CCNA-148 · 理解確認
SNMP in Network Operations · 理解確認
試験項目 5.4 · 24問
SNMP Pollingの説明として適切なのはどれか。
B. AgentがEvent発生時にManagerへNotificationを送信する
C. ManagerがWritable ObjectへSETを実行して値を変更する
D. AgentがInform送信後にManagerからのACKを待機する
答えと解説
答え:A
NMSが一定間隔でAgentへRequestを送り状態情報を収集する
NMSが5分ごとに全SwitchへGETを送りInterface Statusを取得している。この運用はどれか。
B. SNMP Polling
C. SNMP Inform
D. SNMP SET
答えと解説
答え:B
SNMP Polling
InterfaceのPerformance / HealthをSNMPで監視したい。収集対象として最も直接的な組み合わせはどれか。
B. SNMP Version、Access Policy、Viewなどの管理設定情報
C. Interface Status、Error Counter、Traffic利用量
D. 温度、Fan、Power SupplyなどのEnvironmental情報
答えと解説
答え:C
Interface Status、Error Counter、Traffic利用量
NMSがPortのoperational status、input errors、利用Trafficを定期収集している。主な目的はどれか。
B. NotificationのDelivery確認だけを行う
C. Configuration Change履歴だけを記録する
D. Interfaceの運用状態とPerformance Counterを監視する
答えと解説
答え:D
Interfaceの運用状態とPerformance Counterを監視する
SNMP Polling Dataを長期間保存する利点として適切なのはどれか。
B. 最新1回のCounterだけをCurrent Stateとして確認する
C. SETで変更したObjectだけをConfiguration履歴として保存する
D. Trap受信時刻だけをEvent履歴として確認する
答えと解説
答え:A
Traffic量やError Counterの時間変化をTrendとして分析する
毎時収集したInterface utilizationを1か月分比較したい。最も直接関係する用途はどれか。
B. 長期推移を確認するTrend Monitoring
C. 通知受信を確認するInform Acknowledgement
D. Managed Objectを識別するOID Mapping
答えと解説
答え:B
長期推移を確認するTrend Monitoring
障害切り分けでSNMP Pollingを使う理由として適切なのはどれか。
B. Pollingにより全Eventを発生瞬間に捕捉できる
C. 関連StatusやCounterを取得して現在状態の確認材料にできる
D. GETを送るとDevice Configurationが自動修正される
答えと解説
答え:C
関連StatusやCounterを取得して現在状態の確認材料にできる
Link Down通知を受けた後、NMSがInterface statusとerror counterを取得した。Pollingの役割はどれか。
B. SNMP Versionを変更する
C. MIB Definitionを書き換える
D. 異常通知後の現在状態を追加確認する
答えと解説
答え:D
異常通知後の現在状態を追加確認する
SNMP Trapの説明として適切なのはどれか。
B. Managerが定期的にAgentへ送るPolling Request
C. ManagerがWritable Objectへ値を書き込むOperation
D. AgentがResponseを要求して再送するNotification
答えと解説
答え:A
AgentがEvent発生時に送るAcknowledgementなしのNotification
InterfaceがDownした直後に、Polling周期を待たずAgentからNMSへ通知が送られた。ACKを要求しない場合はどれか。
B. ACKを要求しないNotification Trap
C. Object値を変更するManagement SET
D. ACKを要求するNotification Inform
答えと解説
答え:B
ACKを要求しないNotification Trap
SNMP Informの特徴として適切なのはどれか。
B. SNMPv1だけで使用できACKを要求するNotification
C. ManagerのACKを要求し未応答時に再送できるNotification
D. Managerが定期的にAgentへ送信するPolling Request
答えと解説
答え:C
ManagerのACKを要求し未応答時に再送できるNotification
重要EventのNotificationについてAgent側でManagerのResponseを確認したい。SNMPv2c / v3で適するものはどれか。
B. 次のObjectを取得するGETNEXT
C. Object値を変更するSET
D. ACKを確認できるInform
答えと解説
答え:D
ACKを確認できるInform
TrapとInformのTrade-offとして適切なのはどれか。
B. Trapは必ず届く一方、Informは再送できない
C. InformはSNMPv1専用でTrapはSNMPv3専用である
D. TrapとInformは完全に同じDelivery動作をする
答えと解説
答え:A
InformはDelivery確認性が高い一方、TrapよりOverheadが増える
大量EventでTraffic負荷を抑えることを優先し、送信側で各通知のACK確認を不要としたい。どちらが適するか。
B. ACK確認を行わないTrap
C. 指定Objectを取得するGET
D. 多数Objectを取得するGETBULK
答えと解説
答え:B
ACK確認を行わないTrap
PollingとNotificationを組み合わせる利点として適切なのはどれか。
B. Pollingで定期収集し、Notificationなしで全Eventを即時検知する
C. NotificationでEventを知り、Pollingで状態や関連Counterを確認する
D. PollingとNotificationを併用し、Version選択やSecurity設定を不要にする
答えと解説
答え:C
NotificationでEventを知り、Pollingで状態や関連Counterを確認する
Link DownをTrapで検知した後、NMSがGETでStatusとCounterを確認した。この流れが示すものはどれか。
B. GETとGETNEXTを組み合わせてMIB Objectを順次参照するPolling
C. TrapとInformを同一Eventへ重複送信して到達性を比較する通知方式
D. TrapでEventを検知し、GETで状態を確認するNotificationとPollingの補完
答えと解説
答え:D
TrapでEventを検知し、GETで状態を確認するNotificationとPollingの補完
平常時のTraffic Trendと、突然のInterface Downの両方を監視したい。適切な組み合わせはどれか。
B. SETだけを定期実行する
C. Trapだけで全Counter Trendを作る
D. Pollingを使わずGETを禁止する
答えと解説
答え:A
定期PollingとTrap / Informを併用する
SNMPv1 / SNMPv2cのSecurity方式として適切なのはどれか。
B. Community Stringベースで、SNMPv3のPrivacy機能のような暗号化は持たない
C. TLS CertificateだけでManagerを認証する
D. Community String自体がPacket暗号化Keyになる
答えと解説
答え:B
Community Stringベースで、SNMPv3のPrivacy機能のような暗号化は持たない
既存NMSがCommunity StringでDeviceへアクセスしている。該当し得るVersionはどれか。
B. SNMPv3 authNoPrivだけ
C. SNMPv1 または SNMPv2c
D. SNMPv3 noAuthNoPrivだけ
答えと解説
答え:C
SNMPv1 または SNMPv2c
SNMPv3のSecurity Levelについて正しいものはどれか。
B. Community Stringだけを利用する
C. Privacyは利用できるがAuthenticationは利用できない
D. noAuthNoPriv、authNoPriv、authPrivを選択できる
答えと解説
答え:D
noAuthNoPriv、authNoPriv、authPrivを選択できる
Authenticationは必要だがPrivacyによるEncryptionは不要である。適するSNMPv3 Security Levelはどれか。
B. noAuthNoPriv
C. authPriv
D. SNMPv2c Community
答えと解説
答え:A
authNoPriv
AuthenticationとPrivacyの両方を利用したい。適するSNMPv3 Security Levelはどれか。
B. 認証あり・暗号化ありのauthPriv
C. 認証あり・暗号化なしのauthNoPriv
D. Community方式を使うSNMPv2c
答えと解説
答え:B
認証あり・暗号化ありのauthPriv
AuthenticationとPrivacyを利用できるSNMP Versionを選びたい。最も適切なのはどれか。
B. Community方式のみを使うSNMPv2c
C. User-based Securityを利用できるSNMPv3
D. Authentication / Privacyを持たないSNMPv1
答えと解説
答え:C
User-based Securityを利用できるSNMPv3
既存SNMPv1環境で、Managerから受信確認できるInform通知とUser-based Securityの両方が新要件になった。移行先として最も適切なVersionはどれか。
B. Community方式でInform対応のSNMPv2c
C. Community方式のみを使うSNMPv1 Trap
D. User-based SecurityとInformに対応するSNMPv3
答えと解説
答え:D
User-based SecurityとInformに対応するSNMPv3