PDF問題（2023年最新）実際のCisco 350-401日本語試験問題
問題集返金保証付きの350-401日本語問題集には90%オフされます
質問 # 104
展示を参照してください。
エンジニアが冗長構成でルーターの新しいペアをインストールしています。各ルーターのスタンバイステータスを確認すると、エンジニアはルーターが期待どおりに機能していないことに気付きます。構成エラーを解決するアクションはどれですか？
- A. 一致する優先度の値を構成します
- B. 一致するキー文字列を構成します
- C. 一意の仮想IPアドレスを構成します
- D. 一致するホールドタイマーと遅延タイマーを設定します
正解：B
解説：
Explanation
From the output exhibit, we notice that the key-string of R1 is Cisco123! (letter C is in capital) while that of R2 is cisco123!. This causes a mismatch in the authentication so we have to fix their key-strings.
key-string [encryption-type] text-string: Configures the text string for the key. The text-string argument is alphanumeric, case-sensitive, and supports special characters.
質問 # 105
別紙をご参照ください。
基礎となる物理トポロジでMTUが構成されており、トンネルインターフェイスでMTUコマンドが構成されていません。 DFビットがクリアされていると想定して、1500バイトのIPv4パケットがホストXからホストYへGREトンネルを通過するとどうなりますか？
- A. パケットはルーターBで破棄されます
- B. パケットはルーターAで破棄されます
- C. パケットはフラグメント化されたルーターCに到着します。
- D. パケットはフラグメンテーションなしでルーターCに到着します。
正解：C
解説：
Explanation
質問 # 106
展示を参照してください。
VLAN 222が割り当てられているインターフェイスへのアクセスはどうなりますか？
- A. PoEを提供できません
- B. 「RSPAN」の説明を追加
- C. STPBPDUガードが有効になっています
- D. 非アクティブ状態になります
正解：D
解説：
Explanation
質問 # 107
YANGの2つのメリットは何ですか？（2つ選択してください。）
- A. 構成セマンティクスを適用します。
- B. NETCONFの特定のエンコード形式の使用を強制します。
- C. 統計的制約分析情報を収集します。
- D. リーフリスト内に複数のリーフステートメントが存在できるようにします。
- E. 構成の制約を適用します。
正解：B、E
質問 # 108
REST APIセッションに不正なパスワードが適用されたリクエストに対する正しい応答は、どのHHTPステータスコードですか？
- A. HTTPステータスコード401
- B. HTTPステータスコード200
- C. HTTPステータスコード：504
- D. HTTPステータスコード302
正解：A
質問 # 109
展示を参照してください。
これら2つの直接接続されたネイバー間にEBGPネイバーシップを確立し、BGPを介して2つのルーターのループバックネットワークを交換する構成はどれですか。
A）
B）
C）
D）
- A. オプションA
- B. オプションD
- C. オプションB
- D. オプションC
正解：A
解説：
With BGP, we must advertise the correct network and subnet mask in the "network" command (in this case network 10.1.1.0/24 on R1 and network 10.2.2.0/24 on R2). BGP is very strict in the routing advertisements. In other words, BGP only advertises the network which exists exactly in the routing table. In this case, if you put the command "network x.x.0.0 mask 255.255.0.0" or
"network x.0.0.0 mask 255.0.0.0" or "network x.x.x.x mask 255.255.255.255" then BGP will not advertise anything.
It is easy to establish eBGP neighborship via the direct link. But let's see what are required when we want to establish eBGP neighborship via their loopback interfaces. We will need two commands:
+ the command "neighbor 10.1.1.1 ebgp-multihop 2" on R1 and "neighbor 10.2.2.2 ebgpmultihop
2" on R1. This command increases the TTL value to 2 so that BGP updates can reach the BGP neighbor which is two hops away.
+ Answer 'R1 (config) #router bgp 1
R1 (config-router) #neighbor 192.168.10.2 remote-as 2
R1 (config-router) #network 10.1.1.0 mask 255.255.255.0
R2 (config) #router bgp 2
R2 (config-router) #neighbor 192.168.10.1 remote-as 1
R2 (config-router) #network 10.2.2.0 mask 255.255.255.0
Quick Wireless Summary
Cisco Access Points (APs) can operate in one of two modes: autonomous or lightweight
+ Autonomous: self-sufficient and standalone. Used for small wireless networks.
+ Lightweight: A Cisco lightweight AP (LAP) has to join a Wireless LAN Controller (WLC) to function.
LAP and WLC communicate with each other via a logical pair of CAPWAP tunnels.
- Control and Provisioning for Wireless Access Point (CAPWAP) is an IETF standard for control messaging for setup, authentication and operations between APs and WLCs. CAPWAP is similar to LWAPP except the following differences:
+CAPWAP uses Datagram Transport Layer Security (DTLS) for authentication and encryption to protect traffic between APs and controllers. LWAPP uses AES.
+ CAPWAP has a dynamic maximum transmission unit (MTU) discovery mechanism.
+ CAPWAP runs on UDP ports 5246 (control messages) and 5247 (data messages) An LAP operates in one of six different modes:
+ Local mode (default mode): measures noise floor and interference, and scans for intrusion detection (IDS) events every 180 seconds on unused channels
+ FlexConnect, formerly known as Hybrid Remote Edge AP (H-REAP), mode: allows data traffic to be switched locally and not go back to the controller. The FlexConnect AP can perform standalone client authentication and switch VLAN traffic locally even when it's disconnected to the WLC (Local Switched). FlexConnect AP can also tunnel (via CAPWAP) both user wireless data and control traffic to a centralized WLC (Central Switched).
+ Monitor mode: does not handle data traffic between clients and the infrastructure. It acts like a sensor for location-based services (LBS), rogue AP detection, and IDS
+ Rogue detector mode: monitor for rogue APs. It does not handle data at all.
+ Sniffer mode: run as a sniffer and captures and forwards all the packets on a particular channel to a remote machine where you can use protocol analysis tool (Wireshark, Airopeek, etc) to review the packets and diagnose issues. Strictly used for troubleshooting purposes.
+ Bridge mode: bridge together the WLAN and the wired infrastructure together.
Mobility Express is the ability to use an access point (AP) as a controller instead of a real WLAN controller. But this solution is only suitable for small to midsize, or multi-site branch locations where you might not want to invest in a dedicated WLC. A Mobility Express WLC can support up to 100 Aps
質問 # 110
特性を左側から右側のインフラストラクチャ展開モデルにドラッグアンドドロップします。
正解：
解説：
質問 # 111
展示を参照してください。
展示を参照してください。Rapid PVST+ はすべてのスイッチで有効になっています。ポート fa0/1 で次の結果を実現するには、switch1 でどのコマンド セットを設定する必要がありますか?
A)
B)
C)
D)
- A. オプション B
- B. オプション C
- C. オプション D
- D. オプション A
正解：C
質問 # 112
リークマップを使用できるEIGRP機能はどれですか。
- A. オフセットリスト
- B. スタブ
- C. 隣人
- D. アドレスファミリ
正解：B
解説：
If we configured an EIGRP stub router so that it only advertises connected and summary routes.
But we also want to have an exception to this rule then we can configure a leak-map. For example:
R4(config-if)#router eigrp 1
R4(config-router)#eigrp stub
R4(config)#ip access-list standard R4_L0opback0
R4(config-std-nacl)#permit host 4.4.4.4
R4(config)#route-map R4_L0opback0_LEAKMAP
R4(config-route-map)#match ip address R4_L0opback0
R4(config)#router eigrp 1
R4(config-router)#eigrp stub leak-map R4_L0opback0_LEAKMAP
As we can see the leak-map feature goes long with 'eigrp stub' command.
質問 # 113 
展示を参照してください。エンジニアは、アプリケーションでXMLを使用して、RESTCONF対応デバイスに情報を送信しています。リクエストを送信した後、エンジニアはこの応答メッセージと400のHTTP応答コードを受け取ります。これらの応答はエンジニアに何を伝えますか？
- A. 更新にPUTの代わりにPOSTが使用されました
- B. JSON本文が使用されました
- C. 送信されたAcceptヘッダーはapplication / xmlでした
- D. 送信されたContent-Typeヘッダーはapplication / xmlでした。
正解：C
解説：
Explanation
Accept and Content-type are both headers sent from a client (a browser) to a service. Accept header is a way for a client to specify the media type of the response content it is expecting and Content-type is a way to specify the media type of request being sent from the client to the server.
The response was sent in XML so we can say the Accept header sent was application/xml.
質問 # 114
ネットワーク管理者がGREトンネルを設定した後、次のシステムログメッセージが表示されます。
％TUN-5-RECURDOWNインターフェイストンネル0は、再帰ルーティングのため一時的に無効になっていますトンネル0が無効になっているのはなぜですか。
- A. トンネルの目的地への最適なパスは、トンネル自体を経由するためです。
- B. トンネルがトンネルの宛先に到達できないため
- C. 動的ルーティングが有効になっていないため
- D. ルーターが出力転送インターフェースを再帰的に識別できないため
正解：A
質問 # 115
特性を左側から右側に記述されているルーティングプロトコルにドラッグアンドドロップします。
正解：
解説：
質問 # 116
展示を参照してください。
エンジニアは、ホストAからホストBへのHTTPトラフィックを拒否し、ホスト間の他のすべての通信を許可する必要があります。これらの結果を得るには、コマンドを構成にドラッグアンドドロップします。一部のコマンドは複数回使用される場合があります。すべてのコマンドが使用されるわけではありません。
正解：
解説：
質問 # 117
どのFirst Hop Redundancy Protocolがアップリンクの使用率を最大化し、必要な構成の量を最小化しますか？
- A. GLBP
- B. HSRP v1
- C. HSRP v2
- D. VRRP
正解：A
解説：
HSRPとVRRPの主な欠点は、アクティブなゲートウェイとして選択されるのは1つのゲートウェイだけであり、トラフィックの転送に使用されるのに対し、残りのゲートウェイはアクティブなゲートウェイに障害が発生するまで使用されないことです。 Gateway Load Balancing Protocol（GLBP）はシスコ独自のプロトコルであり、HSRPおよびVRRPと同様の機能を実行しますが、GLBPグループのメンバー間のロードバランシングをサポートします。
質問 # 118
仮想マシン環境でブロードキャスト放射線が発生する2つの理由は何ですか？ （2つ選択してください。）
- A. ブロードキャストパケットを処理するには、vSwitchがサーバーのCPUに割り込む必要があります。
- B. レイヤー2ドメインは、仮想マシン環境で大きくなる可能性があります。
- C. vSwitchとネットワークスイッチ間の通信はブロードキャストベースです。
- D. 仮想マシンは主にブロードキャストモードで通信します。
- E. vSwitchとネットワークスイッチ間の通信はマルチキャストベースです。
正解：A、B
解説：
Broadcast radiation refers to the processing that is required every time a broadcast is received on a host.Although IP is very efficient from a broadcast perspective when compared to traditional protocols such as Novell Internetwork Packet Exchange (IPX) Service Advertising Protocol (SAP), virtual machines and the vswitch implementation require special consideration. Because the vswitch is software based, as broadcastsare received the vswitch must interrupt the server CPU to change contexts to enable the vswitch to processthe packet. After the vswitch has determined that the packet is a broadcast, it copies the packet to all theVMNICs, which then pass the broadcast packet up the stack to process. This processing overhead can have a tangible effect on overall server performance if a single domain is hosting a large number of virtual machines.
Note: This overhead effect is not a limitation of the vswitch implementation. It is a result of the software-basednature of the vswitch embedded in the ESX hypervisor.
質問 # 119
展示を参照してください。エンジニアは、ユーザーが顧客のゲスト WLAN に接続しているときに、ゲスト ユーザーが他のゲスト ユーザーのデバイスにアクセスできる理由を調査しています。この問題を解決するアクションは何ですか?
- A. P2P ブロッキングを実装する
- B. MFP クライアント保護を実装する
- C. Wi-Fi Direct ポリシーを実装する
- D. スプリット トンネリングを実装する
正解：C
解説：
Reference:
https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/configurationguide/b_cg81/b_cg81_chapter_01000110.pdf
質問 # 120
RIBとFIBの違いは何ですか？
- A. FIBはネットワークトポロジとルーティングテーブルを維持します。 RIBは、特定のネットワーク宛先へのルートのリストです。
- B. RIBは、ネットワークトポロジとルーティングテーブルを作成するために使用されます。 FIBは、特定のネットワーク宛先へのルートのリストです。
- C. RIBには、同じ宛先プレフィックスへのルートが多数含まれています。 FIBには最適なルートのみが含まれます
- D. FIBには、1つの宛先に多くのルートが含まれています。 RIBは単一の宛先への最適なルートです。
正解：B
解説：
Explanation
質問 # 121
展示を参照してください。
HOルーターとBRルーターの間にGREトンネルが作成されました。
HQルーターのトンネルIPとは何ですか？
- A. 209.165.202.130
- B. 209.165.202.134
- C. 10.111.111.2
- D. 10.111.111.1
正解：D
解説：
Explanation
In the above output, the IP address of "209.165.202.130" is the tunnel source IP while the IP 10.111.1.1 is the tunnel IP address.
An example of configuring GRE tunnel is shown below:
質問 # 122
ワイヤレスクライアントが2つの異なるワイヤレスコントローラ間をローミングすると、ネットワーク接続の停止が一定期間発生します。この問題の原因となる構成の問題はどれですか？
- A. モビリティグループ内のすべてのコントローラが同じ仮想インターフェイスIPアドレスを使用しているわけではありません。
- B. モビリティグループ内のすべてのコントローラが同じモビリティグループ名を使用しているわけではありません。
- C. モビリティグループ内のすべてのコントローラが同じ仮想インターフェイスIPアドレスを使用しています。
- D. モビリティグループ内のすべてのコントローラが同じモビリティグループ名を使用しています。
正解：A
質問 # 123
SSHv2 を介して NETCONF 経由でデバイスを構成できるようにする構成はどれですか?
A)
B)
C)
D)
- A. オプション C
- B. オプション B
- C. オプション D
- D. オプション A
正解：A
質問 # 124
私の出品物を参照してください。
展示を参照してください。応答コードが生成された理由は?
- A. リソースに到達できませんでした
- B. リソース 15 はサーバーで使用できなくなりました。
- C. 現在の古いリソースに競合があります。
- D. ユーザー権限に基づいてアクセスが拒否されました。
正解：D
質問 # 125
スニペットをコード内の空白にドラッグ アンド ドロップして、プライマリ ポートがダウンした場合にフェールオーバー イーサネット ポートを起動し、プライマリ ポートがサービスに戻ったときにフェールオーバー ポートをシャットダウンするスクリプトを作成します。すべてのオプションが使用されるわけではありません。
正解：
解説：
質問 # 126
展示を参照してください。
エンジニアが接続の問題のトラブルシューティングを行っており、トレースアウトを実行しています。結果は何を確認しますか？
- A. 宛先サーバーがビジーすぎると報告しました
- B. 宛先ポートに到達できません
- C. プロトコルに到達できません
- D. プローブがタイムアウトしました
正解：D
解説：
Explanation
In Cisco routers, the codes for a traceroute command reply are:
! - success* - time outN - network unreachableH - host unreachableP - protocol unreachableA - admin deniedQ - source quench received (congestion)? - unknown (any other ICMP message)In Cisco routers, the codes for a traceroute command reply are:
! - success* - time outN - network unreachableH - host unreachableP - protocol unreachableA - admin deniedQ - source quench received (congestion)? - unknown (any other ICMP message)
質問 # 127
......
更新された2023年12月合格させる350-401日本語試験リアル練習テスト問題：https://www.jpntest.com/shiken/350-401J-mondaishu