OCRテキストに示されている設定では、RM_LOCAL_PREFというルートマップを使用して、ネイバー13.13.13.3から受信したBGPルートのローカルプリファレンスを設定しています。ローカルプリファレンスを高く設定することで、BGPの最適パス選択プロセスでは、ローカルプリファレンス値の高いルートが優先されます。
したがって、トラフィックがパス R1-R3-R4 を通過するように強制するには、R3 から受信したルートのローカル プリファレンスを増やして、R2 経由の現在のパスよりも優先されるようにする必要があります。

Cisco Stealthwatch は、ネットワークテレメトリをベースとした包括的なセキュリティ監視・分析ソリューションです。行動分析によってインシデント対応を効率化し、サービス拒否攻撃、異常な行動、悪意のあるアクティビティ、内部脅威を検出します。スケーラブルなエンタープライズアーキテクチャを基盤とする Stealthwatch は、ネットワーク上のすべてのユーザーとデバイスの状況をほぼリアルタイムで把握できます。
参考：https://www.endace.com/cisco-stealthwatch-solution-brief.pdf 注：回答Aは正しいように見えますが、実際にはStealthwatchはDDoS攻撃に対するリアルタイム保護を提供していません。DDoS攻撃の検出のみを支援するものです。
Stealthwatchは、観測されたネットワークアクティビティを集約し、その内容に基づいて行動分析とポリシードリブン分析を実施することで、問題のあるアクティビティを顕在化させます。私たちはDDOSソリューションを標榜しているわけではありませんが、その分析能力を活用し、WebUIを用いて内部ホストに対するDDoS攻撃を特定します。
参考: https://www.ciscolive.com/c/dam/r/ciscolive/us/docs/2016/pdf/LTRSEC-8421-LG.pdf

オプションAは、所定の要件を満たすルータにインターフェースとセンサーの監視を適用するための正しい設定です。このオプションでは、暗号化と認証をサポートする最も安全なSNMPバージョンであるSNMPv3を使用します。設定手順は次のとおりです12。
* IP アドレス 10.15.2.19 の NMS サーバのみがルータにアクセスできるようにする、nms という名前のアクセス リストを作成します。ip access-list standard nms and permit 10.15.2.19 0.0.0.0。
* すべての SNMP オブジェクトを含む rw という名前のビューを作成します: snmp-server view rw included。
* プライバシー (暗号化) と認証を備えた SNMPv3 を使用する nms という名前のグループを作成し、ビュー rw とアクセス リスト nms をグループに割り当てます (snmp-server group nms v3 priv read rw access nms)。
* グループ nms に属し、認証に DES、暗号化に AES を使用し、パスワードをそれぞれ despass と aespass とする、nms という名前のユーザーを作成します。snmp-server user nms nms v3 auth des despass priv aes 192 aespass。
選択肢Bは不正解です。SNMP通信に暗号化が使用されていないためです。これは設問で求められている要件です。snmp-server groupコマンドのnoauthキーワードは、認証も暗号化も使用されないことを意味します。そのため、SNMPパケットは盗聴や改ざんに対して脆弱になります1。
選択肢Cは不正解です。設問で要求されているSNMP通信に最も安全なアルゴリズムを使用していないためです。snmp-server userコマンドのmd5キーワードとdesキーワードは、それぞれ認証と暗号化にMD5とDESを使用することを意味しますが、これらは脆弱で時代遅れのアルゴリズムと見なされています。代わりにAESとSHAが推奨されます1。
選択肢Dは不正解です。質問で求められているNMSサーバへのアクセスのみを制限していないためです。snmp-server communityコマンドは、SNMPアクセスのパスワードとして機能するコミュニティストリングを作成しますが、そのコミュニティストリングを使用できる送信元IPアドレスを制限するアクセスリストを指定していません。そのため、コミュニティストリングを知っているデバイスはすべて、SNMP1経由でルータにアクセスできます。参考文献：1：SNMPv3の設定、2：SNMPコンフィギュレーションガイド、Cisco IOS XE Gibraltar
16.12.x