MikroTikのローカルPPPデータベースは、PPTP、L2TP、PPPoE、SSTPなどのPPPベースのサービスに対する認証とアクセスを制御できます。ユーザーまたはプロファイルごとに複数の設定オプションを指定できます。
* A.#正解 - PPP プロファイルの「only-one」設定を使用して、同じユーザーの複数のログインを許可/拒否できます。
* B.#正解 - /ppp secret の「service」パラメータで、許可されるプロトコルを制限できます (例: PPPoE、PPTP を有効にし、L2TP を無効にする)。
* C.#誤り - データ転送制限（Rx/Tx）は、PPPプロファイルやシークレットでは直接適用されません。これは通常、キューやホットスポットの制限によって処理されます。
* D.#正解 - 「service」を「pppoe」のみに設定すると、他のすべての PPP タイプは拒否されます。
* E.#誤り - Telnet などのサービスへのアクセスは、PPP プロファイルではなく、ファイアウォール ルールまたはユーザー グループによって管理されます。
公式 MTCNA コース資料からの抜粋 - PPP プロファイル:
PPPプロファイルはセッションパラメータを制御します。同時ログイン数を制限したり、サービスの種類（PPPoEなど）を制限したり、IPプールを設定したりできます。Rene Meneses著『MTCNA学習ガイド - PPP設定』より抜粋：
「同時ログインを制御するには、「only-one」フラグを使用します。「service」フィールドは、ユーザーごとにプロトコルの種類を許可または制限します。」Terry Combs MTCNA Notes - PPP Featuresからの抜粋：
「PPPoE または PPTP 経由のみでユーザー アクセスを許可するには、/ppp secret のサービス タイプを調整します。」

action=masquerade は srcnat チェーンでのみ使用されます。これは、ルーターのパブリックIPアドレスの背後に内部IPアドレスを動的に隠蔽します。dstnat チェーンでは使用できません。
* A.#誤り - パラメータに関係なく、dstnat ではマスカレードは許可されません。
* B.#誤り - マスカレードは dstnat チェーンでは無効です。
* C.#誤り - マスカレードは dstnat では動作しません。方向によってこれが変わることはありません。
* D.#正解 - マスカレードは chain=srcnat でのみ使用する必要があります。
MTCNA コース教材からの抜粋 - NAT の概念:
「マスカレードは、srcnatチェーンでのみ使用される特殊なタイプの送信元NATです。dstnatでは無効です。」Rene Meneses Study Guide - NATアクションより抜粋：
「chain=srcnat では action=masquerade を使用してください。RouterOS は dstnat ではこれを受け入れません。」MikroTik Wiki - NAT ルールからの抜粋:
「action=masquerade は dstnat チェーンでは許可されておらず、適用するとエラーが発生します。」

DHCP (Dynamic Host Configuration Protocol) は UDP 上で動作します。
* クライアントはUDPポート68を使用します
* サーバーはUDPポート67を使用します
これはコネクションレス プロトコルであり、クライアントは通常 IP アドレスをまだ持っていないため、その単純さから UDP が使用されます。
MTCNA コース教材 - DHCP プロトコル階層化:
「DHCPはクライアントとサーバー間の通信にUDPを使用します。DHCP検出はステートレスでブロードキャストであるため、TCPは使用されません。」Rene Meneses MTCNA学習ガイド - ポート割り当て：
「UDP 67/68はDHCPによって使用されます。TCPはクライアントに初期IPがないため使用されません。」その他のオプション:
* A: IPはネットワーク層であり、トランスポート層ではありません
* B: TCPは信頼できるサービス（FTP、HTTP）で使用されます
* D: ARPはIPからMACへの解決を行う。DHCPトランスポートとは無関係である。