Cisco CCNA　⑦ ネットワークアーキテクチャとセキュリティ

階層型のネットワーク設計、仮想化とクラウド利用の考え方に加えて、認証と認可の仕組み、ポートの制御、許可していない機器の接続を防ぐ対策までを扱います。脅威の種類と対策を結びつける問題、パスワードの運用や権限管理の基本方針を問う問題が定番です。設計分野では、規模が大きくなるほど階層を分けて役割を明確にする理由を説明できるようにしておくと、応用的な出題にも対応しやすくなります。

この分野の問題80問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第488問セキュリティを実装するAAAの概念のうち、ユーザが「どの操作を実行できるか」「どこにアクセスできるか」を制御するプロセスはどれか。

AAuthentication（認証）
BAccounting（アカウンティング）
CAuthorization（認可）
DAuditing（監査）

正解と解説を見る

正解：C．Authorization（認可）

認可（Authorization）は、認証されたユーザに対して機能やアクセスの制限を定義・制御するプロセスである。

Cisco CCNA ⑦ ネットワークアーキテクチャとセキュリティ

第488問セキュリティを実装するAAAの概念のうち、ユーザが「どの操作を実行できるか」「どこにアクセスできるか」を制御するプロセスはどれか。

第489問ポートセキュリティの show port-security interface コマンドの出力にある「Aging Time: 0 mins」は何を意味しているか。

第490問WANのカプセル化プロトコルに関する説明のうち、正しいものはどれか。

第491問RADIUSプロトコルの特徴として正しいものはどれか。

第492問ルータでAAA機能を有効にするためのグローバルコンフィギュレーションコマンドはどれか。

第493問コマンド aaa authentication login default group radius local が設定されている場合、ログイン認証はどのように行われるか。

第494問IPsecにおいて、暗号化の機能を持たず、認証と完全性の保証のみを行うプロトコルはどれか。

第495問AAAの設定において、VTYラインに「LoginList1」という名前の認証方式リストを適用するコマンドはどれか。

第496問ダイナミックルーティングのパケットをインターネット経由で安全に交換するため、GRE over IPsecを使用する理由はどれか。

第497問ローカル認証用のユーザアカウントのパスワード設定に関して、誤っているものはどれか。

第498問IEEE 802.1Xにおいて、ユーザのPC側で認証情報を送信するソフトウェアの役割はどれか。

第499問ゼロデイ攻撃に関する説明として正しいものはどれか。

第500問GREの特徴として誤っているものはどれか。

第501問IPS（侵入防止システム）の特徴として、IDS（侵入検知システム）と異なる点はどれか。

第502問ポートセキュリティを有効化するコマンドを実行する前に必要な設定はどれか。

第503問IP-VPN網内で契約者を識別するために使用される、4バイトの短い固定長ラベルを付加してパケット転送を行う技術はどれか。

第504問IPsecのESPトンネルモードの動作として正しいものはどれか。

第505問ポートセキュリティで違反モードを「protect」に設定した場合の動作として正しいものはどれか。

第506問多要素認証（MFA）における「所持要素」に該当するものはどれか。

第507問2階層ネットワーク設計モデルにおいて、統合される層の組み合わせとして正しいものはどれか。

第508問DDoS攻撃の特徴として誤っているものはどれか。

第509問IPsecの通信設定において、送受信間で事前に確立される暗号アルゴリズムや暗号鍵などの接続情報を何と呼ぶか。

第510問ポートセキュリティにおいて、通信を許可する端末を識別するために使用される情報はどれか。

第511問IP-VPNに関する説明として、誤っているものはどれか。

第512問ホスト型の仮想化（タイプ2ハイパーバイザ）のデメリットとして正しいものはどれか。

第513問ポートセキュリティの設定情報を確認する show port-security コマンドの出力に含まれない情報はどれか。

第514問パスワードに使用される文字列を推測し、解除できるまで考えられるパターンを試行し続ける攻撃手法はどれか。

第515問大規模なキャンパスネットワークで3階層設計モデルを採用する主な理由はどれか。

第516問ファイアウォールのステートフルインスペクションの動作として正しいものはどれか。

第517問ポートセキュリティの違反によってエラーディセーブル状態になったインターフェイスを復旧させるための正しい手順はどれか。

第518問ハイパーバイザ型の仮想化に関する説明として正しいものはどれか。

第519問リモートアクセスVPNを構築する際の特徴として正しいものはどれか。

第520問PoE（Power over Ethernet）において、電力を供給する側の機器を何と呼ぶか。

第521問仮想化されたサーバにおいて、仮想マシン同士が外部ネットワークを経由せずに通信を行うために利用されるものはどれか。

第522問通信事業者が提供するWANサービスのうち、IP-VPNや広域イーサネットが該当するものはどれか。

第523問ファイアウォールにおいて、インターネットに公開するサーバを配置するために内部ネットワークから分離された領域を何と呼ぶか。

第524問ダイナミックARPインスペクション（DAI）が、ARP応答の正当性を検査するために主に使用するデータベースはどれか。

第525問ワームとウイルスの違いとして正しいものはどれか。

第526問PPPにおいて、リンクの設定や確立、認証機能などのオプションを処理するプロトコルはどれか。

第527問クラウドサービスの形態のうち、アプリケーションの実行環境やデータベースなど、開発に必要なプラットフォーム一式を提供するものはどれか。

第528問物理セキュリティ対策として分類されるものはどれか。

第529問DHCPスヌーピングを有効にする設定について、正しい手順はどれか。

第530問ソーシャルエンジニアリング攻撃に該当する手法はどれか。

第531問スイッチの未使用ポートに対するセキュリティ対策として、最も適切なものはどれか。

第532問ポートセキュリティで違反モードを「restrict」に設定した場合、セキュリティ違反が発生するとどうなるか。

第533問IEEE 802.1X認証において、サプリカントとオーセンティケータ間で認証情報を送信するために使用されるデータリンク層のプロトコルはどれか。

第534問IaaSを利用するメリットとして最も適切なものはどれか。

第535問攻撃対象のコンピュータに想定以上の巨大なデータを送りつけ、悪意のあるコードを実行させる攻撃手法はどれか。

第536問Catalystスイッチの未使用ポートを放置した場合のセキュリティリスクとして誤っているものはどれか。

第537問DHCPスヌーピングが有効なスイッチで、不正なクライアントによるDoS攻撃を防ぐために設定できる機能はどれか。

第538問Cisco独自のVPN技術で、ハブアンドスポーク構成においてスポーク拠点間で動的にトンネルを形成できるものはどれか。

第539問SOHOネットワークに関する説明として、誤っているものはどれか。

第540問WANのトポロジにおいて、通信頻度が高い重要な拠点間だけを直接接続し、コストと信頼性のバランスを取る構成はどれか。

第541問データリンク層のプロトコルで、拠点間の通信に用いられる広域イーサネット網内での契約者識別に使用される技術はどれか。

第542問情報セキュリティの3要素（CIA）に含まれないものはどれか。

第543問IEEE 802.1X認証において、PCから送信される認証情報をRADIUSサーバに中継する機器（スイッチなど）の役割はどれか。

第544問Ciscoが提供するエンドポイント向けのセキュリティ製品で、マルウェア感染などの脅威を検出し、端末をネットワークから隔離する機能を持つものはどれか。

第545問トランクリンクのネイティブVLANと同じVLANに属する攻撃者が、2つのVLANタグを付加して異なるVLANに通信を到達させる攻撃はどれか。

第546問DHCPスプーフィング攻撃の主な目的はどれか。

第547問NISTが定義するクラウドコンピューティングの5つの主要特性のうち、ユーザが事業者とやり取りせずに自身でリソースを追加・調整できる特性はどれか。

第548問DHCPスヌーピングを設定する際、正規のDHCPサーバが接続されているポートはどのように設定すべきか。

第549問コンテナ型仮想化のメリットとして誤っているものはどれか。

第550問階層型ネットワーク設計モデルにおいて、アクセス層の各ネットワークを集約し、ルーティングやACLによるパケット制御を行う層はどれか。

第551問ダブルタギング攻撃への対策として、ネイティブVLANのフレームにも明示的にVLANタグが付加されるように設定するコマンドはどれか。

第552問ポートセキュリティのスティッキーラーニング機能に関する説明として誤っているものはどれか。

第553問大規模なキャンパスネットワークで、ディストリビューション層のスイッチ同士をすべてフルメッシュで接続した場合に発生しやすい問題はどれか。

第554問VPNのトンネリング技術において、宛先拠点のルータがパケットを受信した際に行う処理はどれか。

第555問PC内のファイルやシステムを暗号化して使用不能にし、復旧と引き換えに金銭を要求するマルウェアはどれか。

第556問ハブアンドスポークトポロジの特徴として誤っているものはどれか。

第557問Ciscoの次世代ファイアウォールが持つAMP（高度なマルウェア防御）機能の説明として正しいものはどれか。

第558問DHCPスヌーピングで、オプション82（リレーエージェント情報オプション）を無効化するコマンドはどれか。

第559問IEEE 802.3at（PoE+）規格において、PSEから供給可能な最大電力はどれか。

第560問TACACS+プロトコルの特徴として誤っているものはどれか。

第561問広域イーサネット網内で、顧客のVLANタグが上書きされることを防ぐために使用される技術はどれか。

第562問show ip dhcp snooping binding コマンドの出力で確認できない情報はどれか。

第563問PoE対応のCatalystスイッチにおいて、ポートの消費電力が設定されたしきい値を超えた場合に行われる動作はどれか。

第564問イネーブルパスワードを強度の高いSHA-256アルゴリズムで暗号化して設定するコマンドはどれか。

第565問VACL（VLAN ACL）に関する説明として誤っているものはどれか。

第566問オンプレミスと比較したパブリッククラウドの一般的な特徴として誤っているものはどれか。

Cisco CCNA　⑦ ネットワークアーキテクチャとセキュリティ