インバウンドACLは、ポートまたはVLANに入るトラフィックに適用されます。アウトバウンドACLは、ポートまたはVLANから出るトラフィックに適用されます4。ユーザーVLANからIT管理VLANへのpingを拒否するには、ユーザーVLANのインバウンドACLを使用して、IT管理VLANへのicmpエコートラフィックをフィルタリングする必要があります。icmpエコー応答トラフィックはデフォルトで許可されているため、許可する必要はありません5。
参考文献：4
https://techhub.hpe.com/eginfolib/Aruba/OS-CX_10.04/5200-6692/GUID-9B8F6E8F-9C7A-4F0D-AE7B-
9D8E
https://techhub.hpe.com/eginfolib/Aruba/OS-CX_10.04/5200-6692/GUID-0C3A9D0F-6E5B-4E1A-AF3C-
8D8

これは、分散オーバーレイファブリックにおいて、ロールがポリシーの一貫した適用を維持するのにどのように役立つかを正しく説明したものです。ロールは、デバイスがClearPassまたはローカルデータベースで認証された後、グループベースポリシーID（GBP）をデバイスに割り当てるために使用されます。GBPは、デバイスからのトラフィックにタグを付け、イングレスVTEPに送信するために使用されます。イングレスVTEPは、VXLANヘッダーにGBPを適用します。その後、エグレスVTEPは、GBPと宛先デバイスに基づいてポリシーを適用します。他のオプションは、正しいイベントシーケンスを説明していないか、正しい用語を使用していないため、誤りです。
参考文献：
https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6728/bk01-ch03.html
https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6728/bk01-ch05.html

説明
AOS 10 ゲートウェイには、モビリティ、ブランチ、VPN コンセントレータのペルソナを設定できます。1 ただし、モビリティ ペルソナは、ゲートウェイ デバイスが 1 つだけ含まれるグループであるゲートウェイ専用グループを構成する場合にのみ使用できます。2 モビリティ ペルソナは、キャンパス ネットワークにオーバーレイ WLAN および（または）有線 LAN 機能を提供します。1 ブランチ ペルソナは、ブランチ ネットワークおよびマイクロブランチ ネットワークに Aruba Instant OS および SD-Branch（LAN + WAN）機能を提供します。1 VPN コンセントレータ ペルソナは、リモート アクセス ネットワークに VPN 終端およびルーティング機能を提供します。3 エッジ ペルソナは、AOS 10 ゲートウェイでサポートされているデバイス ペルソナではないため、有効なオプションではありません。

Aruba CX VSX（仮想スイッチング拡張）構成では、プライマリVSXノードが交換され、システムMACアドレスも交換される場合、ネットワークの安定性を確保し、ハードウェア交換による障害を軽減するメカニズムが備えられています。これには、仮想MACアドレス（vMAC）の使用が含まれます。
プライマリVSXノードに仮想MACアドレス（vMAC）を設定することで、ハードウェア交換後もMACアドレスを維持できます。この設定により、クライアントデバイスがMACアドレスの変更による中断や再学習プロセスを経験することがなくなるため、ネットワークの安定性が確保されます。

アクティブゲートウェイ機能は、同一サブネット上のホストに対してアクティブ/アクティブレイヤ3デフォルトゲートウェイを提供するために使用されます。この機能により、スイッチはマルチキャストストリームを無線リンク上のユニキャストストリームに変換できるため、ストリーミングビデオの品質と信頼性が向上し、ビデオ以外のクライアントに利用可能な帯域幅が維持されます。アクティブゲートウェイ機能は、VRRPの必要性を排除し、ネットワークの遅延の原因となるISLリンクを経由したトラフィックの送信を回避するため、VSX構成に固有の機能です12。
正解はCです。IPv4スタックとIPv6スタックそれぞれで、同時に16種類のVMACがサポートされます。つまり、VSXペアでは、IPv4で最大8種類、IPv6で最大8種類のVMACを使用できます。6400スイッチシリーズ2では、15種類のVMACのみがサポートされます。
他の選択肢が間違っている理由は以下のとおりです。
A) 合計16種類のVMACは共有としてサポートされていません。これらはIPv4スタックとIPv6スタックそれぞれで個別にサポートされています。
B) アクティブゲートウェイは、MSTPインスタンスなしでも使用できます。MSTPは、同じスイッチ上で複数のスパニングツリーインスタンスが共存できるようにするプロトコルですが、アクティブゲートウェイの動作には影響しません。
D) アクティブゲートウェイは、最適化されたパスのためにISLリンクを介してトラフィックをコピーしません。ルーティングされたトラフィックにISLリンクを使用することを避け、送信元アドレス1に対して仮想MACアドレス（VMAC）の代わりにローカルスイッチインターフェイスMACを使用します。