試験範囲を確認しよう

ルータ、スイッチ、ファイアウォール、アクセスポイント、サーバーなどが何をする機器か説明します。

2層・3層構成、スパインリーフ、WAN、SOHO、クラウドなどの特徴を比べます。

銅線、シングルモード・マルチモード光ファイバーと接続方式の違いを確認します。

衝突、エラー、速度やデュプレックスの不一致などを見分けます。

確実性を重視するTCPと、速さや簡潔さを重視するUDPの違いを比べます。

IPv4アドレスを設定し、サブネットマスクを使ってネットワークを分割します。

家庭や社内で使うプライベートIPアドレスの範囲と用途を確認します。

IPv6アドレスとプレフィックス長を設定し、正しく使えるか確認します。

グローバル、リンクローカル、マルチキャストなどIPv6の種類を区別します。

Windows、macOS、LinuxでIPアドレスやゲートウェイなどを確認します。

Wi-Fiチャネル、SSID、電波、暗号化などの基本を説明します。

サーバー仮想化、コンテナ、VRFが何を分離する仕組みか説明します。

MACアドレス学習、フレーム転送、フラッディングの動作を説明します。

複数スイッチにまたがるVLAN、アクセスポート、音声VLAN、VLAN間通信を設定・確認します。

スイッチ間で複数VLANを運ぶトランクとネイティブVLANを設定・確認します。

隣接機器を発見するCDPとLLDPを設定し、接続関係を確認します。

複数のリンクを束ねるLACP EtherChannelを設定・確認します。

ループを防ぐSTPのルートブリッジ、ポート役割、PortFast、防御機能を読み取ります。

無線アクセスポイントの動作モードとコントローラーを使う構成を説明します。

AP、無線LANコントローラー、アクセスポート、トランクなどの接続を説明します。

コンソール、SSH、HTTPS、AAA、クラウド管理などの違いを説明します。

WLAN作成、セキュリティ、QoSなど、無線LAN設定画面の内容を読み取ります。

経路の種類、宛先、ネクストホップ、AD、メトリック、デフォルト経路を読み取ります。

最長一致、AD、メトリックを使ってルータが経路を選ぶ順序を判断します。

IPv4・IPv6の通常経路、デフォルト、ホスト、フローティング静的経路を設定します。

単一エリアOSPFv2のネイバー、ネットワーク種別、DR・BDR、Router IDを設定・確認します。

HSRPなどのFHRPが、ゲートウェイ障害に備える仕組みを説明します。

内部のプライベートIPを外部用IPへ変換する静的NATやアドレスプールを設定します。

ネットワーク機器の時刻を合わせるNTPクライアント・サーバーを設定します。

IP設定を自動配布するDHCPと、名前をIPへ変換するDNSの役割を説明します。

ネットワーク機器を監視・管理するSNMPの働きを説明します。

機器が送るログの重要度とfacilityを読み取ります。

DHCPでIPを受け取る設定と、別ネットワークへ要求を中継する設定を確認します。

分類、マーキング、キュー、ポリシング、シェーピングで通信を優先制御する仕組みを説明します。

暗号化されたSSHを使ってネットワーク機器を遠隔管理できるようにします。

設定やソフトウェアファイルを転送するTFTP・FTPの用途を説明します。

脅威、脆弱性、攻撃、対策の違いを説明します。

利用者教育、訓練、物理的な入室管理など組織全体の対策を説明します。

ネットワーク機器へのアクセスをローカルのユーザー名とパスワードで保護します。

複雑さ、管理、多要素認証、証明書、生体認証などを説明します。

リモートアクセスVPNと拠点間VPNの目的と違いを説明します。

送信元や宛先などの条件で通信を許可・拒否するACLを設定・確認します。

DHCPスヌーピング、DAI、ポートセキュリティを設定・確認します。

認証・認可・アカウンティングがそれぞれ何を確認・記録するか比べます。

WPA、WPA2、WPA3の違いと役割を説明します。

無線LAN管理画面でWPA2 PSKを使う接続を設定・確認します。

自動化によって作業時間や設定ミスを減らす考え方を説明します。

機器ごとに管理する方法と、コントローラーからまとめて管理する方法を比べます。

オーバーレイ、アンダーレイ、ファブリック、API、制御・転送処理の分離を説明します。

生成AIや予測AIが監視や障害対応を支援する使い方を説明します。

HTTPメソッド、CRUD、認証、データ形式などREST APIの基本を説明します。

設定管理やインフラ構築を自動化するツールでできることを見分けます。

キー、値、配列、オブジェクトなどJSONデータの構造を読み取ります。

銅線・光ファイバー、ピン配置、距離、信号、速度、デュプレックス、エラーを調べます。

ハイパーバイザー、仮想マシン、コンテナの役割と違いを説明します。

IPv4設定、割り当て、パブリック・プライベートIP、サブネット計算の誤りを見つけます。

IPv6設定、割り当て、プレフィックス長、ユニキャスト、EUI-64の問題を見つけます。

周波数帯、チャネル、電波特性、セキュリティ、干渉原因を説明します。

IP設定、到達性、無線セキュリティをWindows、macOS、Linuxで確認します。

DHCPクライアント、サーバー、リレーの設定や動作をIOS機器で確認します。

スイッチ間・ルータ間の物理ポート、トランク、LACP、SVIを設定します。

PC、プリンター、IoT、AP、IP電話、仮想化ホストなどを接続するポートを設定します。

CDPとLLDPの情報を使い、ネットワーク構成資料が正しいか確認します。

show、ログ、ping、traceroute、パケットキャプチャから接続障害を調べます。

ルートブリッジ、ポート役割・状態、PortFast、各種ガード機能を設定します。

宛先、ネクストホップ、マスク、AD、メトリック、デフォルト経路を読み取ります。

IPv4・IPv6の通常、デフォルト、ホスト、フローティング静的経路を確認します。

IPv4用OSPFv2とIPv6用OSPFv3を単一エリアで設定し、ネイバーやDR・BDRを確認します。

デフォルトゲートウェイを冗長化するHSRP・VRRPの動作状態を読み取ります。

機器のローカルユーザーと、TACACS+・RADIUSを使うAAAクライアントを設定します。

設定やソフトウェアファイルを暗号化して安全に転送します。

IOS XEルータでアドレス変換とポート変換を設定します。

A、AAAA、CNAME、MX、NS、PTRレコードを確認し、名前で接続できない原因を調べます。

リモートアクセスVPNと拠点間VPNで使うプロトコルや転送モードを説明します。

標準・拡張、番号付き・名前付きACLを設定します。

DHCPスヌーピング、DAI、Storm Control、RA Guard、ポートセキュリティを設定します。

AIが情報収集や判断を繰り返しながら、監視・障害対応を支援する役割を説明します。

データ分類、出力形式、役割、指示内容を考え、目的に合うプロンプトを選びます。

機器単位、クラウド、コントローラー、自動化、Infrastructure as Codeによる管理を比べます。

ネットワーク機器の状態を収集・監視するSNMPの働きを説明します。

Ansibleなどの仕組みを使って複数機器へコマンドを実行します。

syslogメッセージの内容、重要度、facilityを読み取ります。