正解はBです。スパニングツリーインスタンスのVLANマッピング。
MSTPを使用してVLANの負荷分散を行うには、同じMSTリージョン内のすべてのスイッチで、同じVLANとインスタンスのマッピングを設定する必要があります。つまり、異なるMSTインスタンスに異なるVLANを割り当て、各インスタンスのスパニングツリーパラメータ（優先度、コスト、ポートロールなど）を調整して、目的の負荷分散を実現する必要があります。たとえば、1つのスイッチをインスタンス1のルート、別のスイッチをインスタンス2のルートに設定し、VLANの半分をインスタンス1に、残りの半分をインスタンス2にマッピングすることができます。
Ciscoのドキュメント「マルチプルスパニングツリープロトコル（802.1s）の理解」によると、MSTを設定する手順の1つは次のとおりです。
* VLAN のセットを複数のインスタンスに分割し、それぞれのインスタンスに対して異なる MST 設定を構成します。これを容易に実現するには、ブリッジ D1 を VLAN 501 ～ 1000 のルートに、ブリッジ D2 を VLAN 1 ～ 500 のルートに選択します。この構成では、次の記述が当てはまります。
Switch D1(config)#spanning-tree mst 設定
スイッチD1(config-mst)#instance 1 vlan 501-1000
Switch D1(config-mst)#exit
Switch D1(config)#spanning-tree mst 1 priority 0
Switch D2(config)#spanning-tree mst 設定
スイッチD2(config-mst)#instance 2 vlan 1-500
Switch D2(config-mst)#exit
Switch D2(config)#spanning-tree mst 2 priority 0
上記のコマンドは、MSTインスタンス1と2の2つを作成し、VLAN 501～1000をインスタンス1に、VLAN 1～500をインスタンス2にマッピングします。次に、スイッチD1をインスタンス1のルートに、スイッチD2をインスタンス2のルートに設定します。
他の選択肢が間違っている理由は以下のとおりです。
* A. スパニングツリーのbpdu-guard設定は、不正なデバイスからBPDUを受信した場合、ポートを無効にするセキュリティ機能です。MSTPによるロードバランシングには影響しません。
* C. スパニングツリーCISTマッピングは有効なコマンドではありません。CISTはCommon and Internal Spanning Treeの略で、MST領域内で実行され、他の領域または非MSTスイッチとやり取りするスパニングツリーインスタンスです。
* D. スパニングツリーのルートガード設定は、別のスイッチから上位のBPDUを受信したポートがルートポートになるのを防ぐセキュリティ機能です。MSTPによるロードバランシングには影響しません。

sysopsユーザーロールは、バックアップ、復元、アップグレード、再起動など、スイッチ上でシステム操作を実行できる事前定義済みのロールです。また、sysopsユーザーロールは、スイッチ構成の変更に使用できるREST APIのPUTメソッドとPOSTメソッドにもアクセスできます。
システムオペレーターのユーザーロールには、スイッチ上で最も高いアクセス権限レベルである15の特権レベルが付与されています。

EVPN-VXLANは、イーサネットVPN（EVPN）を制御プレーン、仮想拡張LAN（VXLAN）をデータプレーンとして使用することで、レイヤ3ネットワーク間でレイヤ2通信を可能にする技術です3。EVPN-VXLANは、レイヤ3で接続された異なるキャンパスやデータセンター間でレイヤ2通信を行うレガシーアプリケーションをサポートするために使用できます。EVPN-VXLANは、BGPを使用してホストのMACアドレスとIPアドレスを異なるVXLANセグメントに分散することで、フラッディングを最小限に抑えます3。EVPN-VXLANは、ループ防止、負荷分散、モビリティ、スケーラビリティなどのメリットも提供します3。参考文献：3
https://www.arubanetworks.com/assets/tg/TG_EVPN_VXLAN.pdf

正解はAとDです。
ウェブ検索結果によると、VSX LAGは、1つのSSIDで複数のPSKを使用できるようにする機能であり、ヘッドレスIoTデバイスのセキュリティと展開の柔軟性を高めるために、デバイス固有またはグループ固有のパスフレーズを提供します1。VSX LAGは両方の集約スイッチにまたがり、VSXペアでLAGを形成する際に、下流または上流のデバイス、あるいはその両方と連携する1つのデバイスとして表示されます2。
VSX LAGに関する正しい記述の1つは、設定可能なリンクの総数が上限を超えてはならないということです。
ペアで 8、スイッチごとに 4 です 1。これは、ダウンストリーム スイッチをまたぐ VSX LAG には最大で合計 8 つのメンバ リンクがあり、スイッチには最大 4 つのメンバ リンクがあることを意味します。VSX LAG を作成する際には、負荷分散のために各セグメントで同数のメンバー リンクを選択することをお勧めします 1。
VSX LAGに関してもう一つ確かなことは、送信トラフィックはLAG2のローカルメンバーに優先的に切り替えられるということです。つまり、アクティブフォワーディングとアクティブゲートウェイが有効になっている場合、南北方向および南北方向のトラフィックはISLリンクをバイパスし、スイッチのローカルポートを使用します。これにより、トラフィックパスが最適化され、ISLリンク2の負荷が軽減されます。
その他の記述は誤りであるか、VSX LAG には関係ありません。送信トラフィックはハッシュアルゴリズムに基づいてポートに切り替えられるわけではなく、ペアのどちらかのスイッチになる場合もあります。これは MLAG (マルチシャーシリンクアグリゲーション) の特徴であり、VSX LAG とは異なる機能です。LAG トラフィックは、スイッチペアのファームウェアをアップグレードしている間だけ VSX ISL リンクを介して転送されません。これは、ネットワークの可用性に影響を与えずにソフトウェアを更新できる機能である無停止アップグレードを実行するときに発生する可能性のあるシナリオです。すべての 83xx および 84xx モデルのスイッチで構成できる VSX ラグの数は 255 ではなく、スイッチのモデルとファームウェアのバージョンによって異なります。たとえば、AOS-CX 10.04 では、8320 スイッチで最大 64 の VSX ラグ、8325 および 8400 スイッチで最大 128 の VSX ラグがサポートされます。

説明
オプションCは、CX 8360スイッチのVLAN 1000のSVIでDHCPリレーを設定する唯一の操作です。DHCPリレーは、スイッチが1つのサブネット内のクライアントからのDHCP要求を別のサブネット内のDHCPサーバーに転送できるようにする機能です。DHCPサーバーとクライアントが同じブロードキャストドメイン1にない場合、DHCPリレーが必要です。
オプションCでは、以下のコマンドを使用します。
interface vlan 1000: このコマンドは、IPアドレスが10.102.39.1/24で、無線クライアントに使用されるVLAN 1000のSVIのインターフェース設定モードに入ります。
ip helper-address vrf default 10.200.1.100: このコマンドは、DHCP サーバーの IP アドレスを SVI のヘルパー アドレスとして設定します。つまり、スイッチは VLAN 1000 上のクライアントからの DHCP 要求をこのアドレスに転送します。vrf default パラメータは、SVI と DHCP サーバーが同じ VRF に属していることを示します。