무료 온라인 액세스 F5.F5CAB2.v2026-08-10.q41 모의 시험 (Page 5)

F5CAB2 문제 16

BIG-IP 관리자는 원격 인증을 구성하고 원격 인증 서버를 사용할 수 없는 경우에도 사용자가 로그인할 수 있도록 해야 합니다. 이 요구 사항을 충족하기 위해 BIG-IP 관리자는 원격 인증 구성에서 어떤 조치를 취해야 합니까? (정답 하나를 선택하십시오)

A. 두 번째 원격 사용자 디렉터리를 구성합니다.

B. 원격 역할 그룹 구성

C. 로컬로 대체 옵션 활성화

D. 파티션 접근 권한을 모두로 설정

정답: C

BIG-IP 관리 데이터 플레인 개념 문서에서 발췌한 포괄적이고 상세한 설명:
원격 인증(LDAP, RADIUS, TACACS+)은 제어 평면/관리 평면 기능이지만, 관리자 액세스의 가용성과 복원력에 직접적인 영향을 미치므로 운영상의 중요한 고가용성(HA) 고려 사항입니다.
BIG-IP 원격 인증 작동 방식:
BIG-IP는 다음과 같은 기준으로 관리자를 인증할 수 있습니다.
LDAP
반지름
TACACS+
원격 인증이 활성화된 경우, BIG-IP는 기본적으로 원격 서버를 사용하여 사용자 인증을 수행합니다. 원격 인증 서버에 연결할 수 없게 되면, 대체 인증 방식이 구성되어 있지 않은 경우 관리자 계정이 잠길 수 있습니다. "로컬 인증으로 대체"가 필요한 이유는 다음과 같습니다.
로컬 환경으로 대체 옵션을 사용하면 BIG-IP에서 다음을 수행할 수 있습니다.
먼저 원격 인증 서버에 대한 인증을 시도하십시오.
원격 서버에 연결할 수 없거나 사용할 수 없는 경우 다음 방법을 사용하십시오.
로컬 BIG-IP 사용자 계정(관리자 또는 기타 로컬에서 정의된 사용자)
이는 다음을 보장합니다:
지속적인 관리자 접근 권한
안전한 회복 과정:
네트워크 장애
인증 서버 오류
유지보수 기간
이러한 동작은 관리자 접근 권한 손실을 방지하기 위한 BIG-IP 관리의 모범 사례로 명시적으로 권장됩니다.
다른 선택지가 잘못된 이유:
A. 두 번째 원격 사용자 디렉터리를 구성합니다.
두 디렉터리 모두에 접근 가능한 경우에만 이중화를 제공합니다.
원격 인증 자체가 불가능한 경우에는 도움이 되지 않습니다.
B. 원격 역할 그룹 구성
원격 사용자를 BIG-IP 역할에 매핑합니다.
인증 가능 여부에는 영향을 미치지 않습니다.
D. 파티션 접근 권한을 "모두"로 설정합니다.
로그인 후 권한 범위를 제어합니다.
인증 성공에는 영향을 미치지 않습니다.
핵심 가용성 개념 재강조:
관리자 액세스 복원력을 유지하기 위해 BIG-IP 관리자는 원격 인증을 사용할 때 항상 로컬 액세스 대체(Fallback to Local) 기능을 활성화해야 합니다. 이렇게 하면 인증 인프라 장애 발생 시에도 액세스가 보장되어 액세스 차단을 방지할 수 있습니다.

F5CAB2 문제 17

풀 멤버가 없고 클라이언트 장치가 지정한 대상 IP 주소로 트래픽을 프록시하는 가상 서버 유형은 무엇입니까?

A. 표준

B. 무상태

C. 포워딩(IP)

D. 성능(레이어 4)

F5CAB2 문제 18

전시물을 참조하십시오.

액티브/스탠바이 모드로 작동하는 BIG-IP HA 쌍에 대한 계획된 업그레이드 중, 액티브 장치가 스탠바이 모드로 전환된 직후 애플리케이션 트래픽 장애가 발생했습니다. 페일오버를 되돌리면 장애는 해결됩니다. 다음 페일오버 이벤트에서 장애가 발생하지 않도록 BIG-IP 관리자는 무엇을 수정해야 합니까? (정답 하나를 선택하십시오)

A. 대기 장치의 태그 값

B. 활성 장치의 인터페이스 1.1

C. 활성 장치의 태그 값

D. 대기 장치의 인터페이스 1.1

정답: D

액티브/스탠바이 BIG-IP 설계에서 장애 조치 중 애플리케이션 가용성은 애플리케이션 트래픽을 전달하는 네트워크에 대해 두 장치 모두 동등한 데이터 플레인 연결을 갖추어야 합니다. 구체적으로 다음과 같습니다.
* VLAN은 특정 인터페이스(및 선택적으로 VLAN 태그)에 바인딩됩니다.
* 플로팅 자체 IP/트래픽 그룹은 장애 조치 시 새로운 활성 장치로 이동합니다.
* 장애 조치 후에도 트래픽 흐름이 지속되려면 새 활성 장치는 상위/하위 네트워크에 연결되는 올바른 인터페이스에서 동일한 VLAN을 사용할 수 있어야 합니다.
증상이 알려주는 것:
* 장치 A가 활성화된 경우에만 트래픽이 작동합니다.
* 장치 B가 활성화되면 트래픽이 중단됩니다.
* 페일백은 트래픽을 즉시 복원합니다.
이 패턴은 대기 장치가 VLAN에 동일한 방식으로 연결되어 있지 않음(잘못된 물리적 인터페이스 할당)을 강력하게 시사합니다. 따라서 대기 장치가 활성 상태가 되면 플로팅 주소를 소유하게 되지만 실제로는 올바른 네트워크 세그먼트를 통해 트래픽을 전달할 수 없습니다.
인터페이스 불일치가 최적의 조합인 이유:
* 활성 장치가 이미 작동 중인 경우 인터페이스 매핑이 올바릅니다.
* 해결 방법은 대기 장치의 VLAN/인터페이스 할당을 활성 장치와 일치시키는 것입니다.
* 이는 대기 장치 인터페이스를 1.1로 변경하는 것에 해당합니다.
(제시된 선택지와 전시 의도를 고려했을 때) 태그 옵션이 여기서 사용될 가능성이 낮은 이유는 다음과 같습니다.
* 태그 문제로 인해 페일오버 트래픽이 중단될 수도 있지만, 이 질문/옵션은 분명히 기존의 고가용성(HA) 요구 사항, 즉 트래픽 그룹이 이동한 후에도 데이터 플레인이 계속 작동하도록 두 장치 모두에서 VLAN과 인터페이스 매핑을 일관되게 유지하는 방향으로 나아가고 있습니다.
결론: 다음 페일오버 시 장애를 방지하려면 BIG-IP 관리자는 대기 장치가 애플리케이션 트래픽을 전달하는 관련 VLAN에 대해 동일한 인터페이스(1.1)를 사용하도록 해야 합니다. 그래야 대기 장치가 활성 상태가 되면 정상적으로 트래픽을 전달/수신할 수 있습니다.

F5CAB2 문제 19

로드 밸런싱을 위한 풀을 선택하도록 설계된 iRule에서 나타날 가능성이 높은 iRule 이벤트 세 가지는 무엇입니까? (세 가지를 선택하십시오.)

A. HTTP_RESPONSE

B. 서버_데이터

C. 클라이언트 데이터

D. 선택된 서버

E. 서버 연결됨

F. HTTP_REQUEST

G. 클라이언트 승인됨

F5CAB2 문제 20

목적지 IP 주소가 0.0.0.0이고 특정 VLAN에서 수신 대기하는 가상 서버 유형은 무엇입니까? (하나를 선택하세요)

A. 표준

B. 포워딩(레이어 2)

C. 와일드카드

D. 포워딩(IP)

최근 업로드: 165Salesforce.Plat-Arch-201.v2026-08-10.q101; 160Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 139F5.F5CAB2.v2026-08-10.q41; 216APA.CPP-Remote.v2026-08-08.q109; 136SAP.C_BCBAI_2601.v2026-08-08.q9; 184ATD.CPTD.v2026-08-08.q68; 176ASET.ASET-Ethics-Examination.v2026-08-08.q41; 283IIA.IIA-CIA-Part1.v2026-08-07.q134; 176VersaNetworks.VNX301.v2026-08-07.q23; 164Zscaler.ZTCA.v2026-08-07.q25