CCNA-106 · 理解確認
理解確認:AAA Fundamentals
単一選択 24 · 24問
管理Loginで入力されたCredentialから「利用者本人か」を確認するAAA処理はどれか。
B. LoginやCommand実行の利用記録を保存する
C. AAA Server Groupの利用順序を決定する
D. User IdentityをCredentialで確認する
答えと解説
答え:D
この設問では「AAA Authentication Role」を判断するため、User IdentityをCredentialで確認するが正答です。
Login Username/Passwordを検証する処理はAAAのどれか。
B. Authorization
C. Accounting
D. Server Group 選択
答えと解説
答え:A
この設問では「AAA Authentication Role」を判断するため、Authenticationが正答です。
AAAのAuthorizationが担当するものはどれか。
B. 認証済みIdentityに何を許可するか決める
C. 利用履歴だけを記録する
D. Shared Secretを生成する
答えと解説
答え:B
この設問では「AAA Authorization Role」を判断するため、認証済みIdentityに何を許可するか決めるが正答です。
Userは認証済みだが特定Commandを実行できるか判定したい。該当するAAA要素はどれか。
B. Accounting
C. Authorization
D. Fallback
答えと解説
答え:C
この設問では「AAA Authorization Role」を判断するため、Authorizationが正答です。
AAAのAccountingが担当するものはどれか。
B. 実行可能Commandを決める
C. Server Group内の優先Serverを決める
D. Loginや利用状況などの記録を残す
答えと解説
答え:D
この設問では「AAA Accounting Role」を判断するため、Loginや利用状況などの記録を残すが正答です。
「誰がいつ管理Loginしたか」を記録する目的に対応するAAA要素はどれか。
B. Authentication
C. Authorization
D. Method List
答えと解説
答え:A
この設問では「AAA Accounting Role」を判断するため、Accountingが正答です。
IOS XEでAAA Frameworkを有効化する代表Commandはどれか。
B. aaa new-model
C. authentication new-model
D. aaa login enable
答えと解説
答え:B
この設問では「AAA New Model Enablement」を判断するため、aaa new-modelが正答です。
AAA Method Listを設定する前提確認として最も重要なのはどれか。
B. Local Userを必ずPrivilege 15にすること
C. aaa new-modelが有効であること
D. すべてのLineでlogin localを削除しないこと
答えと解説
答え:C
この設問では「AAA New Model Enablement」を判断するため、aaa new-modelが有効であることが正答です。
Default Login Authentication Method Listを定義する構文として適切なのはどれか。
B. aaa accounting login default ...
C. aaa authentication default login ...
D. aaa authentication login default ...
答えと解説
答え:D
この設問では「AAA Default Login Method」を判断するため、aaa authentication login default ...が正答です。
`aaa authentication login default group radius local`を読むとき最初に分かることはどれか。
B. RADIUS Reject後は必ずLocalへ進む設定である
C. Named List ADMINをVTYへ適用する設定である
D. RADIUS Accountingを有効にする設定である
答えと解説
答え:A
この設問では「AAA Default Login Method」を判断するため、Default LoginでRADIUSの後にLocalを評価するが正答です。
Named Login Method List ADMINを作る構文として適切なのはどれか。
B. aaa authentication login ADMIN ...
C. login authentication aaa ADMIN
D. aaa authorization login ADMIN ...
答えと解説
答え:B
この設問では「AAA Named Login Method」を判断するため、aaa authentication login ADMIN ...が正答です。
Named Method List `ADMIN`をVTYへ適用する代表設定はどれか。
B. username配下でauthentication ADMIN
C. line vty配下でlogin authentication ADMIN
D. tacacs server配下でlogin ADMIN
答えと解説
答え:C
この設問では「AAA Named Login Method」を判断するため、line vty配下でlogin authentication ADMINが正答です。
Login Method ListでTACACS+を先頭、Localを後続に置いた。評価順として正しいものはどれか。
B. TACACS+とLocalを同時に評価して両方成功させる
C. Methodの記述順は評価順に影響しない
D. TACACS+を先に評価し条件を満たせばLocalへ進む
答えと解説
答え:D
この設問では「AAA Method Order」を判断するため、TACACS+を先に評価し条件を満たせばLocalへ進むが正答です。
Fallback優先順位をLocal→RADIUSにしたい。Method Listで最も重要な考え方はどれか。
B. Port番号が小さいMethodを先にする
C. User名の文字数でMethod順を決める
D. AuthenticationとAccountingを同じ順にする
答えと解説
答え:A
この設問では「AAA Method Order」を判断するため、Methodを実行したい順に左から記述するが正答です。
Remote AAA ServerがUser Credentialを明示的にRejectした。Method Listが`group tacacs+ local`の場合の基本動作はどれか。
B. AuthenticationはFAILとなりLocalへ進まない
C. LocalとRemoteの両方を成功するまで繰り返す
D. RejectしたServerだけをAccountingへ切り替える
答えと解説
答え:B
この設問では「AAA Fail Stops Chain」を判断するため、AuthenticationはFAILとなりLocalへ進まないが正答です。
Serverが正常応答し「Password不正」と返した。この事実から判断すべき状態はどれか。
B. Local User Databaseの障害が確定する
C. Server No Responseではなく認証FAILである
D. AAA Framework未有効が確定する
答えと解説
答え:C
この設問では「AAA Fail Stops Chain」を判断するため、Server No Responseではなく認証FAILであるが正答です。
Remote AAA Methodから利用可能な応答を得られずERRORになった。次にLocal Methodがある場合はどうなるか。
B. Local Methodを無条件に無効化する
C. AuthorizationだけをLocalで実行する
D. 次MethodのLocal Authenticationへ進める
答えと解説
答え:D
この設問では「AAA Error Allows Next Method」を判断するため、次MethodのLocal Authenticationへ進めるが正答です。
`group radius local`でRADIUS Group全体が到達不能である。Fallback設計どおりなら次に期待するものはどれか。
B. RADIUS RejectとしてAuthenticationを終了する
C. Accounting MethodだけLocalへ切り替えて続行する
D. Named Method Listを自動生成して再試行する
答えと解説
答え:A
この設問では「AAA Error Allows Next Method」を判断するため、Local User DatabaseでAuthenticationを試行するが正答です。
TACACS+ GroupにTAC1とTAC2があり、TAC1だけがTimeoutした。正しい判断はどれか。
B. 同GroupのTAC2を試行する可能性があり即Localではない
C. TAC1 TimeoutをCredential Rejectと同じFAILとして扱う
D. TAC1 Timeout後はMethod Listを無効化して終了する
答えと解説
答え:B
この設問では「AAA Server Group Error Semantics」を判断するため、同GroupのTAC2を試行する可能性があり即Localではないが正答です。
TAC1 Timeout後、同GroupのTAC2がCredentialをRejectした。`group TAC-GROUP local`の結果として適切なのはどれか。
B. TAC2 Rejectを無視して次Serverを無限に試す
C. Group MethodはFAILとなりLocalへ進まない
D. LocalとTAC2の両方を同時に成功させる
答えと解説
答え:C
この設問では「AAA Server Group Error Semantics」を判断するため、Group MethodはFAILとなりLocalへ進まないが正答です。
Default Method ListとNamed Method Listの違いとして正しいものはどれか。
B. Default Listは必ずConsole専用である
C. Default ListはRemote Serverを指定できない
D. Named Listは対象Line等へ明示的に関連付けて使う
答えと解説
答え:D
この設問では「AAA Default Versus Named Scope」を判断するため、Named Listは対象Line等へ明示的に関連付けて使うが正答です。
VTYだけに`ADMIN` Named Listを適用し、ほかはDefaultを使いたい。重要な設定はどれか。
B. ADMINというLocal Userを必ず作成する
C. VTYのIP AddressをADMINへ変更する
D. Default Method Listを削除して全LineをNamedへする
答えと解説
答え:A
この設問では「AAA Default Versus Named Scope」を判断するため、VTYでlogin authentication ADMINを指定するが正答です。
Objective 4.1のManagement AAA設定で主に構成対象とするAAA処理はどれか。
B. Management Login Authenticationの構成
C. 高度なAccounting Export Policyの構成
D. 802.1XのEAP Authentication Method構成
答えと解説
答え:B
この設問では「AAA Authentication Primary Scope」を判断するため、Management Login Authenticationの構成が正答です。
`aaa authorization commands 15 ...`を見たときの位置付けとして適切なのはどれか。
B. RADIUS Authentication Portを定義する設定
C. Command Authorization設定でLogin認証とは別
D. Local UsernameとSecretを作成する設定
答えと解説
答え:C
この設問では「AAA Authentication Primary Scope」を判断するため、Command Authorization設定でLogin認証とは別が正答です。