10 - Seguridad

Un administrador de red está trabajando para mejorar el rendimiento de la WLAN en un router inalámbrico de doble banda. ¿Cuál es una forma sencilla de lograr un resultado de división del tráfico?

• Requiere que todos los dispositivos inalámbricos utilicen el estándar 802.11n

• Agregue un extensor de rango Wi-Fi a la WLAN y configure el AP y el extensor de rango para servir a diferentes bandas.

• Asegúrese de que se utilicen SSID diferentes para las bandas de 2,4 GHz y 5 GHz

• N.A.

¿Qué componente de AAA permite a un administrador rastrear a las personas que

acceden a los recursos de la red y cualquier cambio que se realice en esos recursos?

• accesibilidad

• contabilidad

• autenticación

• autorización

1. ¿Cuál es el resultado de un ataque de agotamiento de DHCP?

• Los clientes legítimos no pueden arrendar direcciones IP

• El atacante proporciona información incorrecta de DNS y gateway predeterminado a los clientes

• Se secuestran las direcciones IP asignadas a los clientes legítimos

• Los clientes reciben asignaciones de direcciones IP de un servidor DHCP dudoso

¿Qué característica de un switch lo hace vulnerable a los ataques de salto de VLAN?

• ¿Qué característica de un switch lo hace vulnerable a los ataques de salto de VLAN?

• la función de puerto troncal automático habilitada para todos los puertos de forma predeterminada

• compatibilidad de ancho de banda de puertos mixtos habilitada para todos los puertos de forma predeterminada

• el modo dúplex mixto habilitado para todos los puertos de forma predeterminada

¿Qué componente de AAA se utiliza para determinar los recursos a los que puede acceder el usuario y las operaciones que tiene permitido realizar?

• Registro

• Autorización

• Auditoría

• Autenticación

Un administrador de red configura la seguridad de puertos en un switch de Cisco. La política de seguridad de la compañía especifica que cuando se produce una violación, los paquetes con direcciones de origen desconocidas deben descartarse y no se debe enviar ninguna notificación. ¿Qué modo de violación se debe configurar en las interfaces?

• protect

• shutdown

• Off

• restrict

¿Qué beneficio de seguridad se obtiene al habilitar la protección BPDU en interfaces habilitadas para PortFast?

• aplicar la colocación de puentes raíz

• preventing buffer overflow attacks

• protección contra bucles de capa 2

• evitar que se agreguen conmutadores no fiables a la red

Un técnico configura el canal en un router inalámbrico en 1, 6 u 11. ¿Cuál es la finalidad de ajustar el canal?

• Desactivar la transmisión de SSID.

• Habilitar distintos estándares 802.11.

• Evitar la interferencia de dispositivos inalámbricos próximos.

• Proporcionar modos de seguridad más sólidos.

¿Qué servicio se puede utilizar en un enrutador inalámbrico para priorizar el tráfico de red entre diferentes tipos de aplicaciones, de modo que los datos de voz y vídeo se prioricen sobre los datos de correo electrónico y web?

• DNS

• NAT

• DHCP

• QoS

¿Qué protocolo se debe usar para mitigar la vulnerabilidad de usar Telnet para administrar dispositivos de red de forma remota?

• SNMP

• TFTP

• SSH

• SCP