資格対策の一覧

📝 CCNA の練習問題

CCNA（200-301）

ネットワークの基礎・スイッチング・ルーティング・IP サービス・セキュリティ・自動化を問う、シスコの資格試験です。

オリジナルの選択問題 80 問を、6 の分野に分けています。模擬試験は 30 問・45 分で、合格の目安は 80% です。

読み込み中…

練習問題の例（体験版の 5 問）

  1. 問 1・ネットワークの基礎

    ホスト 172.16.45.130/26 が属するネットワークのアドレスはどれですか。

    1. ア 172.16.45.0
    2. イ 172.16.45.64
    3. ウ 172.16.45.128
    4. エ 172.16.45.191
    正解と解説を見る

    正解：ウ 172.16.45.128

    /26 のマスクは 255.255.255.192 で、第 4 オクテットは 64 ずつのブロック（0・64・128・192）に分かれます。130 は 128〜191 のブロックに入るので、ネットワークアドレスは 172.16.45.128 です。172.16.45.191 はこのサブネットのブロードキャストアドレスです。

  2. 問 2・ネットワークアクセス

    スイッチで次の出力が得られました。 SW1# show vlan brief VLAN Name Status Ports ---- ----------- --------- ------------------------- 1 default active Gi0/3, Gi0/4 10 SALES active Gi0/1 20 ENG active Gi0/2, Gi0/5 Gi0/2 に接続した PC と同じ VLAN にいるポートはどれですか。

    1. ア Gi0/1
    2. イ Gi0/3
    3. ウ Gi0/4
    4. エ Gi0/5
    正解と解説を見る

    正解：エ Gi0/5

    Gi0/2 は VLAN 20（ENG）のアクセスポートで、同じ VLAN 20 に属するのは Gi0/5 です。Gi0/1 は VLAN 10、Gi0/3 と Gi0/4 は VLAN 1 なので、ルーティングなしでは Gi0/2 の PC と通信できません。なお、トランクポートは show vlan brief の一覧には表示されません。

  3. 問 3・IP 接続

    ルーターのルーティングテーブルの一部です。 R1# show ip route Gateway of last resort is 203.0.113.1 to network 0.0.0.0 S* 0.0.0.0/0 [1/0] via 203.0.113.1 O 10.1.0.0/16 [110/20] via 10.0.12.2, GigabitEthernet0/1 S 10.1.1.64/27 [1/0] via 10.0.13.3 O 10.1.1.0/24 [110/30] via 10.0.14.4, GigabitEthernet0/2 宛先 10.1.1.70 のパケットは、どのネクストホップに転送されますか。

    1. ア 203.0.113.1
    2. イ 10.0.12.2
    3. ウ 10.0.14.4
    4. エ 10.0.13.3
    正解と解説を見る

    正解：エ 10.0.13.3

    ルーターは宛先に一致する経路のうち、プレフィックス長がいちばん長いもの（最長一致）を選びます。10.1.1.70 は 10.1.1.64/27（64〜95）にも /24 にも /16 にもデフォルトルートにも一致しますが、最も長い /27 が選ばれ、10.0.13.3 へ転送されます。AD やメトリックの比較は、同じプレフィックスの経路どうしのときだけ使われます。

  4. 問 4・セキュリティの基礎

    拡張 ACL で、ネットワーク 10.1.1.0/24 からサーバー 10.2.2.10 への HTTP（TCP 80）だけを止め、ほかの通信はすべて許可したいと考えています。正しい ACL はどれですか。

    1. ア access-list 110 deny tcp 10.1.1.0 0.0.0.255 host 10.2.2.10 eq 80 access-list 110 permit ip any any
    2. イ access-list 110 deny tcp host 10.2.2.10 10.1.1.0 0.0.0.255 eq 80 access-list 110 permit ip any any
    3. ウ access-list 110 permit ip any any access-list 110 deny tcp 10.1.1.0 0.0.0.255 host 10.2.2.10 eq 80
    4. エ access-list 110 deny tcp 10.1.1.0 255.255.255.0 host 10.2.2.10 eq 80 access-list 110 permit ip any any
    正解と解説を見る

    正解：ア access-list 110 deny tcp 10.1.1.0 0.0.0.255 host 10.2.2.10 eq 80 access-list 110 permit ip any any

    拡張 ACL は「プロトコル 送信元 宛先 ポート」の順に書き、送信元の範囲はワイルドカードマスク（0.0.0.255）で指定します。ACL は上から順に評価されるので、permit ip any any を先に書くと deny の行には到達しません。送信元と宛先を逆にしたものや、サブネットマスクを書いたものは意図どおりに動きません。

  5. 問 5・自動化とプログラマビリティ

    REST API で、デバイスのインターフェース一覧を取得する（読み取るだけ）ときに使う HTTP メソッドはどれですか。

    1. ア POST
    2. イ PUT
    3. ウ GET
    4. エ DELETE
    正解と解説を見る

    正解：ウ GET

    REST API では、読み取り（Read）に GET、作成（Create）に POST、更新（Update）に PUT や PATCH、削除（Delete）に DELETE を使うのが一般的です。取得だけなら、サーバーの状態を変えない GET を使います。

この 5 問を、答え合わせつきで解く（無料）

実技で練習する（分野ごとのコースと章）

本物と同じコマンドを打って覚えると、選択問題でも迷わなくなります。

CCNA、Cisco は Cisco Systems, Inc. の商標または登録商標です。インフラクエストはシスコと関係ありません。問題はすべて インフラクエストのオリジナルです（本物の試験問題ではありません）。試験の範囲・形式・合格点は変わることがあるので、受験の前に公式の情報を確かめてください。