⑦ ネットワークアーキテクチャとセキュリティ
Cisco CCNA 第501問
問題
IPS（侵入防止システム）の特徴として、IDS（侵入検知システム）と異なる点はどれか。
正解
A：異常な通信を検出した際に、即座にその通信をブロックできる。
解説
IDSは攻撃の検知と通知のみを行うが、IPSはそれに加えて攻撃パケットを即座にブロック（遮断）する機能を持つ。
分野解説：⑦ ネットワークアーキテクチャとセキュリティ
階層型のネットワーク設計、仮想化とクラウド利用の考え方に加えて、認証と認可の仕組み、ポートの制御、許可していない機器の接続を防ぐ対策までを扱います。脅威の種類と対策を結びつける問題、パスワードの運用や権限管理の基本方針を問う問題が定番です。設計分野では、規模が大きくなるほど階層を分けて役割を明確にする理由を説明できるようにしておくと、応用的な出題にも対応しやすくなります。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
Cisco CCNAについて
ネットワーク技術者の登竜門として世界共通で通用する認定資格
| 主催 | シスコシステムズ |
|---|---|
| 出題形式 | 選択式を中心とした複合形式。試験会場での受験とオンライン受験を選択可。詳細は公式サイトで要確認 |
| 試験時間 | 試験時間は公式サイトで要確認 |
| 受験料 | 受験料は改定されるため公式サイトで要確認 |
| 合格基準 | スコア方式。合格ラインは公式サイトで要確認 |
| 難易度 | ★★★☆☆ |
Cisco CCNAの関連記事
Cisco CCNA（200-301）の勉強法・合格のコツ【完全ガイド】
Cisco CCNA（200-301）に合格するための勉強法を徹底解説。出題範囲8分野の学習ポイント、最重要分野であるNAT・DHCP・VLANの攻略法、3パターンの学習スケジュール、Packet Tracerなどシミュレータの使い方、ピアソンVUE形式ならではの注意点まで、未経験からでも最短で合格を狙うために必要な情報をまとめました。
CCNAの難易度は？勉強時間・未経験からの合格・落ちる理由を徹底分析
Cisco CCNAの難易度を多角的に分析。合格率が非公表であることの意味、難易度を左右する4つの要因、8分野の難易度ランキング、IT未経験から実務経験者までの勉強時間の目安、独学の可否、CCNPやネットワークスペシャリストとの比較、つまずきやすい不合格パターンまで詳しく解説します。
CCNAサブネッティング計算の解き方【ブロックサイズ法で暗算】
CCNA最大の関門であるサブネッティング計算を、紙とペンだけで速く解く手順に落とし込みました。2進数とCIDR表記の整理、暗記すべき2のべき乗とブロックサイズの早見表、ネットワークアドレス・ブロードキャスト・ホスト範囲の求め方、必要ホスト数からのプレフィックス長逆算、VLSMと経路集約、本番の時短テクニックまで具体的な数値例つきで解説します。