CCNA-122 · 理解確認
DNS総合Troubleshooting · 理解確認
試験項目 4.4 · 28問
「名前でだけ接続できない」障害で最初の切り分けとして有効なのはどれか。
B. MX Preferenceだけを変更する
C. PTRを削除してから調べる
D. 全DNS Cacheを無条件に削除する
答えと解説
答え:A
この設問では「DNS Troubleshooting Order」を判断するため、名前利用だけの障害では、IP直接接続とDNS Queryを比較してDNSか後段かを切り分けます。
DNS障害調査の順序として最も適切なのはどれか。
B. Query Name/Type→Status→Record→参照先→Cache
C. PTR作成→MX削除→A削除→再起動
D. Application停止→NS変更→TTL増加→終了
答えと解説
答え:B
この設問では「DNS Troubleshooting Order」を判断するため、Query条件、応答Status、Record内容、参照先、Cacheを順に確認すると原因を絞れます。
`wwww.example.com`を問い合わせてNXDOMAINになったが、正しいNameは`www.example.com`だった。根本原因はどれか。
B. MX Preferenceの逆転
C. Query Nameの入力誤り
D. PTRの複数登録
答えと解説
答え:C
この設問では「Query Name Diagnosis」を判断するため、誤ったQuery NameならNXDOMAINでもRecord側故障とは限りません。
利用者だけ失敗し、運用端末では正しいNameをQueryすると正常。利用者ログでは別Suffix付きNameをQueryしている。次の確認はどれか。
B. MX TargetをPTRへ変える
C. Null MXを追加する
D. ClientのQuery Nameを確認する
答えと解説
答え:D
この設問では「Query Name Diagnosis」を判断するため、Client側Suffix等でQuery Nameが変わっていないかを確認します。
IPv6 Address利用時だけWeb接続先が誤る。最初に確認するDNS Recordはどれか。
B. A Record(IPv4 Address)
C. MX Record(Mail Exchanger)
D. PTR Record(Reverse Name)
答えと解説
答え:A
この設問では「Record Type Diagnosis」を判断するため、IPv6 Addressを使う接続先はAAAAを優先確認します。
Mail配送先のHostnameを調べたい。最初のQuery Typeとして適切なのはどれか。
B. MX Query(Mail Exchanger)
C. AAAA Query(IPv6 Address)
D. CNAME Query(Alias Target)
答えと解説
答え:B
この設問では「Record Type Diagnosis」を判断するため、Mail Exchangerの選定にはDomainのMX Recordを確認します。
A/AAAA/CNAMEのどれを問い合わせても同じNameがNXDOMAINになる。最も直接的な判断はどれか。
B. DNS Serverが必ずTimeoutしている
C. 問い合わせたName自体が存在しない可能性が高い
D. MailだけNull MXになっている
答えと解説
答え:C
この設問では「NXDOMAIN 根本原因」を判断するため、複数TypeでもNXDOMAINならName自体の不存在をまず疑います。
新規Host Recordを追加したはずだがAuthoritative Serverへの直接QueryでもNXDOMAIN。次の確認はどれか。
B. MX Preferenceを変更する
C. PTRを複数登録する
D. 登録先のZone / Nameを確認する
答えと解説
答え:D
この設問では「NXDOMAIN 根本原因」を判断するため、Authoritative側でもNXDOMAINなら登録先ZoneやNameの誤りを確認します。
`api.example.com`はAを持つがAAAA QueryはNOERRORでAnswerなし。IPv6利用が失敗する直接的なDNS要因はどれか。
B. Name自体がNXDOMAIN
C. Resolverが必ず停止
D. A Recordが存在すること
答えと解説
答え:A
この設問では「NODATA 根本原因」を判断するため、Nameは存在しているため、AAAA NODATAがIPv6 Address取得失敗の直接要因です。
Nameは存在するが必要なRecord Typeだけ返らない。修正前に確認すべきことはどれか。
B. 必要Record TypeとZone内RRsetを確認する
C. PTR数を1件へ固定すること
D. MX Preferenceを常に0にすること
答えと解説
答え:B
この設問では「NODATA 根本原因」を判断するため、NODATAでは要求Typeと実際のRRsetを照合します。
同じNameがNXDOMAINではなく`SERVFAIL`を返す。優先する調査はどれか。
B. AをAAAAへ変える
C. Resolutionを調査する
D. Null MXを設定する
答えと解説
答え:C
この設問では「SERVFAIL 根本原因」を判断するため、SERVFAILはResolution処理の失敗を示すため、名前不存在と決めつけません。
特定ResolverだけSERVFAIL、別Resolverでは正常応答する。最も有力な切り分け方向はどれか。
B. ClientのPTRだけ変更する
C. MX Preferenceを逆順にする
D. 問題Resolverの上流Query経路を調査する
答えと解説
答え:D
この設問では「SERVFAIL 根本原因」を判断するため、Resolver依存のSERVFAILなら問題Resolver側のResolution Pathを調査します。
DNS QueryがTimeoutし、他のNetwork通信もそのResolver宛だけ失敗する。最優先の確認はどれか。
B. 対象NameのA/AAAA RRset内容だけ
C. 同NameのCNAME Targetだけ
D. Resolver CacheのTTL値だけ
答えと解説
答え:A
この設問では「Timeout 根本原因」を判断するため、DNS Statusすら得られずResolver宛の他通信も失敗するなら、まずResolverへのNetwork到達性と応答経路を確認します。
UDP/TCPどちらのDNS Queryも応答がないが、Nameが存在するかは未確認。適切な判断はどれか。
B. TimeoutだけでNXDOMAINとは断定しない
C. TimeoutはNODATAと同義である
D. TimeoutならNull MXである
答えと解説
答え:B
この設問では「Timeout 根本原因」を判断するため、応答を受け取れていないためNameの存在有無は判断できません。
`www→CNAME web01`までは正常、`web01`のA/AAAAがNODATA。根本原因として近いものはどれか。
B. MX Preferenceが小さいこと
C. Canonical TargetのA/AAAA不足
D. PTRがCanonical Nameを返すこと
答えと解説
答え:C
この設問では「CNAME Chain Diagnosis」を判断するため、Alias Chainは成立していてもTargetのAddress Recordがなければ最終解決できません。
CNAMEのTargetを修正した後の再確認として適切なのはどれか。
B. PTRだけを再Queryする
C. MX Preferenceだけを確認する
D. AliasからTarget Addressまで再確認する
答えと解説
答え:D
この設問では「CNAME Chain Diagnosis」を判断するため、修正後はAliasからCanonical Target、最終Addressまで一連のResolutionを確認します。
MX 10のServerが利用可能なのにMX 20へ先に配送しようとしている。DNS設定で確認するものはどれか。
B. MX TargetのA/AAAAが返るかだけ
C. DomainにImplicit MXが必要かだけ
D. Mail HostのPTRだけが一致するか
答えと解説
答え:A
この設問では「MX Preference Diagnosis」を判断するため、優先順が逆ならまずMX Preference値と実際に返却されるMX RRsetを確認します。
修正後のMX Queryが`MX 5 mx-primary`、`MX 20 mx-backup`を返した。Preference修正が反映されたと判断する観測はどれか。
B. Primaryの5がBackupの20より優先候補として選ばれる
C. Preferenceを無視してPTR順に選ぶ
D. 両MXをCNAMEへ変換して選択する
答えと解説
答え:B
この設問では「MX Preference Diagnosis」を修正後確認として判断するため、より小さいPreference 5のPrimaryが20のBackupより優先されます。
MX Queryは正常だがMail Exchanger名のA/AAAAが解決できない。根本原因はどれか。
B. PTRが複数あること
C. MX TargetのA/AAAA解決不良
D. DNS Query TransportがIPv4であること
答えと解説
答え:C
この設問では「MX Target Diagnosis」を判断するため、MX TargetをAddressへ解決できなければMail Serverへ接続できません。
MX Queryで`MX 10 mail-alias.example.com`が返り、そのTargetがCNAMEだった。DNS設計上の修正として適切なのはどれか。
B. MX RecordをPTRへ置き換える
C. PreferenceをTTL値へ置き換える
D. MXをCanonical Mail Hostnameへ向ける
答えと解説
答え:D
この設問では「MX Target Diagnosis」を出力から判断するため、MX TargetはCNAME AliasではなくCanonical Mail Hostnameへ向けます。
DomainのAは存在し、MX QueryはNOERRORでAnswerなし。Mail配送判断として適切なのはどれか。
B. DomainはNXDOMAINなので配送不能
C. Null MXなので配送を禁止する
D. NS RecordをMXとして扱う
答えと解説
答え:A
この設問では「Implicit MX Diagnosis」を判断するため、Domain存在+MXなしはImplicit MXを検討します。
MX Recordが2件存在するが両方到達不能。Domain自身のAへ自動Fallbackしてよいか。
B. MXが存在するためImplicit MXの条件ではない
C. Preferenceが同じならImplicit MXになる
D. PTRがあればImplicit MXになる
答えと解説
答え:B
この設問では「Implicit MX Diagnosis」を判断するため、Implicit MXはMX RRsetが存在しない場合の規則です。
`MX 0 .`が設定されたDomainへの配送失敗を「MX未設定」と診断してよいか。
B. よい。Root ServerがMailを受信する
C. よくない。Null MXとしてMail非受信を明示している
D. よくないがPTRへ配送する
答えと解説
答え:C
この設問では「Null MX Diagnosis」を判断するため、Null MXは単なるMX欠落ではなく、Mailを受信しない明示です。
Mail配送が行われないDomainを調べると`MX 0 .`が返った。DNS障害と判断する前の解釈はどれか。
B. Implicit MXへFallbackすべき状態である
C. NS Delegationが失敗している
D. Null MXによりMail非受信を意図的に明示している
答えと解説
答え:D
この設問では「Null MX Diagnosis」を症状と出力から判断するため、`MX 0 .`はMailを受信しないことを明示するNull MXです。
ZoneのNSは`ns1.example.net`を返すが、そのHostのAddressが解決不能。DNS障害の焦点はどれか。
B. A/AAAA ClientのTransport Versionだけ
C. MX Preferenceだけ
D. PTR Recordの件数だけ
答えと解説
答え:A
この設問では「NS Delegation Diagnosis」を判断するため、NS Targetへ到達するためのAddress解決ができないため、そこを調査します。
Authoritative Serverへ直接Queryすると正常だがRecursive Resolverだけ古いAnswerを返す。最も有力なのはどれか。
B. Recursive ResolverのCache
C. Authoritative ZoneがNXDOMAINであること
D. PTR Targetが必ずAliasであること
答えと解説
答え:B
この設問では「NS Delegation Diagnosis」を判断するため、Authoritativeが正常でRecursiveだけ旧値ならCache差を疑います。
`host.example.com`のAは`192.0.2.50`で正しいが、`dig -x 192.0.2.50`は`old.example.com`を返す。修正対象として最も直接的なのはどれか。
B. MX RecordのPreferenceを変更する
C. Reverse側のPTR Mappingを期待Hostnameへ修正する
D. NS RecordをCNAMEへ変更する
答えと解説
答え:C
この設問では「PTR Mismatch Diagnosis」を統合診断として判断するため、Forward Aが正しくReverseだけ旧NameならPTR Mappingを修正します。
Reverse DNSの修正後確認として最も適切なのはどれか。
B. A Recordを削除してReverseだけ残す
C. NS TargetをCNAMEへ変える
D. PTR再QueryとForward対応を確認する
答えと解説
答え:D
この設問では「PTR Mismatch Diagnosis」を判断するため、PTR再QueryとForward側の対応確認で修正後状態を検証します。