show arp コマンドは、スイッチ上の特定の VRF またはすべての VRF の ARP テーブルを表示します。ARP テーブルには、スイッチに直接接続されているホスト、またはゲートウェイ経由で到達可能なホストの IP アドレスと MAC アドレスのマッピングが含まれています。クライアント デバイスが VSX LAG によって別のスイッチに接続されている場合、最近プライマリ スイッチと通信していない限り、クライアント デバイスの ARP エントリはプライマリ スイッチに存在しません。したがって、クライアント デバイスの IP アドレスを見つけるには、管理者は VSX ペアのセカンダリ スイッチで show arp コマンドを実行し、クライアント デバイスのサブネットを含む VRF 名を指定する必要があります。参照: https://techhub.hpe.com/eginfolib/Aruba/OS-CX_10.04/5200-6692/GUID-9B8F6E8F-9C7A-4F0D-AE7B-9D8E6C5B6A7F.html

Arubaのドキュメントポータル1によると、PAPI（Port Aggregation Protocol）は、複数の物理ポートを単一の論理ポートに集約することで、帯域幅とパフォーマンスを向上させるプロトコルです。PAPIは、AOS-CXスイッチとゲートウェイ間、またはAOS-CXスイッチと他のデバイス間で使用できます。
オプションA：AOS-CXスイッチとゲートウェイ間のPAPIを保護するためにIPSecトンネルを実装する。これは、オプションAがinterfaceコマンドとipsecコマンドを使用して2つのデバイス間でIPSecトンネルを実装する方法を示しているためです。IPSecトンネルは、AOS-CXスイッチとゲートウェイなどの2つのデバイス間のPAPIトラフィックに対して暗号化と認証を提供できます。

SNMPv3。
SNMPv3は、ネットワーク上の管理対象オブジェクトのデータベースである管理情報ベース（MIB）に格納されたデータを取得するために使用されるプロトコルです。SNMPv3は、以前のバージョンのSNMPにはなかったセキュリティ機能とアクセス制御機能を提供します。また、SNMPv3は暗号化を使用して、不正アクセスや改ざんからデータを保護することもできます。
Aruba認定プロフェッショナル - キャンパスアクセスに関する文書1によると、この認定資格が証明するスキルの1つは次のとおりです。
一般的なネットワーク監視ツールの出力を実装および分析する
PCAPを収集するようにポートミラーリングを設定します。
NAEエージェント9.4の設定
UXIセンサーを内部テストと外部テスト用に構成する
API スキャンを使用してネットワークを構成、管理、監視、トラブルシューティングする方法を説明します。この文書では、候補者はベンダー間のさまざまなプロトコルについて優れた理解を持っている必要があるとも述べられており、これは、SNMPv3 と、それを使用して MIB データにアクセスする方法に精通している必要があることを意味します。
Explanation:
正解は

説明
このオプションは、スイッチ上でDHCPスヌーピングを設定し、VLAN 100、110、および120に対して有効にします。また、認証済みDHCPサーバーのIPアドレスを指定し、サーバーに接続されているポートを信頼済みポートとして設定します。これにより、不正なDHCPサーバーがこれらのVLAN上のクライアントに無効な構成データを提供することを防ぎます。オプションBでは、DHCPオプション82も有効になります。このオプションは、DHCPパケットにスイッチポートとVLANに関する情報を追加し、DHCPトランザクションのより詳細な制御とログ記録を可能にします。