CCNA-107 · 理解確認
理解確認：TACACS+
単一選択 24 · 24問
TACACS+が通常使用するTransportとPortの組合せはどれか。
B. UDP 49
C. TCP 1812
D. UDP 1812
答えと解説
答え：A
この設問では「TACACS Transport Port」を判断するため、TCP 49が正答です。
FirewallでTACACS+ Management Authentication通信だけが遮断されている疑いがある。確認対象として適切なのはどれか。
B. DeviceからTACACS+ ServerへのTCP 49通信
C. DeviceからTACACS+ ServerへのUDP 49通信
D. DeviceからRADIUS ServerへのUDP 1812通信
答えと解説
答え：B
この設問では「TACACS Transport Port」を判断するため、DeviceからTACACS+ ServerへのTCP 49通信が正答です。
`address ipv4`や`key`を設定するTACACS+ Server submodeへ入る起点Commandはどれか。
B. aaa tacacs client TAC1
C. tacacs server TAC1
D. tacacs group TAC1
答えと解説
答え：C
この設問では「TACACS Named Server Definition」を判断するため、tacacs server TAC1が正答です。
設定に`tacacs server TAC1`はあるが接続先Addressがない。追加すべき設定の種類はどれか。
B. TAC1をNamed Server Groupへ登録する
C. Authentication MethodからTAC1を直接参照する
D. TAC1配下でaddress ipv4を指定する
答えと解説
答え：D
この設問では「TACACS Named Server Definition」を判断するため、TAC1配下でaddress ipv4を指定するが正答です。
TACACS+ Server定義の`key`が表すものはどれか。
B. 管理User個人のLogin Password
C. Local User DatabaseのUsername
D. TCP SessionのDestination Port
答えと解説
答え：A
この設問では「TACACS Shared Secret」を判断するため、AAA ClientとTACACS+ Server間で共有するSecretが正答です。
Server Addressは正しいがShared Secret不一致が疑われる。最も直接確認する設定はどれか。
B. Device側keyとServer側Shared Secretの一致を確認する
C. Authentication Method Listの名前だけを確認する
D. Local User SecretとRemote User Passwordを一致させる
答えと解説
答え：B
この設問では「TACACS Shared Secret」を判断するため、Device側keyとServer側Shared Secretの一致を確認するが正答です。
Default Login Methodの最初のRemote Methodとして、組込みTACACS+ Groupを使う設定はどれか。
B. aaa authorization login default tacacs server
C. aaa authentication login default group tacacs+ local
D. login authentication tacacs+ default local
答えと解説
答え：C
この設問では「TACACS Builtin Group Method」を判断するため、aaa authentication login default group tacacs+ localが正答です。
`group tacacs+ local`の`local`の役割として正しいものはどれか。
B. TACACS+ Server Groupへ追加するLocal Server定義
C. Device自身をTACACS+ Serverとして扱う指定
D. TACACS+ MethodがERRORなら次に試せるLocal Method
答えと解説
答え：D
この設問では「TACACS Builtin Group Method」を判断するため、TACACS+ MethodがERRORなら次に試せるLocal Methodが正答です。
Named TACACS+ Server Groupを作る構文として適切なのはどれか。
B. aaa authentication group tacacs+ ADMIN-TAC
C. tacacs server group ADMIN-TAC
D. aaa group tacacs server ADMIN-TAC
答えと解説
答え：A
この設問では「TACACS Named Server Group」を判断するため、aaa group server tacacs+ ADMIN-TACが正答です。
`ADMIN-TAC` Groupへ既存Named Server TAC1を登録する代表Commandはどれか。
B. server name TAC1
C. member tcp 49 TAC1
D. login server TAC1
答えと解説
答え：B
この設問では「TACACS Named Server Group」を判断するため、server name TAC1が正答です。
Named Group `ADMIN-TAC`をAuthentication Methodで参照する例はどれか。
B. aaa group server login ADMIN-TAC default
C. aaa authentication login default group ADMIN-TAC local
D. login authentication server ADMIN-TAC local
答えと解説
答え：C
この設問では「TACACS Named Group Method Reference」を判断するため、aaa authentication login default group ADMIN-TAC localが正答です。
Named Groupを作成したがMethod Listが`group tacacs+`のままである。判断として適切なのはどれか。
B. Named Group利用時はDefault Methodを削除する必要がある
C. Named Group名はLocal Usernameと同一にする必要がある
D. Named Group利用要件ならMethod ListがそのGroupを参照するか確認する
答えと解説
答え：D
この設問では「TACACS Named Group Method Reference」を判断するため、Named Group利用要件ならMethod ListがそのGroupを参照するか確認するが正答です。
管理者認証とCommand Authorizationを個別に制御したい。この要件と整合するTACACS+の特性はどれか。
B. AuthenticationとAuthorizationを常に1応答に固定する
C. AccountingをProtocolとしてサポートしない
D. AuthorizationはLocal Userでしか実行できない
答えと解説
答え：A
この設問では「TACACS AAA Separation」を判断するため、Authentication・Authorization・Accountingを分離して扱いやすいが正答です。
Network DeviceのCommand単位Authorizationを重視する要件でTACACS+が適する理由はどれか。
B. Command AuthorizationをAAAとして分離しやすい
C. 認証後の権限をLocal Userだけで決定できるため
D. 管理通信をRADIUSと同じUDP Sessionで運ぶため
答えと解説
答え：B
この設問では「TACACS AAA Separation」を判断するため、AAAを分離してCommand Authorizationと組み合わせやすいためが正答です。
TACACS+の暗号化範囲として適切な説明はどれか。
B. Passwordだけ暗号化し他Attributeは常に平文
C. Headerを除くPacket Bodyを保護する
D. Shared Secret自体を毎Packetで平文送信する
答えと解説
答え：C
この設問では「TACACS Packet Protection」を判断するため、Headerを除くPacket Bodyを保護するが正答です。
Packet CaptureでTACACS+ Headerは確認できるが、認証内容のBodyは読み取れない。この観測と整合する説明はどれか。
B. Passwordだけが保護され他のBodyは常に平文である
C. 暗号化機能はなくCaptureだけで全内容を読める
D. Headerは見えるが主なPacket Bodyは保護される
答えと解説
答え：D
この設問では「TACACS Packet Protection」を判断するため、Headerは見えるが主なPacket Bodyは保護されるが正答です。
AAA Serverの状態やRequest/Response状況を確認する代表Commandはどれか。
B. show tacacs routes
C. show login local only
D. show tcp gateway
答えと解説
答え：A
この設問では「TACACS Server Status Verification」を判断するため、show aaa serversが正答です。
`show aaa servers`でTACACS+ ServerがUP、Request数も増えている。ここから直接判断できることはどれか。
B. AAA Serverとの通信・状態確認に使える情報が得られる
C. VTYへNamed Method Listが必ず適用済みである
D. Local Fallbackが実際に動作したことが確定する
答えと解説
答え：B
この設問では「TACACS Server Status Verification」を判断するため、AAA Serverとの通信・状態確認に使える情報が得られるが正答です。
TACACS+ Server Groupに対してUsername/Passwordを使う認証試験を行いたい。適切なCommandはどれか。
B. show running-config | section aaa
C. test aaa group <group-name> <username> <password> ...
D. aaa authentication login test <group-name>
答えと解説
答え：C
この設問では「TACACS Authentication Test」を判断するため、test aaa group <group-name> <username> <password> ...が正答です。
`test aaa group`は成功するが、実際のVTY Loginだけ失敗する。次に優先して確認するものはどれか。
B. test成功ならShared Secret不一致だけを疑う
C. VTY LoginではRemote AAAを利用しないと判断する
D. VTYに適用されるAuthentication Method Listを確認する
答えと解説
答え：D
この設問では「TACACS Authentication Test」を判断するため、VTYに適用されるAuthentication Method Listを確認するが正答です。
TACACS+ ServerがUsername/PasswordをRejectした。`group tacacs+ local`の基本動作はどれか。
B. ERRORとしてLocalへ進む
C. TACACS+を無視して必ずLocalを成功させる
D. AuthorizationだけLocalへFallbackする
答えと解説
答え：A
この設問では「TACACS Fail Versus Error」を判断するため、FAILとしてLoginを終了しLocalへ進まないが正答です。
TACACS+ Groupから有効な応答を得られずMethod ERRORになった。次に`local`がある場合はどうなるか。
B. Local Authentication Methodへ進める
C. Local User Databaseを削除する
D. TCP Session確立まで無限に待つ
答えと解説
答え：B
この設問では「TACACS Fail Versus Error」を判断するため、Local Authentication Methodへ進めるが正答です。
管理DeviceでRemote AuthenticationとCommand Authorizationを細かく扱いたい。比較上TACACS+が適合しやすい理由はどれか。
B. TCPを使うためAuthorizationが不要になる
C. AAA分離とCommand Authorizationを管理用途で扱いやすい
D. Remote AAA使用時はLocal Methodを設定できなくなる
答えと解説
答え：C
この設問では「TACACS Management AAA Fit」を判断するため、AAA分離とCommand Authorizationを管理用途で扱いやすいが正答です。
TACACS+を選んだことだけから断定してはいけないものはどれか。
B. AAA機能を分離して扱いやすいProtocolである
C. Network Device Managementで利用されるProtocolである
D. Local FallbackがMethod Listに設定済みである
答えと解説
答え：D
この設問では「TACACS Management AAA Fit」を判断するため、Local FallbackがMethod Listに設定済みであるが正答です。