの次世代ファイアウォールにしかない機能はどれか？

A. マルウェア対策

B. ステートフル・インスペクション

C. トラフィックフィルタリング

D. アクティブ/スタンバイ高可用性

回答を見る

正解: A

質問 #31

展示を参照してください。RESTCONFがポート8888で動作するためには、どのコマンドを構成する必要がありますか?

A. restconfポート8888

B. ip http restconf ポート 8888

C. ip http ポート 8888

D. restconf http ポート 8888

回答を見る

正解: C

質問 #32

Cisco SD-WAN のオーケストレーションプレーンを処理するコンポーネントはどれですか？

A. Vボンド

B. vSmart

C. vManage

D. vエッジ

回答を見る

正解: A

質問 #33

展示を参照してください。Python コード出力はどの HTTP JSON レスポンスを出力しますか?

A. 7

B. 7

C. NameError: 名前 'json' が定義されていません。

D. キーエラー：'kickstart_ver_str'

回答を見る

正解: A

質問 #34

管理者がコンソールポートからデバイスを設定し、ネットワーク認証サーバーを使用できる構成はどれか。

A. aaa new-model aaa authentication login default local aaa authorization console aaa authorization config-commands username netadmin secret 9 $9$vFpMf8elb4RVV8$seZ/bDAx1uV

B. aaa new-model aaa authentication login default local aaa authorization console aaa authorization config-commands

C. aaa new-model aaa認証ログインデフォルト行

D. aaa new-model aaa authentication login default group radius aaa authorization console aaa authorization config-commands

回答を見る

正解: D

質問 #35

SNRを計算するために必要な2つの情報はどれか？(2つ選べ)

A. 送信パワー

B. ノイズフロア

C. EIRP

D. アンテナ利得

E. RSSI

回答を見る

正解: BE

質問 #36

Cisco SD-WAN 環境における vSmart の役割は何ですか？

A. 安全なコントロールプレーン接続を確立する

B. SD-WANデバイスの監視、設定、メンテナンス

C. WANリンク上で安全なデータプレーン接続を提供するため

D. デバイスの初期認証を行う

回答を見る

正解: A

質問 #37

タイプ1ハイパーバイザー上の仮想マシンのIPおよびMAC割り当て要件について説明した記述はどれか。

A. 仮想マシンは固有のIPや固有のMACを必要としません。物理サーバーのIPアドレスとMACアドレスを共有します。

B. 各仮想マシンには固有のIPアドレスが必要ですが、MACアドレスは物理サーバーと共有します。

C. 各仮想マシンは、他のノードに到達できるように、固有のIPアドレスとMACアドレスを必要とします。

D. 各仮想マシンには固有のMACアドレスが必要ですが、IPアドレスは物理サーバーと共有します。

回答を見る

正解: C

質問 #38

DRAG DROP (Drag and Dropはサポートされていません)左の説明を右の正しいQoSコンポーネントにドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #39

ポート80を除く、宛先ポート範囲が22～443のTCPトラフィックのみを許可するアクセス制御リストはどれか。

A. deny tcp any any eq 80 permit tcp any any gt 21 lt 444

B. permit tcp any any range 22 443 deny tcp any any eq 80

C. permit tcp any any eq 80

D. deny tcp any any eq 80 permit tcp any any range 22 443

回答を見る

正解: D

質問 #40

データセンター環境でVMを使用してサーバーを仮想化するメリットは2つありますか？(2つ選んでください。）

A. ラックスペース、電力、冷却要件の削減

B. より小さいレイヤー2ドメイン

C. セキュリティの強化

D. スピーディな展開

E. IPアドレスとMACアドレスの要件を削減

回答を見る

正解: AD

質問 #41

aaa new-model aaa authentication login default local group tacacs+デバイスへのログインが試みられたときのパスワードチェックのプロセスは何ですか?

A. まずTACACS+サーバーがチェックされる。そのチェックが失敗した場合、ローカルのデータベースがチェックされる。

B. 最初にTACACS+サーバーがチェックされる。そのチェックが失敗した場合、RADIUSサーバーがチェックされる。そのチェックが失敗した場合、ローカル・データベースがチェックされる。

C. 最初にローカルデータベースをチェックする。そのチェックが失敗した場合、TACACS+サーバーがチェックされる。そのチェックが失敗した場合、RADIUSサーバーがチェックされる。

D. 最初にローカルデータベースをチェックする。そのチェックが失敗した場合、TACACS+サーバーがチェックされる。

回答を見る

正解: D

質問 #42

SNRを計算するために必要な2つの情報はどれか？(2つ選べ)

A. 送信パワー

B. ノイズフロア

C. EIRP

D. アンテナ利得

E. RSSI

回答を見る

正解: BE

質問 #43

ファブリック対応のSSIDでは、802.11トラフィックはどのように処理されますか？

A. 集中的にWLCにスイッチバックされ、ユーザートラフィックがWLCのVXLANにマッピングされる。

B. APによって802

C. ユーザトラフィックがWLC上のVLANにマッピングされるWLCに集中的にスイッチバックされる。

D. APによって802

回答を見る

正解: B

質問 #44

クライアントデバイスは、アトリウムの異なるフロアにあるアクセスポイント間を移動する。アクセスポイントは同じコントローラーに接続され、ローカルモードで構成されています。アクセスポイントは異なるAPグループに属しており、異なるIPアドレスを持っていますが、グループ内のクライアントVLANは同じです。

A. インターコントローラー

B. サブネット間

C. イントラVLAN

D. イントラ・コントローラ

回答を見る

正解: D

質問 #45

展示を参照してください。ネットワークエンジニアがSW1とSW2間のポートチャネルの問題をトラブルシュートしています。どのコマンドが問題を解決しますか？

A. SW2(config-if)#スイッチポートモードトランク

B. SW1(config-if)#channel-group 10 mode active

C. SW1(config-if)#channel-group 10 mode desirable

D. SW2(config-if)#channel-group 10 mode on

回答を見る

正解: B

質問 #46

RESTCONFで有効な2つの操作はどれか（2つ選べ）。

A. 引き

B. プッシュ

C. パッチ

D. 取り除く

E. 追加

F. ヘッド

回答を見る

正解: CF

質問 #47

あるエンジニアが SW1 でモニタリングを設定し、動作を確認するために show コマンドを入力しました。出力は何を確認しますか？

A. RSPANセッション1がモニタリング用に不完全に設定されています。

B. RSPANセッション1は、リモートスイッチのVLAN 50上のアクティビティを監視します。

C. SPANセッション2は、ポートFastEthernet 0/15に出入りするすべてのトラフィックを監視します。

D. SPANセッション2は、ポートFastEthernet 0/14から出るegressトラフィックだけを監視します。

回答を見る

正解: A

質問 #48

GRE/IPトンネルのフラグメンテーションのリスクを最小化するために調整されるTCP設定はどれですか？

A. MSS

B. MTU

C. MRU

D. ウィンドウサイズ

回答を見る

正解: A

質問 #49

ネットワークエンジニアが、ウェブアクセスのセキュリティを強化した WLAN コントローラを設定します。WLAN コントローラーとの IP 接続はありますが、エンジニアは Web ブラウザーから管理セッションを開始できません。どのアクションがこの問題を解決しますか？

A. Adobe Flash Playerを無効にしてください。

B. プライベートセッションまたはシークレットセッションを使用する。

C. 128ビット以上の暗号に対応したブラウザを使用する。

D. ウェブブラウザのJavaScriptを無効にする。

回答を見る

正解: C

質問 #50

REST APIはどのプロトコルに依存して通信路を保護しているのか？

A. HTTP

B. SSH

C. HTTPS

D. TCP

回答を見る

正解: C

質問 #51

エンジニアは、ユーザーがパスフレーズを入力することを可能にし、セキュリティ対策として前方秘匿を提供する新しい WLAN を構成する必要があります。Cisco WLC で必要なレイヤー 2 WLAN 構成はどれですか。

A. WPA3エンタープライズ

B. WPA2パーソナル

C. WPA2エンタープライズ

D. WPA3パーソナル

回答を見る

正解: D

質問 #52

RESTCONFで有効な2つの操作はどれか（2つ選べ）。

A. 引き

B. プッシュ

C. パッチ

D. 取り除く

E. 追加

F. ヘッド

回答を見る

正解: CF

質問 #53

SD-Accessソリューションにおけるファブリックエッジノードの役割は何ですか？

A. 外部レイヤー3ネットワークをSD-Accessファブリックに接続する場合

B. 有線エンドポイントをSD-Accessファブリックに接続する。

C. ファブリックIPアドレス空間を外部ネットワークにアドバタイズする。

D. フュージョン・ルーターをSD-Accessファブリックに接続する。

回答を見る

正解: B

質問 #54

WLAN で WPA2 Enterprise を構成する場合、どの追加セキュリティコンポーネントの構成が必要ですか?

A. PKI サーバ

B. NTPサーバー

C. RADIUSサーバー

D. TACACSサーバー

回答を見る

正解: C

質問 #55

ヤン・データモデルで使われる2つのプロトコルはどれですか？

A. より安全で効率的なSNMP OIDを作成します。

B. 標準化されたデータ構造を提供し、構成の拡張性と一貫性をもたらす。

C. デバイス・オペレーティング・システム内で、プログラマーが独自のアプリケーションを変更したり書いたりできるようにする。

D. CLIをよりシンプルで効率的にします。

回答を見る

正解: BD

質問 #56

PIMスパースモードにおけるRPの役割は何ですか?

A. RPは、PIMの参加メッセージに対して、要求されたマルチキャストグループのソース

B. RPは、受信者が要求するすべてのマルチキャストストリームについて、デフォルトのエージングタイムアウトを維持する。

C. RPは制御プレーンノードとして機能し、マルチキャストパケットを受信または転送しない。

D. RPはPIM-SM共有マルチキャスト分配ツリーのルートとなるマルチキャストです。

回答を見る

正解: D

質問 #57

仮想マシンの特徴とは？

A. 代理ITR

B. ITR

C. ETR

D. プロキシETR

回答を見る

正解: D

質問 #58

SD-Accessソリューションにおけるフュージョン・ルーターの役割は何ですか？

A. DNSサーバーとして機能する

B. ファブリックに追加のフォワーディング容量を提供する。

C. ユーザー定義の仮想ネットワークと共有サービス間のルートリークを実行する。

D. 外部ネットワークへの接続性を提供する

回答を見る

正解: C

質問 #59

ネットワーク管理者が GRE トンネルを構成した後、次のシステム・ログ・メッセージが表示されます:%TUN-RECURDOWN Interface Tunnel 0 temporarily disabled due to recursive routingトンネル 0 が無効になっているのはなぜですか?

A. アプリケーションパフォーマンスの向上

B. 基盤となるOSが不要になるため、セキュリティが向上する。

C. 密度とスケーラビリティの向上

D. 他のOSが動作しているハードウェア上で動作する能力

回答を見る

正解: C

質問 #60

SD-Accessソリューションにおけるフュージョン・ルーターの役割は何ですか？

A. DNSサーバーとして機能する

B. ファブリックに追加の転送容量を提供する。

C. ユーザー定義の仮想ネットワークと共有サービスの間でルートリークを行う

D. 外部ネットワークへの接続性を提供する

回答を見る

正解: C

質問 #61

以下のJSON形式のルーターのAPI出力に基づいて、どのPythonコードが`hostname`キーの値を表示しますか？

A. json_data = response,json() print(json_dataresponse[0]hostname)

B. json_data = json

C. json_data = json

D. json_data = response

回答を見る

正解: A

質問 #62

展示を参照。SW2とSW3の間のEtherChannelが動作していません。どのアクションがこの問題を解決しますか？

A. SW3 Gi0/0とGi0/1のチャネルグループモードをアクティブに設定します。

B. SW2 Gi0/0のモードをトランクに設定する。

C. SW2 Gi0/0とGi0/1のチャネルグループモードをオンに設定します。

D. SW2 Gi0/1のモードをアクセスに設定します。

回答を見る

正解: B

質問 #63

複数のデバイスにまたがるデフォルトゲートウェイの帯域幅をより効率的に使用するという設計要件を満たすために、どのファーストホップ冗長プロトコルを使用すべきですか？

A. GLBP

B. LACP

C. HSRP

D. VRRP

回答を見る

正解: A

質問 #64

DRAG DROP（ドラッグ＆ドロップはサポートされていません）左から特性を右の適切なインフラストラクチャ配置タイプにドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #65

ある顧客は小さな支店をいくつか持っており、CAPWAPを使用してローカル管理付きのWi-Fiソリューションを展開したいと考えています。この要件を満たす配備モデルは？

A. ローカルモード

B. 自律的

C. SDアクセスワイヤレス

D. モビリティ・エクスプレス

回答を見る

正解: A

質問 #66

QoSトラフィック・シェーピングはどのようにネットワークの輻輳を緩和するのか？

A. トラフィックが一定のビットレートを超えるとパケットをドロップします。

B. コミットレート以上のパケットをバッファリングし、キューに入れる。

C. 大きなパケットを断片化し、配送のためにキューに入れる。

D. 優先度の低いキューからランダムにパケットをドロップします。

回答を見る

正解: B

質問 #67

BGPベストパスアルゴリズムが使用する、最も優先度の高いものから最も優先度の低いものへと並べたEBGPパス属性リストのうち、正しいものは何ですか？

A. ローカルプリファレンス、ウェイト、ASパス、MED

B. ウェイト、ローカルプリファレンス、ASパス、MED

C. ウェイト、ASパス、ローカルプリファレンス、MED

D. ローカルプリファレンス、ウェイト、MED、ASパス

回答を見る

正解: B

質問 #68

タイプ2ハイパーバイザーの特徴は？

A. 複雑な展開

B. データセンターに最適

C. ベアメタルと呼ばれる

D. クライアント／エンドユーザーシステムに最適

回答を見る

正解: D

質問 #69

データモデリング言語を採用するメリットは何ですか？

A. SNMPのような管理プロトコルを使用して、ステータスのサブスクリプションを強化する。

B. ベンダーやプラットフォーム固有のコンフィギュレーションを、広く互換性のあるコンフィギュレーションでリファクタリングする。

C. モデル周辺のベンダー中心の行動を用いた管理プロセスの増強

D. 多数のデバイスを管理するために、機械に優しいコードを配備する。

回答を見る

正解: B

質問 #70

展示を参照してください。ネットワークエンジニアが新しい GRE トンネルを設定し、show run コマンドを入力します。出力は何を確認しますか?

A. トンネルのキープアライブは、両方のサイトで一致する必要があるため、正しく設定されていません。

B. トンネルの宛先は、トンネルインターフェイス経由で知られる。

C. トンネルは設置され、期待通りに機能する。

D. トンネルインターフェイスのデフォルトMTUは1500バイトです。

回答を見る

正解: B

質問 #71

どのNGFWモードがファイアウォールを横切るフローをブロックしますか？

A. タップ

B. インライン

C. 受動的

D. インライン・タップ

回答を見る

正解: B

質問 #72

軽量APが無線LANコントローラーのIPアドレスを見つけるのに役立つDHCPオプションはどれですか？

A. オプション43

B. オプション60

C. オプション 67

D. オプション150

回答を見る

正解: A

質問 #73

SD-Accessソリューションにおけるファブリックエッジノードの役割は何ですか？

A. 外部レイヤー3ネットワークをSD-Accessファブリックに接続する場合

B. 有線エンドポイントをSD-Accessファブリックに接続する。

C. ファブリックIPアドレス空間を外部ネットワークにアドバタイズする。

D. フュージョン・ルーターをSD-Accessファブリックに接続する。

回答を見る

正解: B

質問 #74

オンプレミス・インフラストラクチャとクラウド・インフラストラクチャの導入のメリットは何ですか？

A. ハードウェアを追加設置することなく、計算能力を迅速に向上させることができる。

B. オンプレミスでのインフラ運用に必要な電力と冷却リソースの削減

C. 追加のインフラを購入する必要がないため、展開時間が短縮される。

D. 物理的に近くにあるシステム間のレイテンシーが低い

回答を見る

正解: D

質問 #75

SNRを計算するために必要な2つの情報はどれか？(2つ選べ)

A. ポイント・ツー・マルチポイントからノンブロードキャストへ

B. 放送から非放送へ

C. ポイント・ツー・マルチポイントからブロードキャストへ

D. ブロードキャストからポイント・ツー・ポイント

回答を見る

正解: BD

質問 #76

NTPを保護するために利用可能な2つのメカニズムはどれか。

A. IPsec

B. IPプレフィックスリストベース

C. 暗号化認証

D. TACACSベースの認証

E. IPアクセスリストベース

回答を見る

正解: CE

質問 #77

Pythonのエラー処理にはどのステートメントが使われますか？

A. try/catch

B. キャッチ・リリース

C. ブロック／レスキュー

D. 試みる／除く

回答を見る

正解: D

質問 #78

DRAG DROP (Drag and Dropはサポートされていません)左の特性を右のインフラストラクチャ展開モデルにドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #79

展示を参照してください。エンジニアは、週末の時間帯に、ルータ R3 のループバックインタフェースからルータ R2 のループバックインタフェースへの Telnet トラフィックを拒否しなければなりません。ルーターR3とR2のループバックインターフェイス間の他のすべてのトラフィックは、常に許可されなければなりません。このタスクを達成するコマンドセットはどれですか。

A. R3(config)#time-range WEEKEND R3(config-time-range)#periodic Saturday Sunday 00:00 to 23:59 R3(config)#access-list 150 deny tcp host 10

B. R1(config)#time-range WEEKEND R1(config-time-range)#periodic weekend 00:00 to 23:59 R1(config)#access-list 150 deny tcp host 10

C. R3(config)#time-range WEEKEND R3(config-time-range)#periodic weekend 00:00 to 23:59 R3(config)#access-list 150 permit tcp host 10

D. R1(config)#time-range WEEKEND R1(config-time-range)#periodic Friday Sunday 00:00 to 00:00 R1(config)#access-list 150 deny tcp host 10

回答を見る

正解: B

質問 #80

VRF-Liteを使用する場合、ルートターゲットに関する記述のうち、正しいものはどれか。

A. ルートターゲットは、顧客のルーティングテーブルへのルートのインポートとエクスポートを制御します。

B. BGPを設定すると、ルートターゲットはBGP標準コミュニティとして送信されます。

C. ルートターゲットは、顧客に重複したアドレスを割り当てることができる。

D. ルートターゲットは顧客のルーティングテーブルを一意に識別します。

回答を見る

正解: A

質問 #81

OSPFでは、どのLSAタイプがASBRルーターを指す役割を果たしますか？

A. タイプ1

B. タイプ2

C. タイプ3

D. タイプ4

回答を見る

正解: D

質問 #82

DRAG DROP (Drag and Dropはサポートされていません)左の特性を右のオーケストレーションツールにドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #83

エッジデバイスのオンボーディングプロセス中にSTUNサーバーとして動作可能なコントローラはどれですか?

A. vボンド

B. vSmart

C. vManage

D. PNPサーバー

回答を見る

正解: A

質問 #84

ある企業には、SSO を使用する既存の Cisco 5520 HA クラスタがあります。エンジニアは、新しい機能をテストするために、新しい単一の Cisco Catalyst 9800 WLC をデプロイします。エンジニアは、5520 クラスタと 9800 WLC 間でモビリティトンネルの構成に成功しました。企業 WLAN に接続されたクライアントは、5520 と 9800 WLC 上のアクセスポイント間をシームレスにローミングします。プライマリ 5520 WLC で障害が発生した後、すべての WLAN サービスは機能し続けますが、クライアントは接続を切断することなく 5520 と 9800 コントローラ間をローミングできません。

A. R2 スタンバイ1プライオリティ 90 スタンバイ1プリエンプト

B. R2 スタンバイ 1 優先度 100 スタンバイ 1 プリエンプト

C. R1 スタンバイ 1 プリエンプト R2 スタンバイ 1 優先度 90

D. R1 スタンバイ 1 プリエンプト R2 スタンバイ 1 優先度 100

回答を見る

正解: B

質問 #85

展示を参照してください。ネットワークエンジニアがルータR1とルータR2の間でOSPFを設定しています。このエンジニアは、エリア0のギガビットイーサネットインターフェイスでDR/BDR選挙が発生しないようにしなければなりません。この目標を達成するコンフィグレーションセットはどれですか？

A. R1(config-if)interface Gi0/0 R1(config-if)ip ospf network point-to-point R2(config-if)interface Gi0/0 R2(config-if)ip ospf network point-to-point

B. R1(config-if)interface Gi0/0 R1(config-if)ip ospf network broadcast R2(config-if)interface Gi0/0 R2(config-if)ip ospf network broadcast

C. R1(config-if)interface Gi0/0 R1(config-if)ip ospf database-filter all out R2(config-if)interface Gi0/0 R2(config-if)ip ospf database-filter all out

D. R1(config-if)interface Gi0/0 R1(config-if)ip ospf priority 1 R2(config-if)interface Gi0/0 R2(config-if)ip ospf priority 1

回答を見る

正解: A

質問 #86

展示を参照してください。すべてのリンクが機能していると仮定して、PC1はDSW1に到達するためにどのパスを取りますか？

A. PC1はALSW1→DSW2→CORE→DSW1と進む。

B. PC1はALSW1→DSW2→ALSW2→DSW1と進みます。

C. PC1はALSW1→DSW2→DSW1と進みます。

D. PC1はALSW1からDSW1へ。

回答を見る

正解: D

質問 #87

展示を参照してください。Cisco DNA Center は、クライアントのユーザー名と、クライアントがネットワーク上で使用している複数のデバイスを取得しました。Cisco DNACenterはどのようにこれらのコンテキストの詳細を取得していますか？

A. これらの詳細は、Identity Services EngineによってCisco DNA Centerに提供されます。

B. 管理者は、Cisco DNA Centerのユーザーデータベースツールで、IPアドレスにユーザー名を手動で割り当てる必要がありました。

C. Cisco DNA Centerは、ユーザーが接続したエッジノードから直接これらの詳細をプルしました。

D. ユーザーがiOSおよびAndroidデバイスで利用可能な保証アプリでこれらの詳細を入力した。

回答を見る

正解: A

質問 #88

DRAG DROP (Drag and Dropはサポートされていません)左の特性を右のルーティングプロトコルにドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #89

展示を参照してください。ネットワークエンジニアがコンソールからルーターにログインする必要がありますが、RADIUSサーバーに到達できません。どの認証情報がコンソールアクセスを許可しますか？

A. ユーザー名なし、パスワード "test123 "のみ

B. ユーザー名なし、パスワード "cisco123 "のみ

C. ユーザー名 "cisco "とパスワード "cisco"

D. ユーザー名 "cisco "とパスワード "cisco123"

回答を見る

正解: B

質問 #90

展示を参照してください。このインターフェイスでスパニングツリーはどのように設定されましたか？

A. Switch1(config)# spanning-tree portfast bpdufilter default Switch1(config)# interface f0/1 Switch1(config-if)# spanning-tree portfast

B. Switch1(config)# spanning-tree portfast bpduguard default Switch1 (config)# interface f0/1 Switch1 (config-if)# spanning-tree portfast

C. Switch1(config)# interface f0/1 Switch1(config-if)# spanning-tree portfast

D. Switch1(config)# interface f0/1 Switch1(config-if)# spanning-tree portfast Switch1(config-if)# spanning-tree bpduguard enable

回答を見る

正解: A

質問 #91

Cisco DNA Centerの完全なアップグレードに必要な2つのステップはどれですか？(2つ選んでください。)

A. オートメーションのバックアップ

B. システムの更新

C. ゴールデンイメージの選択

D. プロキシ設定

E. アプリケーションの更新？

回答を見る

正解: BE

質問 #92

仮想マシンの実行には何が必要ですか？

A. Oracle VM VirtualBox

B. Citrix XenServer

C. VMwareサーバー

D. Microsoft Virtual PC

回答を見る

正解: B

質問 #93

データセンター環境でVMを使用してサーバーを仮想化するメリットは2つありますか？(2つ選んでください。）

A. ラックスペース、電力、冷却要件の削減

B. より小さいレイヤー2ドメイン

C. セキュリティの強化

D. スピーディな展開

E. IPアドレスとMACアドレスの要件を削減

回答を見る

正解: AD

質問 #94

YANGは何に使われているのか？

A. CLIによるデータのスクレイピング

B. SNMP読み取り専用ポールの処理

C. データモデルの記述

D. クライアントとサーバー間のネットワーク設定データのトランスポートを提供する。

回答を見る

正解: C

質問 #95

展示を参照してください。CoPPポリシーがルータに設定された後、ルータはどのようにトラフィックを処理しますか？

A. アクセスリストSNMPに一致するR1によって生成されたトラフィックは、ポリシングされます。

B. アクセスリストSNMPに一致するR1へのトラフィックはポリシングされます。

C. アクセスリストSNMPに一致するR1を通過するトラフィックはポリシングされます。

D. アクセスリストSNMPに一致しないR1へのトラフィックはドロップされます。

回答を見る

正解: A

質問 #96

BGPベストパスアルゴリズムが使用する、最も優先度の高いものから最も優先度の低いものへと並べたEBGPパス属性リストのうち、正しいものは何ですか？

A. ローカル・プリファレンス、ウェイト、ASパス、MED

B. ウェイト、ローカル・プリファレンス、ASパス、MED

C. ウェイト、ASパス、ローカル・プリファレンス、MED

D. ローカル・プリファレンス、ウェイト、MED、ASパス

回答を見る

正解: B

質問 #97

どのDHCPオプションがCAPWAP APにワイヤレスコントローラのアドレスを提供しますか？

A. 43

B. 66

C. 69

D. 150

回答を見る

正解: A

質問 #98

どのJSON構文が有効か？

A. {"switch": "name": "dist1′′, "interfaces":["gig1′′, "gig2′′, "gig3"]}

B. {/"switch/":{/"name/": "dist1′′,/"interfaces/":["gig1′′, "gig2′′, "gig3"]}}

C. {"switch":{"name": "dist1′′, "interfaces":["gig1′′, "gig2′′, "gig3"]}}

D. {'switch':('name':'dist1′,'interfaces':['gig1′,'gig2′,'gig3'])}

回答を見る

正解: C

質問 #99

展示を参照してください。あるエンジニアが、冗長構成で新しいペアのルータを設置しています。ハードウェア障害が発生してもトラフィックが中断されないようにするプロトコルはどれですか。

A. HSRPv1

B. GLBP

C. VRRP

D. HSRPv2

回答を見る

正解: A

質問 #100

LISPサイトを宛先とする非LISPトラフィックを受信することで、非LISPサイトとLISPサイト間の接続性を提供するLISPインフラストラクチャ装置はどれか。

A. ピートル

B. マップリゾルバ

C. マップサーバー

D. PETR

回答を見る

正解: A

質問 #101

DRAG DROP (Drag and Dropはサポートされていません)左の特性を右のインフラストラクチャ展開モデルにドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #102

YANGデータモデルで使われる2つのプロトコルはどれですか？(2つ選んでください)

A. TLS

B. RESTCONF

C. SSH

D. NETCONF

E. HTTPS

回答を見る

正解: BD

質問 #103

シークレットパスワードを有効にするオプションで、デバイスのパスワードを暗号化する方法はどれですか？

A. MD5

B. PAP

C. CHAP

D. AES

回答を見る

正解: A

質問 #104

展示を参照してください。エンジニアは、キャンパスアグリゲーションレイヤーとブランチオフィスアクセスレイヤー間の接続を設定する必要があります。エンジニアは、ダイナミックトランキングプロトコルを使用してこの接続を確立しますが、VLAN1 の管理トラフィックが通過しません。どのアクションが問題を解決し、すべての構成されたVLANの通信を許可しますか？

A. ネイティブVLANのスパニングツリーを無効にします。

B. トランクリンクですべてのVLANを許可する。

C. 両方のインターフェイスをアクセスポートに変更します。

D. リモートインターフェースに正しいネイティブVLANを設定する

回答を見る

正解: D

質問 #105

WLAN で WPA2 Enterprise を構成する場合、どの追加セキュリティコンポーネントの構成が必要ですか?

A. PKI サーバ

B. NTPサーバー

C. RADIUSサーバー

D. TACACSサーバー

回答を見る

正解: C

質問 #106

展示を参照してください。技術者がmonitor session 1 destination remote vlan 223コマンドを追加すると、どのような結果になりますか?

A. RSPANのVLANはVLAN223に置き換えられます。

B. RSPANトラフィックはVLAN222と223に送信されます。

C. 2つの宛先を設定するとエラーになります。

D. RSPANトラフィックは、VLAN222と223の間で分割されます。

回答を見る

正解: A

質問 #107

Cisco SD-WANの展開において、vSmartコントローラはどのアクションを担当しますか？

A. WANエッジノードをCisco SD-WANファブリックに組み込む

B. WANエッジルーターからテレメトリーデータを収集する

C. Cisco SD-WANファブリック内で実行されるデータ転送を管理するポリシーを配布する。

D. CiscoのSD-WANファブリック内のノードの設定とステータスの処理、維持、収集

回答を見る

正解: C

質問 #108

Cisco DNA Centerのどこに、機能分野ごとに整理された各APIコールのドキュメントがありますか？

A. デベロッパー・ツールキット

B. プラットフォーム管理

C. プラットフォーム・バンドル

D. ランタイムダッシュボード

回答を見る

正解: A

質問 #109

RESTのセキュリティ設計の原則は何ですか？

A. フェイルセーフ・デフォルト

B. パスワードハッシュ

C. リクエストにタイムスタンプを追加する

D. OAuth

回答を見る

正解: A

質問 #110

DRAG DROP（ドラッグ＆ドロップはサポートされていません）コード内の空白にスニペットをドラッグ＆ドロップして、ネットワークプレフィックス192.168.5.0/24をBGPセッションにアドバタイズするスクリプトを構築します。すべてのオプションが使用されるわけではありません：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #111

このコンフィギュレーションの2つの効果は何ですか?(2つ選んでください)。

A. 1対1のNAT変換を確立します。

B. 209

C. 10

D. 内側のソースアドレスは、209

E. 10

回答を見る

正解: CD

質問 #112

展示を参照してください。IPアドレス192.168.10.1の2番目のエクスポート先を設定するには何が必要ですか？

A. 別のUDPポートを指定する。

B. 別のTCPポートを指定する。

C. 同じ宛先にバージョン5のフローエクスポートを設定する。

D. 別のフローIを指定する

E. VRFを指定します。

回答を見る

正解: A

質問 #113

クラウドインフラストラクチャのデプロイメントによって提供されるが、オンプレミスのデプロイメントには欠けている利点はどれか。

A. 効率的なスケーラビリティ

B. 仮想化

C. 貯蔵容量

D. 対応システム

回答を見る

正解: A

質問 #114

展示を参照してください。IPsec VPN を設定した後、エンジニアが ISAKMP SA のステータスを確認するために show コマンドを入力します。ステータスは何を示しますか？

A. VPNピアがISAKMP Sのパラメータについて合意した。

B. ピアは鍵を交換したが、ISAKMP SAは認証されていないままである。

C. ISAKMP SAは認証されており、クイックモードで使用できる。

D. ISAKMP SAは作成されたが、継続して形成されていない。

回答を見る

正解: C

質問 #115

HTTPメッセージのどの部分でコンテントタイプが指定されていますか？

A. HTTPメソッド

B. ボディ

C. ヘッダー

D. URI

回答を見る

正解: C

質問 #116

DRAG DROP (Drag and Dropはサポートされていません)左の特性を右のスイッチングアーキテクチャにドラッグアンドドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #117

VRRPマスター・ルーターが故障した場合、どのルーターが新しいマスター・ルーターとして選択されますか？

A. 優先順位が最も低いルーター

B. 最も優先順位の高いルーター

C. ループバックアドレスが最も大きいルーター

D. ループバックアドレスが最も小さいルーター

回答を見る

正解: B

質問 #118

展示を参照してください。どのステップで認証の問題を解決しますか?

A. ベーシック認証を使用する

B. ポートを12446に変更する

C. URIのターゲット192

D. vsmartホストを再起動する

回答を見る

正解: C

質問 #119

無線LANコントローラを検出しようとするAPが使用する2つの方法はどれですか？(2つ選びなさい)

A. シスコディスカバリープロトコルネイバー

B. 他のAPに問い合わせる

C. DHCP オプション 43

D. ローカルサブネットでのブロードキャスト

E. DNSルックアップ CISCO-DNA-PRIMARY

回答を見る

正解: CD

質問 #120

Cisco SD-accessワイヤレスネットワークインフラの導入に関する事実は？

A. アクセスポイントはファブリックオーバーレイの一部です。

B. ワイヤレスクライアントはファブリックオーバーレイの一部です。

C. アクセスポイントは、ファブリックアンダーレイの一部です。

D. WLCはファブリックアンダーレイの一部です。

回答を見る

正解: A

質問 #121

ドラッグ＆ドロップ（ドラッグ＆ドロップはサポートされていません）左からツールを右のエージェントタイプにドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #122

VXLANの2つの特徴は何ですか？(2つ選んでください)

A. R1(config)#interface Gi0/1 R1(config-if)#ip ospf enable R1(contig-if)#ip ospf network broadcast R1(config-if)#no shutdown

B. R1(config)#router ospf 1 R1(config-router)#network 0

C. R1(config)#interface Gi0/1 R1(config-if)#ip ospf 1 area 0 R1(config-if)#no shutdown

D. R1(config)#router ospf 1 R1(config-router)#network 192

回答を見る

正解: BC

質問 #123

あるエンジニアは、ランサムウェアの攻撃から会社を守らなければなりません。このエンジニアが実行段階をブロックし、ファイルの暗号化を防ぐことができるソリューションはどれですか？

A. Cisco Firepowerを使用し、TORネットワークへのトラフィックをブロックする。

B. 悪意のあるアクティビティ保護エンジンを有効にしたCisco AMPの導入を使用する。

C. 侵入ポリシーとSMBエクスプロイトをブロックするsnortルールを備えたCisco Firepowerを使用します。

D. エクスプロイト防止エンジンを有効にしたCisco AMPの導入を使用する。

回答を見る

正解: B

質問 #124

ブルートアタックからREST APIを保護し、影響を最小限に抑えるには、どのアルゴリズムが使われるのか？

A. SHA-512とSHA-384

B. MD5アルゴリズム-128およびSHA-384

C. SHA-1、SHA-256、SHA-512

D. PBKDF2、BCrypt、SCrypt

回答を見る

正解: D

質問 #125

REST API内でOAuth 2.0が採用しているアカウント認証の方法はどれですか？

A. ユーザー名とロールの組み合わせ

B. アクセストークン

C. クッキー認証

D. 基本的な署名ワークフロー

回答を見る

正解: B

質問 #126

展示を参照してください。DSW1がVLAN 10のルートブリッジになるようにする2つのコマンドはどれですか?

A. PIMスパースモードは、マルチキャストトラフィックを配信するためにプルモデルを使用します。

B. PIMのデンスモードは、マルチキャストトラフィックを配信するためにプルモデルを使用します。

C. PIMスパースモードでは、受信機がRPに登録する。

D. PIMスパースモードは、マルチキャストトラフィックを配信するためにフラッドとプルーンのモデルを使用します。

回答を見る

正解: AC

質問 #127

リモート側でIP SLAレスポンダを設定する必要があるIP SLA操作はどれですか？

A. UDPジッター

B. ICMPジッター

C. TCPコネクト

D. ICMPエコー

回答を見る

正解: A

質問 #128

Cisco SD-WAN 環境における vSmart コントローラの役割は何ですか？

A. IT部門は認証と認可を行う。

B. 制御プレーンを管理する

C. 集中型ネットワーク管理システム

D. データプレーンを管理する

回答を見る

正解: B

質問 #129

Cisco EAP-FASTについて教えてください。

A. クライアント証明書が必要です。

B. IETF標準です。

C. RADIUSサーバー証明書を必要としない。

D. トランスペアレント・モードで動作する。

回答を見る

正解: C

質問 #130

展示を参照してください。コードのスニペットは何を実現するのか？

A. 保存されているSSHキーを使用してSSH接続を作成し、パスワードは無視されます。

B. CiscoNexusデバイスへの一時的な接続を作成し、API呼び出しに使用するトークンを取得します。

C. CiscoNexusデバイスへのncclient接続を開き、コンテキストの間、それを維持します。

D. ホストキーが正しければ、トンネルを開き、ログイン情報をカプセル化する。

回答を見る

正解: C

質問 #131

展示を参照してください。コードがCisco IOS-XEルータで実行された後、応答コードは204です。スクリプトの結果は何ですか?

A. インターフェイスGigabitEthernet2がターゲットデバイス上にないため、コンフィグレーションに失敗します。

B. インターフェイスGigabitEthemet2は、IPアドレス10

C. 別のインターフェイスがすでにIPアドレス10

D. コンフィグレーションはクリアテキストでデバイスに正常に送信される。

回答を見る

正解: B

質問 #132

IaaSサービスプロバイダーは、レイヤー2セグメントをレイヤー3ネットワークに拡張するために、どのソリューションを使用していますか？

A. VXLAN

B. VTEP

C. VRF

D. VLAN

回答を見る

正解: A

質問 #133

どのOSPFネットワークタイプが互換性があり、2つのピアリングデバイスを介した通信が可能ですか？

A. ポイント・ツー・マルチポイントからノンブロードキャストへ

B. 放送から非放送へ

C. ポイント・ツー・マルチポイントからブロードキャスト

D. ブロードキャストからポイント・ツー・ポイント

回答を見る

正解: B

質問 #134

Cisco DNA Center の REST API を使用してこの URI に POST する際に、レスポンスコード 404 を受け取りました：/dna/intent/api/v1/テンプレート-プログラマ/プロジェクトコードの意味は？

A. POST/PUTリクエストが満たされ、新しいリソースが作成された。リソースに関する情報はレスポンス・ボディにある。

B. リクエストは処理に受け入れられたが、処理は完了しなかった。

C. クライアントが存在しないリソースに対してリクエストを行った。

D. サーバーはリクエストを満たすために必要な機能を実装していない。

回答を見る

正解: C

質問 #135

Cisco SD-Accessファブリックの推奨MTUサイズは？

A. 4464

B. 17914

C. 9100

D. 1500

回答を見る

正解: C

質問 #136

Cisco DNA CenterはどのレイヤーでRESTコントロールをサポートしていますか？

A. セッション層

B. ノースバウンドAPI

C. EEMアプレットまたはスクリプト

D. APIコールのレスポンスからのYAML出力

回答を見る

正解: B

質問 #137

ネットワーク設計でBFDを使用する場合、どの点を考慮しなければなりませんか？

A. BFDは、ダイナミックルーティングプロトコルと共に使用され、秒以下のコンバージェンスを実現します。

B. BFDは、ファーストホップのルーティングプロトコルで使用され、秒以下のコンバージェンスを提供します。

C. BFDは、NSFとグレースフルと共に使用され、秒以下のコンバージェンスを提供します。

D. BFDは、ルーティングプロトコルで短縮ホールドタイマーを使用するよりもCPU負荷が高い。

回答を見る

正解: A

質問 #138

Cisco DNA REST レスポンスは何を示していますか？

A. シスコDNAセンターは、cat3850-1の資格情報が正しくありません。

B. Cisco DNA Centerがcat9000-1と通信できない。

C. シスコDNAセンターは、cat9000-1の資格情報が正しくありません。

D. シスコDNAセンターは、ルータASR-1の認証情報が正しくありません。

回答を見る

正解: C

質問 #139

DRAG DROP（ドラッグ＆ドロップはサポートされていません）左から特性を右の構成モデルにドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #140

展示を参照してください。本装置1インタフェースGig1/0/20と本装置2インタフェースGig1/0/20間の背中合わせのリンク上でトランクが機能しません。この問題を解決するコンフィグレーションはどれか。

A. Switch 1(config)#interface gig1/0/20Switch1(config-if)#switchport mode dynamic auto

B. Switch2(config)#interface gig1/0/20Switch2(config-if)#switchport mode dynamic desirable

C. Switch2(config)#interface gig1/0/20Switch2(config-if)#switchport mode dynamic auto

D. Switch1(config)#interface gig1/0/20Switch1(config-if)#switchport trunk native vlan 1Switch2(config)#interface gig1/0/20Switch2(config-if)#switchport trunk native vlan 1

回答を見る

正解: B

質問 #141

ワイヤレスコントローラとスイッチ間のリンクの総スループットと冗長性を高めるために、顧客はワイヤレスコントローラでLAGを有効にしました。WLCが接続できるようにするには、スイッチでどのEtherChannelモードを設定する必要がありますか?

A. アクティブ

B. パッシブ

C. オン

D. オート

回答を見る

正解: C

質問 #142

FHRPの冗長性、マルチベンダーのルーター環境、IPv4とIPv6のホスト設計に含まれるプロトコルはどれですか？

A. VRRPバージョン2

B. VRRPバージョン3

C. GLBP

D. HSRPバージョン2

回答を見る

正解: B

質問 #143

タイプ1のハイパーバイザーがタイプ2のハイパーバイザーよりも効率的であると考えられている理由を説明する記述はどれか。

A. タイプ1ハイパーバイザーは、ハードウェアアクセラレーション技術をサポートする唯一のハイパーバイザーです。

B. タイプ1のハイパーバイザーは、ホストマシンの既存のOSに依存して、CPU、メモリ、ストレージ、ネットワークリソースにアクセスする。

C. タイプ1のハイパーバイザーは、基盤となるOSに依存することなく、ホストマシンの物理ハードウェア上で直接実行される。

D. タイプ1ハイパーバイザーは、その上で他のオペレーティングシステムを実行することができます。

回答を見る

正解: C

質問 #144

あるネットワーク・エンジニアが、コア・スイッチへの HTTPS アクセスを有効化しようとしています。そのためには、企業の認証局によって署名された証明書をスイッチにインストールする必要があります。コアスイッチから証明書署名要求を発行するには、どのコンフィグレーションコマンドが必要ですか？

A. Core-Switch(config)#crypto pki enroll Core-Switch Core-Switch(config)#ip http secure-trustpoint Core-Switch

B. Core-Switch(config)#ip http secure-trustpoint Core-Switch Core-Switch(config)#crypto pki enroll Core-Switch

C. Core-Switch(config)#crypto pki trustpoint Core-Switch Core-Switch(ca-trustpoint)#enrollment terminal Core-Switch(config)#crypto pki enroll Core-Switch

D. Core-Switch(config)#crypto pki trustpoint Core-Switch Core-Switch(ca-trustpoint)#enrollment terminal Core-Switch(config)#ip http secure-trustpoint Core-Switch

回答を見る

正解: C

質問 #145

ip access-list extended STATEFUL10 permit tcp any any established20 deny ip any any

A. URGビットが設定されたTCPトラフィックは許可されます。

B. SYNビットが設定されているTCPトラフィックは許可されます。

C. ACKビットが設定されているTCPトラフィックは許可される。

D. DFビットが設定されたTCPトラフィックは許可される。

回答を見る

正解: C

質問 #146

ネットワーク管理者がルーティング設定の変更を実施しており、変更中のルーティング動作を追跡するためにルーティングデバッグを有効にしている。ターミナル上のロギング出力がコマンド入力プロセスを中断している。コマンドの誤入力の可能性を最小限にするために、ネットワーク管理者が取るべき行動はどれか。

A. logging synchronousグローバルコンフィグレーションコマンドを設定します。

B. vtyの下でロギング同期コマンドを設定します。

C. ターミナルの長さコマンドを使って、画面の行数を増やす。

D. ロギングの区切り文字を設定します。

E. TABキーを押して、コマンドを改行する。

回答を見る

正解: BE

質問 #147

展示を参照してください。このコンフィギュレーションの2つの効果は何ですか？(2つ選んでください)。

A. DS以上

B. 802

C. アダプティブR

D. 802

回答を見る

正解: CD

質問 #148

Cisco SD-Accessファブリックのファブリックデータプレーンは、どのプロトコルまたはテクノロジに基づいていますか？

A. VXLAN

B. LISP

C. Cisco TrustSec

D. IS-IS

回答を見る

正解: A

質問 #149

ある顧客が、Cisco DNA Spacesを使用してロケーションベースのサービスを実行するために、新しいワイヤレスネットワークを導入しました。この顧客は、安全なデータセンター内のオンプレミスに1つのWLCを持っています。セキュリティチームは、WLCをパブリックインターネットに公開したくありません。顧客がRSSI更新をCisco DNA Spacesに安全に送信できるソリューションはどれですか？

A. Cisco DNA SpacesコネクタをVMとしてデプロイします。

B. Cisco DNA Centerでテザリングを行う

C. WLCをクラウドベースのコントローラに置き換える

D. シスコモビリティサービスエンジンの実装

回答を見る

正解: A

質問 #150

フラグメンテーションを防ぐために設定される2つのGRE機能はどれですか？(2つ選んでください)

A. TCPウィンドウサイズ

B. IP MTU

C. TCP MSS

D. DFビットクリア

E. MTU無視

回答を見る

正解: BC

質問 #151

Cisco DNA Center Assuranceデータベースのバックアップに使用される2つのソリューションはどれですか？(2つ選んでください)

A. サブネットマスクが2つのインターフェイス間で異なっています。

B. R3のインターフェイスが動作していない。

C. 2つのインターフェース間に誤ったタイプのケーブルが接続されている。

D. R3でIP CEFが無効になっている。

回答を見る

正解: BC

質問 #152

展示を参照してください。デバイスの出力はどの2つの事実を確認していますか？(2つ選んでください)。

A. パッチ

B. 双極子

C. 無指向性

D. 八木

回答を見る

正解: DE

質問 #153

BGPベストパスアルゴリズムが使用する、最も優先度の高いものから最も優先度の低いものへと並べたEBGPパス属性リストのうち、正しいものは何ですか？

A. ローカル・プリファレンス、ウェイト、ASパス、MED

B. ウェイト、ローカル・プリファレンス、ASパス、MED

C. ウェイト、ASパス、ローカル・プリファレンス、MED

D. ローカル・プリファレンス、ウェイト、MED、ASパス

回答を見る

正解: B

質問 #154

エンジニアがCisco 9800ワイヤレスLANコントローラに新しいSSIDを作成する必要があります。クライアントは認証に事前共有キーを使用するように要求しています。この要件を達成するために、エンジニアはどのプロファイルを編集する必要がありますか？

A. ポリシー

B. RF

C. フレックス

D. WLAN

回答を見る

正解: D

質問 #155

VXLANにおけるVTEPの機能はどれですか？

A. IPv6 から IPv4 VXLAN へのトラフィックのトンネリング

B. ローカルVXLANイーサネットセグメントで暗号化通信を許可する。

C. VXLANイーサネットフレームのカプセル化とカプセル化解除

D. IPv4 から IPv6 VXLAN へのトラフィックのトンネリング

回答を見る

正解: C

質問 #156

展示を参照してください。NETCONFケイパビリティ応答メッセージを検証するために必要なコマンドはどれですか？

A. show netconf rpc-reply

B. show netconf | section rpc-reply

C. show netconf schema | section rpc-reply

D. show netconf xml rpc-reply

回答を見る

正解: C

質問 #157

エンジニアがマルチキャストUDPジッター動作を設定しなければなりません。どの設定を適用すべきですか?

A. Router(config)#ip sla 1 Router(config)#udp-jitter 192

B. Router(config)#ip sla 1 Router(config)#udp jitter 239

C. Router(config)#ip sla 1 Router(config)#udp-jitter 192

D. Router(config)#ip sla 1 Router(config)#udp jitter 10

回答を見る

正解: B

質問 #158

あるエンジニアが、高速トランジションを有効にした WLAN を設定します。一部のレガシークライアントがこの WLAN に接続できません。レガシークライアントが接続できるようにしながら、他のクライアントが OUI に基づいて高速トランジションを使用できるようにする機能はどれですか?

A. DSの上

B. 802

C. アダプティブR

D. 802

回答を見る

正解: C

質問 #159

展示を参照してください。R2とのBGPネイバーシップを確立し、R1からネットワークへの通信を許可するには、R1でどのコマンドセットを適用する必要がありますか？

A. オプションA

B. オプションB

C. オプションC

D. オプションD

回答を見る

正解: B

質問 #160

エージェントベース構成管理ツールとエージェントレス構成管理ツールに関する記述のうち、正しいものはどれか。

A. エージェントレスツールは、スレーブノードとのインタフェースにプロキシノードを使用します。

B. エージェントレスツールは、マスターとスレーブ間のメッセージングシステムを必要としない。

C. エージェントベースのツールは、スレーブノード上にPythonやRubyのような高級言語インタプリタを必要としない。

D. エージェントベースのツールは、スレーブノードに追加のソフトウェアパッケージをインストールする必要はありません。

回答を見る

正解: B

質問 #161

sampler NetFlow1 mode random one-out-of 100 interface fastethernet 1/0 flow-sampler NetFlow1従来のNetFlowの代わりにこの機能を実装した場合の結果は2つありますか？(2つ選んでください)。

A. インターフェイスの下

B. フローレコードの下

C. フローモニター下

D. フローエクスポーターの下

回答を見る

正解: BC

質問 #162

PIMはどのようなメカニズムでマルチキャストトラフィックを転送するのですか？

A. R2のloopback0のインバウンドに適用されたACLがトラフィックをドロップしています。

B. R3のループバックがシャットダウン状態にある。

C. OSPFへの接続ルートの再分配が設定されていません。

D. R3のfa0/1のインバウンドに適用されたACLがトラフィックをドロップしている。

回答を見る

正解: A

質問 #163

アクセスポイントがONSを使用して@無線LANコントローラーのIPアドレスを解決するために設定すべきAレコードタイプはどれか。

A. CISCO

B. CISCO

C. CISCO-CONTROLLER localdomain

D. CISCO-CAPWAP-CONTROLLER

回答を見る

正解: D

質問 #164

あるエンジニアが WLAN でローカル Web 認証を構成しています。エンジニアは、Web ポリシーのレイヤ 3 セキュリティオプションで「認証」ラジオボタンを選択します。

A. ISEサーバー

B. RADIUSサーバー

C. アンカーWLC

D. ローカルWLC

回答を見る

正解: D

質問 #165

あるエンジニアが、高速トランジションを有効にした WLAN を設定します。一部のレガシークライアントがこの WLAN に接続できません。レガシークライアントが接続できるようにしながら、他のクライアントが OUI に基づいて高速トランジションを使用できるようにする機能はどれですか?

A. DSの上

B. 802

C. アダプティブR

D. 802

回答を見る

正解: C

質問 #166

ドラッグ＆ドロップ（ドラッグ＆ドロップはサポートされていません）左からREST API認証方法を右の説明の上にドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #167

Cisco SD-WANの単一管理プレーンはどのコントローラですか？

A. vボンド

B. vSmart

C. vManage

D. ヴエッジ

回答を見る

正解: C

質問 #168

どのQoSキューイング方式が、パケットの到着順にインターフェイスからパケットを送信しますか?

A. カスタム

B. 加重公平

C. FIFO

D. 優先度

回答を見る

正解: C

質問 #169

展示を参照してください。これらの直接接続された2つのネイバー間でEBGPネイバーシップを確立し、BGPを介して2つのルーターのループバックネットワークを交換するコンフィグレーションはどれですか？

A. R1(config)#router bgp 1 R1(config-router)#neighbor 192

B. R1(config)#router bgp 1 R1(config-router)#neighbor 10

C. R1(config)#router bgp 1 R1(config-router)#neighbor 192

D. R1(config)#router bgp 1 R1(config-router)#neighbor 10

回答を見る

正解: A

質問 #170

PIMスパースモードにおけるRPの役割は何ですか?

A. RPは、PIMの参加メッセージに対して、要求されたマルチキャストグループのソース

B. RPは、受信者が要求するすべてのマルチキャストストリームについて、デフォルトのエージングタイムアウトを維持する。

C. RPは制御プレーンノードとして機能し、マルチキャストパケットを受信または転送しない。

D. RPはPIM-SM共有マルチキャスト分配ツリーのルートとなるマルチキャストです。

回答を見る

正解: D

質問 #171

クライアントデバイスは、アトリウムの異なるフロアにあるアクセスポイント間を移動します。アクセスポイントは、同じコントローラに参加し、ローカルモードで構成されています。アクセスポイントは異なるIPアドレスですが、グループ内のクライアントVLANは同じです。どのようなタイプのローミングが発生しますか？

A. インターコントローラー

B. サブネット間

C. イントラ VLAN

D. イントラ・コントローラ

回答を見る

正解: D

質問 #172

展示を参照。トラフィックがSW1とSW2の間を通過していません。どのアクションが問題を解決しますか？

A. S2のスイッチポートモードをISLに設定する。

B. S1のLACPモードをアクティブに設定する

C. S1のPAgPモードをdesirableに設定する

D. S1のLACPモードをパッシブに設定する

回答を見る

正解: C

質問 #173

Cisco DNA Center CLIへのアクセスを必要とするアクティビティはどれですか？

A. 無線LANコントローラーのプロビジョニング

B. 設定テンプレートの作成

C. Cisco DNA Centerソフトウェアのアップグレード

D. シスコDNAセンターのグレースフル・シャットダウン

回答を見る

正解: D

質問 #174

仮想マシン環境でブロードキャスト放射が発生する2つの理由は？(2つ選んでください)

A. ETR

B. MR

C. ITR

D. MS

回答を見る

正解: BC

質問 #175

展示を参照してください。あるエンジニアが、クライアント、サーバー、およびプリンター間でパケットをルーティングするために、スティック上のルーターを構成しようとしました。どのコマンドセットがこの問題を解決しますか？

A. HSRPがグループ内の別のスイッチをアクティブHSRPスイッチとして選択することを可能にします。

B. リンク障害時の高速フェイルオーバーを保証します。

C. ルーティングプロトコルの再コンバージョンの間、切り替え後に既知のルートに沿ってデータを転送できるようにする。

D. HSRPが同じデバイス上のスタンバイRPにフェイルオーバーすることを可能にします。

回答を見る

正解: C

質問 #176

展示を参照してください。あるエンジニアがインタフェースFa1/0/7にno spanning-tree bpduguard enableコマンドを入力しました。このコマンドはFa1/0/7にどのような影響を与えますか？

A. グローバルコンフィグレーションモードでerrdisable recovery cause failed-port-stateコマンドを入力するまで、err-disabled状態のままです。

B. インターフェイス・コンフィグレーション・モードでno shutdownコマンドを入力するまで、エラー無効状態のままである。

C. インターフェイス・コンフィグレーション・モードでshutdown/no shutdownコマンドを入力するまで、err-disabled状態のままである。

D. インタフェースコンフィグレーションモードでspanning-tree portfast bpduguard disableコマンドを入力するまでerr-disabled状態のままです。

回答を見る

正解: C

質問 #177

SD-Accessソリューションにおけるフュージョン・ルーターの役割は何ですか？

A. DNSサーバーとして機能する

B. ファブリックに追加のフォワーディング容量を提供する。

C. ユーザー定義の仮想ネットワークと共有サービス間のルートリークを実行する。

D. 外部ネットワークへの接続性を提供する

回答を見る

正解: C

質問 #178

あるネットワーク管理者が、ネットワーク上のCisco IOS XEベースのデバイスを構成するためのPythonスクリプトを準備しています。管理者は、スクリプトの実行中に同僚がデバイスに変更を加えることを心配しています。スクリプトの実行中に同僚がデバイスに変更を加えるのを防ぐためのクライアントマネージャの操作はどれですか？

A. m

B. m

C. m

D. m

回答を見る

正解: B

質問 #179

展示を参照してください。すべてのスイッチはデフォルトのポートプライオリティ値で設定されています。PC1からのトラフィックがDSW1とDSW2の間のGi1/3トランクポートに転送されるようにする2つのコマンドはどれですか？

A. 5520クラスタのモビリティMAC

B. 9800 WLCのB

C. 5520クラスタの新しいモビリティ

D. 9800WLCの新しいモビリティ

回答を見る

正解: AE

質問 #180

NTPを実装する際に利用可能な2つのセキュリティ機能はどれか。

A. EIGRPのメトリックは帯域幅のみに基づいて計算されます。OSPFのメトリックは遅延のみに基づいて計算されます。

B. EIGRPのメトリックは遅延のみに基づいて計算されます。OSPFのメトリックは帯域幅と遅延に基づいて計算されます。

C. EIGRPのメトリックは帯域幅と遅延に基づいて計算されます。OSPFのメトリックは帯域幅のみで計算されます。

D. EIGRPのメトリックは、ホップ数と帯域幅に基づいて計算されます。OSPFのメトリックは帯域幅と遅延に基づいて計算されます。

回答を見る

正解: AE

質問 #181

EIGRPではサポートされているが、OSPFではサポートされていない機能はどれか？

A. ルートフィルタリング

B. 不等コスト負荷分散

C. ルート要約

D. 等コスト負荷分散

回答を見る

正解: B

質問 #182

あるエンジニアは、OSPF ネイバーシップがダウンした場合に OSPF デバッグを有効にする EEM スクリプトを作成する必要があります。エンジニアはどのスクリプトを適用しなければなりませんか？

A. event manager applet ENABLE_OSPF_DEBUG event syslog pattern "%OSPF-5-ADJCHG: Process 6, Nbr 1

B. event manager applet ENABLE_OSPF_DEBUG event syslog pattern "%OSPF-5-ADJCHG: Process 5, Nbr 1

C. event manager applet ENABLE_OSPF_DEBUG event syslog pattern "%OSPF-1-ADJCHG: Process 5, Nbr 1

D. event manager applet ENABLE_OSPF_DEBUG event syslog pattern "%OSPF-5-ADJCHG: Process 5, Nbr 1

回答を見る

正解: A

質問 #183

Cisco SD-WAN のオーケストレーションプレーンを処理するコンポーネントはどれですか？

A. Vボンド

B. vSmart

C. vManage

D. vエッジ

回答を見る

正解: A

質問 #184

リモート側でIP SLAレスポンダを設定する必要があるIP SLA操作はどれですか？

A. UDPジッター

B. ICMPジッター

C. TCPコネクト

D. ICMPエコー

回答を見る

正解: A

質問 #185

マルチキャストRPに関する記述のうち、正しいものはどれか。

A. RPが必要なのは、プロトコル独立マルチキャスト・デンシスモードを使用する場合だけです。

B. RPはプロトコル非依存マルチキャストのスパースモードとデンスモードに必要である。

C. デフォルトでは、RPはソースとレシーバーとのセッションを維持するために定期的に必要とされる。

D. デフォルトでは、RPはソースとレシーバーとの新しいセッションを開始するためだけに必要である。

回答を見る

正解: D

質問 #186

無線LANの事後調査で、アクセスポイントのセルエッジを示すために使用される測定値はどれですか？

A. SNR

B. ノイズ

C. RSSI

D. CCI

回答を見る

正解: C

質問 #187

Cisco SD-Accessワイヤレスアーキテクチャでは、どのデバイスがエンドポイントIDとエッジノードのバインディングを管理しますか？

A. ファブリック制御プレーンノード

B. ファブリックワイヤレスコントローラ

C. ファブリック・ボーダー・ノード

D. ファブリックエッジノード

回答を見る

正解: A

質問 #188

ワイヤレスクライアントが2つの異なるワイヤレスコントローラ間をローミングすると、ネットワーク接続が一定時間停止します。この問題を引き起こす設定の問題はどれですか?

A. モビリティグループ内のすべてのコントローラが、同じモビリティグループ名を使用しているわけではありません。

B. モビリティグループ内のすべてのコントローラが、同じ仮想インターフェイスIPアドレスを使用しているわけではありません。

C. モビリティグループ内のすべてのコントローラが、同じ仮想インターフェイスIPアドレスを使用しています。

D. モビリティグループ内のすべてのコントローラが、同じモビリティグループ名を使用している。

回答を見る

正解: B

質問 #189

DRAG DROP（ドラッグ・アンド・ドロップはサポートされていません）エンジニアが以下のコンフィグレーションを作成します。認証方法を左から右の優先順位の高い順にドラッグ＆ドロップします。R1#sh run | i aaaaaa new-modelaaa authentication login default group ACE group AAA_RADIUS local-case aaa session-id commonR1#選択して配置します：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #190

JSONウェブトークンの構造は？

A. ドットで区切られた3つの部分：ヘッダー、ペイロード、シグネチャー

B. ドットで区切られた3つの部分：バージョン、ヘッダー、署名

C. ヘッダーとペイロード

D. ペイロードとシグネチャー

回答を見る

正解: A

質問 #191

APが1つまたは複数のワイヤレスチャネルをスキャンして不正なアクセスポイントを探し、同時にクライアントにワイヤレスサービスを提供することを可能にする2つの動作モードはどれですか？(2つ選びなさい)

A. switchport no negotiate

B. no switchport

C. switchport mode dynamic desirable

D. スイッチポートモードアクセス

回答を見る

正解: CE

質問 #192

マルチベンダー環境でデータモデルを活用する利点は何ですか？

A. 管理対象機器にかかるCPU負荷の低減

B. バイナリ符号化プロトコルによる通信セキュリティの向上

C. コンフィギュレーションと管理への統一されたアプローチを促進する。

D. コンフィギュレーション・データとランタイム・ステート・データの区別をなくす。

回答を見る

正解: C

質問 #193

展示を参照してください。エンジニアが新しい HSRP グループを設定します。HSRP ステータスを確認しているとき、エンジニアは R2 で生成されたログメッセージを見ます。

A. HSRPの設定がルーティングループを引き起こしている

B. 同じ仮想IPアドレスが2つのHSRPグループに設定されている

C. IPアドレス10

D. HSRPコンフィグレーションがスパニングツリーのループを引き起こしている

回答を見る

正解: B

質問 #194

VXLAN環境において、セグメント間のレイヤー2アイソレーションを維持する責任を負うのはどのエンティティですか？

A. VNID

B. スイッチファブリック

C. VTEP

D. ホストスイッチ

回答を見る

正解: A

質問 #195

Cisco SD-accessワイヤレスネットワークインフラの導入に関する事実は？

A. アクセスポイントはファブリックオーバーレイの一部です。

B. ワイヤレスクライアントはファブリックオーバーレイの一部です。

C. アクセスポイントは、ファブリックアンダーレイの一部です。

D. WLCはファブリックアンダーレイの一部です。

回答を見る

正解: A

質問 #196

展示を参照してください。あるエンジニアが本装置1と本装置2の間でイーサチャネルを構成しているときに、本装置2のコンソールメッセージに気づきました。出力に基づいて、どのアクションがこの問題を解決しますか？

A. 本装置1にさらにメンバーポートを設定します。

B. 本装置2に少ないメンバーポートを設定します。

C. 両方のスイッチで同じポートチャネルインターフェース番号を設定します。

D. 両方のスイッチで同じEtherChannelプロトコルを設定します。

回答を見る

正解: D

質問 #197

展示を参照してください。PC-1はポート8080でWebサーバーにアクセスする必要があります。このトラフィックを許可するには、インバウンド方向のSW2ポートG0/0に適用されるアクセス制御リストにどのステートメントを追加する必要がありますか？

A. permit tcp host 172

B. permit tcp host 192

C. permit tcp host 192

D. permit tcp host 192

回答を見る

正解: C

質問 #198

展示を参照してください。AS 1000とAS 2000間の完全な到達性を可能にするために必要な2つのコマンドはどれですか？

A. インタフェース Vlan10 no ip vrf forwarding Clients ! インタフェース Vlan20 no ip vrf forwarding Servers ! インタフェース Vlan30 no ip vrf forwarding Printers

B. router eigrp 1 ネットワーク 10

C. interface Vlan10 no ip vrf forwarding クライアント ip アドレス 192

D. router eigrp 1 network 10

回答を見る

正解: AC

質問 #199

REST APIのセキュリティに関して、JWTを説明する定義はどれか？

A. 認証に使用される暗号化されたJSONトークン

B. 認証に使用される暗号化されたJSONトークン

C. 情報を安全に交換するために使用されるエンコードされたJSONトークン

D. 認証に使用されるエンコードされたJSONトークン

回答を見る

正解: D

質問 #200

DRAG DROP (Drag and Dropはサポートされていません)左の特性を右のオーケストレーションツールにドラッグ＆ドロップします：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #201

Cisco Cyber Threat Defenseソリューションのどのコンポーネントが、ユーザーとフローのコンテキスト分析を提供しますか？

A. Cisco FirepowerとFireSIGHT

B. シスコ・ステルスウォッチ・システム

C. 高度なマルウェア対策

D. Cisco Webセキュリティアプライアンス

回答を見る

正解: B

質問 #202

Cisco DNA Centerの完全なアップグレードに必要な2つのステップはどれですか？(2つ選んでください。)

A. オートメーションのバックアップ

B. システムの更新

C. ゴールデンイメージの選択

D. プロキシ設定

E. アプリケーションの更新？

回答を見る

正解: BE

質問 #203

VXLANに関する記述のうち、正しいものはどれか。

A. VXLANはレイヤ2フレームをIP-UDPヘッダーでカプセル化し、ルーターの境界を越えたレイヤ2隣接を可能にします。

B. VXLANはループ防止にスパニングツリープロトコルを使用します。

C. VXLANはレイヤ2セグメントIDフィールドを24ビットに拡張し、同一ネットワーク上で最大4094のユニークなレイヤ2セグメントを可能にします。

D. VXLANは、物理データセンターネットワーク上のトランスポートプロトコルとしてTCPを使用します。

回答を見る

正解: A

質問 #204

OSPFでは、どのLSAタイプがASBRルーターを指す役割を果たしますか？

A. タイプ1

B. タイプ2

C. タイプ3

D. タイプ4

回答を見る

正解: D

質問 #205

この EEM アプレットイベントは何を達成するのか？"event snmp oid 1.3.6.1.3.7.6.5.3.9.3.8.7 get-type next entry-op gt entry-val 75 poll-interval 5"

A. 値が75%に達すると、SNMPイベントが生成され、トラップサーバーに送信されます。

B. SNMP変数を読み取り、その値が75%を超えるとアクションをトリガーする。

C. 5ポーリングサイクルの間、値が75%より大きい場合、Eメールを発行する。

D. 問い合わせ可能なSNMP変数を提示する。

回答を見る

正解: B

質問 #206

フラグメンテーションを防ぐために設定される2つのGRE機能はどれですか？(2つ選んでください)

A. TCPウィンドウサイズ

B. IP MTU

C. TCP MSS

D. DFビットクリア

E. MTU無視

回答を見る

正解: BC

質問 #207

インターフェイスGigabitEthernet 0/3上のVLAN 3からの発信トラフィックをキャプチャし、同じインターフェイス上の他のVLANトラフィックを無視するようにRSPANを設定するコマンドセットはどれですか？

A. monitor session 2 source interface gigabitethernet0/3 rx monitor session 2 filter vlan 3

B. monitor session 2 source interface gigabitethernet0/3 rx monitor session 2 filter vlan 1 - 2, 4 - 4094

C. monitor session 2 source interface gigabitethernet0/3 tx monitor session 2 filter vlan 3

D. monitor session 2 source interface gigabitethernet0/3 tx monitor session 2 filter vlan 1- 2, 4 - 4094

回答を見る

正解: C

質問 #208

展示を参照してください。エンジニアがルーターR3とルーターR4の間でeBGPピアリングを確立する必要があります。どちらのルーターもBGPルーターIDとしてループバックインターフェイスを使用する必要があります。このタスクを達成するコンフィグレーションセットはどれですか？

A. R3(config)#router bgp 200 R3(config-router)#neighbor 10

B. R3(config)#router bgp 200 R3(config-router)#neighbor 10

C. R3(config)#router bgp 200 R3(config-router)#neighbor 10

D. R3(config)#router bgp 200 R3(config-router)#neighbor 10

回答を見る

正解: D

質問 #209

展示を参照してください。ルータR1でサイト1ネットワークAのVRFを設定し、検証するために必要なコマンドはどれですか？

A. R1#ip routing R1#(config)#ip vrf 100 R1#(config-vrf)#rd 100:1 R1#(config-vrf)# address family ipv4 ！R1(config)#interface Gi0/2 R1(config-if)#ip address 10

B. R1#ip routing R1#(config)#ip vrf 100 ！R1(config)#interface Gi0/2 R1(config-if)#ip address 10

C. R1#ip routing R1#(config)#ip vrf 100 ！R1(config)#interface Gi0/2 R1(config-if)#ip vrf forwarding 100 R1(config-if)#ip address 10

D. R1#ip routing R1#(config)#ip vrf 100 ！R1(config)#interface Gi0/2 R1(config-if)#ip address 10

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

信頼できる学習資料でCisco 350-401ENCOR試験の準備を最適化する

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

信頼できる学習資料でCisco 350-401ENCOR試験の準備を最適化する

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手