説明
OSPF トランジット ネットワークは、マルチアクセス リンクで接続され、他のネットワークのトラフィックを転送できる少なくとも 2 台のルータを持つネットワークです1。トランジット ネットワークは、1 台のルータのみが接続され、他のネットワークのトラフィックを転送しないスタブ ネットワークとは異なります2。トランジット ネットワークは、物理的に隣接していない 2 つのエリア間の論理接続である仮想リンクとも異なります2。トランジット ネットワークは、必ずしも異なるルーティング プロトコルに接続されているわけではありませんが、ルータが再配布を実行する場合は接続できます2。したがって、正解は C です。ルータが少なくとも 1 つのネイバーを検出するネットワークです。

説明
Aruba ドキュメント ポータル 1 によると、ファイアウォール ロールの派生フローの正しい順序は次のとおりです。
* サーバー派生ロール
* ユーザー派生ロール
* 認証のデフォルトロール
* 開始役割が割り当てられました

説明
正解はCとDです。
MPSK (Multi Pre-Shared Key) は、単一の SSID で複数の PSK を使用できるようにする機能です。これにより、デバイス固有またはグループ固有のパスフレーズが提供され、ヘッドレス IoT デバイスのセキュリティと導入の柔軟性が向上します1。MPSK では、ClearPass Policy Manager サーバーに対する MAC 認証が必要であり、RADIUS VSA2 でデバイスの暗号化されたパスフレーズが返されます。ClearPass Policy Manager は、有線、無線、VPN インフラストラクチャのあらゆるユーザーに対して、ロールおよびデバイスベースのネットワーク アクセス制御を提供するプラットフォームです3。ClearPass Policy Manager は、デバイス プロファイリングとポスチャ評価を使用して、デバイスのフィンガープリント情報に基づいてロールを割り当てることもできます4。
MPSK Local は MPSK のバリエーションで、ClearPass Policy Manager5 を必要とせずに、ユーザーがデバイス上でローカルに SSID ごとに最大 24 個の PSK を構成できます。MPSK Local は、証明書を使用して IoT デバイスとアクセス ポイント間のワイヤレス トラフィックを暗号化する安全な認証方法である EAP-TLS (Extensible Authentication Protocol-Transport Layer Security) と組み合わせることができます6。EAP-TLS は、デバイス証明書を使用してロールベースのアクセス制御を実行することもできます6。
したがって、ClearPass Policy Manager と EAP-TLS を使用した MPSK Local はどちらも、IoT デバイスのワイヤレス認証、暗号化、一意のパスフレーズ、およびロールベースのアクセスに関する顧客の要件を満たすことができます。
MPSK と内部 RADIUS サーバーは有効なソリューションではありません。MPSK は内部 RADIUS サーバーをサポートしておらず、ClearPass Policy Manager789 を必要とするためです。MAC 認証を使用した MPSK ローカルは有効なソリューションではありません。MAC 認証ではワイヤレス トラフィックが暗号化されず、役割ベースのアクセスに指紋情報も使用されないためです2。ローカル ユーザー派生ルールは有効なソリューションではありません。デバイスごとに一意のパスフレーズが提供されず、役割ベースのアクセスに指紋情報も使用されないためです101112。

説明
Client Insights は、インフラストラクチャ テレメトリと ML ベースの分類モデルを活用してネットワークの盲点を排除する、組み込みの AI 搭載クライアント可視性およびフィンガープリンティング機能を備えています。Client Insights は、インフラストラクチャ テレメトリと ML ベースの分類モデルを活用してネットワークの盲点を排除する、組み込みの AI 搭載クライアント可視性およびフィンガープリンティング機能を提供する NetConductor のソリューション コンポーネントです。Client Insights は機械学習を使用して、IoT デバイス、BYOD デバイス、不正デバイスなど、ネットワーク上のデバイスを自動的に検出、識別、分類します。また、Client Insights は、デバイスのパフォーマンスとセキュリティ体制を監視するための動作分析と異常検出も提供します。
クライアント インサイトは、ネットワーク管理者がデバイスの状況を可視化し、きめ細かなアクセス ポリシーを適用し、問題をより迅速にトラブルシューティングするのに役立ちます。参考資料:
https://www.arubanetworks.com/products/network-management-operations/central/netconductor/
https://www.arubanetworks.com/assets/wp/WP_NetConductor.pdf
Cloud Auth は、MAC アドレスベースの認証または一般的なクラウド ID ストアとの統合を通じて、エンド ユーザーとクライアント デバイスのスムーズなオンボーディングを可能にする NetConductor のソリューション コンポーネントです。Cloud Auth は、Aruba Central 経由で提供されるクラウド ネイティブのネットワーク アクセス制御 (NAC) ソリューションです。Cloud Auth を使用すると、ネットワーク管理者はユーザー グループとデバイス グループを定義し、ロールとポリシーを割り当て、有線および無線ネットワーク全体でアクセス制御を適用できます。Cloud Auth は、802.1X をサポートしていないデバイスの MAC 認証と、Azure AD、Google Workspace、Okta などのクラウド ID プロバイダーとの統合をサポートします。参考資料:
https://www.arubanetworks.com/products/network-management-operations/central/netconductor/
https://www.arubanetworks.com/assets/wp/WP_NetConductor.pdf
ファブリック ウィザードは、直感的なグラフィカル ユーザー インターフェイスと、スイッチやゲートウェイにプッシュされる構成指示の自動生成を使用してオーバーレイの作成を簡素化します。ファブリック ウィザードは、直感的なグラフィカル ユーザー インターフェイスと、スイッチやゲートウェイにプッシュされる構成指示の自動生成を使用してオーバーレイの作成を簡素化する NetConductor のソリューション コンポーネントです。ファブリック ウィザードは、ネットワーク管理者が VXLAN および EVPN プロトコルを使用してオーバーレイ ネットワークを設計、展開、管理できるようにするツールです。ファブリック ウィザードは、ネットワーク トポロジ、デバイス、リンクをグラフィカルに表現し、ユーザーが VRF、VLAN、サブネットなどの仮想コンポーネントをドラッグ アンド ドロップできるようにします。また、ファブリック ウィザードは、ユーザー入力に基づいて各デバイスの構成コマンドを生成し、Aruba Central 経由でスイッチやゲートウェイにプッシュします。参考資料:
https://www.arubanetworks.com/products/network-management-operations/central/netconductor/
https://www.arubanetworks.com/assets/wp/WP_NetConductor.pdf
ポリシー マネージャーは、ユーザーとデバイスのグループを定義し、物理ネットワークの関連するトラフィック ルーティングとアクセス適用ルールを作成します。ポリシー マネージャーは、ユーザーとデバイスのグループを定義し、物理ネットワークの関連するトラフィック ルーティングとアクセス適用ルールを作成する NetConductor のソリューション コンポーネントです。ポリシー マネージャーは、ネットワーク管理者がユーザーとデバイスの ID、役割、コンテキストに基づいてネットワーク ポリシーを作成および管理できるようにするツールです。ポリシー マネージャーは、グループ ポリシー識別子 (GPID) を使用して、インライン適用のためにトラフィックでポリシー情報を伝送します。ポリシー マネージャーは、Cloud Auth、ClearPass、またはサードパーティ ソリューションと統合して、柔軟なネットワーク アクセス制御を提供します。参照:
https://www.arubanetworks.com/products/network-management-operations/central/netconductor/
https://www.arubanetworks.com/assets/wp/WP_NetConductor.pdf