[2024-10-16更新,746問] 無料CompTIA N10-008試験問題集、N10-008試験問題(ページ 145)

N10-008 試験問題 716

スプリットトンネルのクライアントからサーバーへの VPN 接続を最もよく説明するのは次のどれですか?

A. クライアントはすべてのネットワークトラフィックを VPN トンネル経由で送信します。

B. クライアントには 2 つの異なる IP アドレスがあり、可用性を確保するために 2 つの異なる ISP からリモートサイトに接続できます。

C. クライアントは一部のネットワークトラフィックを VPN トンネルに送信し、その他のトラフィックをローカルゲートウェイに送信します。

D. クライアントは同時に複数のリモートサイトに接続します。

N10-008 試験問題 717

セキュリティエンジニアは、インターネット上のホストが内部サーバーにアクセスしたかどうかを確認しようとしています。調査中に内部サーバーはシャットダウンされました。エンジニアは、内部サーバーに不正アクセスが試みられたかどうかを判断するために、次のどれを確認しますか?

A. サーバーのsyslog

B. NetFlow統計

C. ファイアウォールのログ

D. コアスイッチの監査ログ

正解: C

ファイアウォールログは、送信元と宛先の IP アドレス、ポート、プロトコル、ファイアウォールルールによって実行されたアクションなど、ファイアウォールを通過するすべてのトラフィックを記録するため、インターネット上のホストが内部サーバーにアクセスしたかどうかを判断するための最適な情報源です。
サーバーの syslog は、システムエラー、警告、通知など、サーバーの動作に関連するイベントとメッセージを記録するファイルです。特に調査中にサーバーがシャットダウンされた場合は、サーバーとの間のネットワークトラフィックに関する情報が含まれていない可能性があります。
NetFlow 統計は、トラフィックの量、種類、方向など、ネットワークトラフィックフローに関するデータを収集して分析するネットワークプロトコルです。ネットワークのパフォーマンスと使用率に関する有用な情報を提供できますが、個々のパケットの詳細やファイアウォールのアクションは表示されない場合があります。
コアスイッチの監査ログは、VLAN、ポート、ルーティングプロトコルの追加、削除、変更など、スイッチで実行された構成変更とコマンドの記録です。スイッチの動作のトラブルシューティングや検証に役立ちますが、サーバーとの間のネットワークトラフィックは表示されない場合があります。
参照：
CompTIA Network+ N10-008 学習ガイド、第 7 章: ネットワークセキュリティ、セクション 7.2: ネットワークセキュリティデバイスとテクノロジ、p. 372-373 Messer 教授の CompTIA N10-008 Network+ コースノート、セクション 5.1: ネットワーク監視ツール、p. 51 Messer 教授の CompTIA N10-008 Network+ トレーニングコース、ビデオ 5.1: ネットワーク監視ツール、12:28-14:02

N10-008 試験問題 718

ファイアウォール管理者は、非標準ソケットでリッスンしている内部サーバーに HTTP トラフィックを送信するルールを実装しています。管理者が実装しているルールの種類は次のどれですか。

A. ARP

B. STP

C. NAT

D. パット

E. SNAT

N10-008 試験問題 719

An administrator is attempting to add a new system to monitoring but is unsuccessful. The administrator notices the system is similar to another one on the network; however, the new one has an updated OS version.
Which of the following should the administrator consider updating?

A. Management information bases

B. System baseline

C. SNMP traps

D. Network device logs

N10-008 試験問題 720

実稼働アプリケーションとデータにアクセスするには、開発者はまず別のサーバーにリモートで接続する必要があります。そこから、開発者は実稼働データにアクセスできます。これは次のうちどれを最もよく表していますか?

A. 管理プレーン

B. プロキシサーバー

C. 帯域外管理デバイス

D. サイト間VPN

E. ジャンプボックス

正解: E

実稼働アプリケーションやデータにアクセスするには、開発者はまず別のサーバーにリモート接続する必要があります。そこから、開発者は実稼働データにアクセスできます。これはジャンプボックスを最もよく表しています。ジャンプボックスは、別のセキュリティゾーンにあるデバイスにアクセスして管理するために使用されるネットワーク上のシステムです。ジャンプボックスは、2 つの異なるセキュリティゾーンにまたがる強化された監視対象デバイスで、ゾーン間のアクセスを制御できます1 ジャンプボックスは、リモートセッションが確立されると、DMZ または実稼働環境のデバイスを透過的に管理するためによく使用されます。ジャンプボックスは、トラフィックの単一の監査ポイントとして機能し、ユーザーアカウントを管理できる単一の場所としても機能します。管理者または開発者候補は、実稼働資産にアクセスするためにジャンプボックスにログインする必要があり、すべてのアクセスをログに記録して後で監査できます1 他のオプションは、このシナリオを最もよく表していません。管理プレーンは、構成、監視、トラブルシューティングなどの管理機能を提供するネットワークデバイスの論理部分です。2 プロキシサーバーは、クライアントとサーバーの間の仲介役として機能し、キャッシュ、フィルタリング、負荷分散などの機能を提供するデバイスです。3 帯域外管理デバイスは、コンソールポートやモデムなど、ネットワーク管理用の個別の専用チャネルを提供するデバイスです。サイト間 VPN は、暗号化とトンネリングプロトコルを使用して、インターネット経由で 2 つ以上のネットワーク間を安全に接続します。
参考文献:
* https://en.wikipedia.org/wiki/Jump_server