무료 온라인 액세스 PMI.PgMP.v2024-04-19.q105 모의 시험 (Page 20)

PgMP 문제 91

다음 중 Tier-0 게이트웨이의 BGP(Border Gateway Routing Protocol) 구성을 설명하는 세 가지는 무엇입니까? (3개를 선택하세요.)

A. 외부 게이트웨이 프로토콜로 사용할 수 있습니다.

B. 4바이트 자율 시스템 번호를 지원합니다.

C. 네트워크는 논리적 그룹인 영역으로 구분됩니다.

D. EIGRP는 기본적으로 비활성화되어 있습니다.

E. BGP는 기본적으로 활성화됩니다.

정답: A,B,D

설명
A: 외부 게이트웨이 프로토콜로 사용할 수 있습니다. 이것은 정확합니다. BGP는 서로 다른 AS(자치 시스템) 간에 라우팅 정보를 교환하는 데 사용할 수 있는 프로토콜입니다. AS는 단일 관리 제어 하에 있는 네트워크 또는 네트워크 그룹입니다. BGP는 EGP(Exterior Gateway Protocol)로 사용되어 AS를 인터넷이나 다른 외부 네트워크의 다른 AS에 연결할 수 있습니다.1 B: 4바이트 자율 시스템 번호를 지원합니다. 이것은 정확합니다. BGP는 2바이트 및 4바이트 AS 번호를 모두 지원합니다. 2바이트 AS 번호의 범위는 1~65535이고, 4바이트 AS 번호의 범위는 65536~65535입니다.
4294967295. NSX는 Tier-0 Gateway2 C의 BGP 구성을 위해 2바이트 및 4바이트 AS 번호를 모두 지원합니다. 네트워크는 논리적 그룹인 영역으로 나뉩니다. 이것은 잘못된 것입니다. 이 문은 BGP가 아닌 OSPF를 설명합니다. OSPF는 단일 AS 내에서 작동하고 네트워크를 여러 영역으로 나누어 라우팅 오버헤드를 줄이고 확장성을 향상시키는 또 다른 라우팅 프로토콜입니다. BGP는 영역 개념을 사용하지 않고 속성, 정책 및 필터를 사용하여 라우팅 결정 및 트래픽 흐름을 제어합니다3 D: FIGRP는 기본적으로 비활성화되어 있습니다. 이것은 정확합니다. FigRP는 Fast Interior Gateway Routing Protocol의 약자로 Cisco에서 개발한 오래된 라우팅 프로토콜인 IGRP의 향상된 버전입니다. FIGRP는 NSX에서 지원되지 않으며 Tier-0 게이트웨이에서는 기본적으로 비활성화됩니다.
E: BGP는 기본적으로 활성화되어 있습니다. 이것은 잘못된 것입니다. BGP는 Tier-0 게이트웨이에서 기본적으로 활성화되지 않습니다. BGP를 사용하도록 설정하려면 NSX Manager UI 또는 API를 사용하여 Tier-0 게이트웨이에서 로컬 AS 번호와 BGP 인접 항목을 구성해야 합니다.
NSX의 Tier-0 게이트웨이에서 BGP 구성에 대해 자세히 알아보려면 다음 리소스를 참조하세요.
VMware NSX 설명서: BGP 1 구성
VMware NSX 4.x Professional: BGP 구성
VMware NSX 4.x Professional: BGP 문제 해결

PgMP 문제 92

VTI(가상 터널 인터페이스)는 어떤 VPN 유형에 사용됩니까?

A. 경로 및 SSL 기반 VPN

B. 경로 기반 VPN

C. 정책 및 경로 기반 VPN

D. SSL 기반 VPN

PgMP 문제 93

한 회사는 웹으로 구성된 간단한 애플리케이션을 보호하기 위해 vSphere 환경에 NSX 마이크로 세분화를 배포하고 있습니다. 앱 및 데이터베이스 계층.
명명 규칙은 다음과 같습니다.
* WKS-WEB-SRV-XXX
* WKY-APP-SRR-XXX
* WKI-DB-SRR-XXX
NSX에서 보안 정책을 시행하기 위해 이를 그룹화하는 최적의 방법은 무엇입니까?

A. Edge를 계층 간 방화벽으로 사용합니다.

B. 작업을 완료하기 위해 서비스 삽입을 수행합니다.

C. 태그 멤버십을 통해 모두 그룹화합니다.

D. 이더넷 기반 보안 정책을 생성합니다.

정답: C

설명
대답은 C입니다. 태그 멤버십을 통해 모두 그룹화합니다.
태그는 NSX의 물리적 서버, 가상 시스템, 논리적 포트 및 논리적 세그먼트에 적용할 수 있는 메타데이터입니다. 동적 보안 그룹 멤버십에 태그를 사용할 수 있으므로 다양한 기준에 따라 보안 정책을 세부적이고 유연하게 적용할 수 있습니다.1 이 시나리오에서 회사는 웹, 애플리케이션 및 데이터베이스 계층으로 구성된 간단한 애플리케이션을 보호하기 위해 NSX 마이크로 세분화를 배포하고 있습니다. . 명명 규칙은 다음과 같습니다.
* WKS-WEB-SRV-XXX
* WKY-APP-SRR-XXX
* WKI-DB-SRR-XXX
NSX에서 보안 정책을 시행하기 위해 그룹을 그룹화하는 최적의 방법은 태그 멤버십을 사용하는 것입니다. 예를 들어 회사에서는 Web, App, DB라는 세 가지 태그를 생성하고 이름을 기준으로 해당 VM에 할당할 수 있습니다. 그런 다음 회사는 Web-SG, App-SG, DB-SG의 세 가지 보안 그룹을 생성하고 태그를 구성원 기준으로 사용할 수 있습니다. 마지막으로 회사는 원하는 규칙과 작업을 기반으로 보안 그룹에 보안 정책을 생성하고 적용할 수 있습니다.2 태그 멤버십을 사용하면 다른 옵션에 비해 몇 가지 장점이 있습니다.
* Edge를 계층 간 방화벽으로 사용하는 것보다 확장성이 뛰어나고 동적입니다. 엣지 방화벽은 대량의 트래픽을 처리할 때 병목 현상과 성능 문제를 일으킬 수 있는 중앙 집중식 솔루션입니다3
* 작업을 수행하기 위해 서비스를 삽입하는 것보다 더 간단하고 효율적입니다. 서비스 삽입은 바이러스 백신이나 침입 방지 시스템과 같은 타사 서비스를 NSX와 통합할 수 있는 기능입니다. 기본적인 마이크로 세분화에는 서비스 삽입이 필요하지 않으며 추가적인 복잡성과 오버헤드가 발생할 수 있습니다.
* 이더넷 기반 보안 정책을 생성하는 것보다 더 유연하고 세부적입니다. 이더넷 기반 보안 정책은 MAC 주소를 소스 또는 대상 기준으로 사용하는 정책 유형입니다. 이더넷 기반 보안 정책은 레이어 2 도메인의 범위로 제한되며 세그먼트 또는 그룹과 같은 논리적 구성을 지원하지 않습니다.
태그 멤버십과 NSX의 마이크로 세분화에 이를 사용하는 방법에 대해 자세히 알아보려면 다음 리소스를 참조하십시오.
* VMware NSX 설명서: 보안 태그 1
* VMware NSX 마이크로 세분화 1일 차: 4장 - 보안 정책 설계 2
* VMware NSX 4.x Professional: 보안 그룹
* VMware NSX 4.x Professional: 보안 정책

PgMP 문제 94

VLAN 지원 논리적 스위치의 VM에서 NSX Edge 서비스를 사용할 수 있으려면 Tler-0 게이트웨이에서 무엇을 구성해야 합니까?

A. VLAN 업링크

B. 다운링크 인터페이스

C. 서비스 인터페이스

D. 루프백 라우터 포트

PgMP 문제 95

관리자는 NSX Manager에 대한 지원 번들을 다운로드해야 합니다. 관리자는 어디에서 로그 번들을 다운로드합니까?

A. 시스템 > 유틸리티 > 도구

B. 시스템 > 지원 번들

C. 시스템 > 설정 > 지원 번들

D. 시스템 > 설정

다른 버전: 3854PMI.PgMP.v2023-09-08.q403; 1995PMI.PgMP.v2023-03-23.q206; 5300PMI.PgMP.v2022-10-13.q476; 1588PMI.PgMP.v2022-03-19.q103

최근 업로드: 117Huawei.H12-351_V1.0.v2026-09-04.q76; 745Cisco.300-435.v2026-09-03.q259; 367Oracle.1Z0-1045-26.v2026-09-03.q17; 657IIA.IIA-CIA-Part1.v2026-09-03.q627; 517Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 495Snowflake.DAA-C01.v2026-09-03.q67; 3504Salesforce.AP-223.v2026-09-01.q94; 2611Splunk.SPLK-5001.v2026-09-01.q60; 3938Cisco.300-540.v2026-09-01.q62; 5183Microsoft.MS-102-KR.v2026-09-01.q239