グラフ クエリは、特定のプローブにデータを提供するデバイスを識別するコンポーネントです。グラフ クエリは、デバイス名、役割、タイプ、タグなどの属性に基づいて Apstra グラフ データベース内のノードを照合する式です。グラフ クエリを使用すると、プローブの入力プロセッサのソース デバイスを選択したり、プローブの後続のプロセッサでデバイス属性によってデータをフィルター処理したりできます12。参考文献:
* プローブ
* Apstra IBA入門チュートリアル

Juniper のドキュメント1 によると、Juniper Apstra UI のリソース メニューを使用すると、ネットワークのさまざまな要素に割り当てられるさまざまな種類のリソースを作成および管理できます。リソースには次の種類が含まれます。
* IPv4（ホストIPv4を含む）
* IPv6（ホストIPv6を含む）
* ASN（自律システム番号）
* VNI（仮想ネットワーク識別子）
* VLAN（仮想ローカルエリアネットワーク）
* 整数 (フリーフォーム ブループリントのローカル プールのプール タイプ VLAN に使用) したがって、正解は C と D です。ASN プールと IP プールは、[リソース] メニューで作成できる 2 種類のリソースです。ブリッジ ドメイン識別子 (BDI) と DHCP プールは、Juniper Apstra でサポートされているリソース タイプの一部ではないため、このシナリオには適用されません。参考資料: リソースの概要 | Apstra 4.1 | Juniper Networks

Juniper のドキュメント 1 によると、ルーティング ゾーンは L3 ドメインであり、マルチテナント ネットワークのテナント単位です。テナントの IP トラフィックを相互に分離するためにルーティング ゾーンを作成し、テナントが IP サブネットを再利用できるようにします。各ルーティング ゾーンには、独自の VRF に加えて、独自の DHCP リレー サーバーと外部システム接続を割り当てることができます。ルーティング ゾーン内に 1 つ以上の仮想ネットワークを作成できます。つまり、テナントはルーティング ゾーン内の複数のラックに L2 アプリケーションを拡張できます。レイヤー 3 SVI を使用した仮想ネットワークの場合、SVI は各ルーティング ゾーンの仮想ルーティングおよび転送 (VRF) インスタンスに関連付けられ、仮想ネットワーク SVI を他のルーティング ゾーン内の他の仮想ネットワーク SVI から分離します。したがって、正解は D です。ルーティング ゾーンは、VRF 内の 2 つの VNI 間の通信を可能にするために使用されます。ルーティング ゾーンは、L4-L7 検査、ルーティング プロトコルのセキュリティ保護、ファイアウォールの要求には使用されません。これらは、Juniper Apstra ソフトウェアのルーティング ゾーンの目的ではありません。参考資料: ルーティングゾーン

Apstra サーバーのロールベースのアクセス制御にリモート ユーザー認証を実装するには、TACACS+、LDAP、RADIUS のいずれかの方法を使用できます。これらは、企業内の個々のユーザーに割り当てられたロールに基づいてユーザーを認証および承認するために Juniper Apstra がサポートするプロトコルです。
Apstra サーバーを構成して、これらのプロトコルの 1 つ以上を認証ソースとして使用し、優先順位を指定できます。また、リモート認証が失敗した場合に、フォールバック オプションとしてローカル ユーザー アカウントを使用するように Apstra サーバーを構成することもできます。その他のオプションは、次の理由により正しくありません。
* D. SAML は誤りです。SA​​ML (Security Assertion Markup Language) は、Apstra サーバーのロールベースのアクセス制御のリモート ユーザー認証でサポートされているプロトコルではありません。SAML は、ID プロバイダーやサービス プロバイダーなどの異なる当事者間で認証および承認データを交換するための XML ベースの標準です。SA​​ML は、Web ベースのシングル サインオン (SSO) シナリオでよく使用されますが、Apstra サーバーと互換性がありません。
* E. Auth0 はプロトコルではなく、Web およびモバイル アプリケーションに認証および承認ソリューションを提供するサービスであるため、誤りです。Auth0 は、OAuth、OpenID Connect、SAML、JWT などのさまざまなプロトコルと標準をサポートするプラットフォームです。Auth0 は、Apstra サーバーのロールベースのアクセス制御のリモート ユーザー認証にサポートされているサービスではありません。
参考文献:
* ユーザー認証の概要
* [Juniper Apstra] 認証と承認のデバッグ1
* ユーザー認証 (API)
* Apstraサーバーを構成する