更新済みの2025年04月 N10-009日本語試験練習テスト問題
検証済みN10-009日本語問題集と解答100%一発合格保証で更新された問題集
質問 # 98
VoIP 電話がポートに接続されていますが、通話を受信できません。この問題を解決するには、ポートで次のどれを実行する必要がありますか?
- A. ポート上のすべての VLAN をトランクします。
- B. トラフィックを音声 VLAN にタグ付けします。
- C. VLAN を無効にします。
- D. ネイティブVLANを設定します。
正解：B
解説：
Understanding VoIP and VLANs:
VoIP (Voice over IP) phones often use VLANs (Virtual Local Area Networks) to separate voice traffic from data traffic for improved performance and security.
Tagging Traffic to Voice VLAN:
Voice VLAN Configuration: The port on the switch needs to be configured to tag traffic for the specific voice VLAN. This ensures that voice packets are prioritized and handled correctly.
VLAN Tagging: VLAN tagging allows the switch to identify and separate voice traffic from other types of traffic on the network, reducing latency and jitter for VoIP communications.
Comparison with Other Options:
Trunk all VLANs on the port: Trunking all VLANs is typically used for links between switches, not for individual device ports.
Configure the native VLAN: The native VLAN is for untagged traffic and does not address the need for separating and prioritizing voice traffic.
Disable VLANs: Disabling VLANs would mix voice and data traffic, leading to potential performance issues and lack of traffic separation.
Implementation:
Configure the switch port connected to the VoIP phone to tag the traffic for the designated voice VLAN, ensuring proper network segmentation and quality of service.
Reference:
CompTIA Network+ study materials on VLAN configuration and VoIP implementation.
質問 # 99
ネットワーク管理者は、ユーザーが正規のサイトを装ったマルウェア サイトに送られているのではないかと疑っています。ネットワーク管理者が調査した結果、ユーザーのワークステーションに誤った DNS IP アドレスが設定されていることが判明しました。このような事態が再発しないようにするには、ネットワーク管理者は次のどれを実施する必要がありますか。
- A. 動的ARP検査
- B. ポートセキュリティ
- C. DHCPスヌーピング
- D. アクセス制御リスト
正解：C
解説：
DHCP snooping is a security feature on network switches that helps to prevent unauthorized (rogue) DHCP servers from assigning IP addresses to clients. By implementing DHCP snooping, the network administrator can restrict DHCP responses to authorized servers only, preventing unauthorized DHCP configurations, such as incorrect DNS IPs, from being assigned to clients. This helps prevent man-in- the-middle attacks where malicious actors misconfigure DNS to redirect users to fraudulent sites.
(Reference: CompTIA Network+ Study Guide, Chapter on Network Security)
質問 # 100
ネットワーク管理者は、ユーザーがネットワーク上のリソースにアクセスできないという通知を受け取ります。ネットワーク管理者は、ユーザー 3 というラベルの付いたワークステーションへの物理接続をチェックし、イーサネットが正しく接続されていることを確認します。ただし、コンピューターでもスイッチでも、ネットワーク インターフェイスのインジケータ ライトが点滅しません。次のどれが最も可能性の高い原因ですか。
- A. スイッチに失敗しました。
- B. ポートはシャットダウンされています。
- C. VLAN の割り当てが正しくありません。
- D. デフォルトゲートウェイが間違っています。
正解：B
解説：
When a network interface's indicator lights are not blinking on either the computer or the switch, it suggests a physical layer issue. Here is the detailed reasoning:
* Ethernet Properly Connected: The Ethernet cable is correctly connected, eliminating issues related to a loose or faulty cable.
* No Indicator Lights: The absence of blinking indicator lights on both the computer and the switch typically points to the port being administratively shut down.
* Switch Port Shut Down: In networking, a switch port can be administratively shut down, disabling it from passing any traffic. This state is configured by network administrators and can be verified and changed using the command-line interface (CLI) of the switch.
Command to Check and Enable Port:
bash
Copy code
Switch> enable
Switch# configure terminal
Switch(config)# interface [interface id]
Switch(config-if)# no shutdown
* The command no shutdown re-enables the interface if it was previously disabled. This will restore the link and the indicator lights should start blinking, showing activity.
質問 # 101
ネットワーク技術者が、Web アプリケーションのパフォーマンス低下のトラブルシューティングを行っています。オフィスには、トラフィック負荷を共有する 2 つのインターネット リンクがあります。技術者は、Web アプリケーションに使用されているリンクを判断するために、次のどのツールを使用する必要がありますか。
- A. nslookup
- B. トレース
- C. ネットスタット
- D. ピン
正解：B
解説：
* Understanding Tracert:
* Traceroute Tool: tracert (Windows) or traceroute (Linux) is a network diagnostic tool used to trace the path that packets take from a source to a destination. It lists all the intermediate routers the packets traverse.
* Determining Traffic Path:
* Path Identification: By running tracert to the web application's destination IP address, the technician can identify which route the traffic is taking and thereby determine which internet link is being used.
* Load Balancing Insight: If the office uses load balancing for its internet links, tracert can help verify which link is currently handling the traffic for the web application.
* Comparison with Other Tools:
* netstat: Displays network connections, routing tables, interface statistics, and more, but does not trace the path of packets.
* nslookup: Used for querying DNS to obtain domain name or IP address mapping, not for tracing packet routes.
* ping: Tests connectivity and measures round-trip time but does not provide path information.
* Implementation:
* Open a command prompt or terminal.
* Execute tracert [destination IP] to trace the route.
* Analyze the output to determine the path and the link being used.
References:
* CompTIA Network+ study materials on network troubleshooting and diagnostic tools.
質問 # 102
次のプロトコルのうち、デフォルトの管理距離値が 90 であるものはどれですか。
- A. EIGRP
- B. RIP
- C. BGP
- D. OSPF
正解：A
解説：
EIGRP (Enhanced Interior Gateway Routing Protocol) has a default administrative distance (AD) value of 90 for internal routes. The administrative distance is used to rate the trustworthiness of routing information received from different routing protocols. EIGRP, developed by Cisco, has an AD of 90, which is lower than that of RIP (120) and OSPF (110), making it more preferred if multiple protocols provide a route to the same destination.
Reference: CompTIA Network+ study materials.
質問 # 103
次の攻撃のうち、複数のネットワーク タグを含むネットワーク パケットを利用するものはどれですか。
- A. DNSスプーフィング
- B. VLANホッピング
- C. ARP ポイズニング
- D. MACフラッディング
正解：B
解説：
VLAN hopping is an attack where an attacker crafts packets with multiple VLAN tags, allowing them to traverse VLAN boundaries improperly. This can result in gaining unauthorized access to network segments that are supposed to be isolated. The other options do not involve the use of multiple network tags. MAC flooding aims to overwhelm a switch's MAC address table, DNS spoofing involves forging DNS responses, and ARP poisoning involves sending fake ARP messages.
質問 # 104
会社の本社と支店を安全に接続するには、次のどれを実装する必要がありますか?
- A. フルトンネルVPN
- B. クライアントレスVPN
- C. スプリットトンネルVPN
- D. サイト間VPN
正解：D
解説：
Site-to-Site VPN: A site-to-site VPN is used to securely connect two networks, such as a company's headquarters and a branch location, over the internet. This type of VPN creates a secure tunnel for data transmission, ensuring confidentiality and integrity.
Split-tunnel VPN (A): Allows some traffic to bypass the VPN tunnel, which may not secure all communications.
Clientless VPN (B): Used for individual users to access the network without VPN client software.
Full-tunnel VPN (C): Typically used for individual user traffic rather than connecting two networks.
質問 # 105
建物内に機器を設置する際に考慮すべき環境要因は次のどれですか? (2 つ選択してください)。
- A. 湿度制御
- B. 床構造タイプ
- C. 最も近いMDFへの近さ
- D. UPS の場所
- E. 電力負荷
- F. 消火システム
正解：F
解説：
When installing equipment in a building, environmental factors are critical to ensure the safety and longevity of the equipment. A fire suppression system is essential to protect the equipment from fire hazards. Humidity control is crucial to prevent moisture-related damage, such as corrosion and short circuits, which can adversely affect electronic components. Both factors are vital for maintaining an optimal environment for networking equipment.
Reference: CompTIA Network+ study materials.
質問 # 106
従業員が誤って顧客のデータを削除した場合、次のどれが違反になりますか?
- A. 可用性
- B. 誠実さ
- C. 脆弱性
- D. 機密保持
正解：A
解説：
Explanation: Availability refers to ensuring that data is accessible when needed. If a customer's data is accidentally deleted, it impacts availability, as the data can no longer be accessed.
質問 # 107
ネットワーク管理者は、オーディオとビデオのブロードキャスト用にマルチキャスト ネットワークを設定する必要があります。このアプリケーションに最も適したネットワークは次のどれでしょうか。
- A. 172.16.0.0/24
- B. 192.168.0.0/24
- C. 224.0.0.0/24
- D. 240.0.0.0/24
正解：C
質問 # 108
単一障害点に関する懸念から、企業はネットワークに WAN を追加することを決定しました。
同社は、現在の MPLS WAN に 2 番目の MPLS ベンダーを追加し、各サイトに WAN ルーターを追加導入しました。両方の MPLS プロバイダーは WAN ネットワークで OSPF を使用し、EIGRP は内部で実行されています。新しい WAN が稼働する最初のサイトは成功しましたが、2 番目のサイトがアクティブになると、重大なネットワーク問題が発生します。WAN が不安定になる原因として最も可能性が高いのは次のどれですか。
- A. スイッチングループ
- B. IP アドレスが正しくありません
- C. 変更された CDP ネイバー
- D. 非対称ルーティング
正解：D
解説：
Asymmetrical routing occurs when packets take different paths to and from the destination, leading to instability in network communication. The use of two different MPLS providers with OSPF can lead to this type of routing issue, especially if the paths aren't carefully configured and managed. This can cause unexpected routing behaviors and instability in a dual-WAN setup. (Reference: CompTIA Network+ Study Guide, Chapter on Network Routing)
質問 # 109
ネットワーク アーキテクトは、公共安全車両に信頼性の高いサービスを提供するために、ワイヤレス フィールド ネットワークを構築する必要があります。次のネットワークの種類のどれが最適なソリューションでしょうか。
- A. インフラストラクチャ
- B. メッシュ
- C. アドホック
- D. ポイントツーポイント
正解：B
解説：
A mesh network is the best solution for providing reliable wireless service to public safety vehicles. In a mesh network, each node (vehicle) can connect to multiple other nodes, providing multiple paths for data to travel.
This enhances reliability and redundancy, ensuring continuous connectivity even if one or more nodes fail.
Mesh networks are highly resilient and are well-suited for dynamic and mobile environments such as public safety operations.References: CompTIA Network+ study materials.
質問 # 110
ネットワーク管理者は、新しくインストールしたネットワークに IP アドレスを割り当てる必要があります。ネットワーク アドレスとして 192.168.1.0/24 を選択し、各サブネットに 30 台のホストを持つ 3 つのサブネットを作成する必要があります。次のどれが要件を満たす有効なサブネット マスクですか。
- A. 255.255.255.128
- B. 255.255.255.192
- C. 255.255.255.240
- D. 255.255.255.224
正解：B
解説：
To create three subnets with at least 30 hosts each:
Subnet Calculation: Each subnet must support 32 addresses (30 usable + 2 reserved for network and broadcast).
Bits for Subnets: Subnet mask 255.255.255.192 (/26) provides 64 addresses per subnet (4 subnets total).
Valid Subnets: Each subnet provides sufficient IPs to meet the requirement.
255.255.255.128 (A): Creates only 2 subnets, not enough for the requirement.
255.255.255.224 (C): Provides 8 subnets but only 30 addresses per subnet (28 usable), insufficient for hosts.
255.255.255.240 (D): Too restrictive, only 16 addresses per subnet (14 usable).
質問 # 111
次のルーティング プロトコルのうち、自律システム番号を使用するものはどれですか?
- A. EIGRP
- B. イス-イス
- C. BGP
- D. OSPF
正解：C
解説：
BGP (Border Gateway Protocol) uses an Autonomous System (AS) number for its operations. An AS is a collection of IP networks and routers under the control of a single organization that presents a common routing policy to the Internet. BGP is used to exchange routing information between different ASes on the Internet, making it the only protocol among the listed options that uses an AS number.
Reference: CompTIA Network+ study materials and RFC 4271.
質問 # 112
X.509 証明書が最も一般的に関連付けられているテクノロジは次のどれですか?
- A. 509 証明書は、公開キー インフラストラクチャ (PKI) に最もよく関連付けられます。これらの証明書は、デジタル署名、暗号化、認証など、さまざまなセキュリティ機能に使用されます。
- B. PKI
- C. LDAP
- D. MFA
- E. VLAN タグ付け
正解：B
解説：
PKI: X.509 certificates are a fundamental component of PKI, used to manage encryption keys and authenticate users and devices.
Digital Certificates: They are used to establish secure communications over networks, such as SSL/TLS for websites and secure email communication.
Authentication and Encryption: X.509 certificates provide the means to securely exchange keys and verify identities in various applications, ensuring data integrity and confidentiality.
Network Reference:
CompTIA Network+ N10-007 Official Certification Guide: Covers PKI and the role of X.509 certificates in network security.
Cisco Networking Academy: Provides training on PKI, certificates, and secure communications.
Network+ Certification All-in-One Exam Guide: Explains PKI, X.509 certificates, and their applications in securing network communications.
質問 # 113
ある企業は、短期間のダウンタイムを許容できる災害復旧サイトまたは重要でないアプリケーションを実装したいと考えています。この目標を達成するには、次のどのタイプのサイトを実装する必要がありますか?
- A. パッシブ
- B. 暖かい
- C. 寒い
- D. ホット
正解：B
解説：
A warm site is a compromise between a hot site and a cold site, providing a balance between cost and recovery time. It is partially equipped with the necessary hardware, software, and infrastructure, allowing for a quicker recovery compared to a cold site but at a lower cost than a hot site.
* Recovery Time: Warm sites can be operational within hours to a day, making them suitable for non- critical applications that can tolerate short downtimes.
* Cost-Effectiveness: Warm sites are more economical than hot sites as they do not require all systems to be fully operational at all times.
Network References:
* CompTIA Network+ N10-007 Official Certification Guide: Discusses disaster recovery strategies and the different types of recovery sites.
* Cisco Networking Academy: Provides training on disaster recovery planning and site selection.
* Network+ Certification All-in-One Exam Guide: Explains the characteristics of hot, warm, and cold sites and their use cases in disaster recovery planning.
Warm sites offer a practical solution for maintaining business continuity for non-critical applications, balancing the need for availability with cost considerations.
質問 # 114
トラブルシューティング方法論の次のステップのうち、原因を特定するために OSI モデルを徹底的に調べた後に実行されるのはどれですか。
- A. 行動計画を立てる
- B. 理論上のテスト
- C. 問題を特定する
- D. システムの全機能を検証する
正解：A
質問 # 115
シミュレーション
ルータに次の ACL を実装することが求められています。
1. 管理ネットワークから他のすべてのローカルネットワークセグメントへの最も一般的に使用される安全なリモートアクセステクノロジを許可する
2. ユーザー サブネットが、Linux および Windows Server セグメントで最も一般的に使用されるリモート アクセス テクノロジを使用できないことを確認します。
3. 特に許可されていないトラフィックを禁止します。
説明書
ドロップダウンを使用してACLを完了します
いつでもシミュレーションの初期状態に戻したい場合は、「すべてリセット」ボタンをクリックしてください。
正解：
解説：
See the answer and solution below
Explanation:
質問 # 116
ネットワーク エンジニアは、スイッチと LAN に接続されたルータの間に新しい IDS を実装したいと考えています。
エンジニアは、IDS をゲートウェイのライン上に配置することで遅延を発生させたくありません。エンジニアは、IDS がすべてのパケットを損失なく確認できるようにしたいと考えています。エンジニアが IDS を実装するのに最適な方法は、次のうちどれですか。
- A. プロトコル アナライザーを使用します。
- B. ネットワーク タップを使用します。
- C. Nmap ソフトウェアを使用します。
- D. ポートミラーを使用します。
正解：D
質問 # 117
シミュレーション
ユーザーは、ファイル サーバー 2 にある部門共有上のファイルにアクセスできません。
ネットワーク管理者は、ワークステーション A とファイル サーバー 2 をホストするネットワーク間のルーティングを検証する任務を負っています。
説明書
各ルータをクリックして出力を確認し、問題を特定し、適切なソリューションを構成します。
いつでもシミュレーションの初期状態に戻したい場合は、「すべてリセット」ボタンをクリックしてください。
正解：
解説：
See the solution in Explanation
Explanation:
To validate routing between networks hosting Workstation A and File Server 2, follow these steps:
Step-by-Step Solution
Review Routing Tables:
Check the routing tables of Router A, Router B, and Router C to identify any missing routes.
Identify Missing Routes:
Ensure that each router has routes to the networks on which Workstation A and File Server 2 are located.
Add Static Routes:
If a route is missing, add a static route to the relevant destination network via the correct interface.
Detailed Analysis and Configuration
Router A:
Routing Table:
Gateway of last resort is 0.0.0.0 to network 0.0.0.0
S* 0.0.0.0/0 is directly connected, GigabitEthernet3
10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
C 10.0.4.0/22 is directly connected, GigabitEthernet2
C 10.0.6.0/24 is directly connected, GigabitEthernet2
L 10.0.6.1/32 is directly connected, GigabitEthernet2
172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks
C 172.16.27.0/30 is directly connected, GigabitEthernet3
L 172.16.27.1/32 is directly connected, GigabitEthernet3
Router B:
Routing Table:
Gateway of last resort is 0.0.0.0 to network 0.0.0.0
S* 0.0.0.0/0 is directly connected, GigabitEthernet1
10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
C 10.0.0.0/22 is directly connected, GigabitEthernet1
L 10.0.0.1/32 is directly connected, GigabitEthernet1
172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks
C 172.16.27.4/30 is directly connected, GigabitEthernet1
L 172.16.27.5/32 is directly connected, GigabitEthernet1
Router C:
Routing Table:
10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
S 10.0.0.0/22 [1/0] via GigabitEthernet1
S 10.0.4.0/22 [1/0] via GigabitEthernet2
172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks
C 172.16.27.0/30 is directly connected, GigabitEthernet2
L 172.16.27.2/32 is directly connected, GigabitEthernet2
C 172.16.27.4/30 is directly connected, GigabitEthernet1
L 172.16.27.6/32 is directly connected, GigabitEthernet1
Configuration Steps:
Router A:
Install Static Route to 10.0.0.0/22 via 172.16.27.1 (assuming Router C's IP is 172.16.27.1):
Destination Prefix: 10.0.0.0
Destination Prefix Mask: 255.255.252.0
Interface: GigabitEthernet3
Router B:
Install Static Route to 10.0.4.0/22 via 172.16.27.5 (assuming Router C's IP is 172.16.27.5):
Destination Prefix: 10.0.4.0
Destination Prefix Mask: 255.255.252.0
Interface: GigabitEthernet1
Router C:
Install Static Route to 10.0.6.0/24 via 172.16.27.2 (assuming Router A's IP is 172.16.27.2):
Destination Prefix: 10.0.6.0
Destination Prefix Mask: 255.255.255.0
Interface: GigabitEthernet2
Install Static Route to 10.0.0.0/22 via 172.16.27.1 (assuming Router B's IP is 172.16.27.1):
Destination Prefix: 10.0.0.0
Destination Prefix Mask: 255.255.252.0
Interface: GigabitEthernet1
Summary of Static Routes:
Router A:
ip route 10.0.0.0 255.255.252.0 GigabitEthernet3
Router B:
ip route 10.0.4.0 255.255.252.0 GigabitEthernet1
Router C:
ip route 10.0.6.0 255.255.255.0 GigabitEthernet2
ip route 10.0.0.0 255.255.252.0 GigabitEthernet1
These configurations ensure that each router knows the correct paths to reach Workstation A and File Server 2, resolving the connectivity issue.
質問 # 118
次の攻撃のうち、企業の Web サイトにアクセスしようとしているユーザーをまったく別の Web サイトに誘導する可能性のあるものはどれですか。
- A. DNS ポイズニング
- B. ARPスプーフィング
- C. ソーシャルエンジニアリング
- D. サービス拒否
正解：A
解説：
Network segmentation involves dividing a network into smaller segments or subnets. This is particularly important when integrating OT (Operational Technology) devices to ensure that these devices are isolated from other parts of the network. Segmentation helps protect the OT devices from potential threats and minimizes the impact of any security incidents. It also helps manage traffic and improves overall network performance.
Reference: CompTIA Network+ study materials.
質問 # 119
ネットワーク管理者は、オーディオとビデオのブロードキャスト用にマルチキャスト ネットワークを設定する必要があります。このアプリケーションに最も適したネットワークは次のどれでしょうか。
- A. 172.16.0.0/24
- B. 192.168.0.0/24
- C. 224.0.0.0/24
- D. 240.0.0.0/24
正解：C
解説：
The address range 224.0.0.0/24 falls within the Class D IP address range (224.0.0.0 to 239.255.255.255), which is reserved for multicast traffic. Multicast addresses are used for the delivery of information to multiple destinations simultaneously, making them ideal for applications like audio and video broadcasting. The other options (172.16.0.0/24, 192.168.0.0/24, and 240.0.0.0/24) are not suitable for multicast as they are within different IP ranges used for other purposes (private addressing and future use, respectively).
Reference: CompTIA Network+ Certification Exam Objectives - IP Addressing section.
質問 # 120
......
合格できるCompTIA Network+ N10-009日本語試験問題集には172問があります：https://www.jpntest.com/shiken/N10-009J-mondaishu