新しいCatalystスイッチでTelnetをSSHに置き換え、RSAモジュラスを2048に増やすには、どの2つのコマンドが必要ですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: transport input ssh, crypto key generate rsa modulus 2048.
これが解答である理由
transport input ssh コマンドは、VTY (Virtual Teletype) 回線へのインバウンド接続にSSHのみを許可するように設定します。これにより、Telnetなどの安全でないプロトコルが無効になり、セキュリティが向上します。transport input all はTelnetとSSHの両方を許可するため、Telnetを置き換えるという要件には合致しません。 crypto key generate rsa modulus 2048 コマンドは、SSH接続に必要なRSA暗号鍵を生成し、鍵の強度を2048ビットに設定します。モジュラスが大きいほど、鍵の強度が向上し、セキュリティが高まります。crypto key generate rsa general-keys modulus 1024 はモジュラスが1024ビットと低く、要件の2048ビットを満たしません。crypto key generate rsa usage-keys は特定の用途の鍵を生成しますが、一般的なSSH接続には適していません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要