SNMPv3 で可能な最も強力なセキュリティには、認証と暗号化の両方が必要です。これは、priv セキュリティ レベルを使用することで実現されます。認証により、メッセージが有効なソースからのものであることが保証され、暗号化により、パケットのコンテンツがスクランブルされて、許可されていないソースによって取得されることが防止されます。auth sha および priv aes 256 パラメータは、それぞれ認証と暗号化に使用されるアルゴリズムを指定します。
SHA は MD5 よりも安全で、AES 256 は DES や 3DES よりも安全です。したがって、オプション D は、priv セキュリティ レベル、認証に SHA アルゴリズム、暗号化に AES 256 アルゴリズムを使用するため、正解です。その他のオプションは、より低いセキュリティ レベル (noauth または authNoPriv)、より弱い暗号化アルゴリズム (des または 3des)、またはまったく暗号化を使用しないかのいずれかです。参考文献:
* SNMP 構成ガイド、Cisco IOS XE リリース 3SE (Catalyst 3850 スイッチ) - SNMP バージョン 3
* SNMPv3 の設定テンプレート - Cisco コミュニティ
* SNMP バージョン 3 - Cisco

Flexible NetFlow の制約事項は次のとおりです。 + Traditional NetFlow（TNF）アカウンティングはサポートされていません。 + Flexible NetFlow v5 エクスポート形式はサポートされていません。NetFlow v9 エクスポート形式のみがサポートされています。 + 入力と出力の両方の NetFlow アカウンティングがサポートされています。 + マイクロフロー ポリシング機能は、NetFlow ハードウェア リソースを FNF と共有します。 + インターフェイスごと、方向ごとに 1 つのフロー モニタのみがサポートされています。 参照: https://www.cisco.com/en/US/docs/switches/lan/catalyst3850/software/release/3se/solidated_guide/b_consolidated_3850_3se_cg_chapter_011010.html NetFlow を設定する場合は、次のガイドラインと制約事項に従ってください。 + PFC3A モードを除き、NetFlow はブリッジ IP トラフィックをサポートします。PFC3A モードは NetFlow ブリッジ IP トラフィックをサポートしません。 + NetFlow はマルチキャスト IP トラフィックをサポートします。参照: https://www.cisco.com/en/US/docs/general/Test/dwerblo/broken_guide/netflow.html Flexible NetFlow - MPLS Egress NetFlow 機能を使用すると、ルータにマルチプロトコル ラベル スイッチング (MPLS) パケットとして到着し、IP パケットとして送信されるパケットの IP フロー情報をキャプチャできます。この機能を使用すると、VPN の 1 つのサイトから同じ VPN の別のサイトまでサービス プロバイダー バックボーンを通過する MPLS VPN IP フローをキャプチャできます。参照: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/netflow/configuration/15-mt/nf-15-mt-book/cfgmpls-netflow.html
+ 従来の NetFlow (TNF) アカウンティングはサポートされていません。
+ Flexible NetFlow v5 エクスポート形式はサポートされておらず、NetFlow v9 エクスポート形式のみがサポートされています。
+ 入力と出力の両方の NetFlow アカウンティングがサポートされています。
+ マイクロフロー ポリシング機能は、NetFlow ハードウェア リソースを FNF と共有します。
+ インターフェイスごと、方向ごとに 1 つのフロー モニターのみがサポートされます。
参照：
統合ガイド/b_consolidated_3850_3se_cg_chapter_011010.html
NetFlow を設定するときは、次のガイドラインと制限に従ってください。
+ PFC3A モードを除き、NetFlow はブリッジ IP トラフィックをサポートします。PFC3A モードは NetFlow ブリッジ IP トラフィックをサポートしません。
+ NetFlow はマルチキャスト IP トラフィックをサポートします。
Flexible NetFlow - MPLS Egress NetFlow 機能を使用すると、ルータにマルチプロトコル ラベル スイッチング（MPLS）パケットとして到着し、IP パケットとして送信されるパケットの IP フロー情報をキャプチャできます。この機能を使用すると、VPN の 1 つのサイトから同じ VPN の別のサイトまで、サービス プロバイダー バックボーンを通過する MPLS VPN IP フローをキャプチャできます。次に、Flexible NetFlow の制限事項を示します。+ Traditional NetFlow（TNF）アカウンティングはサポートされていません。+ Flexible NetFlow v5 エクスポート形式はサポートされていません。NetFlow v9 エクスポート形式のみがサポートされています。+ 入力と出力の両方の NetFlow アカウンティングがサポートされています。+ マイクロフロー ポリシング機能は、NetFlow ハードウェア リソースを FNF と共有します。+ インターフェイスごと、方向ごとに 1 つのフロー モニタのみがサポートされています。参照: https://www.cisco.com/en/US/docs/switches/lan/catalyst3850/software/release/3se/solidated_guide/b_consolidated_3850_3se_cg_chapter_011010.html NetFlow を設定する場合は、次のガイドラインと制約事項に従ってください。 + PFC3A モードを除き、NetFlow はブリッジ IP トラフィックをサポートします。PFC3A モードは NetFlow ブリッジ IP トラフィックをサポートしません。 + NetFlow はマルチキャスト IP トラフィックをサポートします。 参照: https://www.cisco.com/en/US/docs/general/Test/dwerblo/broken_guide/netflow.html Flexible NetFlow - MPLS Egress NetFlow 機能を使用すると、ルータにマルチプロトコル ラベル スイッチング (MPLS) パケットとして到着し、IP パケットとして送信されるパケットの IP フロー情報をキャプチャできます。この機能を使用すると、VPN の 1 つのサイトから同じ VPN の別のサイトまでサービス プロバイダー バックボーンを通過する MPLS VPN IP フローをキャプチャできます。参照: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/netflow/configuration/15-mt/nf-15-mt-book/cfgmpls-netflow.html