CCNP ENCC 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• アーキテクチャモデル（Architecture Models）（出題比率 15%）
• 設計（Design）（出題比率 15%）
• IPsec クラウド接続（IPsec Cloud Connectivity）（出題比率 25%）
• SD-WAN クラウド接続（SD-WAN Cloud Connectivity）（出題比率 25%）
• 運用（Operation）（出題比率 20%）

フリー問題

1. Cisco Catalyst SD-WAN を運用している企業が、クラウドの仮想ネットワークをファブリックに取り込もうとしている。拠点ごとに手作業でトンネルを張…
2. 拠点の利用者が SaaS のアプリケーションを使うとき、その拠点のインターネットの回線からそのまま外へ出す形を採る。この形を選ぶ理由として最も適切なものはどれか…
3. 拠点のルーターからクラウド事業者の VPN の終端へ、インターネット経由で IPsec を張ろうとしている。事業者は1つの VPN 接続に対して2本のトンネルの…
4. インターネット経由の IPsec でクラウドへ接続している企業が、音声の通信に一定の遅延と損失の水準を保証したいと考えている。この経路で水準の保証が難しい理由と…
5. 本番の業務でクラウドを使う企業が、専用線の接続を1本だけ引いた状態から回復力を上げようとしている。接続の相互接続の拠点を2か所に分ける理由として、最も適切なもの…
6. Google Cloud の HA VPN のゲートウェイを作ると、2つのインターフェイスにそれぞれ外部アドレスが割り当てられる。この2つのインターフェイスが用…
7. クラウド事業者の VPN の終端は、経路表に従って通信をトンネルへ渡す形になっている。この相手に合わせて Cisco IOS XE 側で仮想トンネルインターフェ…
8. Cisco IOS XE のトンネルには、IPsec でそのまま運ぶ形と、GRE で包んだうえで IPsec の保護を付ける形がある。前者を選んだときに変わるこ…
9. 拠点の Cisco IOS XE のルーターと、クラウドの中に置いた Cisco IOS XE のルーターの間で IPsec を張る。両端で噛み合っていなければ…
10. クラウド事業者が提供する VPN の終端ではなく、クラウドの中に自分で Cisco IOS XE のルーターを置いて IPsec の終端にする構成を採る企業があ…
11. AWS の Site-to-Site VPN のカスタマーゲートウェイの要件では、トンネルの論理インターフェイスに追加の封入を挟まないことと、そのインターフェイ…
12. Cisco Catalyst SD-WAN のエッジから Cisco Umbrella へ自動でトンネルを作る場合と、Zscaler へ自動でトンネルを作る場合…
13. Secure Internet Gateway へのトンネルを、自動で作る形から手作業で定義する形へ変えた。運用の面で追加として必要になるものとして、最も適切な…
14. Cisco SD-WAN Manager から Cloud OnRamp for Multicloud を使って AWS への接続を作ると、中継用の仮想ネットワ…
15. Cloud OnRamp for Multicloud では、クラウドの中で見つけた区画にタグを付けてから接続の対象にする。タグを使う理由として最も適切なものは…
16. Cisco Catalyst SD-WAN で Secure Internet Gateway へのトンネルを自動で作る設定では、名前の解決ができることが前提と…
17. クラウドへ向かう特定の通信が落ちている。拠点の方針で落ちている場合と、クラウド側の規則で落ちている場合を切り分けたい。切り分けの手がかりとして最も適切なものはど…
18. クラウドの終端との IPsec を切り分けるとき、装置の状態の表示だけで判断する方法と、実際に通信を流して確かめる方法がある。後者でしか分からないこととして最も…
19. クラウドの終端との IPsec が通らない。切り分けを鍵の交換の段と暗号の合意の段に分けて進めることにした。この分け方が有効な理由として最も適切なものはどれか。
20. 大きな通信だけがクラウドとの間で届かない症状が出ている。通信の大きさを変えて試す方法と、設定の値を読んで確かめる方法を比べている。前者の利点として最も適切なもの…