2025年最新ののCisco 350-401日本語リアル試験問題集PDF
350-401日本語試験問題集、350-401日本語練習テスト問題
質問 # 404
Cisco EDRは、脅威の検出と応答の保護を提供するためにどの機能を使用しますか？
- A. コンテナベースのエージェント
- B. 封じ込め、脅威インテリジェンス、機械学習
- C. ファイアウォールと侵入防止
- D. クラウド分析とエンドポイントファイアウォール制御
正解：B
解説：
Cisco EDR (Endpoint Detection and Response) utilizes a combination of containment, threat intelligence, and machine learning to provide robust threat detection and response protection. Containment refers to the ability to isolate a threat at the endpoint, preventing it from spreading across the network. Threat intelligence involves analyzing data to identify and understand threats, while machine learning algorithms are used to detect patterns and anomalies that may indicate a security breach.
質問 # 405
Cisco SD-Access ソリューションにおけるコントロール プレーン ノードの機能は何ですか?
- A. エンドポイントとネットワークデバイスの関係を管理するマッピングシステムを実行する
- B. ポリシーを実装し、ファブリック外のネットワークと通信する
- C. APとワイヤレスエンドポイントをSD-Accessファブリックに接続する
- D. 外部レイヤー3ネットワークをSD-Accessファブリックに接続する
正解：A
解説：
In a Cisco SD-Access solution, the control-plane node's function is to operate a mapping system that manages the relationships between endpoints and network devices. This involves maintaining a database of all endpoints connected to the network, including their location, identity, and network access policies. The control-plane node is crucial for ensuring that endpoints can be correctly located and communicated with across the network, facilitating efficient routing and policy enforcement.
質問 # 406
ネットワーク エンジニアは、AAA を使用せずにルータへのコンソール アクセスを設定し、ユーザが正しいログイン クレデンシャルを入力した直後に特権実行モードに入るようにしたいと考えています。どのアクションがこの目標を達成しますか?
- A. 特権レベル15を使用してローカルユーザー名を構成します。
- B. Line Con 0でログイン認証特権を構成します。
- C. RADIUSまたはTACACS+サーバーを構成し、それを使用して特権レベルを送信します。
- D. Line Con 0で特権レベル15を構成します。
正解：D
質問 # 407
特性を左側から右側の正しいルーティングプロトコルタイプにドラッグアンドドロップします。
正解：
解説：
Explanation
OSPF: SEGMENT, LINK STATE, TABLES
EIGRP: UNEQUAL PATH, DISTANCE VECTOR, METRIC
質問 # 408
クライアントが Cisco AireOS WLC と Cisco IOS XE WLC の間でシームレスなレイヤ 3 ローミングを実行できるのは、どのトンネル タイプですか?
- A. VPN
- B. IP 上のイーサネット
- C. IPsec
- D. モビリティ
正解：D
解説：
The Mobility tunnel type allows for seamless Layer 3 roaming between different wireless LAN controllers, such as Cisco AireOS WLC and Cisco IOS XE WLC. This tunnel type enables clients to maintain their IP address and session continuity while moving across different access points managed by these controllers.
References: Implementing and Operating Cisco Service Provider Network Core Technologies (SPCOR) training materials
質問 # 409
展示を参照してください。
VTYユーザーにはどの特権レベルが割り当てられていますか？
- A. 0
- B. 1
- C. 2
- D. 3
正解：B
解説：
Explanation
Lines (CON, AUX, VTY) default to level 1 privileges.
質問 # 410
ログイン方法は、これらのパラメータを使用してルータのVTY回線で設定されます。
認証の最初の方法はTACACSです
TACACSが利用できない場合、提供された資格情報なしでログインが許可されます
どの構成がこのタスクを実行しますか？
- A. R1#sh run | include aaa
aaa new-model
aaa authentication login default group tacacs+
aaa session-id common
R1#sh run | section vty
line vty 0 4
transport input none
R1# - B. R1#sh run | include aaa
aaa new-model
aaa authentication login VTY group tacacs+ none
aaa session-id common
R1#sh run | section vty
line vty 0 4
password 7 0202039485748
R1#sh run | include username
R1# - C. R1#sh run | include aaa
aaa new-model
aaa authentication login default group tacacs+ none
aaa session-id common
R1#sh run | section vty
line vty 0 4
password 7 0202039485748 - D. R1#sh run | include aaa
aaa new-model
aaa authentication login telnet group tacacs+ none
aaa session-id common
R1#sh run | section vty
line vty 0 4
R1#sh run | include username
R1#
正解：C
解説：
According to the requirements (first use TACACS+, then allow login with no authentication), we
have to use "aaa authentication login ... group tacacs+ none" for AAA command.
The next thing to check is the if the "aaa authentication login default" or "aaa authentication
login list-name" is used. The 'default' keyword means we want to apply for all login connections
(such as tty, vty, console and aux). If we use this keyword, we don't need to configure anything
else under tty, vty and aux lines. If we don't use this keyword then we have to specify which
line(s) we want to apply the authentication feature.
From above information, we can find out answer 'R1#sh run | include aaa
aaa new-model
aaa authentication login default group tacacs+ none
aaa session-id common
R1#sh run | section vty
line vty 0 4
password 7 0202039485748
If you want to learn more about AAA configuration, please read our AAA TACACS+ and RADIUS
Tutorial - Part 2.
For your information, answer 'R1#sh run | include aaa
aaa new-model
aaa authentication login telnet group tacacs+ none
aaa session-id common
R1#sh run | section vty
line vty 0 4
R1#sh run | include username
R1#' would be correct if we add the following command under vty line ("line vty 0 4"): "login
authentication telnet" ("telnet" is the name of the AAA list above)
質問 # 411
展示を参照してください。
WLCのインターフェイスがRADIUSサーバーと同じサブネットにない場合、WLCはすべてのRADIUS関連トラフィックのソースとしてどのインターフェイスを使用しますか？
- A. WLAN構成で指定されたインターフェース
- B. コントローラー管理インターフェース
- C. WLCで構成されているすべてのインターフェイス
- D. コントローラー仮想インターフェース
正解：A
質問 # 412
IPアドレス管理統合のために開発されたREST APIはどのカテゴリに属しますか？
- A. ノースバウンド
- B. 西を
- C. EastBound
- D. サウスバウンド
正解：A
解説：
A REST API developed for IP address management integration belongs to the northbound category. Northbound APIs are used for communication between higher-level network services, applications, and management tools, facilitating the integration of different network functions and automation of network operations. References: The SPCOR training materials elaborate on the role of northbound APIs in service provider networks and how they enable integration and automation
質問 # 413
特性を左側から右側に記述されているオーケストレーションツールにドラッグアンドドロップします。
正解：
解説：
質問 # 414
エンジニアは、静的 FQDN を使用するように既存の ISE ゲスト ポータル URL を変更します。ユーザーは、新しいページにリダイレクトされたときに証明書エラーが発生したことをすぐに報告します。変更を実装するには、どの 2 つの追加構成手順が必要ですか? (2つお選びください。)
- A. 各ユーザー デバイスでホスト ファイルを手動で構成します。
- B. [管理] メニューで WLC の HTTPS を無効にします。
- C. 静的 FQDN エントリを含む新しい CSR を作成して署名します。
- D. WLC 仮想インターフェイスに FQDN エントリを追加します。
- E. 新しい DNS レコードを追加して、FQDN を PSN IP アドレスに解決します。
正解：C、E
質問 # 415
どの構成が、VTY 回線のパスワードをオーバーザショルダー攻撃から保護しますか?
- A. line vty 0 15 password $25$FpM71f82!
- B. username admin secret 7 6j809j23kpp43883500N7%e$
- C. line vty 04 password $25$FpM7182!
- D. service password-encryption
正解：D
解説：
To protect the password for VTY lines against over-the-shoulder attacks, the configuration should include
'service password-encryption'. This command encrypts all plaintext passwords in the configuration file, making them less susceptible to shoulder-surfing attacks789. References := Cisco Community discussions and Cisco's official documentation on securing VTY lines
質問 # 416
顧客がFHRPとしてGLBPを含む設計を要求しているネットワークアーキテクトは、GLBPグループのメンバーが異なるスループット機能を持っていることを発見しました。この環境をサポートするGLBPロードバランシング方式はどれですか。
- A. ラウンドロビン
- B. ホストに依存
- C. 加重
- D. 最小の接続
正解：C
解説：
GLBP (Gateway Load Balancing Protocol) supports multiple load balancing methods. When the members of a GLBP group have different throughput capabilities, the weighted load balancing method is used. This method allows traffic to be distributed among the routers based on their assigned weights, which reflect their forwarding capacity2.
References: Cisco's guide on GLBP.
質問 # 417
展示を参照してください。すべてのRADIUSサーバーに到達できない場合、ネットワーク管理者は構成の変更を実行できる必要があります。ユーザーが正常に認証された場合、どの構成ですべてのコマンドを承認できますか？
- A. aaa authenticationexecのデフォルトのグループRADIUS
- B. aaa authentication login default group radius local none
- C. aaa authentication exec default group radius if-authenticated
- D. aaa authentication exec default group radius none
正解：A
質問 # 418
脅威防御ソリューションを左側から右側の説明にドラッグアンドドロップします。
正解：
解説：
質問 # 419
企業がオンプレミスデプロイメントよりもクラウドデプロイメントを選択する2つの理由は何ですか？ （2つ選択）
- A. クラウド環境では、会社が技術的な問題を管理しています。オンプレミス環境は、技術的な問題を解決するためにサービスプロバイダーに依存しています。
- B. クラウドリソースは、需要の増加に合わせて自動的にスケーリングされます。オンプレミスには追加の資本支出が必要です。
- C. クラウド導入では、設備投資プロセスのため、実装に長い時間がかかります。オンプレミスの導入は、運用経費プロセスを使用してすばやく実行できます。
- D. クラウド環境では、会社はデータへのアクセスを完全に制御しています。オンプレミスは、サービスプロバイダーの停止によるデータへのアクセスを危険にさらします
- E. クラウドのコストは、消費されるリソースの量に応じて増減します。ハードウェア、電力、スペースのオンプレミスのコストは、使用状況に関係なく継続中です
正解：B、E
解説：
Explanation
質問 # 420
......
PDF問題（2025年最新）実際のCisco 350-401日本語試験問題：https://www.jpntest.com/shiken/350-401J-mondaishu