Shiken
PASS
http://www.shikenpass.com
Exam
:
N10-006J
Title
:
CompTIA Network+
certification
Vendor
:
CompTIA
QUESTION NO: 1
技術者は、ブロードキャストドメインによってスイッチとセグメントのスイッチの管理を一 元化するために仕事を課されています。同社は、すべてのVLAN1は、24ビットのマスクで 単一のプライベートIPアドレスの範囲を使用して、現在あります。スーパーバイザーは、管 理サブネットとすべてのスイッチがVLAN情報を共有することがVLAN 100を望んでいます。次のオプションのどれこれらの要件を達成するために最高の仕事でし ょうか?A.
ネイティブVLAN100との間のスイッチ接続でVTPおよび802.1Qで、IPアドレスの範囲にV LSMを使用しますB.
VTPによるIPアドレス範囲の上の使用VLSMとすべての上の802.1xは、自国のVLAN 100とのスイッチ関係を埋めますC.
ネイティブVLAN100との間のスイッチ接続でVTPおよび802.1ワットで、VLAN1にVLSM を使用しますD.
ネイティブVLAN100との間のスイッチ接続でVTPおよび802.1QでのIPアドレスの範囲にV LSMを使用しますAnswer:
DQUESTION NO: 2
ネットワーク技術者がシングルモードファイバケーブルのスパンのトラブルシューティング に使用する次のツールはどれですか?A.
パンチダウンツールB.
スペクトラムアナライザC.
イーサネットテスターD.
OTDRAnswer:
BQUESTION NO: 3
攻撃の有無を監視し、積極的に防御するために、ネットワークにインストールする必要があ るデバイスはどれですか?A.
An IPSB.
プロトコルアナライザC.
トラフィックシェイパーD.
An IDS+Answer:
AQUESTION NO: 4
システム管理者はWebベースのアプリケーションを最新バージョンに更新したいと考えてい ます。次のどの手順はシステム管理者が最初に実行する必要がありますか。A.
サーバー上のすべてのユーザーアカウントを削除します。B.
ネットワーク上の論理サーバーを分離します。C.
すべてのHTTPトラフィックをサーバーにブロックします。D.
テスト環境でソフトウェアをインストールします。Answer:
D ExplanationWe should test the new version of the application in a test/lab environment first. This way any potential issues with thenew software would not affect the production environment.
Set up a test lab on an isolated network in your organization. Do not set up your test lab in your production environment.
QUESTION NO: 5
技術者は新しいネットワークデバイスでAAAの構成が完了しました。しかし、技術者はLDA Pの資格情報を使用してデバイスにログインすることができませんが、ローカルユーザアカ ウントを使用してそうすることができます。問題の最も可能性の高い理由は次のどれですか 。A.
スペルが間違っているユーザー名はデバイスの設定ファイルです。B.
IDSはRADIUSをブロックしています。C.
共有秘密鍵が一致しません。D.
グループポリシーがデバイスに伝播されていません。Answer:
C ExplanationAAA through RADIUS uses a Server Secret Key (a shared secret key). A secret key mismatch could cause login problems.
Authentication, authorization, and accounting (AAA) allows anetwork to have a single repository of user credentials. A network administrator can then, for example, supply the same credentials to log in to various network devices (for example, routers and switches). RADIUS and TACACS+ are protocols commonly used tocommunicate with an AAA server.
QUESTION NO: 6
遠隔地のセカンダリデータセンターは、企業によって使用されます。 ケーブル管理と電源管理は、データセンターのスタッフが担当します。 建物のセキュリティは、ほとんど監視されていないデータセンターのスタッフによっても処 理されます。 ベストプラクティスを遵守するためにネットワーク管理者は次のうちどれを実行する必要が ありますか?A.
パッチパネルを固定します。B.
電力監視が有効になっていることを確認します。C.
ラックのセキュリティを確保します。D.
UPSユニットを固定します。Answer:
CQUESTION NO: 7
ネットワーク技術者であるZachは、特定のレイヤ2スイッチをリモート管理またはpingでき ません。 これらのデバイスをリモートで管理するには、以下のうちどれを設定する必要がありますか ?A.
ネイティブVLANインターフェイスのIPアドレスB.
ポートセキュリティC.
ポートフォワーディングD.
ファイバインターフェイス上のIPアドレスAnswer:
AQUESTION NO: 8
トラフィックがトランクを通過するときに、指定されたネイティブVLANのIDに何が起こる かは、次のうちどれですか?A.
スイッチまたはルータの最後の手段となります。B.
タグなしフレームのデフォルトVLANになります。C.
デバイス全体のすべてのVLANトラフィックの優先順位IDになります。D.
ポートまたはポートのデフォルトゲートウェイになります。Answer:
BQUESTION NO: 9
ユーザーは、メディアサイトからビデオをストリーミングするときのパフォーマンスが低い と報告しています。 ネットワーク技術者は、ユーザーのコンピュータから複数のオンライン速度テストを実行し 、ダウンストリーム5Mbpsとアップストリーム2Mbpsの推定帯域幅を一貫して受信します。 技術者はストリーミングサーバーの1つにpingを実行し、次の情報を受信します。 上記の情報に基づいて、ビデオストリーミングのパフォーマンスが低下する可能性が最も高 いのは次のうちどれですか?A.
ネットワーク管理者は、ビデオストリーミングのための抑制ポリシーを適用しました。B.
WAN接続のパケット損失が原因でパフォーマンスが低下します。C.
アップストリーム帯域幅が小さすぎてストリーミングビデオをサポートできません。D.
ダウンストリームの帯域幅が小さすぎてストリーミングビデオをサポートできません。E.
ルータには一貫したビデオストリームを提供するのに十分な処理能力がありません。Answer:
EQUESTION NO: 10
技術者であるLisaは、SSHを使用してリモートからアクセスする新しいスイッチを構成しま した。 スイッチは正常に動作していますが、リモートからはアクセスできません。 次のうち、設定に欠けている可能性が最も高い項目はどれですか?A.
Port speedB.
CryptokeyC.
Data VLAND.
NAT/PATAnswer:
BQUESTION NO: 11
技術者が、新しくインストールしたマルチモード接続を既存のCAT5eインフラストラクチャ に接続するメディアコンバータをインストールしています。 技術者が使用する必要がある次のメディアコンバータタイプはどれですか?A.
イーサネットから同軸へB.
ファイバからイーサネットC.
ファイバから同軸へD.
マルチモードからシングルモードファイバへAnswer:
BQUESTION NO: 12
新しいネットワーク管理者は、数ヶ月のために実行しているネットワークを維持してきたコ ンサルタントを交換するために雇われています。月後に、ネットワーク管理者はネットワー クの問題をしています。問題は容易に解決し、サーバー設定の変更であるように思われてい ます。サーバー上のログファイルには、問題に関連するエラーやメッセージが含まれていま せん。問題の原因としては、次のうちどれですか?A.
TACACS+半径の誤設定ログを引き起こしているが消去されますB.
死のICMP音は、サーバーでDHCPとDNSをリセットしていますC.
バックドアは、ネットワークにアクセスするためにインストールされていますD.
ルータ上の最後のACTはすべて拒否するように設定されていますAnswer:
CQUESTION NO: 13
技術者であるザック(Zach)は、新たに設置されたCAT5eケーブルをチェックしており、 一部の端が適切に終端されていないと考えています。 次のどのツールでこれを確認できますか?A.
Cable testerB.
Toner probeC.
OTDRD.
Loopback plugAnswer:
AQUESTION NO: 14
技術者は新しい電子商取引のウェブサイトのためのWebトラフィックを保護する必要があり ます。次のどれがWebブラウザとWebサイト間のトラフィックを確保しますか。A.
SSLB.
DNSSECC.
WPA2D.
MTUAnswer:
A ExplanationSecure SocketsLayer (SSL) provides cryptography and reliability for upper layers (Layers 5-7) of the OSI model. SSL (and TLS) provide secure web browsing (web traffic) via Hypertext Transfer Protocol Secure (HTTPS).
QUESTION NO: 15
PCの技術者は正しい静的IPアドレス、サブネットマスク、デフォルトゲートウェイで事前 に構成された新しいネットワークプリンタがインストールされています。プリンタは新しい ケーブルを使用してインストールし、リンク活性を有するように見えますが、プリンタが任 意のネットワーク通信の試行に応答しませんました。次のうちどれが最も可能性の高い問題 の原因ですか。A.
破損したケーブルB.
デュプレックスのミスマッチC.
不適切なVLAN割り当てD.
速度のミスマッチAnswer:
C ExplanationIf a port is accidentally assigned to the wrong VLAN in a switch, it's as if that client was magicallytransported to another place in the network. This would explain the inability to communication with the printer, as it is on a different VLAN.
QUESTION NO: 16
技術者は、光ファイバケーブルで接続されているリモートオフィスへの接続の問題を調査す るために呼び出されます。露出計を使用して、DB損失が過大であると判断されます。イン ストールには数年前から取り組んできました。スイッチは最近、部屋の反対側とインストー ルされた新しいパッチコードに移動しました。次のうちどれが最も可能性の高い問題の原因 ですか?A.
距離制限B.
波長の不一致C.
曲げ半径の制限D.
汚れたコネクタAnswer:
DQUESTION NO: 17
次のうちクラスBアドレスのデフォルトサブネットマスクはどれですか?A.
255.0.0.0B.
255.255.0.0C.
255.255.255.0D.
255.255.255.255Answer:
BQUESTION NO: 18
まるでそれがワイヤレス通行車を盗み聞きするためにネットワークに属しているように、見 させられたワイヤレスアクセスポイントを、以下の攻撃のうちどちらが、利用しますか?A.
邪悪な双子B.
不正アクセスポイントC.
WEP攻撃D.
ウォードライビングAnswer:
AQUESTION NO: 19
SMTPトラフィック用に設定する必要がある次のDNSレコードはどれですか?A.
MXB.
CNAMEC.
AAAAD.
PTRAnswer:
AQUESTION NO: 20
CSU / DSUデバイスは、次のうちどれを接続しますか?A.
ネットワークルータへのT1回線B.
ネットワークルータへのアナログ回線C.
無線ルータに近代的なケーブルD.
VPNへのローカルネットワークAnswer:
AQUESTION NO: 21
技術者が新しいアクセススイッチを取り付け、マルチモードファイバを新しい場所に設置し ました。 コアスイッチに拡張範囲の10Gb SFPを取り付けた後、技術者はアクセススイッチに10Gb SFPを取り付け、ファイバジャンパを使用してポートを新しい拡張モジュールに接続しまし た。 ただし、リンクは表示されず、技術者はコアスイッチからの発光を見ることができません。 問題を解決する可能性が最も高いのは次のどれですか?A.
SFPの1つでファイバペアを交換します。B.
ジャンパをシングルモードファイバに交換します。C.
新しいインターフェイスに正しいMTUを設定します。D.
ファイバータイプに合った光ファイバーを取り付けます。Answer:
BQUESTION NO: 22
管理者であるLisaは、802.11nワイヤレスネットワークを構築しました。 802.11nラップトップのユーザーは、速度が遅いと報告しています。 テストの後、Lisaはユーザーが802.11gの速度で最大になると判断します。 次のうちどれがこの問題を解決する可能性が最も高いですか?A.
QoSに無線マルチメディア(WMM)を有効にするB.
2.4GHz帯の40MHzチャンネルを使用するC.
アクセスポイントのアンテナアイソレーションを有効にするD.
クライアントを802.11g互換のラップトップに限定するAnswer:
AQUESTION NO: 23
TCP / IPモデルのトランスポート層は、OSIモデルの次のレイヤのどれに対応していますか?
A.
1B.
3C.
4D.
5Answer:
CQUESTION NO: 24
システム管理者は、ネットワーク上のパフォーマンスの低下に気づいた後、ポート23のファ イアウォールを通過するデータの量を決定します。システム管理者はこの不正アクセスを防 止したいと考えています。 1.5、安全なプロトコルを使用します。 これらの目標を達成するためにシステム管理者が追加すべきファイアウォールルールはどれ ですか? (2つ選択)。A.
Deny any any any 23B.
Deny any 23 any anyC.
Permit any any 10.1.1.5 22D.
Permit 10.1.1.5 22 any anyE.
Permit any any any 22F.
Deny 10.1.1.5 23 any anyAnswer:
A CQUESTION NO: 25
ある組織がいくつかのサーバー上でオペレーティングシステムをアップグレードしており、 従来の入力デバイスを保持したいと考えています。 アップグレード後に入力デバイスが確実にサポートされるようにアップグレード前に検証す る必要があるのはどれですか?A.
ドライバの更新B.
仮想端末C.
ファームウェアの更新D.
IPアドレスの割り当てAnswer:
AQUESTION NO: 26
ネットワーク管理者は、ルータのインターフェイスの入力トラフィックと出力トラフィック が監視サーバに正しく報告されていないと判断しました。 ルータインタフェースが64b対32bカウンタを使用するかどうかを判断するために使用でき るのはどれですか?A.
SNMPウォークB.
パケットアナライザC.
SYSLOGサーバーD.
ポートスキャナAnswer:
AExplanation https://www.snmpsoft.com/cmd-tools/snmp-walk/