CCNA - Examen final

Quelle implémentation de sécurité assurera la protection du plan de contrôle d'un périphérique réseau ?

• cryptage pour les connexions d'accès à distance

• AAA pour authentifier l'accès à la gestion

• authentification du protocole de routage

• NTP pour des horodatages cohérents sur les messages de journalisation

Quelle est la principale différence entre l'authentification AAA locale et l'utilisation de la commande login local lors de la configuration de l'authentification d'accès au périphérique ?

• L'authentification AAA locale permet de configurer les méthodes d'authentification de sauvegarde, mais pas la connexion locale.

• La commande login local nécessite que l'administrateur configure manuellement les noms d'utilisateur et les mots de passe, mais pas l'authentification AAA locale.

• L'authentification AAA locale permet de configurer plusieurs comptes d'utilisateurs, mais pas la connexion locale.

• La commande login local utilise des noms d'utilisateur et des mots de passe locaux stockés sur le routeur, mais pas l'authentification AAA locale.

Quel est l'avantage d'utiliser un pare-feu de filtrage de paquets par rapport à un pare-feu haut de gamme?

• Les filtres de paquets effectuent presque toutes les tâches d'un pare-feu haut de gamme à une fraction du coût.

• Les filtres de paquets offrent un premier degré de sécurité au niveau de la liaison de données et de la couche réseau.

• Les filtres de paquets représentent une solution de pare-feu complète.

• Les filtres de paquets ne sont pas sensibles à l'usurpation d'adresse IP.

Reportez-vous à l'exposition. Un administrateur réseau configure l'authentification AAA sur R1. L'administrateur teste ensuite la configuration en connectant Telnet à R1. Les serveurs ACS sont configurés et fonctionnent. Que se passera-t-il si l'authentification échoue ?

• Le mot de passe secret activé pourrait être utilisé lors de la prochaine tentative de connexion.

• Le processus d'authentification s'arrête.

• Le nom d'utilisateur et le mot de passe de la base de données d'utilisateurs locale pourraient être utilisés lors de la prochaine tentative de connexion.

• Le mot de passe secret activé et un nom d'utilisateur aléatoire pourraient être utilisés lors de la prochaine tentative de connexion.

Quelles sont les deux tâches qui peuvent être accomplies avec les outils réseau Nmap et Zenmap ?

• récupération de mot de passe

• audit de mot de passe

• identification de la prise en charge du protocole de couche 3 sur les hôtes

• analyse des ports TCP et UDP

• validation de la configuration du système informatique

Quelle sous-commande Cisco IOS est utilisée pour compiler une signature IPS en mémoire ?

• retraité vrai

• produire-alerte événement-action

• retraité faux

• événement-action deny-attacker-inline

Pourquoi les clés DES sont-elles considérées comme des clés faibles ?

• Ils sont plus gourmands en ressources

• Les clés faibles DES utilisent des tailles de clé très longues

• Ils produisent des sous-clés identiques

• Les touches faibles DES sont difficiles à gérer

Reportez-vous à l'image. Dans le réseau affiché, quelle commande AAA enregistre l'utilisation des commandes de session EXEC?

• AAA rayon comptable groupe de démarrage-arrêt rayon

• AAA connexion comptable rayon de démarrage / arrêt du groupe

• AAA comptabilité exec groupe start-stop rayon

• AAA Accounting Exec Start-Stop Group Tacacs +

Quel est l'avantage d'utiliser un pare-feu de nouvelle génération plutôt qu'un pare-feu avec état ?

• protection réactive contre les attaques Internet

• contrôle de la granularité dans les applications

• prise en charge du filtrage de paquets basé sur TCP

• prise en charge de la journalisation

Quel est le résultat de la sécurisation de l'image Cisco IOS à l'aide de la fonction de configuration résiliente Cisco IOS ?

• Lorsque le routeur démarre, l'image Cisco IOS est chargée à partir d'un emplacement FTP sécurisé

• Le fichier image Cisco IOS n'est pas visible dans la sortie de la commande show flash

• L'image Cisco IOS est chiffrée, puis automatiquement sauvegardée sur la NVRAM

• L'image Cisco IOS est chiffrée puis automatiquement sauvegardée sur un serveur TFTP