ccna ewan chapter 4 答案.doc

关闭窗口
考试系统
 
1. 考试选择
 
 
2. 考试设置
 
 
3. 参加考试
 
参加考试- EWAN Chapter 4 - ${COURSENAME} (版本${VERSION})
窗体顶端
剩余时间:
窗体底端
1
窗体顶端
安全策略必须实现哪两个目标? (选择两项。)
提供安全服务器的安装核对表
描述防火墙配置
记录要保护的资源
确定组织的安全目标
确定加强路由器安全性所涉及的具体任务
窗体底端
2
窗体顶端
使用 Cisco AutoSecure 有哪两个好处? (选择两项。)
管理员可通过它来精确控制各种服务的启用和禁用情况。
它可提供立即禁用非关键系统进程和服务的功能。
它可自动将路由器配置为与 SDM 协同工作。
它可确保与您网络中的其它设备充分兼容。
它使管理员无需了解 Cisco IOS 软件的所有功能即可配置安全策略。
窗体底端
3
窗体顶端
口令恢复过程在哪种工作模式下开始,使用哪种连接? (选择两项。)
ROM 监控
启动 ROM
Cisco IOS
经过控制台端口的直接连接
经过以太网端口的网络连接
经过串行端口的网络连接
窗体底端
4
窗体顶端
下列关于网络攻击的陈述,哪两项是正确的?(选择两项。)
强网络口令可防范大多数 DoS 攻击。
蠕虫需要人的参与才能扩散,而病毒不需要。
侦测攻击本质上始终是电子攻击,例如 ping 扫描或端口扫描。
暴力攻击会尝试使用字符集组合来搜索每个可能的口令。
内部设备不应该完全信任 DMZ 中的设备,应该对 DMZ 和内部设备之间的通信进行身份验证以防范端口重定向等攻击。
窗体底端
5
窗体顶端
请参见图示。网络管理员正在尝试备份 Cisco IOS 路由器软件,却收到了图中所示的输出。造成此输出可能的原因有哪两条? (选择两项。)
Cisco IOS 文件的校验和无效。
路由器上的 TFTP 客户端损坏
路由器无法连接到 TFTP 服务器。
尚未启动 TFTP 服务器软件。
TFTP 服务器上空间不足,无法容纳该软件。
窗体底端
窗体顶端
正在显示第 1 页,共 5 页
<上一页
页:
下一页>
窗体底端
关闭窗口
All contents copyright 1992-2010 Cisco Systems, Inc. Privacy Statement  and  Trademarks.
窗体顶端
窗体底端
关闭窗口
考试系统
 
1. 考试选择
 
 
2. 考试设置
 
 
3. 参加考试
 
参加考试- EWAN Chapter 4 - ${COURSENAME} (版本${VERSION})
窗体顶端
剩余时间:
窗体底端
6
窗体顶端
入侵检测发生在“安全轮”的哪个阶段?
保护
监控
测试
改进
侦测
窗体底端
7
窗体顶端
请参见图示。网络管理员正在尝试将路由器配置为使用 SDM,但它无法正常工作。可能是什么原因?
用户权限等级配置不正确。
身份验证方法配置不正确。
HTTP 服务器配置不正确。
HTTP 超时策略配置不正确。
窗体底端
8
窗体顶端
请参见图示。在路由器上配置完两条命令后,会出现什么情况?
命令会过滤流入路由器的 UDP 和 TCP 流量。
命令会禁用由路由协议发出的任何 TCP 或 UDP 请求。
命令将禁用路由器上诸如 echo、discard 以及 chargen 等服务,以避免安全漏洞。
命令会禁用 BOOTP 和 TFTP 服务器服务,以避免安全漏洞。
窗体底端
9
窗体顶端
下列哪两种说法定义了在网络中启用 DNS 服务所带来的安全风险? (选择两项。)
默认情况下,域名查询被发送到广播地址 。
DNS 域名查询需要在所有路由器的以太网接口上启用 ip directed-broadcast 命令。
在一台路由器上使用全局配置命令 ip name-server 会在网络中的所有路由器上启用 DNS 服务。
基本 DNS 协议不提供身份验证或完整性保证。
路由器配置不提供用于设置主 DNS 服务器和备份 DNS 服务器的选项。
窗体底端
10
窗体顶端
用户无法访问公司服务器。系统日志显示服务器运行缓慢,因为它正在收到具有高优先级的虚假服务请求。这是什么类型的攻击?
侦测
访问
DoS
蠕虫
病毒
特洛伊木马
窗体底端
窗体顶端
正在显示第 2 页,共 5 页
<上一页
页:
下一页>
窗体底端