理解確認：Management AAA総合設定

答え：C

この設問では「AAA Integrated Local Safety Account」を判断するため、Remote MethodがERROR時に使えるFallbackを用意するためが正答です。

答え：D

この設問では「AAA Integrated Local Safety Account」を判断するため、Method ListにLocalが意図した順序で含まれているかが正答です。

答え：A

この設問では「AAA Integrated Enablement Order」を判断するため、AAA Frameworkを有効にしMethod List利用の前提を作るが正答です。

答え：B

この設問では「AAA Integrated Enablement Order」を判断するため、aaa new-modelとLogin Methodを確認するが正答です。

答え：C

この設問では「AAA Integrated Protocol 選択」を判断するため、TACACS+でAAA分離とCommand Authorizationを利用するが正答です。

答え：D

この設問では「AAA Integrated Protocol 選択」を判断するため、要件を満たすならRADIUS Client構成もObjective 4.1の対象となるが正答です。

答え：A

この設問では「AAA Integrated Server Definition」を判断するため、Server AddressとDevice-Server間Shared Secretが正答です。

答え：B

この設問では「AAA Integrated Server Definition」を判断するため、DeviceとServerでShared Secretが一致していないが正答です。

答え：C

この設問では「AAA Integrated Default Method」を判断するため、aaa authentication login default group <remote-method> localが正答です。

答え：D

この設問では「AAA Integrated Default Method」を判断するため、個別Named Listがない対象へDefault Authentication方針を適用するが正答です。

答え：A

この設問では「AAA Integrated Named Method Binding」を判断するため、対象VTYへlogin authentication <name>で関連付けるが正答です。

答え：B

この設問では「AAA Integrated Named Method Binding」を判断するため、VTYがADMIN Named Listを使用していない可能性が正答です。

答え：C

この設問では「AAA Integrated Group Timeout」を判断するため、TAC2の成功応答によりRemote Authenticationが成功するが正答です。

答え：D

この設問では「AAA Integrated Group Timeout」を判断するため、Local Authenticationへ進めるが正答です。

答え：A

この設問では「AAA Integrated Reject Handling」を判断するため、FAILとしてLoginを終了しLocalへ進まないが正答です。

答え：B

この設問では「AAA Integrated Reject Handling」を判断するため、Serverから認証結果を受信しNo Responseではないことが正答です。

答え：C

この設問では「AAA Integrated Shared Secret Diagnosis」を判断するため、DeviceとAAA Serverの共有Keyを一致させるが正答です。

答え：D

この設問では「AAA Integrated Shared Secret Diagnosis」を判断するため、Server状態とAuthentication Testを再確認するが正答です。

答え：A

この設問では「AAA Integrated Port Diagnosis」を判断するため、Authentication 1812 / Accounting 1813へ修正するが正答です。

答え：B

この設問では「AAA Integrated Port Diagnosis」を判断するため、DeviceからTACACS+ ServerへのTCP 49が正答です。

答え：C

この設問では「AAA Integrated Server Status」を判断するため、show aaa serversが正答です。

答え：D

この設問では「AAA Integrated Server Status」を判断するため、User Credential Authentication成功までは保証しないが正答です。

答え：A

この設問では「AAA Integrated Test Authentication」を判断するため、test aaa group等でCredential交換を試験するが正答です。

答え：B

この設問では「AAA Integrated Test Authentication」を判断するため、VTYのDefault / Named Authentication Methodを確認するが正答です。

答え：C

この設問では「AAA Integrated Configuration Verification」を判断するため、設定→Server状態→AAA Test→実Loginの順で確認するが正答です。

答え：D

この設問では「AAA Integrated Configuration Verification」を判断するため、到達性・Shared Secret・Credential・Line適用も実行時に影響するが正答です。

答え：A

この設問では「AAA Integrated Local Versus Remote Failure」を判断するため、Fallbackは機能しているがRemote AAA障害原因は別途調査が必要が正答です。

答え：B

この設問では「AAA Integrated Local Versus Remote Failure」を判断するため、RejectはFAILなので後続Localへ進まない基本動作であるが正答です。

答え：C

この設問では「AAA Integrated Troubleshooting Flow」を判断するため、User/Method/Line適用→Server設定と到達性→応答結果→再試験が正答です。

答え：D

この設問では「AAA Integrated Troubleshooting Flow」を判断するため、実際に使用するLineへ意図したMethod Listが適用されているかが正答です。

答え：A

この設問では「AAA Integrated 要件 Validation」を判断するため、要件どおりのMethod順・Server・Fallbackを実Loginで確認するが正答です。

答え：B

この設問では「AAA Integrated 要件 Validation」を判断するため、Transport・AAA分離・既存基盤・管理要件から選択するが正答です。