このページはExams Labs Braindumpsからエクスポートされました。 [ http://blog.examslabs.com ]
エクスポート日時: Mon Dec 23 14:35:05 2024 / +0000 GMT

Q90-Q106]を無料でお試しいただき、即座に現実的な検証済みの301aダンプを使い始めることができます。




無料トライアルを利用して、即座に現実的な検証済み301aダンプを使い始めることができます。

301a 実際の問題 - 150問をインスタントダウンロード


F5 301a:BIG-IPのLTMスペシャリストを準備する方法:アーキテクト セットアップ & デプロイ試験

F5 301aのための準備ガイド: BIG-IP LTMの専門家:アーキテクト・セットアップ&デプロイ試験

はじめに

F5認定BIG-IP管理者は、アプリケーション・デリバリー・ネットワーク(ADN)やF5トラフィック・マネジメント・オペレーティング・システム(TMOS)デバイスを扱い、日常的な管理やトラブルシューティングを行うことができます。F5-CA資格は、2つの試験に合格する必要があります:

  • 試験101-アプリケーションデリバリーの基礎
  • 試験301a-TMOSアドミニストレーション

既存のBIG-IP実装と暫定的な障害切り分けは、F5認定BIG-IP管理者が管理します。管理者は、BIG-IP の成果物を編集し、適切な構成調整を行うことができなければなりません。また、アプリケーション・デリバリー・ネットワーク(ADN)を担当し、F5 Traffic Management Operating System(TMOS)デバイスの管理とトラブルシューティングを定期的に行います。これらの認定エキスパートは、TMSH およびセットアップ・ユーティリティを使用して、仮想サーバ、プール、プール・オーナー、ノード、アカウント、およびディスプレイなどの BIG-IP インフラストラクチャを管理します。また、BIG-IP リポジトリを保守し、構築、再構築、および管理を行います。そのため、認定 BIG-IP 管理者は、BIG-IP ネットワークが実際にどのようにトラフィックを処理しているかを検討するために、リソースの状態、機能、および統計を確認する必要があります。

ADN 内のプロキシ・メカニズムとしての BIG-IP システムの機能は、管理者によって定義されます。BIG-IP デバイスは、管理者によってセットアップ、ライセンス付与、およびプロビジョニングされます。プロファイルは、認定 BIG-IP 管理者が、BIG-IP ネットワークが仮想サーバ間のトラフィックをどのように処理するかを監視するために使用します。また、問題をトラブルシューティングおよび診断するために、さまざまな医療方法を利用する必要があります。この試験に合格すると、さまざまなアプリケーション環境における TMOS ベースのシステムの日常的な運用と簡単なトラブルシューティングを実施できる独立性が証明されます。この試験で資格を取得することも、テクニカル・プロフェッショナル、テクニカル・スペシャリスト、クラウド、セキュリティ・ソリューションの各トラックに進むこともできます。このガイドでは、以下のすべての側面について説明します。 F5-301a試験 そして F5-301a模擬試験.

 

NO.90 LTMスペシャリストは、LANセグメント上のスイッチング・インフラとバックエンド・サーバーをアップグレードする。
LTM スペシャリストは、同じ数の同時接続を処理しながら、BIG-IP デバイスで 20% のメモリ使用量の増加に気付きます。
アップグレード前とアップグレード後の統計を比較すると、以下の項目が大幅に削減されている:
-BIG-IP デバイスとバックエンド・サーバ間の RTT
-スイッチでのパケットドロップ
最初のバイトまでの時間(TTFB)
LTMのスペシャリストは、新しいメモリ使用量に伴う同時接続数のスケーラビリティに関心を持っている。
BIG-IP デバイスのメモリ使用量を減らすには、どの設定を変更する必要がありますか?

 
 
 
 

NO.91 展示を参照。

表示されているプールは、さまざまな状態の4つのプールメンバで構成されている。アプリケーションは大量のリクエストを受信している。LTM スペシャリストは、すべてのメンバが同じレベルのトラフィックを受け取るように変更する必要がある。
どのような変更が必要か?

 
 
 
 

NO.92 LTMデバイスは追加のトラフィックグループを必要とする。
どの設定項目が必要ですか?

 
 
 
 

NO.93 出展する。

LTM デバイス LTM1 と LTM2 は、管理 VLAN、HA VLAN、および内部 VLAN の両方にネットワーク・フェイルオーバーが設定されたデバイス・グループ(同期フェイルオーバー)で構成され、ConfigSync は、ネットワーク・フェイルオーバーと内部がサブネットを持つ単一のトランクにタグ付けされたデバイス・グループ(同期フェイルオーバー)に閉じこめられている。 接続ミラーリングは、LTM1 と LTM2 間で直接接続された HA インターレースと、管理スイッチに接続された管理インターレースの両方に設定されている。LTM デバイスには 4 つのトラフィック・グループが定義されており、両方の LTM デバイスは健全で、どのトラフィック・グループのトラフィックも通過可能である。
LTMのスペシャリストが、フェイルオーバーをテストするために、HAネットワークのケーブルを切断した。
この場合、どのHA機能が有効か?

 
 
 
 

NO.94 LTM スペシャリストが、有効な example.com ssl 証明書を含む新しい HTTPS 仮想サーバーを設定する。LTM スペシャリストは、接続時にブラウザでエラーを受け取ります。
この問題を解決するには、SSLクライアント・プロファイルに何を追加しなければなりませんか?

 
 
 
 

NO.95 LTM は、複数の仮想サーバにまたがる複数のサブドメインに分離されたアプリケーションを構成する。これらのサブドメインの多くは暗号化を必要とし、インターネット上の誰もがアクセスできる可能性があります。この構成では、エンドユーザに SSL の警告が発生してはならない。
LTMスペシャリストは、これらの仮想サーバーのSSLプロファイルをどのように構成すべきですか?

 
 
 
 

NO.96 アプリケーションは、以下のコンフィギュレーションを使用して、LTM デバイスを介してロードバラン スされています。
ネットワークはすべてのクライアント接続をNATするように再設計された。その結果、すべてのクライアント接続が同じプールメンバーにヒットする。


セッションの永続性を維持しながらロードバランシング機能を回復するために、LTMスペシャリストはどのような変更を行うべきか?

 
 
 
 

97位 LTM のスペシャリストが、あるアプリケーションへのアクセスに使用されたブラウザのタイプを表示するために、アナリティクスワイドを作成します。しかし、生成された統計は、そのアプリケーションのすべてのトランザクションを「Aggregated(集計)」という1つの項目で合計しているだけです。この問題を解決するために、LTMスペシャリストは何をすべきでしょうか?

 
 
 
 

NO.98 新しいWebアプリケーションが導入されました。 クライアントの認証に相互SSL認証を使用する必要があります。
次の2つのタスクのうち、要件を満たすために完了しなければならないのはどれですか?(2つ選んでください)

 
 
 
 
 

NO.99 ウェブサーバーが HTTPS トラフィックで過負荷になっている。サーバーの負荷を軽減するために、LTM の専門家とサーバーの管理者は、LTM デバイス上で SSL オフロードを実行することを決定した。管理者は、LTM デバイス上で SSL オフロードを実行することを決定する。仮想サーバーのコンフィグレーションは以下のとおりである:

SSLオフロードを実行するには、どの設定を変更する必要がありますか?

 
 
 
 

NO.100 仮想サーバは https のトラフィックを処理するように設定されている。クライアント SSL プロファイルは、2048 ビットの RSA 鍵を使用するように設定されている。セキュリティ要件により、LTM スペシャリストは将来的に 4096 ビットの RSA キーを使用する必要がある。
この変更は、BIG-IP デバイスにどのような 2 つの影響を与えますか。(2つ選んでください)

 
 
 
 
 

NO.101 LTMのスペシャリストが、Viprionの8つのCMPゲストのすべてのゲストをアップグレードする必要があります。
LTMスペシャリストが一度にアップグレードすべきゲストの最大数は?

 
 
 
 

NO.102 6台のサーバーの接続数は、ユーザーの負荷に応じて変化する。
LTMスペシャリストは、Webアプリケーションのトラフィックを相対的なパフォーマンス傾向にあるサーバーに分割するために、どのロードバランシング方法を適用すべきか?

 
 
 
 

NO.103 ある組織の開発チームは、F5 LTM デバイスの背後に置くアプリケーションを作成する。このアプリケーションは、最初はかなり負荷が高く、時間の経過とともに負荷が軽減されます。チームのロードバランシング方法は、ビジー状態のプールメンバーへの着地を避けるために、プールメンバーの応答を考慮した上でプールを選択する必要がある。
この要件を満たす負荷分散方法はどれか。

 
 
 
 

NO.104 ある企業が大規模なマーケティング・キャンペーンを計画しており、セキュアな Web サイトの需要増が見込まれている。現在の仮想サーバーのセットアップでは、LTM デバイスの容量が限界に達すると LTM スペシャリストは予想している。wenアプリケーションが適切に機能するためにはクッキーの永続化が必要である。LTMスペシャリストは、アプリケーションを破壊することなく、LTMデバイスの負荷を軽減する必要があります。
要件を満たすためにLTMスペシャリストが変更すべき2つの設定はどれですか?(2つ選んでください)。

 
 
 
 
 

NO.105 LTM 専門家は、LTM デバイスと特定のクライアントの内部ウェブサーバとの間の遅延を決定する必要がある。
LTMスペシャリストが遅延を測定するために有効にすべきAVRレポートオプションはどれか。

 
 
 
 
 

NO.106 LTM スペシャリストは、BIG-IP 管理インターフェイスを介して SSH サービスに対して総当たりログイン攻撃が発生していることを検出しました。ログイン試行は、社内ネットワーク内の多くの IP から発生しています。BIG-IP の SSH アクセス制限は、次のように設定されています:

LTMスペシャリストは、SSHアクセスは192.168.1.0/24と172.16.254.0/23ネットワークからのみ行われるべきだと判断した。
LTMスペシャリストは、目的のネットワークからのアクセスのみを許可するために、どのtmshコマンドを使用すべきか?