201 試験問題 1
BIG-IP 管理者は、SSH 経由で管理インターフェイス上の BIG-IP デバイスにアクセスしようとする悪意のあるブルート フォースの試みを発見します。BIG-IP 管理者は、管理インターフェイスへの SSH アクセスを制限する必要があります。
これはどこで実現すればよいのでしょうか?
これはどこで実現すればよいのでしょうか?
201 試験問題 2
テストする必要があるサーバーのプールがあります。1 台を除くすべてのサーバーは 10 秒ごとにテストする必要がありますが、1 台のサーバーは速度が遅いため、20 秒ごとにのみテストする必要があります。どうやって進めますか?
201 試験問題 3
Web サーバー管理者は、Web サーバーが過負荷であることを BIG-IP 管理者に通知します。来月から、BIG-IP デバイスは Web サーバーの負荷を軽減するために SSL を終了します。BIG-IP デバイスは、クライアント SSL クライアント プロファイルと HTTP レベルのルールを使用する準備ができています。望ましい構成を実現するには、BIG-IP 管理者はどのようなアクションを実行する必要がありますか?
201 試験問題 4
BIG-IP には、150.150.10.10:80 と 150.150.10.10:443 に 2 つの負荷分散仮想サーバーがあります。ポート 80 の仮想サーバーには SNAT 自動マップが構成されています。送信元アドレス範囲 200.200.1.0 / 255.255.255.0 に設定された 150.150.10.11 に設定された SNAT もあります。他の設定はすべてデフォルトの状態です。IP アドレス 200.200.1.1 のクライアントが https://150.150.10.10 にリクエストを送信した場合、関連付けられたパケットがプール メンバーに送信されるときの送信元 IP アドレスは何ですか?
201 試験問題 5
標準仮想サーバーは、複数のメンバーを含むプールに関連付けられています。他のすべての設定がデフォルトのままだと仮定すると、仮想サーバーによって処理されるトラフィックに関して常に正しいのはどれですか?