CCNA第四学期 第四套.doc

A Exploration: 路由协议和概念模拟题(四) Cisco AutoSecure 有哪两个好处? (选择两项。) 。 B. 它可提供立即禁用非关键系统进程和服务的功能。 SDM 协同工作。 D. 它可确保与您网络中的其它设备充分兼容。 E. 它使管理员无需了解 Cisco IOS 软件的所有功能即可配置安全策略。 。系统日志显示服务器运行缓慢,因为它正在收到具有高优先级的虚假服务请求。这是什么类型的攻击? C. DoS D. 蠕虫 3. 下列哪两种说法定义了在网络中启用 DNS 服务所带来的安全风险? (选择两项。) A. 默认情况下,域名查询被发送到广播地址 。 B. DNS 域名查询需要在所有路由器的以太网接口上启用 ip directed-broadcast 命令。 ip name-server 会在网络中的所有路由器上启用 DNS 服务。 D. 基本 DNS 协议不提供身份验证或完整性保证。 DNS 服务器和备份 DNS 服务器的选项。 4. 网络管理员在试图通过 TFTP 服务器升级 Cisco IOS 映像前,必须检验哪两项?(选择两项。) show hosts 命令检验 TFTP 服务器的名称。 tftpdnld 命令检验 TFTP 服务器是否正在运行。 show version 命令检验映像的校验和是否有效。 D. 使用 ping 命令检验路由器与 TFTP 服务器之间的连通性。 show flash 命令检验闪存是否具有足够空间容纳新的 Cisco IOS 映像。 ? (选择两项。) ,因为由公司员工带来的安全风险较低。 B. 无论是能自己编写攻击代码的资深黑客,还是从 下载攻击程序的入门攻击者都可能对网络安全造成严重威胁。 web 服务器部署在防火墙之外,并充分备份 web 服务器,则无需采取其它安全措施来保护 web 服务器,因为即使它被攻击了也不会造成损失。 D. 公众认可的网络操作系统(例如 UNIX )和网络协议(例如 TCP/IP ) 可采用默认设置工作,因为它们没有内在的安全缺陷。 E. 保护网络设备免受水电等外在因素造成的物理破坏是安全策略的必要组成部分。 。网络管理员正在尝试将路由器配置为使用 SDM ,但它无法正常工作。可能是什么原因? A. 用户权限等级配置不正确。 。 C. HTTP 服务器配置不正确。 D. HTTP 超时策略配置不正确。 7. 请参见图示。已使用 Security Device Manager (SDM) 在路由器上配置所需安全级别。 SDM 就所发现的安全问题在路由器上采取下一步措施时,会出现怎样的情况? A. SDM 将自动调用 AutoSecure 命令。 B. SDM 会生成一份报告,列出可用于应对安全问题的正确配置措施。 C. S