説明説明IPsec で使用するために定義されている暗号化アルゴリズムには、次のものがあります。+ 整合性保護と信頼性のための HMAC-SHA1/SHA2。+ 機密性のための TripleDES-CBC。+ 機密性のための AES-CBC と AES-CTR。+ 機密性と認証を効率的に組み合わせて提供する AES-GCM と ChaCha20-Poly1305。

Cisco DNA Center には、IT ワークフローに合わせた 4 つのセクションがあります。設計：デバイスおよびサイトごとに一貫した構成になるようにネットワークを設計します。物理マップと論理トポロジにより、視覚的に簡単に参照できます。直接インポート機能により、Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）から既存のマップ、イメージ、トポロジを直接インポートできるため、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、「ゴールデン イメージ」に統合され、新しいネットワーク デバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで、事前にステージングできます。または、接続時に要求してサイトにマッピングすることもできます。ポリシー：ビジネス インテントをネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、QoS（Quality of Service）などのポリシーを、有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine（ISE）から構築された Cisco Software-Defined Access（SDAccess）ソリューションの重要な機能です。 Cisco DNA Centerで稼働するCisco AI Network AnalyticsとCisco Group-Based Policy Analyticsは、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Centerは、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。ISEは基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーに一貫して従います。このようなセグメント化により、職場におけるゼロトラストセキュリティが実装され、リスクが軽減され、脅威が封じ込められるだけでなく、エンドポイントに必要なアクセスレベルを付与することで規制遵守の検証も容易になります。プロビジョニング：Cisco DNA Centerでポリシーを作成したら、プロビジョニングはドラッグアンドドロップ操作で簡単に行えます。Cisco DNA Centerのインベントリリストにあるプロファイル（スケーラブルグループタグまたは「SGT」と呼ばれる）にポリシーが割り当てられ、このポリシーは常にアイデンティティに従います。このプロセスは完全に自動化され、ゼロタッチです。ネットワークに追加された新しいデバイスは、アイデンティティに基づいてSGTに割り当てられるため、リモートオフィスのセットアップが大幅に容易になります。アシュアランス：AI/MLを活用したCisco DNA Assuranceは、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザ接続に関するストリーミングテレメトリをリアルタイムで継続的に送信します。シンプルで分かりやすいダッシュボードには、ネットワークの詳細な健全性が表示され、問題がフラグ付けされます。その後、ガイド付きの修復機能が解決策を自動化し、煩雑なトラブルシューティング作業を軽減することで、ネットワークのパフォーマンスを最適な状態に保ちます。その結果、一貫したエクスペリエンスとネットワークのプロアクティブな最適化が実現し、トラブルシューティング作業にかかる時間が短縮されます。参考：https://www.cisco.com/c/en/us/products/collateral/cloud-systems-management/dna-center/nb-06- dna-center-so-cte-en.html 設計：デバイスごと、サイトごとに一貫した構成になるようにネットワークを設計しましょう。物理マップと論理トポロジーは、視覚的に分かりやすく参照するのに役立ちます。ダイレクトインポート機能により、Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）から既存のマップ、イメージ、トポロジーを直接インポートできるため、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は「ゴールデンイメージ」に統合され、新しいネットワークデバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで、事前にステージングすることも、接続時に要求してサイトにマッピングすることもできます。
ポリシー：ビジネス インテントをネットワーク ポリシーに変換し、アクセス コントロール、トラフィック ルーティング、QoS などのポリシーを有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス コントロールとネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine（ISE）から構築された Cisco Software-Defined Access（SDAccess）ソリューションの重要な機能です。Cisco DNA Center で実行される Cisco AI Network Analytics と Cisco Group-Based Policy Analytics は、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。次に、ISE は基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーに一貫して従います。このようなセグメント化により、職場でのゼロ トラスト セキュリティが実装され、リスクが軽減され、脅威が抑制され、エンドポイントに必要なアクセス レベルのみを付与することで規制遵守の検証が容易になります。
プロビジョニング: Cisco DNA Center でポリシーを作成したら、プロビジョニングは簡単なドラッグ アンド ドロップ タスクになります。
Cisco DNA Centerのインベントリリストにあるプロファイル（スケーラブルグループタグまたは「SGT」と呼ばれる）にはポリシーが割り当てられ、このポリシーは常にアイデンティティに従います。このプロセスは完全に自動化されており、ゼロタッチです。ネットワークに追加された新しいデバイスには、アイデンティティに基づいてSGTが割り当てられるため、リモートオフィスのセットアップが大幅に容易になります。
アシュアランス：Cisco DNA Assuranceは、AI/MLを活用し、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザ接続に関するリアルタイムのストリーミングテレメトリを継続的に送信します。シンプルで分かりやすいダッシュボードには、ネットワークの詳細な健全性が表示され、問題がフラグ付けされます。その後、ガイド付きの修復機能が自動で問題解決を行い、煩雑なトラブルシューティング作業を軽減することで、ネットワークのパフォーマンスを最適な状態に保ちます。
その結果、一貫したエクスペリエンスとネットワークのプロアクティブな最適化が実現し、トラブルシューティング タスクに費やす時間が短縮されます。
Cisco DNA Center には、IT ワークフローに合わせた 4 つのセクションがあります。設計：デバイスおよびサイトごとに一貫した構成になるようにネットワークを設計します。物理マップと論理トポロジにより、視覚的に簡単に参照できます。直接インポート機能により、Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）から既存のマップ、イメージ、トポロジを直接インポートできるため、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、「ゴールデン イメージ」に統合され、新しいネットワーク デバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで、事前にステージングできます。または、接続時に要求してサイトにマッピングすることもできます。ポリシー：ビジネス インテントをネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、QoS（Quality of Service）などのポリシーを、有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine（ISE）から構築された Cisco Software-Defined Access（SDAccess）ソリューションの重要な機能です。 Cisco DNA Centerで稼働するCisco AI Network AnalyticsとCisco Group-Based Policy Analyticsは、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Centerは、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。ISEは基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーに一貫して従います。このようなセグメント化により、職場におけるゼロトラストセキュリティが実装され、リスクが軽減され、脅威が封じ込められるだけでなく、エンドポイントに必要なアクセスレベルを付与することで規制遵守の検証も容易になります。プロビジョニング：Cisco DNA Centerでポリシーを作成したら、プロビジョニングはドラッグアンドドロップ操作で簡単に行えます。Cisco DNA Centerのインベントリリストにあるプロファイル（スケーラブルグループタグまたは「SGT」と呼ばれる）にポリシーが割り当てられ、このポリシーは常にアイデンティティに従います。このプロセスは完全に自動化され、ゼロタッチです。ネットワークに追加された新しいデバイスは、アイデンティティに基づいてSGTに割り当てられるため、リモートオフィスのセットアップが大幅に容易になります。アシュアランス：Cisco DNA Assuranceは、AI/MLを活用し、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザ接続に関するストリーミングテレメトリをリアルタイムで継続的に送信します。シンプルで分かりやすいダッシュボードには、ネットワークの詳細な健全性が表示され、問題点がフラグ付けされます。その後、ガイド付きの修復機能が解決策を自動化し、煩雑なトラブルシューティング作業を軽減することで、ネットワークのパフォーマンスを最適な状態に保ちます。その結果、一貫したエクスペリエンスとネットワークのプロアクティブな最適化が実現し、トラブルシューティング作業にかかる時間が短縮されます。参考：https://www.cisco.com/c/en/us/products/collateral/cloud-systems-management/dna-center/nb-06- dna-center-so-cte-en.html

「crypto isakmp identity address 172.19.20.24」コマンドは無効です。「crypto isakmp identity {address | hostname}」のみ使用できます。次の例では、2つのピアで事前共有鍵を使用し、両方のISAKMP IDをIPアドレスに設定しています。
ローカル ピア (10.0.0.1) では、ISAKMP ID が設定され、事前共有キーが指定されます。
暗号ISAKMPアイデンティティアドレス
暗号isakmpキー共有キー文字列アドレス192.168.1.33
リモート ピア (192.168.1.33) では、ISAKMP ID が設定され、同じ事前共有キーが指定されます。
暗号ISAKMPアイデンティティアドレス
暗号isakmpキー共有キー文字列アドレス10.0.0.1
参照：
コマンド「crypto enrollment peer address」も無効です。
「crypto ca identity ...」コマンドは、ルーターの信頼されたCAを宣言するためにのみ使用され、caidentity設定モードに移行します。また、このコマンドの後にはIPアドレスではなく、名前を指定する必要があります。例：「crypto ca identity CA-Server」 -> 回答Aは不正解です。
残された最良の選択肢は答え B のみです。

Cisco Defense Orchestrator は、複数のシスコおよびクラウドネイティブ セキュリティ プラットフォームにわたってセキュリティ ポリシーとデバイス設定を容易に管理できるクラウドベースの管理ソリューションです。Cisco Defense Orchestrator の機能：.... ハイブリッド環境の管理：ASA、FTD、Meraki MX ソフトウェアを搭載したファイアウォールが混在する環境の管理が容易になり、プラットフォーム間でポリシー要素を共有できるようになりました。参考：https://www.cisco.com/c/en/us/products/collateral/security/defense-orchestrator/datasheet-c78-736847.html 複数のシスコおよびクラウドネイティブ セキュリティ プラットフォームにわたってセキュリティ ポリシーとデバイス設定を容易に管理できます。
Cisco Defense Orchestrator の機能:
....
ハイブリッド環境の管理: プラットフォーム間でポリシー要素を共有できるため、ASA、FTD、Meraki MX ソフトウェアを実行するファイアウォールの混在管理が容易になりました。
参照：
Cisco Defense Orchestratorは、複数のシスコおよびクラウドネイティブ セキュリティ プラットフォームにわたってセキュリティ ポリシーとデバイス設定を容易に管理できるクラウドベースの管理ソリューションです。Cisco Defense Orchestratorの機能：ハイブリッド環境の管理：ASA、FTD、Meraki MXソフトウェアを搭載したファイアウォールが混在する環境の管理が容易になり、プラットフォーム間でポリシー要素を共有できるようになりました。参考：https://www.cisco.com/c/en/us/products/collateral/security/defense-orchestrator/datasheet-c78-736847.html

説明コマンド「snmp-server user user-name group-name [remote ip-address [udp-port port]] {v1 | v2c | v3 [encrypted] [auth {md5 | sha} auth-password]} [access access-list]」は、新しいユーザー（この場合は「andy」）をSNMPv3グループ（この場合はグループ名「myv3」）に追加し、そのユーザーのパスワードを設定します。「snmp-server host」コマンドでは、次の操作を行う必要があります。+ キーワード「version {1 | 2 | 」でSNMPバージョンを指定します。
3}"+ グループ名（"myv3"）ではなく、ユーザー名（"andy"）を指定します。注："snmp-server host inside ..."コマンドの"inside"は、NMS（
10.255.254.1 にアクセスできるようになります。