CCNA 1 v7 Modules 16 – 17

Quel composant est conçu pour protéger contre les communications non autorisées vers et depuis un ordinateur ?

• centre de sécurité

• scanner de ports

• antimalware

• antivirus

• firewall

Quelle commande bloquera les tentatives de connexion sur RouterA pendant une période de 30 secondes s'il y a 2 tentatives de connexion infructueuses dans les 10 secondes ?

• RouterA(config)# login block-for 10 attempts 2 within 30

• RouterA(config)# login block-for 30 attempts 2 within 10

• RouterA(config)# login block-for 2 attempts 30 within 10

• RouterA(config)# login block-for 30 attempts 10 within 2

Quel est l'objectif de la fonction de comptabilité de la sécurité du réseau ?

• d'exiger des utilisateurs qu'ils prouvent leur identité

• déterminer les ressources auxquelles un utilisateur peut accéder

• garder la trace des actions d'un utilisateur

• fournir des questions de défi et de réponse

Quel type d'attaque peut impliquer l'utilisation d'outils tels que nslookup et fping ?

• attaque d'accès

• attaque par reconnaissance

• attaque par déni de service

• attaque par ver

Associez chaque faiblesse à un exemple.

(faiblesse technologique)

• Un employé essaie de deviner le mot de passe d'un autre utilisateur.

• Lors de la mise en place d'une liste d'accès sur un routeur, un ingénieur réseau n'a pas filtré un type de trafic malveillant.

• Un ingénieur réseau examine le système d'exploitation d'un périphérique réseau à la recherche de vulnérabilités.

• L'administrateur réseau n'a pas pleinement pris en compte les conséquences de l'accès au réseau par des utilisateurs non autorisés.

Associez chaque faiblesse à un exemple.

(Faiblesse de la configuration)

• Un employé essaie de deviner le mot de passe d'un autre utilisateur.

• Lors de la mise en place d'une liste d'accès sur un routeur, un ingénieur réseau n'a pas filtré un type de trafic malveillant.

• Un ingénieur réseau examine le système d'exploitation d'un périphérique réseau à la recherche de vulnérabilités.

• L'administrateur réseau n'a pas pleinement pris en compte les conséquences de l'accès au réseau par des utilisateurs non autorisés.

Associez chaque faiblesse à un exemple.

(Faiblesse de la politique de sécurité)

• Un employé essaie de deviner le mot de passe d'un autre utilisateur.

• Lors de la mise en place d'une liste d'accès sur un routeur, un ingénieur réseau n'a pas filtré un type de trafic malveillant.

• Un ingénieur réseau examine le système d'exploitation d'un périphérique réseau à la recherche de vulnérabilités.

• L'administrateur réseau n'a pas pleinement pris en compte les conséquences de l'accès au réseau par des utilisateurs non autorisés.

Faites correspondre le type de menace pour la sécurité des informations au scénario.

(Vol d'informations)

• installation d'un code de virus pour détruire les enregistrements de surveillance pendant certains jours

• se faire passer pour quelqu'un d'autre en utilisant des informations personnelles volées pour demander une carte de crédit

• empêcher les utilisateurs d'accéder à un site web en envoyant un grand nombre de demandes de connexion dans une courte période.

• l'obtention illégale de documents secrets commerciaux

• Craquage du mot de passe d'un compte administrateur sur un serveur

Faites correspondre le type de menace pour la sécurité des informations au scénario.

(Vol d'identité)

• installation d'un code de virus pour détruire les enregistrements de surveillance pendant certains jours

• se faire passer pour quelqu'un d'autre en utilisant des informations personnelles volées pour demander une carte de crédit

• empêcher les utilisateurs d'accéder à un site web en envoyant un grand nombre de demandes de connexion dans une courte période.

• l'obtention illégale de documents secrets commerciaux

• Craquage du mot de passe d'un compte administrateur sur un serveur

Faites correspondre le type de menace pour la sécurité des informations au scénario.

(Perte de données)

• installation d'un code de virus pour détruire les enregistrements de surveillance pendant certains jours

• se faire passer pour quelqu'un d'autre en utilisant des informations personnelles volées pour demander une carte de crédit

• empêcher les utilisateurs d'accéder à un site web en envoyant un grand nombre de demandes de connexion dans une courte période.

• l'obtention illégale de documents secrets commerciaux

• Craquage du mot de passe d'un compte administrateur sur un serveur