Question

SNMPv3を導入するネットワークにおいて、ユーザベース認証の設定に関する以下の説明で、最も正確なものはどれか。

Accepted Answer

authoritativeEngineIDはSNMPエージェント側で一意に設定され、マネージャはこれを基にユーザ認証情報を生成する。SNMPv3のユーザベース認証（USM: User-based Security Model）では、authoritativeEngineIDはSNMPエージェント側で一意に決定される識別子です。マネージャはこのEngineIDを用いて、ユーザの認証鍵と暗号化鍵を導出します。選択肢aは部分的に正しいですが、現在はSHA-2系やAES-GCMなどより強力なアルゴリズムもサポートされています。選択肢cは誤りで、SNMPv3は認証と暗号化により安全です。選択肢dも誤りで、複数マネージャ間で異なるパスワード設定は可能です。authoritativeEngineIDの役割理解が重要です。

Answer

authProtocolはMD5またはSHAを指定可能で、privProtocolはDESまたは3DESを指定可能である

Answer

authoritativeEngineIDはSNMPエージェント側で一意に設定され、マネージャはこれを基にユーザ認証情報を生成する

Answer

ユーザパスワードはプレーンテキストで送信され、プロトコルレベルではセキュリティが保証されない

Answer

複数のSNMPマネージャがある場合、同一ユーザ名で異なるパスワードを設定することはできない