2V0-41.20日本語問題集でリアル試験問題でテストエンジン問題集でトレーニング
VMware 2V0-41.20日本語テスト問題集とオンライン試験エンジン
質問 # 37
分散ファイアウォールルールのスコープを構成する場合の2つの有効なオプションは何ですか？ （2つ選択してください。）
- A. Group
- B. Segment Port
- C. Tier-1 Gateway
- D. Segment
- E. DFW
正解：A、E
質問 # 38
南北/東西ネットワーク検査を構成するために実行する必要がある3つのステップはどれですか？ （3つ選択してください。）
- A. サービスの展開
- B. サービスの挿入
- C. サービスの内省
- D. サービス登録
- E. サービス消費
正解：A、D、E
解説：
Use these steps to configure north-south and east-west Network Introspection:
1. Service Registration: Service registration makes a service available in the catalog.
2. Service Deployment: Deploy an instance of a registered service.
3. Service Consumption: Use services in a service chain and redirect traffic.
Taken from NSX-T ICM 3.0 Lecture Manual.
質問 # 39
NSX-Tデータセンター3.0の管理プレーンおよびコントロールプレーンと通信するためにトランスポートノードが使用する2つのポートはどれですか。 （2つ選択してください。）
- A. 0
- B. 1
- C. 2
- D. 3
- E. 1234
NSX Manager管理プレーンは、ポート1234を介してNSX-RPC / TCPを介してAPHサーバーを使用してトランスポートノードと通信します。CCPは、ポート1235を介してNSX-RPC / TCPを介してAPHサーバーを使用してトランスポートノードと通信します。NSX-TICMから取得3.0レクチャーマニュアル
正解：A、E
質問 # 40
ある企業は、vSphere環境にNSX-Tデータセンターのマイクロセグメンテーションを導入して、Web、アプリ、データベースの各層で構成される単純なアプリケーションを保護しています。
命名規則は次のようになります。
* WKS-WEB-SRV-XXX
* WKY-APP-SRR-XXX
* WKI-DB-SRR-XXX
NSX-Tデータセンターからセキュリティポリシーを適用するためにそれらをグループ化する最適な方法は何ですか？
- A. イーサネットベースのセキュリティポリシーを作成します。
- B. エッジを階層間のファイアウォールとして使用します。
- C. タグメンバーシップを使用してすべてをグループ化します。
- D. タスクを実行するためにサービス挿入を実行します。
正解：C
質問 # 41
VRF Liteゲートウェイで設定できる2つのBGP設定パラメータはどれですか？ （2つ選択してください。）
- A. BGPネイバー
- B. ルート集約
- C. グレースフルリスタート
- D. ルート配布
- E. ローカルAS
正解：A、B
解説：
Explanation
The following parameters are inherited from the default Tier-0 gateway and cannot be modified at the VRF level:
* Local AS
* Graceful restart
* Graceful restart timer
* Graceful restart stale timer
* Multipath relax
Inter-SR iBGP is not supported in VRF gateways.
BGP can be enabled or disabled per VRF gateway.
Route aggregation and BGP neighbors are local configurations per VRF.
質問 # 42
セキュリティ管理者は、特定のアプリケーションのドメイン名に基づいてファイアウォールルールを構成する必要があります。
管理者は、分散ファイアウォールルールのどのフィールドを構成しますか？
- A. Source
- B. Service
- C. Profile
- D. Policy
正解：C
質問 # 43
抑制状態のアラームについて正しい説明はどれですか。
- A. アラームは秒単位の特定の期間抑制できます。
- B. アラームは、日単位の特定の期間抑制できます。
- C. アラームは、分単位の特定の期間抑制できます。
- D. アラームは、時間単位の特定の期間抑制できます。
正解：B
質問 # 44
NSX管理者は、ISOイメージを介してNSXEdge仮想マシンを展開する必要があります。
NSX Edge VMの作成時に、オーバーレイおよびVLANトランスポートゾーンへの参加を許可するときに、どの仮想ネットワークインターフェイスカード（vNIC）タイプを選択する必要がありますか？
- A. VMXNET2
- B. e1000
- C. VMXNET3
- D. Flexible
正解：C
質問 # 45
接続の問題のトラブルシューティング時に、管理者がESXi 7ホストでパケットをキャプチャするために使用するネットワークツールクラウドはどれですか？
- A. pktcap-uw
- B. net-stats
- C. tcpdump
- D. Wireshark
正解：A
解説：
If you do when troubleshooting connectivity issues on your Virtualization environment. This post will help you to capture Network traffic on ESXi host using pktcap-uw tool.
質問 # 46
アクセス決定を含む分散ファイアウォールログはどこに保存されますか？
- A. NSX Edge
- B. NSX Manager
- C. NSX API
- D. Hypervisor transport node
正解：D
解説：
Reference:
https://docs.vmware.com/en/VMware-NSX-Data-Center-for-vSphere/6.4/com.vmware.nsx.logging.doc/GUID-6F9DC53E-222D-464B-8613-AB2D517CE5E3.html
https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.0/administration/GUID-D57429A1-A0A9-42BE-A299-0C3C3546ABF3.html
質問 # 47
NSX管理者がログメッセージをリモートログサーバーに転送するために使用できる3つのプロトコルはどれですか？ （3つ選択してください。）
- A. TLS
- B. SSL
- C. SSH
- D. UDP
- E. HTTPS
- F. TCP
正解：A、D、F
質問 # 48
NSX管理者は、Tier-1ゲートウェイにロードバランサー仮想サーバーを構成しました。
ロードバランサ仮想IPをTier-0ゲートウェイにアドバタイズするには、Tier-1ゲートウェイでどのルートアドバタイズ設定を行う必要がありますか。 （2つ選択してください。）
- A. すべてのLB SNATIPルートをアドバタイズします
- B. すべてのLBVIPルートをアドバタイズします
- C. 情報
- D. すべてのNATルートをアドバタイズします
- E. すべての静的ルート
正解：B、D
質問 # 49
NSX管理者がNSXUIからWEB-LSという名前のセグメントを作成し、そのセグメントがKVMトランスポートノードで実現されていないことに気づきました。
この問題の2つの考えられる原因は何ですか？ （2つ選択してください。）
- A. KVMトランスポートノードで実行されている仮想マシンはWEB-LSセグメントに接続されていますが、電源がオフの状態です。
- B. KVMトランスポートノードで実行されている仮想マシンがWEB-LSセグメントに接続されていません。
- C. ComputeManagerがNSXUIで切断されているため、WEB-LSセグメントはKVMトランスポートノードで実現されません。
- D. KVMトランスポートノードにハードウェアの問題があり、WEB-LSセグメントを認識しません。
- E. KVMトランスポートノードで実行されている仮想マシンがVDSに接続されていません。
正解：C、D
質問 # 50
Tier-1ゲートウェイとTier-0ゲートウェイの間にRouterLinkポートはどのように作成されますか？
- A. Tier-1がNSXUIからTier-0に接続されると自動的に作成されます。
- B. 手動でセグメントを作成し、Tier-1ゲートウェイとTier-0ゲートウェイの両方に接続します。
- C. 論理スイッチを手動で作成し、Tier-1およびTier-0ゲートウェイに接続します。
- D. Tier-1の作成時に自動的に作成されます。
正解：A
解説：
Explanation
https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.0/administration/GUID-3F163DEE-1EE6-4D80-BE
質問 # 51
NSX UIにアクセスできない場合、NSX管理者はNSX ManagerでどのCLIコマンドを実行して、サポートバンドルログを生成しますか？
- A. vm-support
- B. サポートを取得-バンドルファイルvcpnv.tgz
- C. esxcli system syslog config logger set --id = nsxmanager
- D. サポートバンドルファイルvcpnv.tgzを設定します
正解：B
解説：
https://vdc-download.vmware.com/vmwb-repository/dcr-public/cc42e3c1-eb34-4567-a916-147e79798957/8264605c-a5e1-49a8-b603-cc78621eeeab/cli.html
質問 # 52
VDSでNSX-Tを構成するための前提条件となる2つの選択肢はどれですか。 （2つ選択してください。）
- A. vSphere Distributed Switch 6.5
- B. vSphere Distributed Switch 7.0
- C. MTU 1500
- D. MTU 1400
- E. MTU 1600
正解：B、E
解説：
https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.0/installation/GUID-BA34FB2A-6780-41C5-B895-F37E5A7B7BAE.html
質問 # 53
VRF Liteゲートウェイで設定できる2つのBGP設定パラメータはどれですか？ （2つ選択してください。）
- A. BGPネイバー
- B. ルート集約
- C. ローカルAS
次のパラメータはデフォルトのTier-0ゲートウェイから継承され、VRFレベルで変更することはできません。
*ローカルAS
*グレースフルリスタート
*優雅な再起動タイマー
*グレースフルリスタート失効タイマー
*マルチパスリラックス
Inter-SR iBGPは、VRFゲートウェイではサポートされていません。
BGPは、VRFゲートウェイごとに有効または無効にできます。
ルートアグリゲーションとBGPネイバーは、VRFごとのローカル構成です。 - D. グレースフルリスタート
- E. ルート配布
正解：A、B
質問 # 54
NSX管理者がNSXUIからWEB-LSという名前のセグメントを作成し、そのセグメントがKVMトランスポートノードで実現されていないことに気づきました。
この問題の2つの考えられる原因は何ですか？ （2つ選択してください。）
- A. KVMトランスポートノードで実行されている仮想マシンはWEB-LSセグメントに接続されていますが、電源がオフの状態です。
- B. KVMトランスポートノードで実行されている仮想マシンがWEB-LSセグメントに接続されていません。
- C. KVMトランスポートノードにハードウェアの問題があり、WEB-LSセグメントを認識しません。
- D. ComputeManagerがNSXUIで切断されているため、WEB-LSセグメントはKVMトランスポートノードで実現されません。
- E. KVMトランスポートノードで実行されている仮想マシンがVDSに接続されていません。
正解：B、D
質問 # 55
サポートされている2つのN-VDSモードは何ですか？ （2つ選択してください。）
- A. 安全なデータパス
- B. DPDKデータパス
- C. オーバーレイデータパス
- D. 標準データパス
- E. 拡張データパス
正解：D、E
質問 # 56
論理スイッチの arp テーブルを照会するために使用される 2 つのコマンドはどれですか? （2つ選んでください。）
- A. 論理スイッチ arp テーブルを取得します。
- B. 論理スイッチ <logical-switch-uuid> arp テーブルを取得します。
- C. 論理スイッチ <vni> arp テーブルを取得します
- D. 論理スイッチ arp テーブル <vni> を取得します。
- E. 論理スイッチ arp テーブル <logical-switch-uuid> を取得します。
正解：B、C
質問 # 57
ロールベースのアクセス制御をサポートするためにVMwareIdentity ManagerをNSX-Tに統合するには、NSX管理者はどの手順を実行する必要がありますか？ （2つ選択してください。）
- A. NSX ManagerFQDNを使用してVMwareIdentityManagerでSAML認証を作成します。
- B. NSX ManagerにサービスURL、クライアントシークレット、SSL拇印を入力します。
- C. VMware IdentityManagerでOAuth2.0クライアントを作成します。
- D. NSXManagerにIDプロバイダー（IdP）メタデータURLを入力します。
- E. VMware IdentityManagerにNSXManagerをサービスプロバイダー（SP）として追加します。
正解：B、C
質問 # 58
......
VMware 2V0-41.20日本語問題を提供していますVCP-NV問題集と完璧な解答付き：https://www.jpntest.com/shiken/2V0-41.20-JPN-mondaishu