CCNA-128 · 理解確認
Standard ACL · 理解確認
試験項目 4.6 · 20問
Routed Interface Packet FilteringでStandard IPv4 ACLが主にMatchするFieldはどれか。
B. Destination IPv4 Address
C. Source TCP/UDP Port
D. Destination TCP/UDP Port
答えと解説
答え：A
今回扱うStandard ACLのInterface FilteringではSource IPv4 Addressを評価します。
10.10.10.0/24からのTrafficだけを識別したい。Standard ACLで直接指定できる条件はどれか。
B. Source 10.10.10.0/24
C. Destination TCP 443
D. SourceとDestination Portの組合せ
答えと解説
答え：B
この設問では「Standard ACL Source Match」を判断するため、Standard ACLはSource Networkを条件にできます。
10.10.10.0/24をpermitするNumbered Standard ACLとして適切なのはどれか。
B. ip access-list extended 10 permit 10.10.10.0/24
C. access-list 10 permit 10.10.10.0 0.0.0.255
D. access-list 10 permit tcp any any
答えと解説
答え：C
この設問では「Numbered Standard ACL Syntax」を判断するため、Standard ACL 10ではSourceとWildcardを指定します。
access-list 25 deny host 192.0.2.10 の意味として適切なのはどれか。
B. ACL 25内のSequence 192だけを削除する操作
C. TCP/UDP Port 25へのTrafficだけを拒否するACE
D. Source 192.0.2.10からのTrafficを拒否するStandard ACE
答えと解説
答え：D
Standard ACLではSource Addressを条件にするため、host 192.0.2.10からのTrafficをdenyします。
Sourceだけを条件にするNamed Standard ACLを作成する。Global Configurationから最初に使うCommandはどれか。
B. access-list MGMT standard
C. ip access-group standard MGMT
D. ip standard-list MGMT
答えと解説
答え：A
Named Standard ACL Modeへは ip access-list standard NAME で入ります。
ip access-list standard USERS 配下で10.1.0.0/16をpermitするACEとして適切なのはどれか。
B. permit 10.1.0.0 0.0.255.255
C. permit tcp any 10.1.0.0 0.0.255.255
D. ip access-group 10.1.0.0 in
答えと解説
答え：B
この設問では「Named Standard ACL Syntax」を判断するため、Standard ACL ModeではSource条件を書きます。
Standard IPv4 ACLの代表的なNumber Rangeの組合せはどれか。
B. 200–299 と 3000–3999
C. 1–99 と 1300–1999
D. 1–199 と 2000–2099
答えと解説
答え：C
この設問では「Standard ACL Number Range」を判断するため、Standard ACLの代表Rangeは1–99と1300–1999です。
ACL 1450を作成するとき、Range上どの種類として扱えるか。
B. IPv6 ACL専用
C. ACE Sequence Number専用
D. Standard IPv4 ACL
答えと解説
答え：D
この設問では「Standard ACL Number Range」を判断するため、1450は1300–1999のStandard Rangeです。
Standard ACLを配置する一般的なRule of Thumbとして適切なのはどれか。
B. Sourceに最も近い位置へ必ず置く
C. 常にInboundへだけ適用する
D. 常にWAN Interfaceへだけ適用する
答えと解説
答え：A
Sourceだけを条件にするStandard ACLは、過剰Filterを避けるためDestination近くが一般原則です。
Source 10.1.1.0/24からServer Aだけ拒否し、Server Bは許可したい。Standard ACLをSource近くへ置く危険はどれか。
B. Server B向けTrafficまで同じSource条件で拒否しやすい
C. Source Port条件が自動的に評価対象へ加わる
D. ACLのDirectionが自動的にoutへ固定される
答えと解説
答え：B
Standard ACLはDestinationを区別できないため、Source近くでは許可したい別Destinationまで拒否しやすくなります。
Standard ACLでSource Network全体をdenyした結果、複数Destinationへ到達できなくなった。原因として適切なのはどれか。
B. host keywordがDestination Portを指定したため
C. Destinationを区別せずSource単位でFilterしたため
D. Wildcard 0が全Address BitをIgnoreしたため
答えと解説
答え：C
Standard ACLはDestinationを条件にしないため、同じSourceからの複数Destination Trafficへ影響します。
一つのDestinationだけ禁止したいのにStandard ACLで広いSource denyを使っている。改善案として適切なのはどれか。
B. 同じdeny ACEを複数Sequenceへ重複登録する
C. WildcardをSubnet Mask表記へそのまま置き換える
D. Destination近くへ寄せるかExtended ACLへ変更を検討する
答えと解説
答え：D
Destination限定要件なら配置をDestination寄りにするかExtended ACLでDestination条件を持たせます。
host 192.0.2.10 と同等のAddress/Wildcard指定はどれか。
B. 192.0.2.10 255.255.255.255
C. 0.0.0.0 192.0.2.10
D. 192.0.2.0 0.0.0.255
答えと解説
答え：A
この設問では「Standard ACL Host Keyword」を判断するため、hostは全Bit一致です。
特定のSource Host 10.0.0.5だけpermitしたいNamed Standard ACL ACEはどれか。
B. permit host 10.0.0.5
C. permit tcp host 10.0.0.5 any
D. permit 10.0.0.0 0.0.0.255
答えと解説
答え：B
この設問では「Standard ACL Host Keyword」を判断するため、hostで単一Sourceを表します。
Standard ACLのanyが表す範囲として適切なのはどれか。
B. RFC1918のSource Addressだけ
C. すべてのSource IPv4 Address
D. Configured NetworkのSourceだけ
答えと解説
答え：C
Standard ACLのanyはすべてのSource IPv4 AddressにMatchします。
deny any の後に permit host 10.0.0.5 を置いたStandard ACLで10.0.0.5はどうなるか。
B. 両ACEを比較してSpecific側を採用
C. anyはhostにMatchしない
D. 先のdeny anyで拒否される
答えと解説
答え：D
この設問では「Standard ACL Any Keyword」を判断するため、Top-Down First Matchなのでdeny anyが先なら後続permitへ到達しません。
10.20.30.0/24をpermitし、それ以外を拒否するStandard ACLの最小構成として適切なのはどれか。
B. deny 10.20.30.0 0.0.0.255
C. permit any のみ
D. permit tcp 10.20.30.0 0.0.0.255 any
答えと解説
答え：A
この設問では「Standard ACL Source Network Policy」を判断するため、末尾Implicit Denyがあるため対象Network permitだけで他は拒否されます。
10.20.30.0/24だけdenyし、それ以外を通したい。必要な考え方はどれか。
B. deny対象の後にpermit anyを置く
C. permit anyをdenyより前に置く
D. Standard ACLではdenyを書けない
答えと解説
答え：B
この設問では「Standard ACL Source Network Policy」を判断するため、denyだけでは他TrafficもImplicit Denyされるためpermit anyが必要です。
Named Standard ACL USERSをGi0/1 outboundへ適用するInterface Commandはどれか。
B. access-list USERS interface out
C. ip access-group USERS out
D. ip standard-group USERS egress
答えと解説
答え：C
Interface配下では ip access-group ACL out を使用します。
ACL 10を作成済みだがFilterされない。Gi0/0 inboundへ適用するために必要なのはどれか。
B. interface Gi0/0で ip access-list 10 in
C. interface Gi0/0で access-list 10 in
D. interface Gi0/0で ip access-group 10 in
答えと解説
答え：D
ACL 10をGi0/0 inboundへAttachするにはinterface配下で ip access-group 10 in を設定します。