思科[Cisc]网院 第三学期第二单元题目.docVIP

关闭窗口 ???? 考试系统?? ?? 考试浏览器 - DRSEnt Chapter 2 - CCNA Discovery: 企业中的路由和交换简介 (版本 4.03)-------------------------------------------------------------------------------- 下面是考试的考试试题以及与题目关联的评分规则。 思科网络技术学院的内容是受到版权保护的,禁止一切未经授权的张贴,分发或共享本考试的内容. 1 哪种设备负责将数据包发送到位于本地网络外部的目的网络？ 路由器 交换机 IPS 设备 IDS 设备 标题 描述 最高分值 1 correctness of response 2 points for Option 10 points for any other option 2 此试题参考以下领域的内容：CCNA Discovery: 企业中的路由和交换简介2.3.1 路由器硬件 2 以下哪两项可在企业边缘处保护企业网络免受恶意攻击？（选择两项。） 分界点 IP 安全 (IPSec) 数据服务单元 (DSU) 入侵防御系统 (IPS) 入侵检测系统 (IDS) 标题 描述 最高分值 1 correctness of response Option 4 and Option 5 are correct.1 point for each correct option.0 points if more options are selected than required. 2 此试题参考以下领域的内容：CCNA Discovery: 企业中的路由和交换简介1.1.2 企业网络中的流量传输 3 网络管理员如果能在家检查和配置网络设备，将带来很大的便利。 哪两种方法可实现这种接入而又不增加遭受外部攻击的风险？ （选择两项。） 在 POP 处配置一条特殊链路以允许用户从家中的计算机访问公司网络设备。 在家中的计算机与网络之间建立 VPN 连接。 在家中安装一个电缆调制解调器以连接到公司。 在边缘路由器上配置 ACL，以仅允许授权用户访问网络设备的管理端口。 为 DMZ 内的服务器配置特殊的用户名和密码以允许用户从外部访问。 标题 描述 最高分值 1 correctness of response Option 2 and Option 4 are correct.1 point for each correct option.0 points if more options are selected than required. 2 此试题参考以下领域的内容：CCNA Discovery: 企业中的路由和交换简介2.2.2 企业边缘处的安全考虑因素 4 一次 DoS 攻击使一家大型公司的运作停顿了 8 小时。 网络管理员可以采用哪两个选项来防止将来再次出现类似攻击？ （选择两项。） 在企业边缘安装带有 IDS 和 IPS 的安全设备 每 30 天重置用户密码 根据 IP 地址、通信模式和协议过滤数据包 拒绝外部工作人员通过 VPN 访问内部资源 采用分界点以物理方式确保关键设备安全 标题 描述 最高分值 1 correctness of response Option 1 and Option 3 are correct.1 point for each correct option.0 points if more options are selected than required. 2 此试题参考以下领域的内容：CCNA Discovery: 企业中的路由和交换简介2.2.2 企业边缘处的安全考虑因素 5 在逻辑拓扑图中会记录哪两项信息？（选择两项。） 物理布线 服务等级协议 IP 编址 IDF 位置 组使用信息 设施楼层规划图 标题 描述 最高分值 1 correctness of response Option 3 and Option 5 are correct.1 point for each correct option.0 points if more options are selected than required. 2 此试题参考以下领域的内容：CCNA Discovery: 企业中的路由和交换简介2.1.1 企业网络文档 6 哪两种情况下要求网络管理员使用带外管理来更改路由器配置？ （选择两项。） 通向路由器的网络链路发生故障。 路由器上未配置 Telnet 口令。 管理员仅可使用 SSH 连接到路由