説明
MPSK Local は、802.1X 認証をサポートしない 15 台のヘッドレス IoT デバイスをセットアップするために使用できる機能です。MPSK Local を使用すると、スイッチは、デバイスや外部認証サーバーの設定を必要とせずに、MAC アドレスに基づいてデバイスの一意の事前共有キーを自動的に生成して割り当てることができます。他のオプションは、IoT デバイスでサポートされていない 802.1X 認証、または Aruba CX スイッチでサポートされていない WPA3 暗号化のいずれかを必要とするため、不正確です。
参考文献： https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6728/bk01-ch05.html
https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6728/bk01-ch06.html

説明
スイッチ上で DHCP スヌーピングを設定し、VLAN 100、110、および 120 に対して有効にします。また、許可された DHCP サーバーの IP アドレスを指定し、サーバーに接続されているポートを信頼済みとして設定します。これにより、無許可の DHCP サーバーがそれらの VLAN 上のクライアントに無効な設定データを提供するのを防ぎます。オプション B では、DHCP オプション 82 も有効になります。これにより、スイッチ ポートと VLAN に関する情報が DHCP パケットに追加され、DHCP トランザクションのより詳細な制御とロギングが可能になります。

説明
正解はB.sysopsです。
sysops ユーザー ロールは、ユーザーがスイッチ上でバックアップ、復元、アップグレード、再起動などのシステム操作を実行できるようにする事前定義されたロールです。sysops ユーザー ロールは、REST API の PUT メソッドと POST メソッドにもアクセスでき、これを使用してスイッチ構成を変更できます。sysops ユーザー ロールの特権レベルは次のとおりです。
15。これは、switch1 の最高のアクセス レベルです。
他のオプションは次の理由で正しくありません。
A: sysadmin: sysadmin ユーザー ロールは、ユーザーが CLI または Web UI を使用してスイッチ構成を表示および変更できるようにする事前定義されたロールです。sysadmin ユーザー ロールには REST API メソッドへのアクセス権がなく、ファームウェアのアップグレードを実行できません1。
C: 管理者: 管理者のユーザー ロールは、すべてのスイッチ構成情報とすべての REST API メソッドへの完全なアクセス権を持つ事前定義されたロールです。この役割は、セキュリティ担当ディレクターに求められる以上のものです1。
D: config: config ユーザー ロールは、ユーザーが CLI または Web UI を使用してスイッチ設定を表示および変更できるようにする事前定義されたロールです。config ユーザー ロールには REST API メソッドへのアクセス権がなく、ファームウェアのアップグレードを実行できません1。

説明
これらは、ネットワーク管理者がデスクトップから一定期間のパケットを検査するために、AOS-CX スイッチ上で確立する必要がある ERSPAN セッションに関する正しい記述です。ERSPAN (Encapsulated Remote Switched Port Analyzer) は、AOS-CX スイッチが 1 つ以上の送信元ポートまたは VLAN からのトラフィックを、GRE (Generic Routing Encapsulation) トンネル経由でリモート宛先 IP アドレスにミラーリングできるようにする機能です。宛先 IP アドレスは、管理者のデスクトップの IP アドレスである必要があります。管理者のデスクトップには、ミラーリングされたトラフィックを受信して​​分析するためのパケット キャプチャ ツールがインストールされている必要があります。ERSPAN に使用されるカプセル化プロトコルは GRE で、送信元および宛先 IP アドレス、セッション ID などの情報を含むヘッダーがミラーリングされたパケットに追加されます。他のステートメントは、正しい宛先 IP アドレスを指定していないか、指定しているため、正しくありません。 ERSPAN または GRE は使用しないでください。参考文献:
https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6728/bk01-ch02.html
https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6728/bk01-ch03.html

説明
その理由は、PBR を使用すると、送信元または宛先の IP アドレス、ポート、プロトコルなどの特定の基準に一致するポリシーに基づいてパケットをルーティングできるためです。PBR は、メトリクス、ネクストホップ アドレス、またはタグ トラフィックの設定にも使用できます。さまざまなルート。