WorksheetsКомпьютерные сети
Total questions: 26
Worksheet time: 20mins
Name
Class
Date
1.
Маршрутизатор в корпоративной сети OSPF имеет статический маршрут по умолчанию, настроенный через интерфейс, подключенный к поставщику услуг Интернета. Какая команда будет применяться сетевым администратором на этом маршрутизаторе, чтобы другие маршрутизаторы сети OSPF использовали этот маршрут по умолчанию?
a)
default-information originate
b)
redistribute static
c)
redistribute connected
d)
redistribute static subnets
e)
show ip ospf interface
2.
ИТ-отдел сообщает, что веб-сервер компании одновременно получает чрезмерно большое количество запросов веб-страниц из разных мест. Какой тип атаки безопасности происходит?
a)
Рекламное ПО
b)
DDoS-атака
c)
Фишинг
d)
Шпионское ПО
e)
Социальная инженерия
3.
Что вызывает переполнение буфера?
a)
запуск контрмер безопасности для нейтрализации троянов
b)
отправка повторных подключений, таких как Telnet, к определенному устройству, что запрещает использование других источников данных
c)
загрузка и установка слишком большого количества обновлений программного обеспечения одновременно
d)
попытка записать больше данных в область памяти, чем эта область может содержать
e)
отправка слишком большого количества информации на два или более интерфейсов одного и того же устройства, что приводит к потере пакетов
4.
Какая цель безопасной связи достигается путем шифрования данных?
a)
Целостность
b)
Аутентификация
c)
Конфиденциальность
d)
Доступность
e)
Идентификация
5.
Какой тип вредоносных программ имеет основную цель распространения по сети?
a)
интернет-червь
b)
вирус
c)
троян
d)
ботнет
e)
руткит
6.
При применении ACL к интерфейсу маршрутизатора, какой трафик обозначается как исходящий?
a)
трафик, покидающий маршрутизатор и направляющий к узлу назначения
b)
трафик, поступающий с исходного IP-адреса в маршрутизатор
c)
трафик, для которого маршрутизатор не может найти запись таблицы маршрутизации
d)
трафик, идущий с IP-адреса назначения в маршрутизатор
e)
трафик, поступающий со следующего IP-адреса в маршрутизатор
7.
При создании ACL какое ключевое слово следует использовать для документирования и интерпретации цели инструкции ACL на устройстве Cisco?
a)
eq
b)
remark
c)
established
d)
description
e)
permit
8.
Какое расположение рекомендуется для расширенных нумерованных или расширенных списков ACL?
a)
местоположение как можно ближе к месту назначения трафика
b)
местоположение, между пунктами назначения и источниками трафика, для фильтрации как можно большего количества трафика
c)
при использовании ключевого слова established, местоположение близко к месту назначения, чтобы гарантировать, что обратный трафик разрешен
d)
местоположение как можно ближе к источнику трафика
e)
при использовании ключевого слова description, местоположение близко к месту назначения, чтобы гарантировать, что обратный трафик разрешен
9.
Какой диапазон представляет все IP-адреса, затрагиваемые при использовании сети 10.120.160.0 с шаблонной маской 0.0.7.255 в ACE?
a)
10.120.160.0 - 10.120.191.255
b)
10.120.160.0 - 10.127.255.255
c)
10.120.160.0 - 10.120.168.0
d)
10.120.160.0 - 10.120.167.255
e)
10.120.160.0 - 11.120.168.0
10.
Какая команда проверяет количество пакетов, разрешенных или отклоненных ACL, ограничивающим доступ SSH?
a)
show access-lists
b)
show running-config
c)
show ip interface brief
d)
show ip ssh
e)
show ip dhcp snooping
11.
Какой оператор списка доступа разрешает HTTP-трафик, исходящий из порта 4300 узла 10.1.129.100 и предназначенный для узла 192.168.30.10?
a)
access-list 101 permit tcp host 192.168.30.10 eq 80 10.1.0.0 0.0.255.255 eq 4300
b)
access-list 101 permit tcp 192.168.30.10 0.0.0.0 eq 80 10.1.0.0 0.0.255.255
c)
access-list 101 permit tcp 10.1.129.0 0.0.0.255 eq www 192.168.30.10 0.0.0.0 eq www
d)
access-list 101 permit tcp any eq 4300
e)
access-list 101 permit tcp 10.1.128.0 0.0.1.255 eq 4300 192.168.30.0 0.0.0.15 eq www
12.
При настройке безопасности маршрутизатора, какой оператор описывает наиболее эффективный способ использования списков ACL для управления трафиком Telnet, предназначенным для самого маршрутизатора?
a)
ACL должен применяться ко всем линиям vty в направлении in, чтобы предотвратить подключение нежелательного пользователя к незащищенному порту.
b)
Примените ACL к линиям vty без параметра in или out, необходимого при применении списков ACL к интерфейсам.
c)
ACL применяется к порту Telnet с помощью команды ip access-group.
d)
ACL должен применяться к каждой строке vty по отдельности.
e)
ACL должен применяться ко всем линиям vty в направлении out, чтобы предотвратить подключение нежелательного пользователя к незащищенному порту.
13.
Какие пакеты будут соответствовать инструкции списка контроля доступа, показанной ниже? access-list 110 permit tcp 172.16.0.0 0.0.0.255 any eq 22
a)
любой трафик с порта 22
b)
Трафик SSH из сети 172.16.0.0 в любую сеть назначения
c)
любой трафик TCP из сети 172.16.0.0 в любую сеть назначения
d)
любой трафик TCP с любого узла в сеть 172.16.0.0
e)
Трафик SSH из любой исходной сети в сеть 172.16.0.0
14.
В чем заключается недостаток NAT?
a)
Внутренние узлы должны использовать один публичный IPv4-адрес для внешней связи.
b)
Маршрутизатору не нужно изменять контрольную сумму пакетов IPv4.
c)
Затраты на переадресацию хостов могут быть значительными для общедоступной сети.
d)
Нет сквозной адресации.
e)
Динамический NAT позволяет устройствам вне локальной сети легко инициировать TCP-подключения к внутренним узлам.
15.
В чем заключается одно из преимуществ использования NAT на границе сети?
a)
Динамический NAT позволяет устройствам вне локальной сети легко инициировать TCP-подключения к внутренним узлам.
b)
NAT обеспечивает сквозную трассировку IPv4, что упрощает поиск и устранение неисправностей.
c)
Смена интернет-провайдеров происходит проще, потому что устройства во внутренней сети не должны быть сконфигурированы с новыми адресами при изменении внешнего адреса.
d)
Производительность значительно повышается, поскольку маршрутизатору не нужно выполнять столько запросов на маршруте.
e)
Нет сквозной адресации.
16.
Какие преимущества дает NAT64?
a)
Он позволяет сайтам подключать узлы IPv6 к сети IPv4 путем преобразования адресов IPv6 в адреса IPv4.
b)
Это позволяет сайтам использовать частные IPv4 адреса и, таким образом, скрывает внутреннюю структуру адресации от хостов в публичных сетях IPv4.
c)
Он позволяет сайтам использовать частные адреса IPv6 и преобразует их в глобальные адреса IPv6.
d)
Он позволяет сайтам подключать несколько узлов IPv4 к Интернету через один публичный IPv4 адрес.
e)
Он позволяет сайтам подключать узлы IPv4 к сети IPv4 путем преобразования адресов IPv6 в адреса IPv4.
17.
Какой перевод адресов выполняется статическим NAT?
a)
Внешний локальный адрес преобразуется в указанный внешний глобальный адрес.
b)
Внутренний локальный адрес преобразуется в указанный внутренний глобальный адрес.
c)
Внутренний локальный адрес преобразуется в указанный внешний глобальный адрес.
d)
Внутренний локальный адрес преобразуется в указанный внешний локальный адрес.
e)
Внутренний глобальный адрес преобразуется в указанный внутренний глобальный адрес.
18.
Компания расширяет свой бизнес в других странах. Все филиалы должны быть постоянно подключены к главному офису корпорации. Какая сетевая технология требуется для этого?
a)
городская сеть (MAN)
b)
глобальная сеть (WAN)
c)
LAN
d)
беспроводная локальная сеть (WLAN)
e)
персональная сеть (PAN)
19.
Какую технологию рекомендуется использовать в общедоступной глобальной инфраструктуре при подключении филиала к корпоративной площадке?
a)
ISDN
b)
ATM
c)
Городские сети Wi-Fi
d)
VPN
e)
IPS
20.
Какой носитель используют поставщики услуг для передачи данных через WAN соединения с SONET, SDH и DWDM?
a)
медный кабель
b)
Wi-Fi
c)
оптоволоконный кабель
d)
спутниковый канал связи
e)
радио связь
21.
Какое утверждение характеризует WAN?
a)
Все последовательные каналы считаются соединениями с сетью WAN.
b)
WAN предоставляет магистральной сети комплекса зданий возможности подключения конечных пользователей к сети.
c)
WAN работает в той же географической области, что и локальная сеть, но в ней есть последовательные каналы.
d)
Сети WAN принадлежат операторам связи.
e)
Сети WAN никому не принадлежат
22.
Какое решение позволяет работникам эффективно и безопасно осуществлять дистанционную связь?
a)
Подключение по DSL
b)
Удаленный доступ к сети VPN
c)
Коммутируемое подключение.
d)
Site-to-site VPN
e)
Мобильные данные
23.
Какой метод необходим для обеспечения частной передачи данных с использованием VPN?
a)
Масштабируемость
b)
Виртуализация
c)
Шифрование
d)
Авторизация
e)
Сжатие
24.
Для какого типа VPN может потребоваться программное обеспечение Cisco VPN клиент?
a)
VPN для удаленного доступа
b)
Site-to-site VPN
c)
MPLS VPN
d)
SSL VPN
e)
DDL VPN
25.
Какое устройство классифицируется как доверенное оконечное устройство?
a)
брандмауэр
b)
маршрутизатор
c)
коммутатор
d)
IP-телефон
e)
hub
26.
В чем заключается для центра обработки данных разница между трафиком данных при виртуализации серверов по сравнению с традиционной моделью «клиент-сервер»?
a)
Между виртуальными серверами и клиентами будет порождаться больше трафика управления сетями.
b)
Трафик данных от клиентов будет направляться на многочисленные виртуальные серверы.
c)
Между виртуальными серверами будет происходить обмен значительными объемами данных.
d)
От виртуальных серверов к клиентам будет направляться больше трафика данных.
e)
Трафик данных от клиентов будет направляться другим клиентам
100 %
