⑧ ワイヤレスLANとSDN・自動化
Cisco CCNA 第608問
問題
WPA3で強化されたセキュリティ機能の説明として適切なものはどれか。
A暗号化方式にTKIPを採用し、WEPよりも強固なセキュリティを実現した。
BWLCを使用せずにアクセスポイント単独で高度な認証を行う機能を標準化した。
CSAEによる認証手順を実装し、暗号鍵が漏えいしても過去の暗号データを解読できないようにした。✓ 正解
DRC4暗号化アルゴリズムを改良し、MACフィルタリングを強制的に有効化した。
正解
C：SAEによる認証手順を実装し、暗号鍵が漏えいしても過去の暗号データを解読できないようにした。
解説
WPA3-パーソナルではSAEによって各セッションごとに強度の高い鍵を生成する。ある鍵が漏えいしても他のセッションの通信は保護される（前方秘匿性）。
分野解説：⑧ ワイヤレスLANとSDN・自動化
無線LANの構成要素と接続までの流れ、暗号化方式、コントローラによる集中管理に加えて、ネットワークの制御を集約する考え方と自動化やプログラム連携を扱う分野です。無線では周波数帯とチャネルの選び方、接続が確立するまでの手順が問われます。自動化の領域は実務で触れていないと馴染みが薄いため、構成を宣言的に記述して機器へ反映するという発想と、代表的な連携方式の役割を先に押さえておくと理解が進みます。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
Cisco CCNAについて
ネットワーク技術者の登竜門として世界共通で通用する認定資格
| 主催 | シスコシステムズ |
|---|---|
| 出題形式 | 選択式を中心とした複合形式。試験会場での受験とオンライン受験を選択可。詳細は公式サイトで要確認 |
| 試験時間 | 試験時間は公式サイトで要確認 |
| 受験料 | 受験料は改定されるため公式サイトで要確認 |
| 合格基準 | スコア方式。合格ラインは公式サイトで要確認 |
| 難易度 | ★★★☆☆ |
Cisco CCNAの関連記事
CCNA 200-301はどこから手を付けるか、8分野の学習順
かつて分野ごとに分かれていた試験が200-301に統合され、セキュリティやワイヤレスLAN、自動化まで守備範囲に入りました。Packet Tracerでの検証と、ピアソンVUE形式への慣れ方を扱います。
合格率が非公表のCCNA、難しさは8分野の重さで測る
シスコ認定のネットワーク資格として求人票で見かける機会は多いのに、暗記だけでは通らないという評判もついて回ります。独学の現実味、到達までに要る時間、CCNPやネットワークスペシャリストとの距離。
ブロックサイズ法で暗算する、CCNAのサブネッティング
2進数に変換してから数える手順では、本番の時間に間に合いません。暗記すべき早見表、必要ホスト数からのプレフィックス長の逆算、VLSMと経路集約までを数値例つきでたどります。