トラストポイント認証モードも定義するトラストポイント登録モードは、次の 3 つの主な方法で実行できます。 1. 端末登録 - CLI 端末でコピー＆ペーストを使用してトラストポイント認証と証明書の登録を実行する手動の方法。2. SCEP 登録 - SCEP over HTTP を使用したトラストポイント認証と登録。3. 登録プロファイル - ここでは、認証方法と登録方法が個別に定義されます。端末および SCEP 登録方法に加えて、登録プロファイルには、サーバーからのファイル取得を実行するための HTTP/TFTP コマンドを指定するオプションが提供されます。これは、プロファイル内の認証 URL または登録 URL を使用して定義されます。参照: https://www.cisco.com/c/en/us/support/docs/security-vpn/public-key-infrastructor-pki/211333-IOSPKI-Deployment-Guide-Initial-Design.html
1. 端末登録 - CLI 端末でコピー＆ペーストを使用して、トラストポイント認証と証明書の登録を手動で実行する方法。
2. SCEP 登録 - SCEP over HTTP を使用したトラストポイント認証と登録。
3. 登録プロファイル - ここでは、認証方法と登録方法が個別に定義されます。端末および SCEP 登録方法に加えて、登録プロファイルには、サーバーからのファイル取得を実行するための HTTP/TFTP コマンドを指定するオプションが提供されます。これは、プロファイル内の認証 URL または登録 URL を使用して定義されます。
トラストポイント認証モードも定義するトラストポイント登録モードは、次の 3 つの主な方法で実行できます。 1. 端末登録 - CLI 端末でコピー＆ペーストを使用してトラストポイント認証と証明書の登録を実行する手動の方法。2. SCEP 登録 - SCEP over HTTP を使用したトラストポイント認証と登録。3. 登録プロファイル - ここでは、認証方法と登録方法が個別に定義されます。端末および SCEP 登録方法に加えて、登録プロファイルには、サーバーからのファイル取得を実行するための HTTP/TFTP コマンドを指定するオプションが提供されます。これは、プロファイル内の認証 URL または登録 URL を使用して定義されます。参照: https://www.cisco.com/c/en/us/support/docs/security-vpn/public-key-infrastructor-pki/211333-IOSPKI-Deployment-Guide-Initial-Design.html

説明 バージョン 9 のエクスポート フォーマットは、テンプレートを使用して、柔軟かつ拡張可能な方法で IP パケット フローの観察へのアクセスを提供します。テンプレートはフィールドのコレクションと、対応する構造とセマンティクスの説明を定義します。参照: https://tools.ietf.org/html/rfc3954 バージョン 9 エクスポート形式では、テンプレートを使用して、柔軟かつ拡張可能な方法で IP パケット フローの観察へのアクセスを提供します。テンプレートはフィールドのコレクションと、対応する構造とセマンティクスの説明を定義します。
説明 バージョン 9 のエクスポート フォーマットは、テンプレートを使用して、柔軟かつ拡張可能な方法で IP パケット フローの観察へのアクセスを提供します。テンプレートはフィールドのコレクションと、対応する構造とセマンティクスの説明を定義します。参考: https://tools.ietf.org/html/rfc3954

コマンド「crypto isakmp id アドレス 172.19.20.24」は無効です。使用できるのは「crypto isakmp id {address | hostname}」のみです。次の例では、2 つのピアで事前共有キーを使用し、両方の ISAKMP ID を IP アドレスに設定します。
ローカル ピア (10.0.0.1) では、ISAKMP ID が設定され、事前共有キーが指定されます。
暗号 isakmp ID アドレス
暗号 isakmp キー共有キー文字列アドレス 192.168.1.33
リモート ピア (192.168.1.33) では、ISAKMP ID が設定され、同じ事前共有キーが指定されます。
暗号 isakmp ID アドレス
暗号 isakmp キー共有キー文字列アドレス 10.0.0.1
参照：
コマンド「暗号登録ピア アドレス」も無効です。
コマンド「crypto caidentity ...」は、ルータの信頼できる CA を宣言するためにのみ使用され、caidentity コンフィギュレーション モードになります。また、その後に IP アドレスではなく名前を続ける必要があります。例: 「crypto ca Identity CA-Server」 -> 回答 A は不正解です。
残りの最良の選択肢は答え B だけです。