CCNA-110 · 理解確認
理解確認：SFTP / SCP Fundamentals
単一選択 36 · 36問
SFTPが安全なFile Transferに利用するTransportの組み合わせとして正しいものはどれか。
B. TLS上のFTP Session
C. IPsec上のTFTP Session
D. HTTPS上のFile API
答えと解説
答え：A
この設問では「SFTP Secure Transport」を判断するため、SSH上のSFTP Sessionが正答です。
SFTP転送の開始時にSSH Host Key確認とUser Authenticationが行われた。この観測の説明として最も適切なのはどれか。
B. SSH Session上でSFTP File Transferを行っている
C. UDP上で独自の暗号化Sessionを使っている
D. SCP Server機能を同時に有効化している
答えと解説
答え：B
この設問では「SFTP Secure Transport」を判断するため、SSH Session上でSFTP File Transferを行っているが正答です。
SFTPとFTPSの違いとして正しいものはどれか。
B. SFTPはFTP Data ChannelだけをSSH化した方式である
C. SFTPはSSH系、FTPSはFTPへTLSを組み合わせる方式である
D. FTPSはSSH Subsystemとして動作する
答えと解説
答え：C
この設問では「SFTP Versus FTPS」を判断するため、SFTPはSSH系、FTPSはFTPへTLSを組み合わせる方式であるが正答です。
要件に「FTP Protocol互換ではなくSSH基盤上のFile Transfer」とある。該当するものはどれか。
B. FTPS
C. HTTPS
D. SFTP
答えと解説
答え：D
この設問では「SFTP Versus FTPS」を判断するため、SFTPが正答です。
Remote Repositoryへ`copy ... scp:`でFileを送るとき、暗号化された接続を提供する基盤はどれか。
B. TLS上のFTP Session
C. UDP上のFile Session
D. HTTPS上のCopy Session
答えと解説
答え：A
この設問では「SCP Secure Transport」を判断するため、SSH上のSCP Sessionが正答です。
Remote SCP ServerへのCopyだけが失敗し、同じServerへのSSH接続も成立しない。両者の関係として最も適切なのはどれか。
B. SCPはSSHを利用するためSSH到達性や認証障害がSCPにも影響する
C. SCPはSFTP Server機能だけを利用するためSSH状態は参照しない
D. SCPはFTP Data Connectionを利用するためSSH失敗とは切り分ける
答えと解説
答え：B
この設問では「SCP Secure Transport」を判断するため、SCPはSSHを利用するためSSH到達性や認証障害がSCPにも影響するが正答です。
`copy flash:image.bin sftp://user@192.0.2.10/image.bin` の転送方向はどれか。
B. Remote Serverからflash:へ取得
C. flash:からRemote SFTP Serverへ送信
D. startup-configからRemoteへ送信
答えと解説
答え：C
この設問では「Copy Source Destination」を判断するため、flash:からRemote SFTP Serverへ送信が正答です。
`copy sftp://user@192.0.2.10/backup.cfg flash:backup.cfg` を実行する。Sourceの説明として正しいものはどれか。
B. Device上の現在の`running-config`
C. Device上の保存済み`startup-config`
D. Remote SFTP Server上の`backup.cfg`
答えと解説
答え：D
この設問では「Copy Source Destination」を判断するため、Remote SFTP Server上の`backup.cfg`が正答です。
Device上の`flash:report.txt`をRemote SFTP Serverへ保存したい。方向として正しいものはどれか。
B. Remote Server → Device
C. running-config → startup-config
D. Remote Server → running-config
答えと解説
答え：A
この設問では「SFTP Upload Direction」を判断するため、Device → Remote Serverが正答です。
DeviceからRemoteへUploadするつもりで `copy sftp://server/image.bin flash:image.bin` を入力した。評価として正しいものはどれか。
B. Source/Destinationが逆でDownload方向になる
C. Local File間のCopyになりRemote通信しない
D. Imageをrunning-configへ取り込む方向になる
答えと解説
答え：B
この設問では「SFTP Upload Direction」を判断するため、Source/Destinationが逆でDownload方向になるが正答です。
Remote SFTP Server上の`new.bin`をDeviceのflash:へ取得する方向はどれか。
B. startup-configからRemoteへUpload
C. Remote ServerからDeviceへDownload
D. running-configからflash:へ内部Copy
答えと解説
答え：C
この設問では「SFTP Download Direction」を判断するため、Remote ServerからDeviceへDownloadが正答です。
Remote SFTP Serverから`cfg.txt`をDeviceへDownloadしたい。誤って`copy flash:cfg.txt sftp://server/cfg.txt`を入力した場合の修正はどれか。
B. Sourceを`startup-config`へ変更して取得する
C. SFTPをSCP Client Operationへ変更して取得する
D. `copy sftp://server/cfg.txt flash:cfg.txt`へ修正する
答えと解説
答え：D
この設問では「SFTP Download Direction」を判断するため、`copy sftp://server/cfg.txt flash:cfg.txt`へ修正するが正答です。
Catalyst IOS XEからRemote SFTP Serverへ接続してFileを取得する場合、IOS XE側のRoleはどれか。
B. SFTP Server
C. FTP Relay
D. SSH Bastion
答えと解説
答え：A
この設問では「SFTP Client Role」を判断するため、SFTP Clientが正答です。
Remote ServerからDeviceへデータが流れるSFTP Downloadで、Role判断として正しいものはどれか。
B. IOS XEが接続を開始するためDeviceはClientのままである
C. Download時だけ両端がServerになる
D. Client/Server RoleはSource Fileの保存先だけで決まる
答えと解説
答え：B
この設問では「SFTP Client Role」を判断するため、IOS XEが接続を開始するためDeviceはClientのままであるが正答です。
SFTPが失敗した。Platform固有要件を確認するときの姿勢として適切なのはどれか。
B. Source InterfaceはSFTPと無関係と判断する
C. 対象Platform/ReleaseのSSH・SFTP前提条件を確認する
D. SFTPならIP Reachability確認は不要とする
答えと解説
答え：C
この設問では「SFTP Platform Prerequisite」を判断するため、対象Platform/ReleaseのSSH・SFTP前提条件を確認するが正答です。
あるCatalystの資料にSFTP Client要件として`ip ssh source-interface`が記載されている。設計判断として正しいものはどれか。
B. SCP Serverだけに適用する条件とみなす
C. SSHを利用する全File Protocolへ自動適用する
D. そのPlatform/ReleaseのSFTP Client前提条件として確認する
答えと解説
答え：D
この設問では「SFTP Platform Prerequisite」を判断するため、そのPlatform/ReleaseのSFTP Client前提条件として確認するが正答です。
IOS XEからRemote SCP Serverへ`copy ... scp:`を実行する場合、IOS XE側のRoleはどれか。
B. SCP Server
C. SFTP Server
D. AAA Server
答えと解説
答え：A
この設問では「SCP Client Operation」を判断するため、SCP Clientが正答です。
Remote SCP ServerへDeviceからBackupを送るだけの構成で、`ip scp server enable`について正しいものはどれか。
B. DeviceがClientとして接続するだけなら必須ではない
C. Remote Server側ではなくDeviceのSFTPを有効化する
D. SCP TransportをUDPへ変更するため必要
答えと解説
答え：B
この設問では「SCP Client Operation」を判断するため、DeviceがClientとして接続するだけなら必須ではないが正答です。
外部WorkstationからIOS XE DeviceへSCP接続してFileを置く場合、IOS XE側のRoleはどれか。
B. SFTP Client
C. SCP Server
D. FTP Server
答えと解説
答え：C
この設問では「SCP Server Operation」を判断するため、SCP Serverが正答です。
SCP Client OperationとServer Operationの違いを正しく表すものはどれか。
B. FileのUploadだけがServer Operationである
C. Sourceがflash:なら常にServer Operationである
D. 外部ClientからIOS XEへ接続させる場合はIOS XEのServer機能が関係する
答えと解説
答え：D
この設問では「SCP Server Operation」を判断するため、外部ClientからIOS XEへ接続させる場合はIOS XEのServer機能が関係するが正答です。
`ip scp server enable`の役割はどれか。
B. Remote SCP ServerのPort番号を設定する
C. SFTP ClientのSource Interfaceを指定する
D. すべてのSSH LoginをSCP専用へ変更する
答えと解説
答え：A
この設問では「SCP Server Enable」を判断するため、IOS XEのSCP Server-side機能を有効化するが正答です。
DeviceからRemote SCP ServerへのCopyは成功する一方、外部ClientからDeviceへのSCP接続だけ失敗する。まず確認すべきものはどれか。
B. IOS XE側のSCP Server機能が有効か
C. Client OperationのDestination File名
D. Remote SCP ServerへのUpload権限
答えと解説
答え：B
この設問では「SCP Server Enable」を判断するため、IOS XE側のSCP Server機能が有効かが正答です。
IOS XEをSCP Serverとして公開するとき、AAA Authentication以外にも確認すべきServer-side要素はどれか。
B. SFTP ClientのSource Interfaceだけ
C. EXEC Authorizationや必要なUser権限
D. Client側のcopy Source/Destinationだけ
答えと解説
答え：C
この設問では「SCP Server AAA Prerequisite」を判断するため、EXEC Authorizationや必要なUser権限が正答です。
次のSCP Server-side構成を確認した。`aaa new-model`、Local Login Authentication、User、`ip scp server enable`はあるが、外部ClientのSession確立後に操作できない。追加確認として最も適切なのはどれか。
B. Client側のDestination File拡張子
C. SFTP用Source Interfaceだけ
D. EXEC AuthorizationなどServer-sideの認可条件
答えと解説
答え：D
この設問では「SCP Server AAA Prerequisite」を判断するため、EXEC AuthorizationなどServer-sideの認可条件が正答です。
SCP Server-sideでEXEC Authorizationを確認する理由として最も適切なのはどれか。
B. SFTPの暗号化Algorithmを選択するため
C. Remote PathのDirectory名を解決するため
D. SCPをUDPへ切り替えるため
答えと解説
答え：A
この設問では「SCP Server EXEC Authorization」を判断するため、SCP Server側のSession実行権限に関係するためが正答です。
`aaa authentication login default local` はあるがIOS XEのSCP Server利用だけ失敗する。AAA観点で次に確認すべき設定はどれか。
B. EXEC Authorizationが適切に定義されているか
C. Remote SCP ServerのUser Databaseだけ
D. SFTP ClientのSource Interface設定だけ
答えと解説
答え：B
この設問では「SCP Server EXEC Authorization」を判断するため、EXEC Authorizationが適切に定義されているかが正答です。
IOS XEをSCP Serverとして使いCisco IFSへFile操作させるUserについて、Platform資料で確認する内容はどれか。
B. SCP Client側のSource Interfaceだけ
C. SCP File操作に必要なPrivilege Level
D. SFTP Server側のAuthentication Portだけ
答えと解説
答え：C
この設問では「SCP Server User Privilege」を判断するため、SCP File操作に必要なPrivilege Levelが正答です。
SCP Server-sideでUser認証は通るがFile操作が許可されない。確認対象として適切なのはどれか。
B. File名の拡張子だけ
C. SSH VersionをFTP Versionへ合わせる
D. User権限とEXEC Authorizationを確認する
答えと解説
答え：D
この設問では「SCP Server User Privilege」を判断するため、User権限とEXEC Authorizationを確認するが正答です。
SFTP DownloadでDataはRemote ServerからDeviceへ流れる。この情報だけでは決められないものはどれか。
B. Source FileがRemote側にあること
C. Destination FileがDevice側にあること
D. Dataの転送方向がRemote→Deviceであること
答えと解説
答え：A
この設問では「Transfer Direction Versus Role」を判断するため、どちら側がConnectionを開始したClientかが正答です。
File転送のClient/Server Roleを判断する最も適切な基準はどれか。
B. どちらが接続を開始しServiceを提供するかで判断する
C. UploadならSource側を必ずServerとする
D. DownloadならDestination側を必ずServerとする
答えと解説
答え：B
この設問では「Transfer Direction Versus Role」を判断するため、どちらが接続を開始しServiceを提供するかで判断するが正答です。
`sftp://backup@192.0.2.10/configs/r1.cfg` という接続先を使う。認証Usernameとして読み取る部分はどれか。
B. `/configs/r1.cfg` のPath部分
C. `backup` のUser部分
D. Device側のDestination部分
答えと解説
答え：C
この設問では「Secure Transfer Credential」を判断するため、`backup` のUser部分が正答です。
ServerへのIP到達性はあり、SSH Sessionも開始するがSecure File TransferのLoginだけ拒否される。次に確認すべきものはどれか。
B. Destination Storageの空きだけを増やす
C. Source/Destination方向だけを反転する
D. Username/CredentialとRemote側権限を確認する
答えと解説
答え：D
この設問では「Secure Transfer Credential」を判断するため、Username/CredentialとRemote側権限を確認するが正答です。
`sftp://user@192.0.2.10/backups/r1.cfg` で、Remote FileのPathとして解釈する部分はどれか。
B. `user@192.0.2.10`
C. Device側の`flash:`
D. SSHの接続元Interface
答えと解説
答え：A
この設問では「Remote Path Identification」を判断するため、`/backups/r1.cfg`が正答です。
同じServer・Credentialで`/backups/r2.cfg`は取得できるが`/backup/r1.cfg`だけFile not foundになる。最も有力な修正はどれか。
B. Remote PathのDirectory名/Filenameを修正する
C. SFTPをFTPSへ変更して再接続する
D. Device側のSCP Server機能を有効化する
答えと解説
答え：B
この設問では「Remote Path Identification」を判断するため、Remote PathのDirectory名/Filenameを修正するが正答です。
SFTPとSCPを比較した説明として正しいものはどれか。
B. SCPだけが暗号化されSFTPは平文転送する
C. どちらもSSHを利用するSecure File Transferとして使用できる
D. SFTPとSCPは同一Protocolの別Command名である
答えと解説
答え：C
この設問では「SFTP / SCP 選択」を判断するため、どちらもSSHを利用するSecure File Transferとして使用できるが正答です。
Remote RepositoryがSFTPを提供しており、安全にConfiguration Fileを取得する要件がある。最も適切な進め方はどれか。
B. DeviceをSCP Server化してSFTP Downloadする
C. 暗号化要件を外してTFTPへ変更しFileを転送する
D. SFTP Client条件とSource/Destinationを確認する
答えと解説
答え：D
この設問では「SFTP / SCP 選択」を判断するため、SFTP Client条件とSource/Destinationを確認するが正答です。