ネットワークデバイスのセキュリティ設定：CCENT／CCNA 試験対策 2015年版（30）（2/2 ページ）

[ドヴァ 齋藤貴幸，＠IT]

演習問題

Q1．下記のconfigのとき、SSHでのログイン時に使用するパスワードはどれか。

username admin secret adminpass
line vty 0 4
login local
password cisco
transport input ssh

ア．secret
イ．adminpass
ウ．local
エ．cisco

A1．「イ．adminpass」
usernameコマンドで設定したパスワードを使用します。

フキダシ内をクリックすると答えを表示します（表示後ページをリロードすると、再び非表示になります）

Q2．AAAの組み合わせとして正しいものはどれか。

ア．検証、許可、管理
イ．認証、秘匿、管理
ウ．認証、許可、課金
エ．検証、秘匿、課金

A2．「ウ．認証、許可、課金」
認証(Authentication)、許可(Authorization)、課金(Accounting)の組み合わせとなります。

Q3．AAAの認証メソッドとして使用できるものはどれか。

ア．Active Directory
イ．RADIUS
ウ．FTP
エ．TELNET

A3．「イ．RADIUS」
RADIUSの他、TACACS+、LDAPやKerberosなども使用できます。

予告

　次回は 「6.2スイッチのポートセキュリティ機能の設定と確認」を説明します。

「CCENT/CCNA 試験対策 2014年版」バックナンバー

• ネットワークのトラブルシューティング――レイヤー3演習問題編
• ネットワークのトラブルシューティング――レイヤー3編
• ネットワークのトラブルシューティング――レイヤー2編
• ネットワークのトラブルシューティング――レイヤー1編
• スイッチのポートセキュリティ設定
• ネットワークデバイスのセキュリティ設定
• 時刻情報を同期する「NTP」の仕組みと、ルーターへの設定方法
• 「NAT」の仕組みとルーターへの設定方法
• 4種類のACLのルーターへの設定方法
• ACLごとの通過条件設定方法と適用場所、設定コマンド
• 標準ACL、拡張ACL、番号付きACL、名前付きACL――ACLの基礎知識と分類方法
• DHCPとは何か――ルーターでDHCPサーバーを稼働させるための設定方法や仕組み、シーケンス、メッセージの種類、リレー、リース期間
• VLAN間ルーティングの設定と確認
• OSPFv3とOSPFv2の違い、そして設定コマンド
• OSPFを理解する基本的なポイントと設定コマンドの使い方
• リンクステート型ルーティングプロトコル「OSPF」
• ディスタンスベクター型のルーティングプロトコル「IGRP」と「EIGRP」
• ディスタンスベクター型のルーティングプロトコル
• 所定のルーティング要件に対応するスタティックルート（静的ルート）またはデフォルトルートの、ルーティング設定と確認
• コマンドを使用したルーターの設定とネットワーク接続の確認
• 複数のルーティング手法とルーティングプロトコルの比較
• ルーター設定を行うためのCLIの設定と活用方法
• アクセスポートとトランクポート
• VLANで論理的に独立したネットワークを作成する
• ストア＆フォワード方式、カットスルー方式、CAMテーブル
• コリジョンドメインとブロードキャストドメイン
• トポロジとメディアアクセス制御を理解する
• デュアルスタック、トンネリング、NAT――IPv6とIPv4の共存方法
• ぶいろく？ ぶいしっくす？――初心者でも分かる「IPv6」の基礎
• 至高のネットワークアドレッシング方式学習法
• 究極の入門 プライベートIPアドレスとパブリックIPアドレス
• 超入門 ネットワークケーブルの種類と配線方式の違い
• ネットワークデバイス（ルーター、スイッチ、ブリッジ、ハブなど）の目的と機能 基礎の基礎
• 新人ネットワークエンジニアがまとめたTCP/IPプロトコルスタックとOSI参照モデルの基礎知識
• CCENT／CCNA取得を目指す皆さんへ

筆者プロフィール　齋藤貴幸

ドヴァ　ICTソリューション統轄本部 デベロップメント＆オペレーショングループ 2部

情報系専門学校の教員を12年勤めた後に同社へ入社、エンジニアへ転向。沖縄県と首都圏を中心にネットワーク構築業務に携わる。また、シスコ・ネットワーキングアカデミー認定インストラクタートレーナーとして、アカデミー参加校のインストラクターを指導している。炭水化物をこよなく愛する男。