CCNA-108 · 理解確認
理解確認：RADIUS
単一選択 24 · 24問
RADIUSが通常使用するTransport Protocolはどれか。
B. UDP
C. SCTP
D. GRE
答えと解説
答え：B
この設問では「RADIUS Transport」を判断するため、UDPが正答です。
RADIUS Authentication Serverへ到達できない疑いがある。Transport観点で確認すべきものはどれか。
B. RADIUS ServerへのUDP 1813 Accounting通信だけ
C. RADIUS ServerへのUDP通信が許可されているか
D. RADIUS Server GroupのLocal Methodだけ
答えと解説
答え：C
この設問では「RADIUS Transport」を判断するため、RADIUS ServerへのUDP通信が許可されているかが正答です。
RADIUSで管理UserのAuthentication Requestを送信するとき、通常の宛先はどれか。
B. TCP 1812
C. TCP 49
D. UDP 1812
答えと解説
答え：D
この設問では「RADIUS Authentication Port」を判断するため、UDP 1812が正答です。
RADIUS認証要求が誤って`auth-port 1813`へ送られている。通常構成へ直す修正はどれか。
B. Accounting用acct-portを1812へ修正する
C. RADIUSのTransportをTCP 49へ修正する
D. Authentication Port指定を削除してTACACS+へ変える
答えと解説
答え：A
この設問では「RADIUS Authentication Port」を判断するため、Authentication用auth-portを1812へ修正するが正答です。
`address ipv4 192.0.2.20 auth-port 1812 acct-port ?` の`?`へ通常入る値はどれか。
B. UDP 1813
C. TCP 1813
D. TCP 49
答えと解説
答え：B
この設問では「RADIUS Accounting Port」を判断するため、UDP 1813が正答です。
Authenticationは成功するがRADIUS Accounting Recordだけ届かない。通常Port設定で最初に確認すべきものはどれか。
B. Authentication Methodがgroup radiusか
C. acct-portがUDP 1813として設定されているか
D. Local UserのPrivilegeが15になっているか
答えと解説
答え：C
この設問では「RADIUS Accounting Port」を判断するため、acct-portがUDP 1813として設定されているかが正答です。
RAD1というRADIUS Server Objectを作成してからAddress/Keyを設定したい。最初のCommandはどれか。
B. aaa radius client RAD1
C. radius group RAD1
D. radius server RAD1
答えと解説
答え：D
この設問では「RADIUS Named Server Definition」を判断するため、radius server RAD1が正答です。
`radius server RAD1`配下でServerのIPv4 AddressとPortを指定する代表行はどれか。
B. address ipv4 <server-ip> auth-port 1813 acct-port 1812
C. address ipv4 <server-ip> tcp-port 49 auth-port 1812
D. server name <server-ip> auth-port 1812 acct-port 1813
答えと解説
答え：A
この設問では「RADIUS Named Server Definition」を判断するため、address ipv4 <server-ip> auth-port 1812 acct-port 1813が正答です。
RADIUS RequestがServerへ届くが、Server側でClient Secret不一致が記録される。Device側で確認する設定はどれか。
B. RADIUS Server定義のkey設定
C. Authentication Method ListのList名
D. Accounting RecordのSequence番号
答えと解説
答え：B
この設問では「RADIUS Shared Secret」を判断するため、RADIUS Server定義のkey設定が正答です。
RADIUS ServerへRequestは届くがShared Secret不一致が疑われる。確認すべきものはどれか。
B. User PrivilegeとPort 1812が一致するか
C. DeviceとServerのkey設定が一致しているか
D. VTY番号とAccounting Portが一致するか
答えと解説
答え：C
この設問では「RADIUS Shared Secret」を判断するため、DeviceとServerのkey設定が一致しているかが正答です。
Login Method Listで組込みRADIUS Server Groupを先に評価し、ERROR時にLocalへ進めたい。適切な設定はどれか。
B. aaa accounting login default radius local
C. login authentication radius default local
D. aaa authentication login default group radius local
答えと解説
答え：D
この設問では「RADIUS Builtin Group Method」を判断するため、aaa authentication login default group radius localが正答です。
`group radius local`でRADIUS MethodがERRORになった場合の次の処理はどれか。
B. RADIUS Rejectとして終了する
C. Accounting PortへAuthenticationを切り替える
D. Local UserをRADIUS Serverへ自動同期する
答えと解説
答え：A
この設問では「RADIUS Builtin Group Method」を判断するため、Local Authentication Methodへ進めるが正答です。
Named RADIUS Group `ADMIN-RAD`を作る構文として適切なのはどれか。
B. aaa group server radius ADMIN-RAD
C. aaa authentication group radius ADMIN-RAD
D. aaa group radius server ADMIN-RAD
答えと解説
答え：B
この設問では「RADIUS Named Server Group」を判断するため、aaa group server radius ADMIN-RADが正答です。
`aaa group server radius ADMIN-RAD`配下へ、定義済みRAD1を所属させる行はどれか。
B. member udp RAD1
C. server name RAD1
D. login server RAD1
答えと解説
答え：C
この設問では「RADIUS Named Server Group」を判断するため、server name RAD1が正答です。
RADIUSのAAA特性としてTACACS+との比較で適切なのはどれか。
B. Accountingを使用できない
C. Command Authorization専用Protocolである
D. AuthenticationとAuthorizationの結び付きが強い
答えと解説
答え：D
この設問では「RADIUS Authentication Authorization Coupling」を判断するため、AuthenticationとAuthorizationの結び付きが強いが正答です。
Device Command Authorizationを細かく分離して扱う要件で比較すると、どの観点が重要か。
B. RADIUSはTCPなのでSession維持が有利
C. RADIUSはPacket Body全体を暗号化する
D. RADIUSにはAuthentication機能がない
答えと解説
答え：A
この設問では「RADIUS Authentication Authorization Coupling」を判断するため、TACACS+の方がAAAを分離して扱いやすいが正答です。
RADIUSの保護範囲について正しい説明はどれか。
B. Passwordは保護されるがPacket全体を暗号化する方式ではない
C. IP/UDP Headerを含むPacket全体が暗号化される
D. TACACS+同様にHeader以外のBodyすべてが保護される
答えと解説
答え：B
この設問では「RADIUS Packet Protection」を判断するため、Passwordは保護されるがPacket全体を暗号化する方式ではないが正答です。
「RADIUSは暗号化されない」という説明が不正確な理由はどれか。
B. RADIUSはTCP Headerを暗号化するため
C. 少なくともPassword保護があり、全体平文という表現は適切でない
D. RADIUSはShared Secretを送信しないためだけ
答えと解説
答え：C
この設問では「RADIUS Packet Protection」を判断するため、少なくともPassword保護があり、全体平文という表現は適切でないが正答です。
RADIUS Client設定後、Serverの状態やRequest/Response統計を確認したい。適切なCommandはどれか。
B. show aaa authentication countersで状態を確認する
C. show radius statistics loginで状態を確認する
D. show aaa serversでRADIUS Server状態を確認する
答えと解説
答え：D
この設問では「RADIUS Server Status Verification」を判断するため、show aaa serversでRADIUS Server状態を確認するが正答です。
`show aaa servers`でRADIUS ServerがDOWNかつTimeoutが増加している。最も直接的な解釈はどれか。
B. Credential RejectなのでLocalへ進まないと断定する
C. User Authorizationだけが失敗していると断定する
D. Authentication成功済みなのでVTY設定だけ確認する
答えと解説
答え：A
この設問では「RADIUS Server Status Verification」を判断するため、Server到達性や応答経路を優先して確認するが正答です。
RADIUS Groupに対してCredential交換そのものを試験したい。適切なCommandはどれか。
B. test aaa group <group-name> <username> <password> ...
C. show radius statistics <username> <password>
D. aaa authentication test-only group <group-name>
答えと解説
答え：B
この設問では「RADIUS Authentication Test」を判断するため、test aaa group <group-name> <username> <password> ...が正答です。
`test aaa group`が成功した一方、VTY Loginは失敗した。次に確認すべきものはどれか。
B. Accounting PortだけをAuthentication Portへ変更する
C. VTYが意図したDefault / Named Method Listを使用しているか
D. Local User SecretをRADIUS Shared Secretと同一にする
答えと解説
答え：C
この設問では「RADIUS Authentication Test」を判断するため、VTYが意図したDefault / Named Method Listを使用しているかが正答です。
RADIUS ServerがCredentialを明示的にRejectした。`group radius local`の基本動作はどれか。
B. Accountingが成功すればLoginを許可する
C. Local Methodと同時実行する
D. FAILとなりLocalへFallbackしない
答えと解説
答え：D
この設問では「RADIUS Fail Versus Error」を判断するため、FAILとなりLocalへFallbackしないが正答です。
RADIUS Groupから有効な応答を得られずERRORとなった。次MethodがLocalならどうなるか。
B. Rejectとして即終了する
C. RADIUS PortをTCPへ自動変更する
D. AuthorizationだけLocalで実行する
答えと解説
答え：A
この設問では「RADIUS Fail Versus Error」を判断するため、Local Authenticationを試行できるが正答です。