CCNA-105 · 理解確認
理解確認:Local User Authentication
単一選択 20 · 20問
Local Userを作成しPasswordをSecretとして保持する代表構文はどれか。
B. login local netadmin <password>
C. username netadmin secret <password>
D. aaa user netadmin secret <password>
答えと解説
答え:C
この設問では「Local Username Secret」を判断するため、username netadmin secret <password>が正答です。
`username ops secret ...`が設定されている。ここから直接判断できることはどれか。
B. opsが必ずPrivilege 15でLoginする
C. TACACS+ Serverにも同じUserが登録された
D. Local User Databaseにops Userが定義されている
答えと解説
答え:D
この設問では「Local Username Secret」を判断するため、Local User Databaseにops Userが定義されているが正答です。
`username admin privilege 15 secret ...`の`privilege 15`が表すものはどれか。
B. Login Authenticationで参照するMethod List名
C. Local UserのSecretを保存する暗号化Type
D. VTYへ適用するRemote AAA Server Group名
答えと解説
答え:A
この設問では「Local Privilege Separation」を判断するため、認証後にUserへ割り当てるPrivilege Levelが正答です。
Privilege指定のないLocal Userが存在する。判断として正しいものはどれか。
B. Privilege 15未指定だけではLocal認証不能とは言えない
C. すべてのLocal Userは自動的にPrivilege 15になる
D. PrivilegeはRemote AAA Serverだけで使用する
答えと解説
答え:B
この設問では「Local Privilege Separation」を判断するため、Privilege 15がないことだけでLocal Authentication不能とは判断できないが正答です。
VTYでLocal User Databaseを使うNon-AAA設定として適切なのはどれか。
B. aaa server配下でlogin localを指定する
C. line vty配下でlogin localを指定する
D. enable secretだけ設定してVTY認証を省略する
答えと解説
答え:C
この設問では「Login Local Line Binding」を判断するため、line vty配下でlogin localを指定するが正答です。
Local Userは存在するがVTY LoginでそのUserが使われない。最初に確認すべき設定はどれか。
B. Local User SecretとAAA Shared Secretが同じか
C. VTYがAccounting Methodだけを参照しているか
D. VTY Lineのlogin localまたはAAA Authentication適用
答えと解説
答え:D
この設問では「Login Local Line Binding」を判断するため、VTY Lineのlogin localまたはAAA Authentication適用が正答です。
AAAでLocal DatabaseだけをLogin Authenticationに使う設定はどれか。
B. aaa authorization login default local
C. aaa accounting login default local
D. aaa authentication enable default local
答えと解説
答え:A
この設問では「AAA Local Login Method」を判断するため、aaa authentication login default localが正答です。
`aaa authentication login default local`の意味として正しいものはどれか。
B. Default Login MethodとしてLocal User Databaseを使用する
C. すべてのVTYへlogin local行を自動生成する
D. Remote AAA ServerをLocal Addressへ変換する
答えと解説
答え:B
この設問では「AAA Local Login Method」を判断するため、Default Login MethodとしてLocal User Databaseを使用するが正答です。
AAA Method Listを利用する前提となるGlobal Configurationはどれか。
B. authentication new-model
C. aaa new-model
D. login aaa-model
答えと解説
答え:C
この設問では「AAA New Model 要件」を判断するため、aaa new-modelが正答です。
Local Userと`aaa authentication login default local`はあるがAAA処理が期待どおり動かない。確認対象として重要なのはどれか。
B. VTY番号がUser名と一致するか
C. Local UserのPasswordがShared Secretと同一か
D. aaa new-modelが有効か
答えと解説
答え:D
この設問では「AAA New Model 要件」を判断するため、aaa new-modelが有効かが正答です。
`username admin secret ...`だけが追加された。断定してはいけないことはどれか。
B. Local User Databaseにadminが存在する
C. admin用Secretが設定されている
D. Local認証で利用可能なUser候補が作られた
答えと解説
答え:A
この設問では「Local User Does Not Imply VTY Use」を判断するため、VTY Loginが自動的にadmin UserでLocal認証されるが正答です。
Local User作成後もRemote Loginが以前の認証方式を使っている。最も自然な説明はどれか。
B. 認証方式またはMethod ListがLocal Databaseを参照していない
C. Secretを使うとVTYからLoginできなくなる
D. Local UserはConsole専用なのでVTYでは使えない
答えと解説
答え:B
この設問では「Local User Does Not Imply VTY Use」を判断するため、認証方式またはMethod ListがLocal Databaseを参照していないが正答です。
AuthenticationとPrivilegeの関係として正しいものはどれか。
B. Privilege 15ならPassword確認を省略できる
C. Identity確認と認証後の権限Levelは別の判断である
D. Privilege LevelはAAA ServerのIP Addressを表す
答えと解説
答え:C
この設問では「Authentication Versus Privilege」を判断するため、Identity確認と認証後の権限Levelは別の判断であるが正答です。
UserはLoginできたが期待する管理Commandを実行できない。切り分けとして適切なのはどれか。
B. Local Userを削除してShared Secretだけを残す
C. VTYのTransport Protocolだけで権限を判断する
D. Authentication成功と認証後Privilegeを分けて確認する
答えと解説
答え:D
この設問では「Authentication Versus Privilege」を判断するため、Authentication成功と認証後Privilegeを分けて確認するが正答です。
Local User SecretとAAA Shared Secretの違いとして正しいものはどれか。
B. 両者は必ず同じ文字列にする必要がある
C. Shared SecretはLocal User名を暗号化する
D. Local User SecretはAAA Server Addressを保護する
答えと解説
答え:A
この設問では「Local Secret Versus AAA Shared Secret」を判断するため、User認証用CredentialとDevice-Server間Secretで用途が異なるが正答です。
TACACS+ ServerとのShared Secretを変更した。この変更だけから判断できないものはどれか。
B. Local UserのPasswordも同時に変更された
C. Remote AAA通信に影響する可能性
D. Server側とSecret一致確認が必要になる可能性
答えと解説
答え:B
この設問では「Local Secret Versus AAA Shared Secret」を判断するため、Local UserのPasswordも同時に変更されたが正答です。
Local Authentication設定後の確認として最も適切なのはどれか。
B. Privilege LevelだけでLogin結果まで判断する
C. 設定確認後に対象Management経路から実Loginする
D. Remote AAAのServer状態だけを確認して終了する
答えと解説
答え:C
この設問では「Local Authentication Verification」を判断するため、設定確認後に対象Management経路から実Loginするが正答です。
`login local`はあるがLogin失敗する。次に確認する組合せとして適切なのはどれか。
B. VTY LineのTransport設定だけを確認する
C. Local UserのPrivilegeだけを確認する
D. 入力Userの存在とLocal Secretの一致を確認する
答えと解説
答え:D
この設問では「Local Authentication Verification」を判断するため、入力Userの存在とLocal Secretの一致を確認するが正答です。
同じDeviceでNon-AAA LocalとAAA Localを区別するとき見るべき箇所はどれか。
B. lineに適用したNamed MethodとDefault Methodの優先関係
C. Local User SecretとRemote AAA Shared Secretの設定位置
D. AuthenticationとAuthorizationのMethod List種別
答えと解説
答え:A
この設問では「Local Authentication Path 選択」を判断するため、lineのlogin localとAAA Authentication Method Listが正答です。
要件が「AAA Frameworkを使ってLocal Databaseで認証する」である。選ぶ構成はどれか。
B. aaa new-modelとaaa authentication login ... localを組み合わせる
C. aaa new-modelだけ有効化してAuthentication Methodを省略する
D. Remote AAA Methodだけを設定してLocal Databaseを参照しない
答えと解説
答え:B
この設問では「Local Authentication Path 選択」を判断するため、aaa new-modelとaaa authentication login ... localを組み合わせるが正答です。