CCNA / セキュリティ基礎 ・ コマンド問題
Switch(config-line)#
- login local と transport input ssh✓ 正解
- login と transport input telnet
- no login と transport input all
- password cisco と transport input none
💡 login local はローカルのusername/passwordでVTY認証を行わせ、transport input ssh は当該ラインへの接続をSSHのみに限定します。Telnetの平文を避けるための堅牢化の定番です。
○ login local と transport input ssh：正解。login local でローカルユーザ認証を行わせ、transport input ssh で接続をSSHのみに限定します。
✕ login と transport input telnet：login(単体)はlineのpasswordを使う認証で、transport input telnet は平文のTelnetを許可するため不適切です。
✕ no login と transport input all：no login は認証を無効化してしまい、transport input all はTelnetも許可するため堅牢化になりません。
✕ password cisco と transport input none：password cisco だけではユーザ名認証にならず、transport input none は全リモート接続を不可にするため目的に合いません。