802.11g は、2.4 GHz 周波数帯域で動作し、最大データ レートが 54 Mbps である古いワイヤレス規格です。802.11a は、5 GHz 周波数帯域で動作し、最大データ レートが 54 Mbps である新しいワイヤレス規格です。APS を 802.11a と互換性があるように構成することで、ネットワーク エンジニアは 2.4 GHz 帯域での干渉と輻輳を軽減し、ワイヤレス パフォーマンスを向上させることができます。
参考資料: Network+ 学習ガイド目標 2.5: ネットワークのトラブルシューティング方法論を実装する

* Port security is a feature that allows switches to limit the number of MAC addresses that can be learned on a switchport, and to take action if an unauthorized MAC address is detected12.
* Port security can prevent rogue devices from connecting to the network and potentially launching attacks such as MAC spoofing, ARP poisoning, or VLAN hopping13.
* Port security can be configured to either drop packets from unauthorized MAC addresses (protect or restrict mode), or to shut down the port completely (shutdown mode)12.
* Port security can also be configured to use sticky MAC addresses, which are dynamically learned and stored in the running configuration, or to use static MAC addresses, which are manually entered and stored in the startup configuration12.
* Port security is a best practice for securing switchports that provide end user access, especially in public or untrusted areas, where rogue devices can be easily plugged in13.
* Spanning Tree Protocol (STP) is a network protocol that prevents loops in a switched network by disabling redundant links and creating a loop-free logical topology45.
* STP は、スイッチポート 45 で学習できる MAC アドレスや VLAN を制限しないため、不正なデバイスがネットワークに接続するリスクに対処する制御ではありません。
* 公共エリアに面したネットワーク インターフェイスで STP を無効にすると、複数のデバイスが同じスイッチポート45 に接続されている場合にループやブロードキャスト ストームが発生する可能性があるため、効果がないだけでなく逆効果になります。
* 近隣解決プロトコル (NRP) は、ネットワークでは有効な用語ではありません。最も近い用語は近隣探索プロトコル (NDP) です。これは、アドレス解決、ルーターの検出、プレフィックスの検出、近隣到達不能検出などの機能を実行する IPv6 プロトコルです67。
* NDP は、スイッチポート 67 で学習できる MAC アドレスや VLAN を制限しないため、不正なデバイスがネットワークに接続するリスクに対処する制御ではありません。
* レイヤー 2 デバイスで NDP を無効にすると、効果がなくなるだけでなく、ネットワーク上の IPv6 通信と機能に悪影響を与えるため、有害となります67。
* ポート タグ付けは、イーサネット フレームに VLAN 識別子 (VID) を追加して、そのフレームがどの VLAN に属しているかを示す手法です89。
* ポート タグ付けは、スイッチ間のトランク ポートや、ルータやサーバーなどの VLAN タグ付けをサポートするデバイスへのリンクなど、複数の VLAN が同じ物理リンクを共有できるようにするために使用されます89。
* ポート タグ付けは、スイッチポート 89 で学習できる MAC アドレスや VLAN を制限しないため、不正なデバイスがネットワークに接続するリスクに対処する制御ではありません。
* ゲスト エリアのネットワーク インターフェイスにポート タグ付けを確実に実施することは、ゲスト デバイスが通常 VLAN タグ付けをサポートしておらず、単一の VLAN89 へのアクセスのみを必要とするため、効果がないだけでなく、不必要でもあります。
参考文献:
* コンピュータネットワークのポートセキュリティ
* ポートのVLANタグ付けとタグ付け解除を理解する
* スパニングツリープロトコル
* スパニングツリープロトコル - CompTIA Network+ N10-007 - 1.3
* スパニングツリープロトコル - N10-008 CompTIA Network+: 2.3
* 近隣探索プロトコル - NDP の概要
* 近隣探索プロトコル (NDP) とは何ですか?
* CompTIA Network+ ドメイン #2: ネットワーク実装 [2022 年更新]
* CompTIA Network+認定試験の目標

説明
ログレベルはデバッグに設定されています。これは、最も詳細で詳細なログレベルです。つまり、スイッチは大量の情報を syslog サーバーに送信するため、ネットワーク トラフィックとストレージ消費が過剰になる可能性があります。この問題を解決するには、技術者はログレベルを情報や警告などの低い値に調整して、ログに記録されるデータの量を減らす必要があります。

説明
次世代ファイアウォール (NGFW) は、すべての OSI レイヤーでトラフィックをフィルタリングできるだけでなく、アプリケーション認識、侵入防止、脅威インテリジェンスなどの高度なセキュリティ機能も提供できるファイアウォールの一種です。
NGFW は、ネットワークのエッジにある従来のルーターを置き換え、ネットワーク攻撃に対するより優れた保護を提供します。
プロキシは、クライアントとサーバー間の仲介役として機能し、リクエストと応答を転送するサーバーです。プロキシは、アプリケーション層 (レイヤー 7) のトラフィックをフィルターできますが、OSI モデルの下位層ではフィルターできません。
レイヤー 3 スイッチは、スイッチング機能とルーティング機能の両方を実行できるデバイスです。レイヤー 3 スイッチは、ネットワーク層 (レイヤー 3) のトラフィックをフィルタリングできますが、OSI モデルの上位層または下位層ではフィルタリングできません。
ロード バランサは、着信トラフィックをサーバー グループに分散して、パフォーマンスと信頼性を向上させるデバイスです。ロード バランサは、トランスポート層 (レイヤー 4) のトラフィックをフィルターできますが、OSI モデルの上位層または下位層ではフィルターできません。
参考文献
次世代ファイアウォールとは何ですか?
リバース プロキシとロード バランサーの違いは何ですか?
ロードバランサー vs API ゲートウェイ vs リバースプロキシ
リバースプロキシとロードバランサ: 違いを理解する
CompTIA Network+ 認定オールインワン試験ガイド、第 8 版 (試験 N10-008)

AAAA レコードは、ドメイン名を、ドメインをホストしているコンピュータの IP アドレス (バージョン 6) にマッピングします。AAAA レコードは、名前からインターネットに接続されているコンピュータの IP アドレスを見つけるために使用されます。