Cisco CCNA ⑧ ワイヤレスLANとSDN・自動化

無線LANの構成要素と接続までの流れ、暗号化方式、コントローラによる集中管理に加えて、ネットワークの制御を集約する考え方と自動化やプログラム連携を扱う分野です。無線では周波数帯とチャネルの選び方、接続が確立するまでの手順が問われます。自動化の領域は実務で触れていないと馴染みが薄いため、構成を宣言的に記述して機器へ反映するという発想と、代表的な連携方式の役割を先に押さえておくと理解が進みます。

この分野の問題80問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

568複数のBSSで構成された通信範囲(ESS)を識別するための最大32文字の識別子はどれか。

  1. ABSSID
  2. BMACアドレス
  3. CSSID
  4. DVNI
正解と解説を見る

正解:CSSID

ESSID(通常SSIDと同義)はESSを識別するIDであり、最大32文字の英数字で構成される。

この問題の解説ページを開く →

569WLCのインターフェイスのうち、GUIアクセスや外部サービスとの通信に使用されるインバンド管理用の論理ポートはどれか。

  1. A冗長ポート
  2. B管理インターフェイス
  3. Cサービスポート
  4. Dバーチャルインターフェイス
正解と解説を見る

正解:B管理インターフェイス

管理(Management)インターフェイスは、通常のデータと同じネットワーク上でやり取りを行う主要な管理用ポートである。

この問題の解説ページを開く →

570SDNアーキテクチャにおいて、SDNコントローラとネットワーク機器間で情報のやり取りに使用されるAPIの総称はどれか。

  1. AウェストバウンドAPI
  2. BノースバウンドAPI
  3. CイーストバウンドAPI
  4. DサウスバウンドAPI
正解と解説を見る

正解:DサウスバウンドAPI

コントロールレイヤ(SDNコントローラ)から見て下(南)のインフラストラクチャレイヤと接続するAPIをサウスバウンドAPIと呼ぶ。

この問題の解説ページを開く →

571WLCの機能「SSIDブロードキャストの無効化」に関する説明として正しいものはどれか。

  1. Aステルスモードとも呼ばれ、ユーザは接続時にSSID名を手動で入力する必要がある。
  2. B事前共有鍵(PSK)の暗号化強度を強制的にAESに変更する機能である。
  3. C有効にするとビーコンフレーム自体が完全に送信されなくなる。
  4. D無効化されたSSIDには、WPA3に対応したクライアントしか接続できなくなる。
正解と解説を見る

正解:Aステルスモードとも呼ばれ、ユーザは接続時にSSID名を手動で入力する必要がある。

SSIDブロードキャストの無効化(ステルスモード)により、クライアントはSSIDを手動入力する必要がある。

この問題の解説ページを開く →

572CAPWAPトンネルにおいて、クライアントのデータを転送するためのデータメッセージが使用するUDPポート番号はどれか。

  1. AUDP 1812
  2. BUDP 10002
  3. CUDP 5247
  4. DUDP 5246
正解と解説を見る

正解:CUDP 5247

CAPWAPデータメッセージはUDP 5247を使用して通信を行う。

この問題の解説ページを開く →

573REST APIにおいて、HTTPリクエストメソッド「PUT」の用途として最も適切なものはどれか。

  1. Aリソースの情報を要求(読み取り)する。
  2. Bターゲットのリソースを部分的に更新する。
  3. C新たなリソースを作成する。
  4. Dターゲットのリソースを置換(更新)する。
正解と解説を見る

正解:Dターゲットのリソースを置換(更新)する。

PUTはターゲットリソースの置換(Update)、PATCHは部分的な置換に用いられる。

この問題の解説ページを開く →

574CAPWAPトンネルにおいて、アクセスポイントの構成や管理に用いられる制御メッセージが使用するUDPポート番号はどれか。

  1. AUDP 8140
  2. BUDP 5246
  3. CUDP 1812
  4. DUDP 5247
正解と解説を見る

正解:BUDP 5246

CAPWAP制御メッセージはUDP 5246を使用して通信を行う。

この問題の解説ページを開く →

575WLCとの接続が失われた場合でも、アクセスポイントが独立して認証やデータ転送を継続できるモードはどれか。

  1. AFlexConnectモード
  2. BMonitorモード
  3. CBridgeモード
  4. DLocalモード
正解と解説を見る

正解:AFlexConnectモード

FlexConnectモードはWAN障害等でWLCと通信できなくなっても一時的にサービスを維持できるモードである。

この問題の解説ページを開く →

576XMLのデータ形式の特徴として正しいものはどれか。

  1. AデフォルトでUDPプロトコルを使用してデータ転送を行う。
  2. Bスペースによるインデントを使って構造化されたデータを表現する。
  3. C開始タグと終了タグを用いてデータを囲むマークアップ言語である。
  4. Dデータ全体を波括弧で囲み、キーと値のペアで構成される。
正解と解説を見る

正解:C開始タグと終了タグを用いてデータを囲むマークアップ言語である。

XMLは開始タグと終了タグを用いてデータを表現するマークアップ言語である。

この問題の解説ページを開く →

577WLCのディストリビューションシステムポートを複数バンドルし、帯域幅の向上や冗長化を実現する機能はどれか。

  1. Aチャネルボンディング
  2. BMIMO
  3. Cファブリックネットワーク
  4. Dリンクアグリゲーション(LAG)
正解と解説を見る

正解:Dリンクアグリゲーション(LAG)

LAGを設定することで物理ポートを束ね、EtherChannelを形成して帯域幅と冗長性を向上させる。

この問題の解説ページを開く →

5781台のアクセスポイントと、その電波が届く範囲にあるクライアント端末で構成される通信範囲を何と呼ぶか。

  1. AESS
  2. BBSS
  3. CBSSID
  4. DSSID
正解と解説を見る

正解:BBSS

1台のアクセスポイントと接続するクライアント端末のグループをBSSと呼ぶ。

この問題の解説ページを開く →

579SD-Accessのオーバーレイで利用される「LISP」において、エンドポイント端末のIPアドレス(識別子)を表す値はどれか。

  1. AEID
  2. BVNI
  3. CRLOC
  4. DSGT
正解と解説を見る

正解:AEID

LISPでは、端末のIPアドレスをEID(Endpoint ID)、ルータのIPアドレスをRLOCと呼んで分離する。

この問題の解説ページを開く →

580同じSSIDに接続している無線クライアント同士が直接通信することを防ぎ、マルウェアの横展開などを防止するWLCの機能はどれか。

  1. AMACフィルタリング
  2. BWeb認証パススルー
  3. Cピアツーピアブロッキング
  4. DPMF(保護された管理フレーム)
正解と解説を見る

正解:Cピアツーピアブロッキング

ピアツーピアブロッキングは、同一SSID内の無線クライアント間の直接通信をブロックする。

この問題の解説ページを開く →

581ローミング時の再認証にかかる時間を短縮し、一時的な通信切断を防ぐ「Fast Transition」を実現する規格はどれか。

  1. AIEEE 802.11r
  2. BIEEE 802.11ac
  3. CIEEE 802.11i
  4. DIEEE 802.1X
正解と解説を見る

正解:AIEEE 802.11r

IEEE 802.11r(Fast Transition: FT)は、ローミング時の認証手順を簡略化し高速化する技術である。

この問題の解説ページを開く →

582Cisco ACIなどで採用されている、スパインスイッチとリーフスイッチをメッシュ状に接続するネットワーク構成を何と呼ぶか。

  1. Aアドホックネットワーク
  2. Bファブリック型ネットワーク
  3. Cツリー型ネットワーク
  4. Dリング型ネットワーク
正解と解説を見る

正解:Bファブリック型ネットワーク

データセンター等で高可用性と拡張性を実現するため、スパイン/リーフ型のファブリックネットワークが採用される。

この問題の解説ページを開く →

583CAPWAPトンネルのメッセージの暗号化に関する説明として正しいものはどれか。

  1. A制御メッセージはTCPを用いて暗号化され、データメッセージはUDPを用いて暗号化される。
  2. Bデータメッセージは常に暗号化されるが、制御メッセージは暗号化されない。
  3. C制御メッセージもデータメッセージもデフォルトで必ず暗号化されない。
  4. D制御メッセージは認証および暗号化されるが、データメッセージはオプションでDTLSによる暗号化が可能である。
正解と解説を見る

正解:D制御メッセージは認証および暗号化されるが、データメッセージはオプションでDTLSによる暗号化が可能である。

CAPWAP制御メッセージは暗号化されるが、データメッセージは機種によってDTLSを用いた暗号化が可能である。

この問題の解説ページを開く →

584端末が移動しても通信を途切れさせない「ローミング」を正常に行うための必須条件はどれか。

  1. A移動元のアクセスポイントと物理的に同じチャネルを使用していること。
  2. Bすべてのアクセスポイントが異なるSSIDを使用していること。
  3. Cアクセスポイントが自律型として設定されていること。
  4. D移動先のアクセスポイントでSSIDやセキュリティ設定が一致していること。
正解と解説を見る

正解:D移動先のアクセスポイントでSSIDやセキュリティ設定が一致していること。

ローミングを行うには、アクセスポイント間で同一のSSIDやセキュリティ規格が設定されている必要がある。

この問題の解説ページを開く →

585Cisco ACIにおけるSDNコントローラとネットワーク機器間のサウスバウンドAPIとして使用されるCisco独自のプロトコルはどれか。

  1. ARESTCONF
  2. BOpFlex
  3. COpenFlow
  4. DNETCONF
正解と解説を見る

正解:BOpFlex

Cisco ACIではSDNコントローラ(APIC)と機器間のサウスバウンドAPIとして独自開発のOpFlexを使用する。

この問題の解説ページを開く →

586AireOS WLCのWLANセキュリティ設定画面において、利用規約ページやユーザID入力を求める「Web認証」を設定するタブはどれか。

  1. AAAA Serversタブ
  2. BQoSタブ
  3. CLayer 3タブ
  4. DLayer 2タブ
正解と解説を見る

正解:CLayer 3タブ

Web認証はレイヤ3のセキュリティ機能であり、AireOS WLCではWLANのSecurityにある「Layer 3」タブから設定する。

この問題の解説ページを開く →

587REST APIにおいて、新たなリソースを作成する際に主に使用されるHTTPメソッドはどれか。

  1. APOST
  2. BPUT
  3. CGET
  4. DDELETE
正解と解説を見る

正解:APOST

POSTメソッドはデータの送信や新たなリソースの作成(Create)に使用される。

この問題の解説ページを開く →

588アクセスポイントを使用せず、無線LANクライアント同士が直接通信を行う動作モードはどれか。

  1. ALocalモード
  2. Bインフラストラクチャモード
  3. Cアドホックモード
  4. DFlexConnectモード
正解と解説を見る

正解:Cアドホックモード

アクセスポイントを介さずに機器同士で直接通信する方式をアドホックモード(IBSSモード)と呼ぶ。

この問題の解説ページを開く →

589IEEE 802.11gにおいて、電波干渉を起こさずに複数チャネルを同時使用する場合、チャネルをいくつ以上空けるのが一般的か。

  1. A5つ以上
  2. B2つ以上
  3. C10つ以上
  4. D3つ以上
正解と解説を見る

正解:A5つ以上

1つのチャネル幅は20MHz前後で5MHz間隔のため、干渉を避けるには1・6・11chのように5つ以上間隔を空ける。

この問題の解説ページを開く →

590無線LANの規格「IEEE 802.11b」の最大伝送速度と使用周波数帯として正しいものはどれか。

  1. A54Mbps / 5GHz
  2. B11Mbps / 2.4GHz
  3. C54Mbps / 2.4GHz
  4. D600Mbps / 2.4GHz
正解と解説を見る

正解:B11Mbps / 2.4GHz

IEEE 802.11bは2.4GHz帯を使用し、最大伝送速度は11Mbpsである。

この問題の解説ページを開く →

591クライアントとの通信を行わず、不正アクセスポイントの検出や侵入検知のための専用センサーとして動作するアクセスポイントのモードはどれか。

  1. ARogue Detectorモード
  2. BBridgeモード
  3. CSnifferモード
  4. DMonitorモード
正解と解説を見る

正解:DMonitorモード

Monitorモードは通信を行わず、専用センサーとして動作する受信専用モードである。

この問題の解説ページを開く →

592Cisco ACIにおいて、物理的な配置にとらわれず、機能別などにエンドポイントをグループ化して通信ポリシーを適用する単位はどれか。

  1. ABSSID
  2. BSGT
  3. CEPG
  4. DVNI
正解と解説を見る

正解:CEPG

Cisco ACIではエンドポイントをEPG(End Point Group)という単位でグループ化し、ポリシーを適用する。

この問題の解説ページを開く →

593次の無線LAN規格のうち、2.4GHz帯と5GHz帯の両方の周波数帯域を使用できる規格の組み合わせとして正しいものはどれか。

  1. AIEEE 802.11n と IEEE 802.11ax
  2. BIEEE 802.11b と IEEE 802.11n
  3. CIEEE 802.11a と IEEE 802.11g
  4. DIEEE 802.11ac と IEEE 802.11ax
正解と解説を見る

正解:AIEEE 802.11n と IEEE 802.11ax

11nと11axは両方の帯域に対応する。11a/11acは5GHz帯のみ、11b/11gは2.4GHz帯のみである。

この問題の解説ページを開く →

594SDNを実装したネットワークにおける機器の役割として正しいものはどれか。

  1. A各ネットワーク機器がデータプレーンとコントロールプレーンの両方を実行し、コントローラは監視のみ行う。
  2. B各ネットワーク機器はコントロールプレーンのみ動作し、データプレーンは存在しない。
  3. C各ネットワーク機器がルーティングテーブルを作成し、コントローラはデータの転送のみを行う。
  4. D各ネットワーク機器はデータプレーンのみ動作し、コントローラがコントロールプレーンを集約する。
正解と解説を見る

正解:D各ネットワーク機器はデータプレーンのみ動作し、コントローラがコントロールプレーンを集約する。

SDNではデータ転送(データプレーン)と制御(コントロールプレーン)を分離し、制御をコントローラに集約する。

この問題の解説ページを開く →

595HTTPステータスコード「500」が表す意味として正しいものはどれか。

  1. Aリクエストされたリソースが存在しないことを表す。
  2. Bサーバ内でエラーが発生していることを表す。
  3. C認証されていないためエラーとなっていることを表す。
  4. Dクライアントのリクエスト構文が正しくないことを表す。
正解と解説を見る

正解:Bサーバ内でエラーが発生していることを表す。

500番台はサーバ側のエラーを表し、500はInternal Server Errorである。

この問題の解説ページを開く →

596クライアントからの通信をCAPWAPトンネル経由ではなく、アクセスポイント自身がローカルネットワークへ直接転送する設定はどれか。

  1. AFast Transition
  2. Bバンドセレクト
  3. CAAAオーバーライド
  4. Dローカルスイッチング
正解と解説を見る

正解:Dローカルスイッチング

FlexConnectモードのローカルスイッチングを有効にすると、APが直接トラフィックをローカルへ転送する。

この問題の解説ページを開く →

597PEAP認証の特徴として正しいものはどれか。

  1. A電子証明書を必要とせず、PACと呼ばれる独自フォーマットを使用して認証を行う。
  2. BクライアントはIDとパスワードで認証を行い、サーバは電子証明書で認証を行う。
  3. C事前の共有キー(PSK)のみを用いてクライアントとアクセスポイント間で認証を行う。
  4. Dクライアントとサーバの双方が電子証明書を用いて認証を行う。
正解と解説を見る

正解:BクライアントはIDとパスワードで認証を行い、サーバは電子証明書で認証を行う。

PEAPはサーバ側にのみ電子証明書が必要で、Windowsに標準実装されている認証方式である。

この問題の解説ページを開く →

598HTTPステータスコードにおいて、「成功したこと」を表すコードはどれか。

  1. A200
  2. B400
  3. C301
  4. D500
正解と解説を見る

正解:A200

ステータスコード200(OK)は、リクエストが成功したことを表す。

この問題の解説ページを開く →

599JSONのデータ形式の記述ルールとして正しいものはどれか。

  1. Aデータ全体を大括弧で囲んでオブジェクトとする。
  2. Bメンバ間の区切りにはセミコロンを使用する。
  3. Cキーは必ずダブルクォーテーションで囲む。
  4. D値が文字列の場合、引用符で囲む必要はない。
正解と解説を見る

正解:Cキーは必ずダブルクォーテーションで囲む。

JSONではキーは必ずダブルクォーテーションで囲み、メンバ間はカンマで区切る。全体は波括弧で囲む。

この問題の解説ページを開く →

600WLCにおいて、アクセスポイントに割り当てるSSIDとVLANを紐づけるために作成し、IPアドレスを設定する論理ポートはどれか。

  1. A管理インターフェイス
  2. Bダイナミックインターフェイス
  3. Cバーチャルインターフェイス
  4. Dサービスポートインターフェイス
正解と解説を見る

正解:Bダイナミックインターフェイス

ダイナミックインターフェイスはSSIDに紐づけられたVLANのデータ送受信を行い、IPアドレスが設定される。

この問題の解説ページを開く →

601集中管理型アクセスポイントにおいて、デフォルトで設定され、通信の転送とチャネル等の割り当てを同時に行う動作モードはどれか。

  1. AMonitorモード
  2. BFlexConnectモード
  3. CLocalモード
  4. DSnifferモード
正解と解説を見る

正解:CLocalモード

Localモードは通常の動作モードであり、データ転送と同時にノイズ監視やチャネル割り当ても行う。

この問題の解説ページを開く →

602特定のチャネルで無線トラフィックをキャプチャし、リモートのPCなどに転送して解析するためのAPのモードはどれか。

  1. AMonitorモード
  2. BSensorモード
  3. CRogue Detectorモード
  4. DSnifferモード
正解と解説を見る

正解:DSnifferモード

Snifferモードはパケットのキャプチャを行い、PCなどのリモート機器へ転送するモードである。

この問題の解説ページを開く →

603WPA3エンタープライズにおいて使用可能となった、AESの最大鍵長はどれか。

  1. A256ビット
  2. B512ビット
  3. C128ビット
  4. D64ビット
正解と解説を見る

正解:A256ビット

WPA2のAESは128ビットだが、WPA3エンタープライズでは最大256ビットの鍵長が使用可能である。

この問題の解説ページを開く →

604集中管理型無線LANにおける「スプリットMACアーキテクチャ」の役割分担として正しいものはどれか。

  1. A電波の送受信や暗号化はアクセスポイントが行い、認証やローミング管理はWLCが行う。
  2. BWLCは管理プレーンのみを提供し、データプレーンとコントロールプレーンはアクセスポイントが提供する。
  3. C認証やローミング管理はアクセスポイントが行い、電波の送受信はWLCが行う。
  4. Dデータフレームの転送はWLCが行い、管理フレームの処理はすべてアクセスポイントが行う。
正解と解説を見る

正解:A電波の送受信や暗号化はアクセスポイントが行い、認証やローミング管理はWLCが行う。

リアルタイム性の高い処理(暗号化、ビーコン等)はAPが行い、低い処理(認証等)はWLCが行う。

この問題の解説ページを開く →

605BSSを識別するための48ビットの識別子であり、通常はアクセスポイントのMACアドレスと同一になるものはどれか。

  1. AESSID
  2. BOUI
  3. CBSSID
  4. DSSID
正解と解説を見る

正解:CBSSID

BSSIDはBSSを識別するIDで、通常はアクセスポイントのMACアドレスが使用される。

この問題の解説ページを開く →

606REST APIにおいて、HTTPリクエストメソッド「PATCH」の用途として最も適切なものはどれか。

  1. A入力フォームなどのデータを送信して作成する。
  2. Bレスポンスのヘッダのみを要求する。
  3. Cターゲットのリソースを全体的に置換する。
  4. Dターゲットのリソースを部分的に置換(更新)する。
正解と解説を見る

正解:Dターゲットのリソースを部分的に置換(更新)する。

PATCHはターゲットリソースの部分的な置換に用いられる。

この問題の解説ページを開く →

607構成管理ツール「Puppet」の特徴として正しいものはどれか。

  1. AHCL言語を使用し、エージェントレスでクラウドAPIを操作する。
  2. B独自言語のマニフェストを使用し、TCP8140番ポートを利用するプル型である。
  3. CRuby言語のレシピを使用し、TCP10002番ポートを利用するプル型である。
  4. DYAML形式のプレイブックを使用し、SSHを利用するプッシュ型である。
正解と解説を見る

正解:B独自言語のマニフェストを使用し、TCP8140番ポートを利用するプル型である。

Puppetはマニフェストを使用し、TCP8140番で通信するエージェントベースのプル型ツールである。

この問題の解説ページを開く →

608WPA3で強化されたセキュリティ機能の説明として適切なものはどれか。

  1. A暗号化方式にTKIPを採用し、WEPよりも強固なセキュリティを実現した。
  2. BWLCを使用せずにアクセスポイント単独で高度な認証を行う機能を標準化した。
  3. CSAEによる認証手順を実装し、暗号鍵が漏えいしても過去の暗号データを解読できないようにした。
  4. DRC4暗号化アルゴリズムを改良し、MACフィルタリングを強制的に有効化した。
正解と解説を見る

正解:CSAEによる認証手順を実装し、暗号鍵が漏えいしても過去の暗号データを解読できないようにした。

WPA3-パーソナルではSAEによって各セッションごとに強度の高い鍵を生成する。ある鍵が漏えいしても他のセッションの通信は保護される(前方秘匿性)。

この問題の解説ページを開く →

609有線ネットワーク上に不正に接続されているアクセスポイントやクライアントを検出するために使用されるアクセスポイントのモードはどれか。

  1. AMonitorモード
  2. BRogue Detectorモード
  3. CSnifferモード
  4. DSensorモード
正解と解説を見る

正解:BRogue Detectorモード

Rogue Detectorモードは無線トラフィックを扱わず、有線上に不正接続された機器を検出する。

この問題の解説ページを開く →

610HTTPステータスコードにおいて、「クライアントのリクエストの構文が正しくない」ことを表すコードはどれか。

  1. A500
  2. B401
  3. C404
  4. D400
正解と解説を見る

正解:D400

400(Bad Request)はリクエストの構文が正しくないため処理できないことを表す。

この問題の解説ページを開く →

611無線LANの規格「IEEE 802.11n」が使用できる周波数帯として正しいものはどれか。

  1. A2.4GHz帯と5GHz帯
  2. B2.4GHz帯のみ
  3. C5GHz帯と6GHz帯
  4. D5GHz帯のみ
正解と解説を見る

正解:A2.4GHz帯と5GHz帯

IEEE 802.11nは2.4GHz帯と5GHz帯の2つの周波数帯域を使用することができる。

この問題の解説ページを開く →

6122.4GHz帯と5GHz帯の両方に対応した無線LANクライアントに対して、干渉が少なく安定した5GHz帯への接続を優先させる機能はどれか。

  1. Aバンドセレクト
  2. Bピアツーピアブロッキング
  3. Cローカルスイッチング
  4. DAAAオーバーライド
正解と解説を見る

正解:Aバンドセレクト

バンドセレクト機能(Band Select)を有効にすると、5GHz帯に優先的に接続させることができる。

この問題の解説ページを開く →

613無線通信を高速化する技術「チャネルボンディング」の説明として適切なものはどれか。

  1. A送信側と受信側で複数のアンテナを使用して通信を並列化する技術。
  2. B有線スイッチの複数ポートを束ねて帯域幅を増やす技術。
  3. C周波数の異なる2.4GHz帯と5GHz帯を同時に使用して通信速度を2倍にする技術。
  4. D隣接する複数のチャネルを束ねることで、使用する周波数幅を広げ通信を高速化する技術。
正解と解説を見る

正解:D隣接する複数のチャネルを束ねることで、使用する周波数幅を広げ通信を高速化する技術。

チャネルボンディングはチャネルを束ねて帯域幅を拡大する技術であり、IEEE 802.11nやacで利用される。

この問題の解説ページを開く →

614WLC上で設定したVLANやQoSなどのポリシーより、RADIUSサーバから動的に受信したユーザ属性を優先させる機能はどれか。

  1. Aローカルスイッチング
  2. Bピアツーピアブロッキング
  3. CAAAオーバーライド
  4. Dパケットパススルー
正解と解説を見る

正解:CAAAオーバーライド

AAAオーバーライドを有効にすると、RADIUSサーバの情報に基づいて動的にポリシーを変更できる。

この問題の解説ページを開く →

615WPA2-エンタープライズの認証で用いられる方式はどれか。

  1. AWeb認証
  2. BIEEE 802.1X認証
  3. CMACアドレス認証
  4. D事前共有鍵(PSK)認証
正解と解説を見る

正解:BIEEE 802.1X認証

パーソナルはPSK認証、エンタープライズはRADIUSサーバ等を用いたIEEE 802.1X認証を使用する。

この問題の解説ページを開く →

616REST APIにおいて、情報の取得(読み取り)を要求する際に使用されるHTTPメソッドはどれか。

  1. APOST
  2. BGET
  3. CPUT
  4. DPATCH
正解と解説を見る

正解:BGET

GETはリソースの取得に使用し、状態を変更しない。作成はPOST、置換はPUT、部分更新はPATCHを使用する。

この問題の解説ページを開く →

617EAP-TLS認証の特徴として正しいものはどれか。

  1. AクライアントはIDとパスワードを使用し、サーバのみが電子証明書を用いる。
  2. BCisco独自の方式であり、現在では脆弱性が発見されているため非推奨である。
  3. Cクライアントとサーバの双方が電子証明書を用いて認証を行う。
  4. D電子証明書を一切使用せず、PACと呼ばれる独自フォーマットで認証を行う。
正解と解説を見る

正解:Cクライアントとサーバの双方が電子証明書を用いて認証を行う。

EAP-TLSは双方が証明書を用いるためセキュリティは非常に高いが、運用に手間がかかる。

この問題の解説ページを開く →

618「Wi-Fi 6」とも呼ばれる無線LAN規格「IEEE 802.11ax」の最大伝送速度はどれか。

  1. A600Mbps
  2. B6.9Gbps
  3. C46Gbps
  4. D9.6Gbps
正解と解説を見る

正解:D9.6Gbps

IEEE 802.11ax(Wi-Fi 6)の最大伝送速度は9.6Gbpsである。

この問題の解説ページを開く →

619HTTPステータスコードにおいて、「リクエストされたリソースが存在しないこと」を表すコードはどれか。

  1. A404
  2. B401
  3. C500
  4. D204
正解と解説を見る

正解:A404

ステータスコード404(Not Found)は、リクエストされたリソースが存在しないことを示す。

この問題の解説ページを開く →

620WLCのインターフェイスのうち、モビリティ機能やWeb認証に使用され、デフォルトでIPアドレス192.0.2.1が設定される仮想ポートはどれか。

  1. Aバーチャルインターフェイス
  2. B管理インターフェイス
  3. Cダイナミックインターフェイス
  4. DAPマネージャインターフェイス
正解と解説を見る

正解:Aバーチャルインターフェイス

バーチャルインターフェイスはモビリティ機能やWeb認証で使用される論理ポートである。

この問題の解説ページを開く →

621VXLANの特徴として正しいものはどれか。

  1. AIPアドレスのロケータ機能と識別子機能を分離してルーティングを行う。
  2. B24ビットのVNIを使用し、約1600万の仮想ネットワークを識別できる。
  3. CVLANと同じく、最大4094のネットワークまでしか分割できない。
  4. Dレイヤ3パケットをカプセル化してレイヤ2フレームとして転送する。
正解と解説を見る

正解:B24ビットのVNIを使用し、約1600万の仮想ネットワークを識別できる。

VXLANはレイヤ2フレームをUDPでカプセル化し、24ビットのVNIにより約1600万のネットワークを作成できる。

この問題の解説ページを開く →

622Cisco DNA Centerにおいて、適用する機器を意識せずにポリシーベースのアクセス制御を行うために割り当てられるタグはどれか。

  1. AMACアドレス
  2. BEPG
  3. CVNI
  4. DSGT
正解と解説を見る

正解:DSGT

管理者はエンドポイントをSGT(Scalable Group Tag)として定義し、グループ単位でアクセス制御ポリシーを適用する。

この問題の解説ページを開く →

623WPA2で採用されている暗号化方式はどれか。

  1. ASAE
  2. BRC4
  3. CCCMP
  4. DTKIP
正解と解説を見る

正解:CCCMP

WPA2はAESアルゴリズムを用いたCCMPを暗号化方式として採用し、強固なセキュリティを実装している。

この問題の解説ページを開く →

624無線通信を高速化する技術「MIMO」の説明として適切なものはどれか。

  1. A有線ネットワークと無線ネットワークを仮想的に統合する技術。
  2. B複数のアクセスポイントを束ねて1つのアクセスポイントとして見せる技術。
  3. C送信側と受信側の双方で複数のアンテナを使用し、データを並列に同時送信する技術。
  4. D隣接する複数のチャネルを束ねて周波数帯域幅を広げる技術。
正解と解説を見る

正解:C送信側と受信側の双方で複数のアンテナを使用し、データを並列に同時送信する技術。

MIMOは複数アンテナを用いてストリーム(通信路)を複数確立し、通信を高速化する。

この問題の解説ページを開く →

625WLCのインターフェイスのうち、通常のトラフィックとは別のネットワークを使用してアウトオブバンド管理を行うための物理ポートはどれか。

  1. A冗長ポート
  2. Bサービスポート
  3. Cバーチャルインターフェイス
  4. Dディストリビューションシステムポート
正解と解説を見る

正解:Bサービスポート

サービスポートはアウトオブバンド管理用の物理ポートで、HTTPやSSHによる管理アクセスに使用される。

この問題の解説ページを開く →

626無線LANの規格「IEEE 802.11g」の最大伝送速度と使用周波数帯として正しいものはどれか。

  1. A54Mbps / 2.4GHz
  2. B6.9Gbps / 5GHz
  3. C54Mbps / 5GHz
  4. D11Mbps / 2.4GHz
正解と解説を見る

正解:A54Mbps / 2.4GHz

IEEE 802.11gは2.4GHz帯を使用し、最大伝送速度は54Mbpsである。

この問題の解説ページを開く →

6272.4GHz帯のチャネルのうち、日本国内でのみ使用可能とされているチャネル番号はどれか。

  1. A36ch
  2. B13ch
  3. C1ch
  4. D14ch
正解と解説を見る

正解:D14ch

IEEE 802.11bにおいて、14chは日本国内のみで使用可能な独自のチャネルである。

この問題の解説ページを開く →

628AIの種類のうち、過去のトラフィック量の実績などから障害発生傾向を事前に分析し、自動で対策を提案・実行するものを何と呼ぶか。

  1. AエージェントAI
  2. B予測AI
  3. C生成AI
  4. D対話型AI
正解と解説を見る

正解:B予測AI

予測AI(Predictive AI)は過去のデータを学習し、将来起こりうる事象を予測するAIである。

この問題の解説ページを開く →

629SDNアーキテクチャにおいて、アプリケーションとSDNコントローラ間で情報のやり取りに使用されるAPIの総称はどれか。

  1. AサウスバウンドAPI
  2. BイーストバウンドAPI
  3. CウェストバウンドAPI
  4. DノースバウンドAPI
正解と解説を見る

正解:DノースバウンドAPI

アプリケーションレイヤとコントロールレイヤを接続するAPIをノースバウンドAPIと呼ぶ。

この問題の解説ページを開く →

630WLCのQoS設定において、モバイルIP電話などの音声クライアントに最適な高品質サービスを提供するレベルはどれか。

  1. APlatinum (voice)
  2. BGold (video)
  3. CSilver (best effort)
  4. DBronze (background)
正解と解説を見る

正解:APlatinum (voice)

PlatinumはVoice over WLAN用の最も高品質なサービスを提供するQoSレベルである。

この問題の解説ページを開く →

631WPA3で新たに採用され、事前共有鍵の認証手順を強化して前方秘匿性を確保する方式はどれか。

  1. ATKIP
  2. B802.1X
  3. CSAE
  4. DCCMP
正解と解説を見る

正解:CSAE

WPA3ではSAE(Simultaneous Authentication of Equals)により、暗号鍵が漏えいしても過去の通信を解読できないようにしている。

この問題の解説ページを開く →

632WLCの「冗長ポート」の特徴として正しいものはどれか。

  1. AアクセスポイントとのCAPWAPトンネルを二重化するための論理ポートである。
  2. B2台のWLCをLANケーブルで直接接続して冗長化するための物理ポートである。
  3. CWLCの管理画面にアクセスするためのアウトオブバンド管理専用ポートである。
  4. D専用のスタックケーブルを使用して複数のWLCを1台に見せる論理ポートである。
正解と解説を見る

正解:B2台のWLCをLANケーブルで直接接続して冗長化するための物理ポートである。

冗長ポートはLANケーブルで2台のWLCを接続して冗長化を図る物理ポートである。

この問題の解説ページを開く →

633構成管理ツール「Ansible」のアーキテクチャの特徴として正しいものはどれか。

  1. Aクライアントにエージェントをインストールし、HTTPを利用したプル型である。
  2. BAPIを使用してクラウドサービスを制御する、エージェントを必須とするモデルである。
  3. Cエージェントレスモデルであり、SSHやNETCONFを利用したプッシュ型である。
  4. D独自のRuby言語で記述されたマニフェストファイルを使用するプル型である。
正解と解説を見る

正解:Cエージェントレスモデルであり、SSHやNETCONFを利用したプッシュ型である。

Ansibleはエージェントレスかつプッシュ型の通信方式を採用し、YAML形式のプレイブックを使用する。

この問題の解説ページを開く →

634Cisco SD-Accessにおける「アンダーレイ」の説明として正しいものはどれか。

  1. ALISPを用いてエンドポイントのIPアドレスを管理する論理的なルーティングテーブルのこと。
  2. BVXLANを使用して構築された仮想的なトンネルによる論理ネットワークのこと。
  3. CSDNコントローラとアプリケーション間で通信を行うための仮想的なAPI層のこと。
  4. Dオーバーレイ機能を提供するための基盤となる、実際の機器や配線からなる物理ネットワークのこと。
正解と解説を見る

正解:Dオーバーレイ機能を提供するための基盤となる、実際の機器や配線からなる物理ネットワークのこと。

アンダーレイは物理ネットワークを指し、その上に論理ネットワークであるオーバーレイが構築される。

この問題の解説ページを開く →

635WPAで採用されている暗号化方式はどれか。

  1. ATKIP
  2. BAES
  3. CCCMP
  4. DRC4
正解と解説を見る

正解:ATKIP

WPAはWEPの脆弱性を改善するため、暗号化方式にTKIPを使用している。

この問題の解説ページを開く →

636無線LANの規格「IEEE 802.11a」の最大伝送速度と使用周波数帯として正しいものはどれか。

  1. A11Mbps / 2.4GHz
  2. B54Mbps / 5GHz
  3. C600Mbps / 5GHz
  4. D54Mbps / 2.4GHz
正解と解説を見る

正解:B54Mbps / 5GHz

IEEE 802.11aは5GHz帯を使用し、最大伝送速度は54Mbpsである。

この問題の解説ページを開く →

637JSON形式のデータにおいて、配列を表現するために使用される記号はどれか。

  1. A丸括弧
  2. B山括弧
  3. C大括弧
  4. D波括弧
正解と解説を見る

正解:C大括弧

JSONにおいて配列は複数の値を大括弧で囲んで表現する。オブジェクトは波括弧である。

この問題の解説ページを開く →

638Wi-Fi Allianceによって「Wi-Fi 5」と名付けられた無線LAN規格はどれか。

  1. AIEEE 802.11ac
  2. BIEEE 802.11be
  3. CIEEE 802.11n
  4. DIEEE 802.11ax
正解と解説を見る

正解:AIEEE 802.11ac

Wi-Fi 4は11n、Wi-Fi 5は11ac、Wi-Fi 6は11axである。

この問題の解説ページを開く →

639無線LANにおける通信の衝突を回避するためのアクセス制御方式はどれか。

  1. ATDMA
  2. BToken Ring
  3. CCSMA/CD
  4. DCSMA/CA
正解と解説を見る

正解:DCSMA/CA

無線LANでは半二重通信のため、CSMA/CA方式によってコリジョンの発生を制御している。

この問題の解説ページを開く →

640無線LANクライアントとアクセスポイント間で送受信される「ビーコン」や「プローブ要求」は、どのフレームの種類に分類されるか。

  1. A暗号化フレーム
  2. Bデータフレーム
  3. C制御フレーム
  4. D管理フレーム
正解と解説を見る

正解:D管理フレーム

接続の確立に使用されるビーコンやプローブ、認証・関連付け要求などは「管理フレーム」である。

この問題の解説ページを開く →

641WEPに関する説明として適切なものはどれか。

  1. A最新の規格であり、SAEを用いて前方秘匿性を確保している。
  2. BAESを用いた強固な暗号化アルゴリズムを採用しており、安全性が高い。
  3. C脆弱性が発見されており容易に解読できるため、現在ではほとんど使用されていない。
  4. DWPA2のセキュリティ規格を先取りする形で策定された規格である。
正解と解説を見る

正解:C脆弱性が発見されており容易に解読できるため、現在ではほとんど使用されていない。

WEPはRC4を用いているが、時間をかければ暗号鍵が解読される脆弱性があり現在は非推奨である。

この問題の解説ページを開く →

642集中管理型アクセスポイントが送受信するデータの経路として、通常の動作において正しいものはどれか。

  1. AAPはデータトラフィックをCAPWAP制御メッセージとしてカプセル化しWLCに送信する。
  2. BAPが受信したデータはCAPWAPトンネルを通ってWLCを経由し、有線LANに転送される。
  3. CAPは管理情報のみをWLCに送り、データトラフィックは処理せずに破棄する。
  4. DAPが受信したデータはWLCを経由せず、直接スイッチから有線LANに転送される。
正解と解説を見る

正解:BAPが受信したデータはCAPWAPトンネルを通ってWLCを経由し、有線LANに転送される。

デフォルトの動作では、データはCAPWAPデータメッセージでWLCを経由してネットワークへ送られる。

この問題の解説ページを開く →

643構成管理ツール「Chef」の特徴として正しいものはどれか。

  1. A独自言語のマニフェストを使用し、TCP8140番ポートを利用するプル型である。
  2. BRuby言語のレシピを使用し、TCP10002番ポートを利用するプル型である。
  3. CYAML形式のプレイブックを使用し、エージェントレスで動作するプッシュ型である。
  4. DTerraform言語(HCL)を使用し、エージェントレスでAPIと連携する。
正解と解説を見る

正解:BRuby言語のレシピを使用し、TCP10002番ポートを利用するプル型である。

Chefはレシピやクックブック(Ruby言語)を使用し、TCP10002番を利用するプル型である。

この問題の解説ページを開く →

644AireOS WLCのLAG(リンクアグリゲーション)を対向のCatalystスイッチと接続する場合、スイッチ側のEtherChannelモードはどのように設定する必要があるか。

  1. Aonモード
  2. Bactiveモード
  3. Cautoモード
  4. Ddesirableモード
正解と解説を見る

正解:Aonモード

AireOS WLCのLAGは動的なネゴシエーションプロトコルに対応しないため、対向スイッチは「on」で静的に設定する。

この問題の解説ページを開く →

6455GHz帯の電波の特徴として、2.4GHz帯と比較して正しく述べられているものはどれか。

  1. A直進性が強く障害物の影響を受けやすいが、干渉が少なく安定している。
  2. B通信範囲が2.4GHz帯よりも広くなる傾向がある。
  3. C波長が長く障害物を回り込みやすいが、他の家電と干渉しやすい。
  4. D電子レンジやBluetoothの電波と干渉しやすい。
正解と解説を見る

正解:A直進性が強く障害物の影響を受けやすいが、干渉が少なく安定している。

5GHz帯は干渉が少ない反面、直進性が強く障害物に弱いため通信範囲が狭くなる傾向がある。

この問題の解説ページを開く →

646無線LANの規格「IEEE 802.11ac」の最大伝送速度と使用周波数帯として正しいものはどれか。

  1. A600Mbps / 2.4GHzと5GHz
  2. B9.6Gbps / 2.4GHzと5GHz
  3. C46Gbps / 5GHzと6GHz
  4. D6.9Gbps / 5GHz
正解と解説を見る

正解:D6.9Gbps / 5GHz

IEEE 802.11acは5GHz帯のみを使用可能で、最大6.9Gbpsの高速通信が可能である。

この問題の解説ページを開く →

647WPAにおいて、メッセージの改ざんを検知するためにデータ部分に付加されるものはどれか。

  1. ACCMP
  2. BSAE
  3. CMIC
  4. DCBC-MAC
正解と解説を見る

正解:CMIC

WPAではTKIPを使用し、データ部分にMIC(Message Integrity Code)を付加して改ざんを検知する。

この問題の解説ページを開く →
Cisco CCNAの全分野一覧へ戻る