[2025-09-22更新,310問] 無料Cisco 350-701試験問題集、350-701関連資料(ページ 11)

350-701 試験問題 46

展示品を参照してください。

設定の結果は何ですか?

A. DMZネットワークからのトラフィックはリダイレクトされます

B. 内部ネットワークからのトラフィックはリダイレクトされます

C. 内部およびDMZネットワークからのトラフィックはリダイレクトされます

D. すべてのTCPトラフィックがリダイレクトされます

350-701 試験問題 47

IOS ゾーンベースのファイアウォールに関する正しい記述はどれですか?

A. 割り当てられていないインターフェースは、割り当てられたインターフェースと通信できる

B. ゾーンに割り当てることができるインターフェースは 1 つだけです。

C. インターフェースは複数のゾーンに割り当てることができます。

D. インターフェースは 1 つのゾーンにのみ割り当てることができます。

350-701 試験問題 48

Cisco IOSルータでIKEv1フェーズ1のISAKMPを設定する場合、管理者はcrypto isakmp key cisco address 0.0.0.0というコマンドを入力する必要があります。しかし、このコマンドのIPアドレスが何に使用されているのか管理者は把握していません。IPアドレスを0.0.0から1.2.3.4に変更すると、どのような影響があるでしょうか？

A. 接続のキーを管理しているキーサーバーは 1.2.3.4 になります。

B. リモート接続は 1.2.3.4 からのみ許可されます

C. 暗号検証機関として使用されるアドレス

D. 1.2.3.4以外のすべてのIPアドレスが許可されます

350-701 試験問題 49

IKEv1 にはあって IKEv2 にはない 2 つの機能は何ですか? (2 つ選択してください)

A. NAT-T は IKEv1 ではサポートされていますが、IKEv2 ではサポートされていません。

B. IKEv1では、アグレッシブモードを使用する場合、イニシエーターとレスポンダーのIDはクリアテキストで渡されます。

C. IKEv1では、モードはメインモードよりも速くネゴシエートします

D. IKEv1はEAP認証を使用します

E. IKEv1会話はIKE_SA_INITメッセージによって開始されます。

正解: B,C

IKEv1には、メインモードとアグレッシブモードの2つの動作モードがあります。メインモードではIKE SAを確立するために6つのメッセージを使用するのに対し、アグレッシブモードは3つのメッセージのみを使用します。そのため、アグレッシブモードはメインモードよりも高速ですが、ピアのIDが平文で公開されるため、安全性は低くなります。そのため、中間者攻撃に対して脆弱です。IKEv2にはこれらのモードはありませんが、IKE SAを確立するために4つのメッセージを1回交換します。また、IKEv2はピアのIDを暗号化するため、IKEv1のアグレッシブモードよりも安全性が高くなります。
IKEv1 は、リモートアクセス VPN にのみ EAP 認証を使用し、サイト間 VPN には使用しません。IKEv2 は、両方のタイプの VPN で EAP 認証をサポートします。EAP 認証では、証明書、トークン、パスワードなど、さまざまな認証方法を使用できます。
IKEv1 の会話は、セキュリティパラメータとメッセージタイプを含む ISAKMP ヘッダーによって開始されます。IKEv2 の会話は、セキュリティパラメータ、メッセージタイプ、およびメッセージ ID を含む IKE_SA_INIT メッセージによって開始されます。メッセージ ID は、IKEv2 交換におけるメッセージの識別と順序付けに使用されます。
NAT-TはIKEv1とIKEv2の両方でサポートされています。NAT-TはNetwork Address Translation-Traversal（ネットワークアドレス変換トラバーサル）の略で、IKEおよびIPsecトラフィックがNATデバイスを通過できるようにするメカニズムです。NAT-TはNATの存在を検出し、IKEおよびIPsecパケットをUDPヘッダーにカプセル化することで、NATデバイスによる変換を可能にします。参考資料：
* IKEv1 と IKEv2 - 違いは何ですか?
* IKEv1とIKEv2の比較
* IKEv2 と IKEv1: 違いは何ですか?