ケンテイラボ

Cisco CCNA 問題一覧

647問を分野別に一覧表示しています。各問題タイトルをクリックすると詳しい解説ページが開きます。

クイズモードで挑戦 →

① ネットワークの基礎

80

参照モデルの階層構造、イーサネットのフレーム、スイッチとルータの役割分担、ケーブルと接続形態、そしてアドレスとサブネットマスクの計算までを扱う土台の分野です。特にサブネッティングは、ネットワークアドレス・ブロードキャストアドレス・利用可能なホスト範囲を素早く求められるかどうかで、後の分野の理解速度が大きく変わります。ここが曖昧なまま進むと経路制御やアクセス制御の問題で必ず詰まるため、計算練習を最優先に据えたい領域です。

1VLSM(可変長サブネットマスク)を利用する主な目的はどれか。2SSL/TLSで暗号化されたWeb通信を行うHTTPSが使用するポート番号はどれか。3TCPが提供する機能のうち、受信側がウィンドウサイズを調整して、送信側の送るデータ量を抑える仕組みを何と呼ぶか。4IPアドレス「172.16.1.1」はどのクラスに属するか。5次のネットワーク機器のうち、MACアドレスを学習し、MACアドレステーブルを作成するものはどれか。6UDPヘッダに含まれるフィールドは、「送信元ポート番号」「宛先ポート番号」「データグラム長」と、もう一つはどれか。7ICMPメッセージのフォーマットにおいて、メッセージの種類(エコー要求は8など)を表すフィールドはどれか。8端末がARP要求を送信する際、宛先MACアドレスにはどのような値が設定されるか。9HTTP通信で使用されるウェルノウンポート番号はどれか。10端末にIPアドレスが自動で割り当てられない場合に、仮に割り当てられるリンクローカルアドレスの範囲はどれか。11光ファイバケーブルの特徴として誤っているものはどれか。12クラスAのデフォルトのサブネットマスク(プレフィックス長)はどれか。13イーサネットの規格「1000BASE-T」において、利用されるケーブルと最大伝送距離の正しい組み合わせはどれか。14TCP通信において、確認応答(ACK)を待たずに送信できるデータのサイズを示すフィールドはどれか。15レイヤ2スイッチの特徴として誤っているものはどれか。16PDUとOSI参照モデルの層の組み合わせとして、適切でないものはどれか。17プレフィックス長「/29」を使用した場合、1つのネットワークで使用可能な最大ホスト数はいくつか。18TCPとUDPの違いとして正しくないものはどれか。19ファイルのデータ転送を行うためにFTPが使用するポート番号はどれか。20IPv4アドレスは合計何ビットで構成されているか。21イーサネットフレームのフィールドにおいて、受信したデータに誤りがないかをチェックするために使用されるものはどれか。22ARPテーブルの役割として適切なものはどれか。23ポート番号に関する説明として正しいものはどれか。24複数の機器を中央の集線装置に接続するネットワークトポロジはどれか。25ルータを経由して異なるネットワークの端末と通信する場合、送信元端末は最初に誰のMACアドレスをARPで問い合わせるか。26pingコマンドで通信が成功した際に、宛先から返ってくるICMPメッセージはどれか。27コリジョンドメインとブロードキャストドメインの両方を分割できるネットワーク機器はどれか。28ネットワークを構成する要素のうち、パソコンやルータなどの機器を結ぶ線を何と呼ぶか。29TCPの3ウェイハンドシェイクにおいて、通信相手との接続の開始を要求する際に使用するフラグはどれか。30IPアドレス「172.16.201.33/19」のブロードキャストアドレスはどれか。31イーサネットLANにおいて、全二重通信を行っている環境でのデータの衝突(コリジョン)に関する記述として適切なものはどれか...32クラスBのIPv4アドレスの第1オクテットの範囲として正しいものはどれか。33TCPの3ウェイハンドシェイクにおいて、受信側(サーバ側)が接続要求を受け入れ、同時に自身からも接続要求を行う際にセット...34IPアドレス「192.168.10.147」、サブネットマスク「255.255.255.240」が設定されたホストが所属...35リピータハブを使用しているネットワークで発生する事象として適切なものはどれか。36イーサネットで宛先を識別するためのMACアドレスは、何ビットで構成されているか。37TCP/IPモデルの階層のうち、IPアドレスを使用して目的の端末までパケットを配送する役割を持つ層はどれか。38プライベートIPアドレスのクラスCの範囲として正しいものはどれか。39TCPヘッダのフラグフィールドにおいて、現在の接続を強制的にリセットするために使用されるビットはどれか。40ブロードキャスト通信を行う際、イーサネットフレームの宛先MACアドレスに指定される値はどれか。4110進数の「255」を2進数で表したものはどれか。42サブネット化の計算において、「ホスト部のビット数が5」の場合、使用可能な最大ホスト数を求める式と結果はどれか。43ルータがパケットを別のネットワークへ転送する際に行う処理として正しいものはどれか。44UDPの特徴として正しくないものはどれか。45MACアドレスの前半24ビットが表している情報は何か。46サブネットマスク「255.255.255.192」をCIDR(プレフィックス長)表記にしたものはどれか。47MACアドレステーブルに学習した情報が、一定時間経過後に自動的に消去される仕組みを何と呼ぶか。48プレフィックス長「/26」のサブネットマスクを10進数で表記したものはどれか。49次の通信方式のうち、ネットワーク上の特定のグループに対して同じデータを送信する方式はどれか。50TCPとUDPにおいて、アプリケーション層のプロトコルを識別するために使用される番号を何と呼ぶか。51暗号化されたリモート接続を行うSSHが使用するポート番号はどれか。52IPアドレス「192.168.1.10/24」が属するネットワークのブロードキャストアドレスはどれか。5316進数の「0x1A」を10進数に変換した値はどれか。54イーサネットフレームの最大サイズ(プリアンブルを含まない)は何バイトか。55スイッチがフレームを受信した際、宛先MACアドレスがMACアドレステーブルに登録されていなかった場合に行う動作はどれか。56IPアドレス「10.0.0.1/13」のネットワークにおいて、第2オクテットのホスト部は何ビットあるか。572進数の「10101100」を10進数に変換した値はどれか。58TCPがデータを送信する際、1回に送信できるデータの上限サイズを何と呼ぶか。59TCPヘッダにおいて、次に送信されるべきデータの番号を示し、どこまで受信したかを管理するフィールドはどれか。60OSI参照モデルにおいて、データ通信の開始から終了までを管理するセッションの確立や終了を規定する層はどれか。61ネットワーク上のホストに割り当てることができないIPアドレスはどれか。62半二重通信において、データの衝突(コリジョン)を検知しアクセス制御を行う方式はどれか。63ネットワークアドレスの計算方法として正しいものはどれか。64LANケーブルにMDIとMDI-Xのポートを持つ機器を接続する際、ルータとスイッチを接続する場合に使用すべき適切なケーブ...65ICMPのエラー通知のうち、エコー要求に対して宛先まで到達できなかった場合に返されるメッセージはどれか。66メールを送信する際に利用されるSMTPが使用するポート番号はどれか。67宛先の機器への疎通を確認するために利用されるpingコマンドは、どのプロトコルを利用しているか。68TCP/IPモデルのトランスポート層の主な役割はどれか。69宛先のIPアドレスから、それに対応するMACアドレスを取得するために使用されるプロトコルはどれか。70IPヘッダ内の「TTL」フィールドの役割はどれか。71認証なしのファイル転送を行うTFTPが使用するプロトコルとポート番号の組み合わせとして正しいものはどれか。72ドメイン名とIPアドレスの変換を行うDNSは、主に使用するポート番号はどれか。73送信側のコンピュータがトランスポート層でTCPを使用する場合、ネットワーク層(インターネット層)で付加されるヘッダとその...74スイッチのフレーム転送方式のうち、フレームの先頭から64バイトまでを読み込んでから転送を開始する方式はどれか。75TCPセグメントが複数のルートを経由して順不同で届いた場合でも、元の正しい順序に並び替えるために使用される情報はどれか。76クラスCのIPアドレスをプレフィックス長「/27」でサブネット化した場合、1つのサブネットに接続可能な最大ホスト数はいく...77ネットワーク時刻の同期を行うNTPが使用するポート番号はどれか。78オートネゴシエーション機能において、接続相手と通信速度や通信モードを決定するために交換される信号はどれか。79DHCPクライアントがIPアドレスなどの設定要求を行う際に使用するUDPポート番号はどれか。80信頼性よりも遅延に敏感で、速度を重要視する音声通話(VoIP)や動画ストリーミングなどで適しているトランスポート層のプロ...

② Ciscoルータの初期設定とルーティング

82

機器へのログインから各設定モードの移動、設定の保存と確認、そして静的な経路とデフォルトルートによる経路制御までを扱います。コマンドの丸暗記ではなく、いま自分がどのモードにいて何を設定できるのかを把握することが重要です。ルーティングテーブルの読み方、宛先が複数の経路に一致したときは最も長い一致が選ばれるという原則、経路情報の信頼度による優先順位の考え方が繰り返し問われる分野です。

81FastEthernetインターフェイスにおいて「speed 1000」コマンドを実行しようとした場合の結果はどうなりま...82「ip route」コマンドで誤った設定をした場合の修正方法として正しいものはどれですか。83スタティックルーティングの欠点として正しいものはどれですか。84NVRAM上の設定ファイル(startup-config)を無視して起動させたい場合、レジスタ値を何に変更しますか。85設定ファイルの読み込み先などを制御する「コンフィギュレーションレジスタ」の値を表示するコマンドはどれですか。86ルータがパケットを転送(ルーティング)する際、IPヘッダ内の情報はどのように変化しますか。87「show interfaces」のエラー統計において、パケットの最大サイズを超えたために破棄されたことを示す項目はどれ...88コンフィギュレーションモードから特権EXECモードへ一気に戻るためのショートカットキーはどれですか。89ルーティングにおいて、宛先への経路が複数ある場合に「合計コスト(メトリック)」が同じであれば、複数の経路に負荷を分散する...90「enable password」と「enable secret」の両方が設定されている場合、特権EXECモードへの移行...91特権EXECモードからグローバルコンフィギュレーションモードへ移行するためのコマンドはどれですか。92組織内(自律システム内)で使用されるルーティングプロトコルの総称は何ですか。93ルータの起動時に最初に実行される、ハードウェアの自己診断プログラムを何と呼びますか。94「ip route 10.1.1.0 255.255.255.0 192.168.1.1」というコマンドにおける「192...95ルーティングテーブルに複数のエントリが該当する場合、最もビット一致が長いルートを選択するルールを何と呼びますか。96特権EXECモードに入るためのパスワード(enable secret)がハッシュ化されていることを確認できるコマンドはど...97ルータ間で情報を交換し、自動的にルーティングテーブルを作成する方法を何と呼びますか。98「Router(config)#」というプロンプトが表示されているモードの名称は何ですか。99宛先IPアドレス 192.168.1.131 に対して、192.168.1.0/24 と 192.168.1.128/2...100特定の1台のホスト(IPアドレス)宛てのみを対象とするルートを何と呼びますか。101ルータの起動時に、有効なIOSが見つからなかった場合に起動する、機能が制限されたモードは何ですか。102ルータにホスト名を「Cisco-Router」と設定するための正しいコマンドはどれですか。103通常使用するスタティックルートよりも高いAD値を設定し、障害時のみ有効になるスタティックルートを何と呼びますか。104「show interfaces」コマンドの出力で「administratively down」と表示される原因は何です...105直接接続ルート(Connected)のデフォルトのアドミニストレーティブディスタンス(AD)値はいくつですか。106ネットワーク上のすべてのルータが同じ最新のルート情報を持っている状態を何と呼びますか。107IOSの起動プロセスの順序として正しいものはどれですか。108「show version」コマンドで確認できる内容に含まれないものはどれですか。109ルーティングテーブルに表示されるコード「C」は何を意味していますか。110距離(ホップ数)や向き(方向)に基づいて経路を決定するダイナミックルーティングの種類は何ですか。111traceroute(またはtracert)コマンドにおいて、経由するルータを特定するために操作されるIPヘッダ内の値は...112自律システム(AS)間で使用されるルーティングプロトコルの代表例は何ですか。113「show ip interface brief」コマンドで確認できる情報に含まれないものはどれですか。114管理者が手動でルーティングテーブルにルート情報を登録する方法を何と呼びますか。115コンソール回線のパスワードを設定するための最初のコマンドはどれですか。116「copy running-config startup-config」コマンドを実行した際、どの場所からどの場所へデー...117デフォルトルートをルーティングテーブル上で示すネットワークアドレスとサブネットマスクの組み合わせはどれですか。118ルート情報の「信頼度」を示す数値で、異なるプロトコルから同じ宛先を学習した際の選択基準となるものを何と呼びますか。119「show interfaces」で確認できる「MTU」という項目は何を指しますか。120「service password-encryption」コマンドの説明として正しいものはどれですか。121ネットワークの地図(トポロジ)を作成し、SPFアルゴリズムを用いて最適経路を計算する種類は何ですか。122ルーティングテーブル上の「L」というコード(ローカルルート)が示すサブネットマスクはどれですか。123スタティックルートを設定した際、ルーティングテーブルのコードには何が表示されますか。124現在実行中の設定(running-config)が保存されているメモリの種類はどれですか。125VTY回線において「transport input ssh」を設定した際の影響として正しいものはどれですか。126「show version」において、ルータが前回起動してから経過した時間を示す項目はどれですか。127ルータがパケットを受信し、ルーティングテーブルを参照した結果「宛先不明」だった場合の動作として正しいものはどれですか。128「Status」がupで「Protocol」がdownである場合、考えられる原因はどれですか。129ルーティングテーブルにおいて、宛先ネットワークへ向かうために経由する「隣接する次のルータ」を何と呼びますか。130Windows OSにおいて宛先までの経路(経由ルータ)を確認するために使用するコマンドはどれですか。131「ip route 172.16.1.0 255.255.255.0 GigabitEthernet0/0」という設定に...132SSHを有効化するために必要な手順に含まれないものはどれですか。133ルータの起動時に読み込まれる設定(startup-config)が保存されているメモリの種類はどれですか。134ダイナミックルーティングの利点として正しいものはどれですか。135インターフェイスの通信モードを半二重に固定設定するコマンドはどれですか。136「ip route 10.1.1.0 255.255.255.0 192.168.1.1 10」と設定した際の「10」の...137pingコマンドの結果が「U」と表示された場合、どのような応答が返ってきていますか。138ルーティングテーブルに該当するルートがない場合に、パケットを転送するための「最後の手段」として機能するルートを何と呼びま...139CiscoルータでSSHを有効化する際、暗号化に使用する鍵ペアを生成するコマンドはどれですか。140ルータが受信したパケットの転送先を決定する際に参照するテーブルは何ですか。141ホストルートを「ip route」コマンドで設定する際、使用するサブネットマスクは何ですか。142pingコマンドの実行結果として表示される「.」(ピリオド)の記号は何を意味していますか。143デフォルトルートを設定するためのコマンドとして正しいものはどれですか。144pingの送信元IPアドレスを特定のインターフェイスのものに変更して実行したい場合、どのコマンドモードを使用する必要があ...145同じプロトコル内で複数の経路がある場合に、どちらが「より良い経路か」を判断するために使用される数値を何と呼びますか。146ルータの起動後、NVRAMに設定ファイルが存在しない場合に自動的に開始される対話形式の設定モードは何ですか。147「duplex auto」および「speed auto」が設定されている場合に動作している機能は何ですか。148ダイナミックルーティングプロトコルにおいて、トポロジの変化が発生した際に情報を隣接ルータに伝える動作を何と呼びますか。149「show interfaces」コマンドの出力で「GigabitEthernet0/1 is up, line pro...150従業員40人の部署に割り当てるサブネットとして、IPアドレスの無駄が最も少ないサブネットマスクはどれですか。151Telnetと比較した際のSSHの特徴として正しいものはどれですか。152バナーメッセージ(ログイン時に表示されるメッセージ)を設定するための正しいコマンドはどれですか。153スタティックルートのデフォルトのアドミニストレーティブディスタンス(AD)値はいくつですか。154「ping 192.168.1.1 source 192.168.2.1」と実行した際、ICMPエコー要求の送信元IPア...155ある宛先に対して、AD値が 110(OSPF)のルートと AD値が 90(EIGRP)のルートがある場合、どちらが優先さ...156「show ip route」の出力で「Gateway of last resort is not set」と表示されて...157IPヘッダに含まれる情報の確認に特化し、インターフェイスでのアクセスリスト適用状況なども表示できるコマンドはどれですか。158ネクストホップのIPアドレス 192.168.1.1 宛のMACアドレスを調査するためにルータが使用するプロトコルは何で...159「no service password-encryption」を実行した際の結果として正しいものはどれですか。160ルータの物理インターフェイスを有効化するために実行が必要なコマンドはどれですか。161ルーティングテーブルに「S* 0.0.0.0/0」と表示されている場合、「*」は何を意味していますか。162Cisco IOSの標準的なpingコマンドが宛先に向けて送信するICMPパケットの回数はデフォルトで何回ですか。

③ OSPFとACL

75

リンクステート型の経路制御プロトコルであるOSPFの動作と、通信を許可または拒否するアクセスコントロールリストを扱う分野です。OSPFでは隣接関係が確立する条件、代表となるルータの選出、コストによる経路選択が頻出します。ACLは番号付きと名前付きの違い、標準と拡張の使い分け、そして上から順に評価され最後は暗黙の拒否で終わるという評価順序の理解が要です。適用する方向と場所を誤ると意図しない遮断が起きる点も定番の出題です。

163OSPFの設定で172.16.1.0/26のネットワークを指定する場合、正しいワイルドカードマスクはどれか。164インターフェイスコンフィギュレーションモードで、そのインターフェイスでプロセスIDが10、エリアIDが0のOSPFを有効...165ルータに設定されているACLの内容やシーケンス番号、該当したパケット数を確認する特権EXECモードコマンドはどれか。166OSPFで認識しているネイバーの一覧と、その状態(Fullなど)を確認するための特権EXECモードコマンドはどれか。167OSPFにおいて、ルータのLSDBに収集されたLSAを基に作成される、ネットワークのトポロジを記録したテーブルはどれか。168名前付き標準ACL「TEST」を作成し、コンフィギュレーションモードに移行するコマンドはどれか。169マルチエリアOSPFにおいて、ルーティングテーブルに表示されるコード「O IA」は何を意味するか。170OSPFにおいて、LSRパケットとLSUパケットをやり取りして最新の情報を取得している状態はどれか。171ACLをインターフェイスに適用する位置の原則として、拡張ACLはどこに適用することが推奨されるか。172OSPFにおいて、新しいLSAの情報を検出した際に、ネイバーに対して詳細情報を要求するパケットはどれか。173OSPFのトポロジテーブル(LSDBの要約情報)を確認し、LSAのリストを表示するためのコマンドはどれか。174名前付きACLを作成する際、シーケンス番号を指定せずにエントリを追加した場合、シーケンス番号はどのように割り当てられるか...175OSPFネットワークタイプにおいて、イーサネットインターフェイスのデフォルトのネットワークタイプはどれか。176インターフェイスのOSPFコストを直接10に変更するコマンドはどれか。177ACLにおいて、すべてのIPアドレスを指定する「any」と同じ意味になるIPアドレスとワイルドカードマスクの組み合わせは...178OSPFのルータIDが手動で設定されていない場合、どのIPアドレスがルータIDとして選出されるか。179OSPFの特徴として正しくないものはどれか。180名前付き拡張ACL「EXTEST」の作成コマンドを実行した直後の、正しいプロンプトの表示はどれか。181OSPFにおいて、ルータ間でLSDBの要約情報を交換するために使用されるパケットはどれか。182OSPFを動作させたルータがネイバーを検出するために、Helloパケットを送信する宛先のマルチキャストアドレスはどれか。183標準ACLがパケットをフィルタリングする際にチェックする条件はどれか。184OSPFのコスト計算基準となる帯域幅を10Mbps(10,000Kbps)に変更するコマンドはどれか。185OSPFにおいて、宛先ネットワークまでの最適なルートを判断するためのメトリックとして使用されるものはどれか。186ACLのルータ内での検索ルールの説明として正しいものはどれか。187OSPFにおいて、特定のインターフェイスからHelloパケットを送信せず、そのインターフェイスでネイバーを形成しないよう...188OSPFにおいて、ネイバーとの関係がExstartステートまたはExchangeステートから進まなくなる原因はどれか。189拡張ACLで、宛先ポート番号としてHTTP(80番)を指定するオプション記述として正しいものはどれか。190OSPFの設定で192.168.1.0/24のネットワークを指定する場合、正しいワイルドカードマスクはどれか。191192.168.0.11から172.16.0.11へのHTTP通信を拒否する番号付き拡張ACLの正しい設定はどれか。192ルータでOSPFを有効にするコマンド「router ospf <プロセスID>」において、指定できるプロセスIDの範囲は...193ACLにおいて、どのエントリの条件にも該当しなかったパケットはどう処理されるか。194OSPFのDRとBDRの選出に関する説明として、誤っているものはどれか。195特定のインターフェイスにおけるOSPFのHelloインターバルやネットワークタイプ、コストを確認するコマンドはどれか。196拡張ACLを作成した際、最後に自動的に追加される暗黙の拒否条件の正しい記述はどれか。197ACLをインターフェイスのアウトバウンド(out)に適用した場合、チェックの対象とならない通信はどれか。198ルータでOSPFのルーティングプロセスを起動し、ルータコンフィギュレーションモードに移行するコマンドはどれか。199拡張ACLで、ICMPのエコー要求(Ping)を指定するためのオプション文字列はどれか。200OSPFでルータがネイバー関係を確立するために、隣接ルータと一致していなくてもよいパラメータはどれか。201OSPFにおいて、ルータ間で要約情報を含まないDBDパケットを交換し、マスターとスレーブの役割を決定している状態はどれか...202show access-lists コマンドの出力にある「(231 matches)」という表示は何を意味しているか。203OSPFネットワークタイプがブロードキャストの場合、デフォルトのHelloインターバルとDeadインターバルの秒数はそれ...204拡張ACL(番号付き)を作成する際に指定できる番号の範囲はどれか。205OSPFでマルチエリアを構成する際、必ず作成しなければならない中心となるバックボーンエリアのエリア番号はどれか。206インターフェイスにACLがインバウンド・アウトバウンドのどちらに適用されているかを確認できるコマンドはどれか。207ACLをルータのインターフェイスに適用する際、「インバウンド(in)」を指定した場合にチェックが行われるタイミングはどれ...208OSPFでルータに設定されているデフォルトルートを、他のOSPFルータに配布するコマンドはどれか。209ACLをインターフェイスに適用する位置の原則として、標準ACLはどこに適用することが推奨されるか。210OSPFでルータIDを手動で1.1.1.1に設定する正しいコマンドはどれか。211拡張ACLがパケットフィルタリングの条件として指定できないものはどれか。212OSPFにおいて、最短のルートが複数存在する場合、デフォルトでいくつまでルーティングテーブルに登録されるか。213標準ACL(番号付き)を作成する際に指定できる番号の範囲はどれか。214OSPFにおいて、帯域幅が100Mbpsのファストイーサネットインターフェイスのデフォルトのコスト値はいくつか。215ルータで動作しているOSPFのプロセスIDやルータID、等コストロードバランシングの数などを確認するコマンドはどれか。216ACLにおいて、送信元IPアドレス「192.168.1.1」のみを指定する記述「host 192.168.1.1」と同じ...217OSPFにおいて、LSDBの同期が完了し、完全な隣接関係(アジャセンシー)を築いた最終的な状態はどれか。218番号付きACLで作成したリストの特定のエントリ(行)を後から削除したい場合、どのような操作を行えばよいか。219番号付き標準ACLに「10 deny 192.168.0.0 0.0.0.255」「20 permit 0.0.0.0」...220OSPFでネイバーテーブルに相手ルータが登録されず、状態がDownのままである原因として考えられるものはどれか。221向かい合うOSPFルータ間でHelloパケットは交換されているが、ネイバーテーブルに相手が登録されない。原因として考えら...222作成したACL番号10を、インターフェイスのアウトバウンドに適用する正しいコマンドはどれか。223番号付きACLにおいて、特定の1行(エントリ)だけを削除しようとして「no access-list 1 deny 192...224特定の端末(192.168.0.10)のみ許可する意図で「10 deny 192.168.0.0 0.0.0.255」「...225インターフェイスのルータプライオリティを2に変更するコマンドはどれか。226OSPFのルータ間でHelloパケットを交換し、お互いのネイバーテーブルに登録されて相互に認識し、LSDBを同期させる準...227OSPFのマルチエリア構成において、インターフェイスが2つ以上のエリアに所属し、エリアの境界に位置するルータを何というか...228マルチアクセス環境において、DRでもBDRでもないDROtherのルータ同士は、どの状態で状態遷移が停止するか。229番号付き標準ACLで、すべての送信元からの通信を許可する正しいコマンドはどれか。230ルータコンフィギュレーションモードで、192.168.1.0/24のネットワークをエリア0に所属させる正しいコマンドはど...231マルチアクセス環境でネットワークに変更があった場合、変更を伝えるLSUパケットはDRとBDR宛に送信される。このとき宛先...232インターフェイスのHelloインターバルを5秒に変更するコマンドはどれか。233マルチアクセス環境において、全ルータとアジャセンシーを築いてLSAを収集し、他の全ルータへ送信する役割を持つルータはどれ...234OSPFにおいて、宛先ネットワークまでの合計コストが等しい経路が複数存在する場合、ルータはパケットをどのように処理するか...235TELNETやSSHによるルータへのリモートアクセスを制御するために、VTYポートにACL番号1をインバウンドで適用する...236ルーティングテーブルを表示するコマンドを実行した際、OSPFによって学習されたルートの先頭に表示されるコードはどれか。237ルーティングテーブルに「O*E2」と表示されているルートがある。この「E2」は何を表しているか。

④ NAT・DHCP・DNSとVLAN

94

全647問のうち94問と最も出題数が多い分野で、アドレス変換、アドレスの自動割り当て、名前解決、そして仮想的にネットワークを分割するVLANまでを扱います。静的な変換と動的な変換、ポート番号まで使う多重変換の違いを整理しておきましょう。VLANでは所属の割り当て、複数のVLANを1本の回線でまとめて運ぶトランク、VLANをまたぐ通信に必要な経路制御の仕組みが問われ、設定手順とあわせて覚えると定着します。

238VLANを使用するメリットとして正しくないものはどれですか。239複数のVLANに属し、複数のVLANの通信を送受信できるポートを何と呼びますか。240ルータでDHCPサーバの設定を行います。アドレスプール名が DHCPPOOL、ネットワークが 192.168.0.0/2...241トランクポートにおいて、ネイティブVLANをVLAN 99に変更する正しいコマンドはどれですか。242標準化されたトランキングプロトコルで、フレームにVLANタグを挿入するものはどれですか。243DHCPクライアントがリース期間の延長要求を送信するタイミングとして正しいものはどれですか。244IP電話とPCを接続するアクセスポートで、音声VLANとしてVLAN 50を設定する正しいコマンドはどれですか。245IEEE 802.1Qにおいて、タグを付けずに送信されるVLANを何と呼びますか。246DHCPリレーエージェントを設定する際、ip helper-address コマンドはどのインターフェイスに設定するべき...247トランクポートでVLAN 10とVLAN 20のみを許可したい場合、正しいコマンドはどれですか。248Catalystスイッチの初期状態において、すべてのポートが所属しているVLANはどれですか。249DHCPクライアントがIPアドレスの重複を確認するために送信するプロトコルは何ですか。250スイッチ間でVLANの作成、変更、削除などの情報を同期するためのプロトコルは何ですか。251スイッチのポートがアクセスポートかトランクポートかを自動でネゴシエーションするCisco独自のプロトコルは何ですか。252ルータのインターフェイスをDHCPクライアントに設定するコマンドはどれですか。253VTPトランスペアレントモードのスイッチが、他のスイッチから受信したVLANアドバタイズメントに対して行う動作として正し...254インターフェイスをVLAN 20 に所属させるコマンドはどれですか。255DHCPサーバとDHCPクライアントが使用するUDPポート番号の組み合わせとして正しいものはどれですか。256DHCPリレーエージェントを設定するコマンドはどれですか。2571つのVLANに属しているポートで、通常PCなどが接続されるポートを何と呼びますか。258ルータのGi0/0をDHCPクライアントとして設定し、IPアドレスを取得しました。サブネットマスクを確認するために適切な...259レイヤ3スイッチでVLAN間ルーティングを行うために使用される、スイッチ内部の仮想インターフェイスは何ですか。260DTPによるネゴシエーションフレームの送信を停止させるコマンドはどれですか。261ip nat inside source list 10 pool natpool コマンドを実行しました。この設定はN...262DHCPサーバがクライアントに貸し出す予定のIPアドレスなどを伝達するメッセージは何ですか。263PC01とPC02が同じVLAN 20に所属し、同じスイッチに接続され、IPアドレスも同一ネットワークです。この2台の通...264DHCPサーバが配布したIPアドレスの割り当て状況を確認するコマンドはどれですか。265通常のNAT環境における外部ローカルアドレスと外部グローバルアドレスの関係として正しいものはどれですか。266Ciscoルータが提供するDHCPサーバ機能におけるリース期間のデフォルト値はどれですか。267現在スイッチで作成されているVLANを確認するコマンドはどれですか。2681対1のアドレス変換技術で、手動でNATテーブルに変換の組み合わせを登録するものを何と呼びますか。269DHCPサーバでDNSサーバとして 172.16.0.10 を指定する正しいコマンドはどれですか。270ルータに内部ローカルアドレス 192.168.0.10 を内部グローバルアドレス 172.16.0.2 に変換するスタテ...271スイッチを再起動した場合のVTPリビジョン番号の扱いとして正しいものはどれですか。272ルータとスイッチの間の1本のリンクで複数のVLANの通信を通し、VLAN間ルーティングを行う構成を何と呼びますか。273DHCPクライアントがネットワーク全体に送信し、DHCPサーバを探すメッセージは何ですか。274アドレス変換の統計情報を確認したところ「Total active translations: 5 (0 static, ...275DHCPサーバで配布するIPアドレスから特定のIPアドレスを除外するコマンドはどれですか。276IEEE 802.1Qのトランキングにおいて、VLANタグがイーサネットフレームに追加するバイト数はどれか。277複数の内部グローバルアドレスをアドレスプールとして設定しておき、通信時にその中の1つに変換するNATを何と呼びますか。278ルータにドメイン名を設定するコマンドはどれですか。279show hosts コマンドの出力において、ip host コマンドで手動登録したエントリのAgeとTypeフラグはど...280DHCPクライアント側で取得したリース期間などの情報を確認するコマンドはどれですか。281ドメイン名とIPアドレスの対応情報を管理し、変換を行うシステムは何ですか。282NATとはどのような技術ですか。283VTPサーバモードのSwitch1でVLAN 10を新規作成しました。クライアントモードのSwitch2が同期しない原因...284ルータでDNSサーバのアドレスを指定するコマンドはどれですか。285DHCPにおいて、IPアドレスを自動的に割り当てるためのプロトコルで使用されるトランスポート層プロトコルは何ですか。286スイッチにVLAN 10 を作成するコマンドはどれですか。287あるルータで clear ip nat translation * コマンドを実行しました。この結果どうなりますか。288PC(192.168.0.11)からWebサーバ(10.0.0.10:80)にNAPTを使用して通信します。ルータのNA...289トランクリンクの両端でネイティブVLANが一致していない場合の動作として正しいものはどれですか。290NAT設定後に show ip nat statistics コマンドを実行したところ、インターフェイスの指定が表示され...291DHCPサーバでアドレスプールを作成するコマンドはどれですか。292show ip dhcp conflict コマンドの出力に 192.168.0.11 が表示されていました。このコンフ...293ルータでスタティックDNSエントリとして、ホスト名 test.com と IPアドレス 192.168.1.3 を手動で...294ルータのインターフェイスに内部ネットワーク側であることを指定するコマンドはどれですか。295DHCP REQUESTメッセージの送信方向と送信方法として正しいものはどれですか。296DNSクライアント(スタブリゾルバ)が名前解決を行う際の一般的な問い合わせ先はどれですか。297show interfaces switchport コマンドの出力にある「Operational Mode: trun...298ダイナミックNATを設定する際、アドレスプール natpool(172.16.0.2 から 172.16.0.4、サブネ...299PC01がDHCPでIPアドレス 192.168.0.11 を取得した際、Gratuitous ARPに対して応答があり...300レイヤ3スイッチの物理ポートGi0/1に直接IPアドレスを設定したい場合、最初に行うべき設定はどれですか。301ルータオンアスティック構成で、ルータのサブインターフェイス Gi0/0.10 にVLAN 10を割り当てる正しいコマンド...302スタティックNATの動作に関する記述として正しいものはどれですか。303DNSが使用するポート番号は何番ですか。304内部ネットワークから見た内部のIPアドレスを何と呼びますか。305ルータのインターフェイスに外部ネットワーク側であることを指定するコマンドはどれですか。306外部ネットワークから見たときの内部のIPアドレスを何と呼びますか。307ルータでDNSルックアップを有効化するコマンドはどれですか。308DHCPサーバでデフォルトゲートウェイとして 192.168.0.1 を指定する正しいコマンドはどれですか。309Switch1のGi0/1をIEEE 802.1Qのトランクポートに設定します。正しいコマンド手順はどれですか。310アクセスポートとして設定されているポートが表示されるコマンドはどれですか。311内部から通信をスタートして外部とやり取りすることは可能だが、外部からスタートして内部と通信することはできないNATを何と...312スイッチ内部でネットワークを仮想的に分ける技術を何と呼びますか。313対向のスイッチのポートが dynamic auto の場合、自身のポートも dynamic auto に設定するとどのよ...314ルータで ip name-server 192.168.100.1 と ip name-server 172.16.0....315ルータで ip address dhcp コマンドを実行した後、DHCPで割り当てられたIPアドレスを確認する方法として...316スイッチを初期化するため、NVRAM上のstartup-configを消去した後、VLAN情報を消去するコマンドはどれで...317インターフェイスのモードをアクセスポートに設定するコマンドはどれですか。318ルータのインターフェイスにIPアドレスを設定する際の記述方法として正しいものはどれですか。319ルータが保持している静的・動的なDNS情報を確認するコマンドはどれですか。320NATテーブルの情報を確認するコマンドはどれですか。321ルータの外部インターフェイスのIPアドレスを使用してNAPT(PAT)を設定します。内部ローカルアドレスのリストはACL...322クライアントの名前解決要求をフルサービスリゾルバに問い合わせるプログラムを何と呼びますか。323ip dhcp excluded-address コマンドを実行するコンフィギュレーションモードとして正しいものはどれで...324Cisco独自のトランキングプロトコルで、フレームをカプセル化するものはどれですか。325トランクポートの状態を確認するために show interfaces trunk コマンドを実行しました。VLAN 10...326レイヤ3スイッチでルーティング機能を有効にするコマンドはどれですか。327ドメイン名からIPアドレスを解決することを何と呼びますか。328DHCPの配布対象から 192.168.0.1〜192.168.0.10 を除外したい場合、正しいコマンドはどれですか。329no ip domain-lookup を設定した状態で ping test.com を実行した場合の動作として正しいも...330NATにおける「ローカル」という語が指す意味として正しいものはどれですか。331IPアドレスだけでなくTCPまたはUDPのポート番号も同時に変換する技術を何と呼びますか。

⑤ STPとEtherChannel

76

スイッチを冗長に接続したときに生じるループを防ぐスパニングツリープロトコルと、複数の物理リンクを1本の論理リンクに束ねるEtherChannelを扱います。前者では代表となるスイッチの選出、各ポートの役割と状態の遷移、収束にかかる時間の短縮が論点です。後者は束ねる条件が揃っていないと成立しないため、速度や動作モード、所属するVLANの一致といった前提条件を押さえることが、そのまま得点に直結する分野です。

332STPの状態を確認するためのコマンドはどれか。333VLANに関係なく、1つのSTP構成(インスタンス)のみを持つ方式はどれか。334LACPにおいて、自身から積極的にネゴシエーションを行うモードはどれか。335RSTPにおいて、PCなどの端末が接続され即座にフォワーディングになるポートを何と呼ぶか。336グローバルコンフィギュレーションモードで全てのアクセスポートでPortFastを有効にするコマンドはどれか。337LACPの隣接ポートの情報を確認するコマンドはどれか。338RSTPにおいて、指定ポートの予備となるポートの役割はどれか。339RSTPにおいて、ルートポートの予備となるポートの役割はどれか。340EtherChannelを設定するメリットとして間違っているものはどれか。341ルートブリッジのポートはすべてどの役割になるか。342パスコストのデフォルト値をロング法に変更するコマンドはどれか。343レイヤ3 EtherChannelにおいて、IPアドレスはどこに設定するか。344STPにおいて、ツリー構造の起点となるスイッチを何と呼ぶか。345間接的な障害が発生した場合、STPのコンバージェンスまでに要するおおよその時間はどれか。346レイヤ3 EtherChannelを設定する際、物理ポートをルーテッドポートにするためのコマンドはどれか。347RSTPで新たに定義された、データ転送もMAC学習も行わないステータスはどれか。348ポートの帯域幅が100Mbpsの場合、ショート法に基づくデフォルトのパスコスト値はどれか。349PAgPにおいて、両側のスイッチをどのモードに設定するとEtherChannelが形成されないか。350PVST+において、VLANごとにブリッジIDを区別するために使用される値はどれか。351show spanning-treeの出力において、自身がルートブリッジであることを示す表記はどれか。352EtherChannelのネゴシエーションプロトコルであるPAgPは、どの組織によって作られたか。353ルートブリッジ以外のすべてのスイッチで必ず1つ選出されるポートの役割はどれか。354セグメント内で最も上位のBPDUを送信するポートの役割はどれか。355EtherChannelの負荷分散方法を送信元IPアドレスに基づいて行う場合のオプションはどれか。356トランクポートでPortFastを有効にするためのオプションはどれか。357RSTPでスイッチ間での役割決定を高速に行うためにやり取りされるBPDUはどれか。358EtherChannelのバンドル条件として一致していなくてもよい項目はどれか。359ダイナミックにルートブリッジを指定する(プライオリティを自動的に下げる)コマンドはどれか。360STPのHelloタイマーのデフォルト値はどれか。361LACP形成時にPort-channelがリンクアップするための最小リンク数を指定するコマンドはどれか。362ポートの帯域幅が1Gbpsの場合、ショート法に基づくデフォルトのパスコスト値はどれか。363PortFastが設定されたポートにスイッチを誤って接続し、BPDUを受信した場合にポートをエラーディセーブル状態にする...364IEEE 802.3adとして標準化されているEtherChannelのネゴシエーションプロトコルはどれか。365既存のルートブリッジより上位のBPDUを受信した際、ポートをルート不整合状態にして既存のトポロジを保護する機能はどれか。366STPのBPDUフレームはどの宛先アドレスに送信されるか。367PAgPにおいて、自身から積極的にネゴシエーションを行うモードはどれか。368BPDUの送受信は行うが、MACアドレスの学習もデータ転送も行わないステータスはどれか。369特定のポートのパスコストを変更するコマンドはどれか。370show etherchannel summaryの出力で、レイヤ3のEtherChannelであることを示すフラグはど...371スイッチのポートにPortFastを設定する主な目的はどれか。372Cisco独自のPVSTをIEEE 802.1Qに対応させた方式で、VLANごとに個別のSTPツリーを構築するものはどれ...373転送遅延タイマーのデフォルト値はどれか。374ルートブリッジの選出に使用されるブリッジIDは、どの値の組み合わせで構成されるか。375BPDUガードなどでエラーディセーブル状態になったポートを、一定時間の経過後に自動で復旧させるために設定する機能はどれか...376EtherChannelの要約した情報を確認するコマンドはどれか。377ブリッジプライオリティをデフォルトの状態でVLAN 10のSTPインスタンスが動作している。この時のブリッジプライオリテ...378ブロードキャストストームを防ぐために規格化されたSTPはどれか。379複数の物理リンクを1つの論理リンクとして扱う技術を何と呼ぶか。380show etherchannel summaryの出力で、物理ポートが単独で動作(バンドルされていない)していることを...381直接的な障害が発生した場合、STPのコンバージェンスまでに要するおおよその時間はどれか。382手動でEtherChannelを強制的に形成する際に指定するモードはどれか。383RSTPが規格化されているIEEEの標準はどれか。384show etherchannel summaryの出力で物理ポートに「s」が表示されている場合、どのような状態か。385MACアドレスの学習は行うが、データ転送は行わないステータスはどれか。386LACPにおいて、両側のスイッチをどのモードに設定するとEtherChannelが形成されないか。387PVST+において、ブリッジプライオリティはどの値の倍数で指定する必要があるか。388ルートポートの選出基準において、最初に比較される値はどれか。389複数のポートにまとめて同じ設定を適用する際に使用するコマンドはどれか。390単純にスイッチを使用して冗長化構成を取った場合に発生する可能性のある問題として、該当しないものはどれか。391ポートのステータス遷移において、リンクアップ直後はどの状態になるか。392EtherChannelの負荷分散方法を確認するコマンドはどれか。393RSTPとSTPが混在している環境でRSTPのポートがSTPのBPDUを受信した場合、ポートはどう動作するか。394特定のVLANのブリッジプライオリティを変更するコマンドはどれか。395ブリッジプライオリティのデフォルト値はどれか。396show etherchannel summaryの出力で、論理ポートが現在利用できる状態であることを示すフラグはどれか...397EtherChannelを形成するためのコマンドはどれか。398インターフェイス上でルートガードを有効にするコマンドはどれか。399すべてのスイッチが安定した状態になることを何と呼ぶか。4003台のスイッチがあり、それぞれのブリッジプライオリティが32768、MACアドレスがAA、BB、CCである。ルートブリッ...401最大エージタイマーのデフォルト値はどれか。402ルートポートおよび指定ポートに選出されず、データ転送を行わないポートの役割はどれか。403EtherChannelで最大何本の物理リンクを1つの論理リンクとして束ねることができるか。404show spanning-treeコマンドの出力で、代替ポート(Alternate)の役割を示す表記はどれか。405Cisco製スイッチにおいて、ポートをエッジポートとして扱うために必要な設定はどれか。406STPが動作している特定のインターフェイス(Gi0/1など)の役割を確認するコマンドはどれか。407VLAN 20のブリッジプライオリティを4096に設定した。この時、show spanning-treeで表示されるPr...

⑥ IPv6・IPサービス・デバイス管理

80

IPv6のアドレス表記と種類、アドレスの自動設定に加えて、時刻同期、ログ収集、機器監視、遠隔ログインといった運用向けの機能、そして設定ファイルとソフトウェアの管理を扱います。IPv6は省略表記のルールと、用途ごとのアドレス種別を取り違えないことが要点です。運用系の機能はどれも何のために入れるのかがはっきりしているため、目的と名称を対応づけて覚えると選択肢の絞り込みが速くなります。

408IPv6アドレスは合計何ビットで構成されているか。409IPv6アドレスの省略ルールについて、正しいものはどれか。410デフォルトゲートウェイを冗長化し、1つの仮想ルータとして見せかけるCisco独自のプロトコルはどれか。411IPv6パケットの基本ヘッダのサイズは何バイトか。412インターフェイスのIPv6アドレスや所属するマルチキャストグループを確認するコマンドはどれか。413設定値やCIRを超過したトラフィックを破棄、または優先度を変更する帯域制御の手法はどれか。414インターフェイスにIPv6のグローバルユニキャストアドレスを手動で設定するコマンドはどれか。415IPv6アドレスは16ビットごとに何という記号で区切って表記するか。416超過したトラフィックを破棄せず、バッファに保持して一定の範囲内で均して送信する手法はどれか。417IPv6における自分自身を表すループバックアドレスはどれか。418IPv6ヘッダにおいて、IPv4のTTL(Time to Live)に相当するフィールドはどれか。419HSRPにおいてアクティブルータが選出される基準で、最初に比較される値はどれか。420SLAACにおいて、ルータがプレフィックス情報などを含めて応答または定期送信するメッセージはどれか。421NSメッセージに対する応答として送信されるメッセージはどれか。422HSRPにおいて、プライオリティが大きいルータが常にアクティブルータになるようにする機能はどれか。423IPv6アドレス「2001:0db8:0000:0000:0123:0000:0000:0001」の省略形として誤ってい...424送信元アドレスが未定の状態でパケットを送信する際に使用される「未指定アドレス」はどれか。425HSRPのグループ番号が「10」の場合、仮想MACアドレスの下2桁(16進数)はどうなるか。426LLDPで取得した情報を削除するまでのホールド時間のデフォルトは何秒か。427SNMPエージェントが保持しているツリー構造のデータベースを何と呼ぶか。428ルータのフラッシュメモリ内に保存されているIOSイメージファイルを確認するコマンドはどれか。429ルータでIPv6ルーティングを有効にするコマンドはどれか。430中断しているTelnetセッションを再開するためのコマンドはどれか。431HSRPにおけるプライオリティのデフォルト値はどれか。432EUI-64形式の自動生成において、MACアドレスの中央に挿入される16ビットの値は何か。433CDP(Cisco Discovery Protocol)が動作するOSI参照モデルの層はどれか。434ユーザ名による認証(USM)とデータの暗号化に対応し、セキュリティが向上したSNMPのバージョンはどれか。435IPヘッダ内のToSフィールドの前半6ビットを使用し、64段階の優先度を設定できる値はどれか。436ルータのRAMに保存するシステムログのサイズやレベルを指定するコマンドはどれか。437パスワードリカバリを行う際、startup-configを読み込まずに起動させるためのコンフィギュレーションレジスタの値...438コンソールに出力されるシステムログのレベルを変更するコマンドはどれか。439Telnetセッションを中断し、元の機器のプロンプトに戻るためのキー操作はどれか。440SNMPv1およびSNMPv2cで認証に使用されるものはどれか。441CDPで取得した情報をキャッシュに保持するデフォルトの時間(ホールド時間)は何秒か。442CiscoルータをNTPクライアントとして、指定したNTPサーバと同期させるコマンドはどれか。443HSRPのHelloパケットのデフォルトの送信間隔は何秒か。444SLAACにおいて、端末からルータへプレフィックス情報を要求するメッセージはどれか。445パケットのDSCPやCoSの値を信頼する部分と信頼しない部分の境界を何と呼ぶか。446CDPが隣接機器の情報を送信するデフォルトの間隔は何秒か。447システムログのレベルで、デバッグ(debugging)メッセージを表す数値はどれか。448ルータのフラッシュメモリ内のIOSイメージを、TFTPサーバへバックアップするコマンドはどれか。449マルチキャストアドレスのプレフィックスはどれか。450HSRPバージョン1における仮想MACアドレスの形式はどれか。451IPv6でデフォルトルートを設定する正しいコマンドはどれか。452IPヘッダ内のToSフィールドの前半3ビットを使用する優先度の値はどれか。453SNMPにおいて、ネットワーク機器上で動作し、機器の情報を送信するプログラムはどれか。454NTPにおいて、他のNTPサーバと同期できていない場合でも自身がNTPサーバとして動作するようにするコマンドはどれか。455特定のトラフィックに対する帯域の割り当てや制限を行い、トラフィック速度を最適化するQoSの機能はどれか。456HSRPの初期状態であり、アクティブルータからHelloパケットを受け取っていない状態を何というか。457グローバルユニキャストアドレスのプレフィックスとして代表的なものはどれか。458イーサネットフレームに設定できる優先度の値「CoS」は何ビットのフィールドか。459NTPが動作しているか、同期が取れているかなどの状態を確認するコマンドはどれか。460ルータのIOSのバージョンやコンフィギュレーションレジスタの値を確認できるコマンドはどれか。461LLDPが隣接機器の情報を送信するデフォルトの間隔は何秒か。462SNMPv2から導入され、エージェントからの自発的な通知に対してマネージャからの確認応答を要求するメッセージはどれか。463MACアドレスが「0012.3456.7890」のとき、EUI-64形式で生成されるインターフェイスIDはどれか。464CiscoルータからSyslogサーバへ送信されるログメッセージのデフォルトのファシリティはどれか。465キューが一杯になる前に、パケットの優先度に基づき優先度の低いパケットから破棄する方式はどれか。466QoSにおいて、輻輳が発生する前に低優先度のパケットを間引く機能はどれか。467SNMPエージェント側で設定し、特定のMIB情報だけを取得させるように制限する機能はどれか。468NTPが使用するトランスポート層プロトコルとポート番号の組み合わせとして正しいものはどれか。469システムログの重大度(シビラティ)レベルのうち、最も優先度が高い「緊急(emergencies)」の数値はどれか。470リンクローカルユニキャストアドレスの有効範囲について正しいものはどれか。471ユーザがルータにログインする前に警告などのメッセージを表示させるためのコマンドはどれか。472HSRPの要約情報(インターフェイスごとの役割や仮想IPなど)を簡易的に確認するコマンドはどれか。473現在割り当てられているユニークローカルユニキャストアドレスのプレフィックスはどれか。474CDPで受信した隣接機器の要約情報(ホスト名や接続ポートなど)を確認するコマンドはどれか。475IPv6アドレスの「0000」が連続するフィールドの省略ルールとして正しいものはどれか。476リンクローカルユニキャストアドレスのプレフィックスはどれか。477EUI-64形式のインターフェイスID生成において、反転させるビットはどれか。478QoSにおいて、機器内の送信キューを管理して優先度に応じたパケット転送を行う機能はどれか。479HSRPを有効にし、仮想IPアドレスを設定するコマンドはどれか。480SNMPにおいて、エージェントに状態変化が起きた際に自発的にマネージャへ情報を送信し、確認応答を求めないメッセージはどれ...481特定のノードのMACアドレスを解決するために送信する要求メッセージはどれか。482IPv4のみに対応するノードと通信する際に使用されるIPv4射影アドレスの構成はどれか。483NTPの階層構造において、原子時計やGPSから直接時刻を取得するNTPサーバのstratum値はいくつか。484VTY(リモートアクセス)接続時に、そのセッションの画面へシステムログを出力させる特権EXECモードのコマンドはどれか。485IPv6でDHCPv6サーバを用いずに自動でアドレスを設定する仕組みの略称はどれか。486インターフェイス単位でCDPを有効化するコマンドはどれか。487コンフィギュレーションレジスタの値を変更するためのコマンドはどれか。

⑦ ネットワークアーキテクチャとセキュリティ

80

階層型のネットワーク設計、仮想化とクラウド利用の考え方に加えて、認証と認可の仕組み、ポートの制御、許可していない機器の接続を防ぐ対策までを扱います。脅威の種類と対策を結びつける問題、パスワードの運用や権限管理の基本方針を問う問題が定番です。設計分野では、規模が大きくなるほど階層を分けて役割を明確にする理由を説明できるようにしておくと、応用的な出題にも対応しやすくなります。

488セキュリティを実装するAAAの概念のうち、ユーザが「どの操作を実行できるか」「どこにアクセスできるか」を制御するプロセス...489ポートセキュリティの show port-security interface コマンドの出力にある「Aging Tim...490WANのカプセル化プロトコルに関する説明のうち、正しいものはどれか。491RADIUSプロトコルの特徴として正しいものはどれか。492ルータでAAA機能を有効にするためのグローバルコンフィギュレーションコマンドはどれか。493コマンド aaa authentication login default group radius local が設定...494IPsecにおいて、暗号化の機能を持たず、認証と完全性の保証のみを行うプロトコルはどれか。495AAAの設定において、VTYラインに「LoginList1」という名前の認証方式リストを適用するコマンドはどれか。496ダイナミックルーティングのパケットをインターネット経由で安全に交換するため、GRE over IPsecを使用する理由は...497ローカル認証用のユーザアカウントのパスワード設定に関して、誤っているものはどれか。498IEEE 802.1Xにおいて、ユーザのPC側で認証情報を送信するソフトウェアの役割はどれか。499ゼロデイ攻撃に関する説明として正しいものはどれか。500GREの特徴として誤っているものはどれか。501IPS(侵入防止システム)の特徴として、IDS(侵入検知システム)と異なる点はどれか。502ポートセキュリティを有効化するコマンドを実行する前に必要な設定はどれか。503IP-VPN網内で契約者を識別するために使用される、4バイトの短い固定長ラベルを付加してパケット転送を行う技術はどれか。504IPsecのESPトンネルモードの動作として正しいものはどれか。505ポートセキュリティで違反モードを「protect」に設定した場合の動作として正しいものはどれか。506多要素認証(MFA)における「所持要素」に該当するものはどれか。5072階層ネットワーク設計モデルにおいて、統合される層の組み合わせとして正しいものはどれか。508DDoS攻撃の特徴として誤っているものはどれか。509IPsecの通信設定において、送受信間で事前に確立される暗号アルゴリズムや暗号鍵などの接続情報を何と呼ぶか。510ポートセキュリティにおいて、通信を許可する端末を識別するために使用される情報はどれか。511IP-VPNに関する説明として、誤っているものはどれか。512ホスト型の仮想化(タイプ2ハイパーバイザ)のデメリットとして正しいものはどれか。513ポートセキュリティの設定情報を確認する show port-security コマンドの出力に含まれない情報はどれか。514パスワードに使用される文字列を推測し、解除できるまで考えられるパターンを試行し続ける攻撃手法はどれか。515大規模なキャンパスネットワークで3階層設計モデルを採用する主な理由はどれか。516ファイアウォールのステートフルインスペクションの動作として正しいものはどれか。517ポートセキュリティの違反によってエラーディセーブル状態になったインターフェイスを復旧させるための正しい手順はどれか。518ハイパーバイザ型の仮想化に関する説明として正しいものはどれか。519リモートアクセスVPNを構築する際の特徴として正しいものはどれか。520PoE(Power over Ethernet)において、電力を供給する側の機器を何と呼ぶか。521仮想化されたサーバにおいて、仮想マシン同士が外部ネットワークを経由せずに通信を行うために利用されるものはどれか。522通信事業者が提供するWANサービスのうち、IP-VPNや広域イーサネットが該当するものはどれか。523ファイアウォールにおいて、インターネットに公開するサーバを配置するために内部ネットワークから分離された領域を何と呼ぶか。524ダイナミックARPインスペクション(DAI)が、ARP応答の正当性を検査するために主に使用するデータベースはどれか。525ワームとウイルスの違いとして正しいものはどれか。526PPPにおいて、リンクの設定や確立、認証機能などのオプションを処理するプロトコルはどれか。527クラウドサービスの形態のうち、アプリケーションの実行環境やデータベースなど、開発に必要なプラットフォーム一式を提供するも...528物理セキュリティ対策として分類されるものはどれか。529DHCPスヌーピングを有効にする設定について、正しい手順はどれか。530ソーシャルエンジニアリング攻撃に該当する手法はどれか。531スイッチの未使用ポートに対するセキュリティ対策として、最も適切なものはどれか。532ポートセキュリティで違反モードを「restrict」に設定した場合、セキュリティ違反が発生するとどうなるか。533IEEE 802.1X認証において、サプリカントとオーセンティケータ間で認証情報を送信するために使用されるデータリンク層...534IaaSを利用するメリットとして最も適切なものはどれか。535攻撃対象のコンピュータに想定以上の巨大なデータを送りつけ、悪意のあるコードを実行させる攻撃手法はどれか。536Catalystスイッチの未使用ポートを放置した場合のセキュリティリスクとして誤っているものはどれか。537DHCPスヌーピングが有効なスイッチで、不正なクライアントによるDoS攻撃を防ぐために設定できる機能はどれか。538Cisco独自のVPN技術で、ハブアンドスポーク構成においてスポーク拠点間で動的にトンネルを形成できるものはどれか。539SOHOネットワークに関する説明として、誤っているものはどれか。540WANのトポロジにおいて、通信頻度が高い重要な拠点間だけを直接接続し、コストと信頼性のバランスを取る構成はどれか。541データリンク層のプロトコルで、拠点間の通信に用いられる広域イーサネット網内での契約者識別に使用される技術はどれか。542情報セキュリティの3要素(CIA)に含まれないものはどれか。543IEEE 802.1X認証において、PCから送信される認証情報をRADIUSサーバに中継する機器(スイッチなど)の役割は...544Ciscoが提供するエンドポイント向けのセキュリティ製品で、マルウェア感染などの脅威を検出し、端末をネットワークから隔離...545トランクリンクのネイティブVLANと同じVLANに属する攻撃者が、2つのVLANタグを付加して異なるVLANに通信を到達...546DHCPスプーフィング攻撃の主な目的はどれか。547NISTが定義するクラウドコンピューティングの5つの主要特性のうち、ユーザが事業者とやり取りせずに自身でリソースを追加・...548DHCPスヌーピングを設定する際、正規のDHCPサーバが接続されているポートはどのように設定すべきか。549コンテナ型仮想化のメリットとして誤っているものはどれか。550階層型ネットワーク設計モデルにおいて、アクセス層の各ネットワークを集約し、ルーティングやACLによるパケット制御を行う層...551ダブルタギング攻撃への対策として、ネイティブVLANのフレームにも明示的にVLANタグが付加されるように設定するコマンド...552ポートセキュリティのスティッキーラーニング機能に関する説明として誤っているものはどれか。553大規模なキャンパスネットワークで、ディストリビューション層のスイッチ同士をすべてフルメッシュで接続した場合に発生しやすい...554VPNのトンネリング技術において、宛先拠点のルータがパケットを受信した際に行う処理はどれか。555PC内のファイルやシステムを暗号化して使用不能にし、復旧と引き換えに金銭を要求するマルウェアはどれか。556ハブアンドスポークトポロジの特徴として誤っているものはどれか。557Ciscoの次世代ファイアウォールが持つAMP(高度なマルウェア防御)機能の説明として正しいものはどれか。558DHCPスヌーピングで、オプション82(リレーエージェント情報オプション)を無効化するコマンドはどれか。559IEEE 802.3at(PoE+)規格において、PSEから供給可能な最大電力はどれか。560TACACS+プロトコルの特徴として誤っているものはどれか。561広域イーサネット網内で、顧客のVLANタグが上書きされることを防ぐために使用される技術はどれか。562show ip dhcp snooping binding コマンドの出力で確認できない情報はどれか。563PoE対応のCatalystスイッチにおいて、ポートの消費電力が設定されたしきい値を超えた場合に行われる動作はどれか。564イネーブルパスワードを強度の高いSHA-256アルゴリズムで暗号化して設定するコマンドはどれか。565VACL(VLAN ACL)に関する説明として誤っているものはどれか。566オンプレミスと比較したパブリッククラウドの一般的な特徴として誤っているものはどれか。567インターネットVPNにおいて、専用のソフトウェアを必要とせず、Webブラウザを利用してリモートアクセスを実現する技術はど...

⑧ ワイヤレスLANとSDN・自動化

80

無線LANの構成要素と接続までの流れ、暗号化方式、コントローラによる集中管理に加えて、ネットワークの制御を集約する考え方と自動化やプログラム連携を扱う分野です。無線では周波数帯とチャネルの選び方、接続が確立するまでの手順が問われます。自動化の領域は実務で触れていないと馴染みが薄いため、構成を宣言的に記述して機器へ反映するという発想と、代表的な連携方式の役割を先に押さえておくと理解が進みます。

568複数のBSSで構成された通信範囲(ESS)を識別するための最大32文字の識別子はどれか。569WLCのインターフェイスのうち、GUIアクセスや外部サービスとの通信に使用されるインバンド管理用の論理ポートはどれか。570SDNアーキテクチャにおいて、SDNコントローラとネットワーク機器間で情報のやり取りに使用されるAPIの総称はどれか。571WLCの機能「SSIDブロードキャストの無効化」に関する説明として正しいものはどれか。572CAPWAPトンネルにおいて、クライアントのデータを転送するためのデータメッセージが使用するUDPポート番号はどれか。573REST APIにおいて、HTTPリクエストメソッド「PUT」の用途として最も適切なものはどれか。574CAPWAPトンネルにおいて、アクセスポイントの構成や管理に用いられる制御メッセージが使用するUDPポート番号はどれか。575WLCとの接続が失われた場合でも、アクセスポイントが独立して認証やデータ転送を継続できるモードはどれか。576XMLのデータ形式の特徴として正しいものはどれか。577WLCのディストリビューションシステムポートを複数バンドルし、帯域幅の向上や冗長化を実現する機能はどれか。5781台のアクセスポイントと、その電波が届く範囲にあるクライアント端末で構成される通信範囲を何と呼ぶか。579SD-Accessのオーバーレイで利用される「LISP」において、エンドポイント端末のIPアドレス(識別子)を表す値はど...580同じSSIDに接続している無線クライアント同士が直接通信することを防ぎ、マルウェアの横展開などを防止するWLCの機能はど...581ローミング時の再認証にかかる時間を短縮し、一時的な通信切断を防ぐ「Fast Transition」を実現する規格はどれか...582Cisco ACIなどで採用されている、スパインスイッチとリーフスイッチをメッシュ状に接続するネットワーク構成を何と呼ぶ...583CAPWAPトンネルのメッセージの暗号化に関する説明として正しいものはどれか。584端末が移動しても通信を途切れさせない「ローミング」を正常に行うための必須条件はどれか。585Cisco ACIにおけるSDNコントローラとネットワーク機器間のサウスバウンドAPIとして使用されるCisco独自のプ...586AireOS WLCのWLANセキュリティ設定画面において、利用規約ページやユーザID入力を求める「Web認証」を設定す...587REST APIにおいて、新たなリソースを作成する際に主に使用されるHTTPメソッドはどれか。588アクセスポイントを使用せず、無線LANクライアント同士が直接通信を行う動作モードはどれか。589IEEE 802.11gにおいて、電波干渉を起こさずに複数チャネルを同時使用する場合、チャネルをいくつ以上空けるのが一般...590無線LANの規格「IEEE 802.11b」の最大伝送速度と使用周波数帯として正しいものはどれか。591クライアントとの通信を行わず、不正アクセスポイントの検出や侵入検知のための専用センサーとして動作するアクセスポイントのモ...592Cisco ACIにおいて、物理的な配置にとらわれず、機能別などにエンドポイントをグループ化して通信ポリシーを適用する単...593次の無線LAN規格のうち、2.4GHz帯と5GHz帯の両方の周波数帯域を使用できる規格の組み合わせとして正しいものはどれ...594SDNを実装したネットワークにおける機器の役割として正しいものはどれか。595HTTPステータスコード「500」が表す意味として正しいものはどれか。596クライアントからの通信をCAPWAPトンネル経由ではなく、アクセスポイント自身がローカルネットワークへ直接転送する設定は...597PEAP認証の特徴として正しいものはどれか。598HTTPステータスコードにおいて、「成功したこと」を表すコードはどれか。599JSONのデータ形式の記述ルールとして正しいものはどれか。600WLCにおいて、アクセスポイントに割り当てるSSIDとVLANを紐づけるために作成し、IPアドレスを設定する論理ポートは...601集中管理型アクセスポイントにおいて、デフォルトで設定され、通信の転送とチャネル等の割り当てを同時に行う動作モードはどれか...602特定のチャネルで無線トラフィックをキャプチャし、リモートのPCなどに転送して解析するためのAPのモードはどれか。603WPA3エンタープライズにおいて使用可能となった、AESの最大鍵長はどれか。604集中管理型無線LANにおける「スプリットMACアーキテクチャ」の役割分担として正しいものはどれか。605BSSを識別するための48ビットの識別子であり、通常はアクセスポイントのMACアドレスと同一になるものはどれか。606REST APIにおいて、HTTPリクエストメソッド「PATCH」の用途として最も適切なものはどれか。607構成管理ツール「Puppet」の特徴として正しいものはどれか。608WPA3で強化されたセキュリティ機能の説明として適切なものはどれか。609有線ネットワーク上に不正に接続されているアクセスポイントやクライアントを検出するために使用されるアクセスポイントのモード...610HTTPステータスコードにおいて、「クライアントのリクエストの構文が正しくない」ことを表すコードはどれか。611無線LANの規格「IEEE 802.11n」が使用できる周波数帯として正しいものはどれか。6122.4GHz帯と5GHz帯の両方に対応した無線LANクライアントに対して、干渉が少なく安定した5GHz帯への接続を優先さ...613無線通信を高速化する技術「チャネルボンディング」の説明として適切なものはどれか。614WLC上で設定したVLANやQoSなどのポリシーより、RADIUSサーバから動的に受信したユーザ属性を優先させる機能はど...615WPA2-エンタープライズの認証で用いられる方式はどれか。616REST APIにおいて、情報の取得(読み取り)を要求する際に使用されるHTTPメソッドはどれか。617EAP-TLS認証の特徴として正しいものはどれか。618「Wi-Fi 6」とも呼ばれる無線LAN規格「IEEE 802.11ax」の最大伝送速度はどれか。619HTTPステータスコードにおいて、「リクエストされたリソースが存在しないこと」を表すコードはどれか。620WLCのインターフェイスのうち、モビリティ機能やWeb認証に使用され、デフォルトでIPアドレス192.0.2.1が設定さ...621VXLANの特徴として正しいものはどれか。622Cisco DNA Centerにおいて、適用する機器を意識せずにポリシーベースのアクセス制御を行うために割り当てられる...623WPA2で採用されている暗号化方式はどれか。624無線通信を高速化する技術「MIMO」の説明として適切なものはどれか。625WLCのインターフェイスのうち、通常のトラフィックとは別のネットワークを使用してアウトオブバンド管理を行うための物理ポー...626無線LANの規格「IEEE 802.11g」の最大伝送速度と使用周波数帯として正しいものはどれか。6272.4GHz帯のチャネルのうち、日本国内でのみ使用可能とされているチャネル番号はどれか。628AIの種類のうち、過去のトラフィック量の実績などから障害発生傾向を事前に分析し、自動で対策を提案・実行するものを何と呼ぶ...629SDNアーキテクチャにおいて、アプリケーションとSDNコントローラ間で情報のやり取りに使用されるAPIの総称はどれか。630WLCのQoS設定において、モバイルIP電話などの音声クライアントに最適な高品質サービスを提供するレベルはどれか。631WPA3で新たに採用され、事前共有鍵の認証手順を強化して前方秘匿性を確保する方式はどれか。632WLCの「冗長ポート」の特徴として正しいものはどれか。633構成管理ツール「Ansible」のアーキテクチャの特徴として正しいものはどれか。634Cisco SD-Accessにおける「アンダーレイ」の説明として正しいものはどれか。635WPAで採用されている暗号化方式はどれか。636無線LANの規格「IEEE 802.11a」の最大伝送速度と使用周波数帯として正しいものはどれか。637JSON形式のデータにおいて、配列を表現するために使用される記号はどれか。638Wi-Fi Allianceによって「Wi-Fi 5」と名付けられた無線LAN規格はどれか。639無線LANにおける通信の衝突を回避するためのアクセス制御方式はどれか。640無線LANクライアントとアクセスポイント間で送受信される「ビーコン」や「プローブ要求」は、どのフレームの種類に分類される...641WEPに関する説明として適切なものはどれか。642集中管理型アクセスポイントが送受信するデータの経路として、通常の動作において正しいものはどれか。643構成管理ツール「Chef」の特徴として正しいものはどれか。644AireOS WLCのLAG(リンクアグリゲーション)を対向のCatalystスイッチと接続する場合、スイッチ側のEth...6455GHz帯の電波の特徴として、2.4GHz帯と比較して正しく述べられているものはどれか。646無線LANの規格「IEEE 802.11ac」の最大伝送速度と使用周波数帯として正しいものはどれか。647WPAにおいて、メッセージの改ざんを検知するためにデータ部分に付加されるものはどれか。
Cisco CCNAトップへ戻る