무료 온라인 액세스 HP.HPE6-A85.v2024-11-20.q91 모의 시험 (Page 3)

HPE6-A85 문제 6

어떤 Aruba 기술을 사용하면 장치별 암호문을 사용하여 헤드리스 장치를 WLAN에 안전하게 추가할 수 있습니까?

A. 유선 동등 개인 정보 보호(WEP)

B. 다중 사전 공유 키(MPSK)

C. 기회주의적 무선 암호화(OWE)

D. 임시 키 무결성 프로토콜(TKIP)

HPE6-A85 문제 7

각 AAA 서비스를 올바른 정의와 매치하세요(일치하는 항목이 두 번 이상 사용되거나 전혀 사용되지 않을 수 있음)

정답:

설명
AAA 인증, 권한 부여 및 회계(AAA) 인증, 권한 부여 및 회계(AAA)는 네트워크 액세스 제어를 위한 보안 서비스를 제공하는 프레임워크입니다. AAA는 세 가지 구성 요소로 구성됩니다.
인증: 사용자 이름 및 비밀번호, 인증서, 토큰 등과 같은 자격 증명을 기반으로 네트워크에 액세스하려는 사용자 또는 장치의 신원을 확인하는 프로세스입니다. 인증은 PAP, CHAP, EAP, RADIUS, TACACS+ 등과 같은 다양한 프로토콜을 사용할 수 있습니다.
권한 부여: 사용자 또는 장치의 ID 및 권한에 따라 네트워크 리소스에 대한 액세스를 허용하거나 거부하는 프로세스입니다. 권한 부여는 ACL, RBAC, MAC, DAC 등과 같은 다양한 방법을 사용할 수 있습니다.
회계: 사용자 또는 기기의 네트워크 리소스 활동 및 사용을 기록하고 보고하는 프로세스입니다. 회계는 syslog, SNMP, NetFlow 등과 같은 다양한 형식을 사용할 수 있습니다.
서비스. 내 답변은 다음과 같습니다.
각 AAA 서비스와 해당 정의에 대한 올바른 일치 항목은 다음과 같습니다.
회계: C. 네트워크에서 사용자 활동 추적
인증: D. 자격 증명/인증서를 기반으로 네트워크에 액세스할 수 있는 사람 권한 부여: B. 네트워크에서 사용자 액세스 제어 다른 옵션은 다음과 같은 이유로 올바르게 일치하지 않습니다.
허용 또는 거부되는 엔터티를 지정하는 규칙 목록: 이 옵션은 액세스 제어 목록(ACL)의 정의입니다.액세스 제어 목록(ACL) 액세스 제어 목록(ACL)은 라우터, 스위치, 방화벽, 서버 등과 같은 네트워크 리소스에 대한 액세스를 허용 또는 거부하는 엔터티를 지정하는 규칙 목록입니다.ACL은 소스 및 대상 IP 주소, 포트 번호, 프로토콜 유형, 시간 등과 같은 다양한 기준을 기반으로 할 수 있습니다.ACL은 인바운드 또는 아웃바운드와 같이 다양한 인터페이스 또는 방향에 적용할 수 있습니다.ACL은 show access-lists, show ip access-lists, debug ip packet 등의 명령을 사용하여 확인할 수 있으며 AAA 서비스는 아닙니다.
자격 증명/인증서에 따라 네트워크에 액세스할 수 있는 사람: 이 옵션은 인증의 정의이지 권한 부여의 정의가 아닙니다. 권한 부여는 자격 증명/인증서가 아닌 사용자 또는 장치의 신원과 권한에 따라 네트워크 리소스에 대한 액세스를 허용하거나 거부하는 프로세스입니다.
참고문헌: https://en.wikipedia.org/wiki/AAA_(computer_security)
https://www.cisco.com/c/en/us/support/docs/security-vpn/remote-authentication-dial-user-service-radius/13838-1

HPE6-A85 문제 8

메시지 처리 단계를 OSI(Open Systems Interconnection) 계층과 일치시킵니다.

HPE6-A85 문제 9

스패닝 트리(STP) 설정이 적용된 두 개의 독립형 ArubaOS-CX 6300 스위치가 포트 1/1/1과 1/1/2 사이에 두 개의 케이블로 상호 연결되어 있습니다. 네 개의 포트 모두 "종료 없음" 및 "라우팅 없음" 명령이 있습니다. STP는 이러한 포트에서 트래픽을 어떻게 전달하거나 삭제합니까?

A. MAC 주소가 낮은 스위치는 두 포트 모두에 전달하고, MAC 주소가 높은 스위치는 두 포트 모두에 전달합니다.

B. MAC 주소가 낮은 스위치는 두 포트 모두에서 전달하고 MAC 주소가 높은 스위치는 한 포트에서 삭제합니다.

C. MAC 주소가 낮은 스위치는 한 포트에서 데이터를 삭제하고, MAC 주소가 높은 스위치는 두 포트 모두에서 데이터를 전달합니다.

D. MAC 주소가 낮은 스위치는 한 포트를 삭제하고, MAC 주소가 높은 스위치는 한 포트를 삭제합니다.

정답: D

STP 스패닝 트리 프로토콜의 방식. STP는 스위치 또는 브리지 간의 중복 경로가 브로드캐스트 스톰, 다중 프레임 전송 및 MAC 테이블 불안정성을 유발하는 루프를 생성하지 못하도록 하여 모든 브리지 이더넷 로컬 영역 네트워크에 루프 없는 토폴로지를 보장하는 네트워크 프로토콜입니다. STP는 확장된 네트워크의 모든 스위치를 스패닝하는 논리적 트리 구조를 생성하고 트리에 속하지 않는 중복 링크가 데이터 패킷을 전달하는 것을 차단합니다.3. 이러한 포트에서 트래픽을 전달하거나 삭제하는 방법은 다음과 같습니다.
STP는 우선순위 값과 MAC 주소로 구성된 브리지 ID를 기반으로 두 스위치 중 루트 브리지를 선출합니다. 브리지 ID가 낮은 스위치가 루트 브리지가 되고 모든 포트에서 트래픽을 전달합니다.
STP는 우선순위 값과 포트 번호로 구성된 포트 ID를 기반으로 두 스위치의 각 포트에 역할과 상태를 할당합니다. 포트 ID가 낮은 포트는 지정 포트가 되어 트래픽을 전달하는 반면, 포트 ID가 높은 포트는 대체 포트가 되어 트래픽을 삭제합니다.
이 시나리오에서 두 스위치 모두 포트 1/1/1과 1/1/2 사이에 두 개의 케이블이 연결되어 있기 때문에 두 스위치 사이에 두 개의 가능한 경로가 있어 루프가 생성됩니다. 이 루프를 방지하기 위해 STP는 각 스위치의 포트 중 하나에서 트래픽을 삭제하여 이러한 경로 중 하나를 차단합니다.
두 스위치가 동일한 우선순위 값(기본값은 32768)을 가지고 있다고 가정하면, MAC 주소가 낮은 스위치가 더 낮은 브리지 ID를 가지게 되고 루트 브리지가 됩니다. 루트 브리지는 1/1/1과 1/1/2 포트 모두에서 트래픽을 전달합니다.
두 포트가 동일한 우선순위 값(기본값은 128)을 가지고 있다고 가정하면, 포트 1/1/1은 포트 번호가 낮기 때문에 두 스위치 모두에서 포트 1/1/2보다 낮은 포트 ID를 갖게 됩니다. 포트 1/1/1은 지정 포트가 되어 트래픽을 전달하는 반면, 포트 1/1/2는 대체 포트가 되어 트래픽을 삭제합니다.
따라서 MAC 주소가 낮은 스위치는 한 포트(포트 1/1/2)의 트래픽을 삭제하고, MAC 주소가 높은 스위치도 한 포트(포트 1/1/2)의 트래픽을 삭제합니다.

HPE6-A85 문제 10

6GHz 대역의 주요 특징은 무엇입니까?

A. 6GHz WLAN에서는 물체가 흡수하는 RF 신호가 적습니다.

B. 북미에서는 6GHz 대역이 40MHz 채널보다 더 많은 80MHz 채널을 제공합니다.
5GHz 대역.

C. 6GHz 대역은 기존 대역과 완벽하게 하위 호환됩니다.

D. 저전력 장치는 실내 및 실외에서 사용할 수 있습니다.

정답: B

설명
주어진 옵션 중에서 사실인 6GHz 대역의 주요 특징은 북미에서 6GHz 대역이 5GHz 대역의 40MHz 채널보다 더 많은 80MHz 채널을 제공한다는 것입니다. 이 특징은 Wi-Fi 6E를 지원하는 무선 장치에 더 많은 스펙트럼 가용성, 더 적은 간섭 및 더 높은 처리량을 제공합니다. Wi-Fi Enhanced(Wi-Fi 6E)는 기존 대역 외에도 6GHz 주변의 새롭게 사용 가능한 무면허 주파수 스펙트럼에서 작동하는 Wi-Fi 6(802.11ax) 표준의 확장입니다. 이 특징에 대한 몇 가지 사실은 다음과 같습니다.
북미에서는 새로운 스펙트럼(5925-7125MHz)의 전체 비면허 부분에서 세 가지 채널 폭(20MHz, 40MHz, 80MHz) 각각에서 최대 7개의 비중첩 채널을 사용할 수 있습니다. 즉, Wi-Fi 기기에 사용 가능한 비중첩 채널은 총 21개입니다.
비교해보면, 북미에서는 기존 스펙트럼의 전체 비면허 부분(2400-2483MHz 및 5150-5825MHz)에서 두 채널 폭(20MHz 및 40MHz) 각각에서 사용 가능한 비중첩 채널이 9개뿐입니다. 즉, Wi-Fi 기기에 사용 가능한 비중첩 채널은 총 9개뿐입니다.
따라서 북미에서는 새로운 스펙트럼의 각 채널 폭에서 사용 가능한 비중첩 채널이 그 아래의 기존 스펙트럼보다 두 배 이상 많습니다.
구체적으로, 기존 스펙트럼 아래에 있는 80MHz 폭(7개)에서는 40MHz 폭(3개)보다 2배 이상 많은 비중첩 채널이 사용 가능합니다.
다른 옵션은 다음과 같은 이유로 사실이 아닙니다.
6GHz WLAN에서 물체에 흡수되는 RF 신호가 적음: 이 옵션은 거짓입니다. 왜냐하면 더 높은 주파수 신호는 더 높은 감쇠로 인해 더 낮은 주파수 신호보다 물체에 더 많이 흡수되는 경향이 있기 때문입니다. 감쇠는 거리를 가로질러 또는 물체나 매체를 통해 전송하는 동안 신호 강도가 감소하는 것을 나타내는 일반적인 용어입니다. 따라서 6GHz WLAN의 RF 신호는 더 낮은 주파수 WLAN의 RF 신호보다 물체에 더 많이 흡수됩니다.
6GHz 대역은 기존 대역과 완벽하게 역호환됩니다. 이 옵션은 Wi-Fi 기기가 6GHz 주변의 새로운 스펙트럼에서 작동하려면 Wi-Fi 6E 표준을 지원해야 하기 때문에 거짓입니다. Wi-Fi 6E 표준을 지원하지 않는 기존 Wi-Fi 기기는 이 스펙트럼을 사용할 수 없으며 그 아래의 기존 대역에서만 작동할 수 있습니다.
저전력 장치는 실내 및 실외 사용에 허용됨: 이 옵션은 거짓입니다. 저전력 실내 장치(LPI)는 특정 전력 한도 및 등록 요구 사항 하에서만 실내 사용이 허용되기 때문입니다. LPI 장치의 실외 사용은 FCC와 같은 규제 기관에서 금지합니다. 연방통신위원회(FCC)는 미국 정부의 독립 기관으로 미국 전역의 라디오, 텔레비전, 전선, 위성 및 케이블을 통한 통신을 규제합니다. 그러나 초저전력 장치(VLP)의 실외 사용은 특정 전력 한도 및 등록 요구 사항 없이 허용될 수 있습니다.
참고문헌: https://www.wi-fi.org/discover-wi-fi/wi-fi-certified-6e
https://www.wi-fi.org/file/wi-fi-alliance-spectrum-needs-study
https://www.cisco.com/c/en/us/products/coltral/wireless/spectrum-expert-wi-fi/prod_white_paper0900aecd80
https://www.cisco.com/c/en/us/support/docs/wireless-mobility/wireless-lan-wlan/82068-power-levels.html
https://www.wi-fi.org/file/wi-fi-alliance-unlicensed-spectrum-in-the-us