2016CCNA5.0路由和交换︰网络简介第11章练习.docVIP

1.网络管理员检查安全日志，发现周末有人未经授权访问了一个内部文件服务器。经过仔细调查文件系统日志，管理员注意到几个重要文档被复制到公司外部的主机。这种情况代表哪种威胁？ 数据丢失 服务中断 信息盗窃 身份盗窃 2.下列关于服务集标识符 (SSID) 的陈述中，哪两个是正确的？ （选择两项。） 标识无线设备所属的 WLAN 用于加密通过无线网络发送的数据 同一 WLAN 中的所有无线设备必须具有相同的 SSID 是一个包含 32 个字符的字符串，不区分大小写 负责确定信号强度 3.如果配置文件已保存到连接在路由器上的 USB 闪存驱动器，网络管理员必须执行下列哪项操作才能让路由器使用文件？ 使用文本编辑器编辑配置文件。 将文件系统从 FAT32 转换到 FAT16。 将文件权限从 ro 更改为 rw。 使用路由器上的 dir 命令，取消闪存驱动器上自动按照字母顺序排列 Windows 文件的功能。 4.填空题。请勿使用缩写。 在路由器上发出 show version 命令可以检验软件配置寄存器的值。 5.在路由器的特权 EXEC 模式发出 cd nvram: 命令，然后发出 dir 命令有什么作用？ 清除 NVRAM 的内容 将所有新文件指向 NVRAM 复制 NVRAM 的目录 列出 NVRAM 的内容 6.填空题。请勿使用缩写。show file systems show 命令可以提供可用闪存和空闲闪存的大小以及读取或写入数据的权限。 7.管理员应在什么时候建立网络基线？ 当流量突然下降时 每隔一段时间定期建立 当网络中的流量达到峰值时 当网络中的流量达到最低时 8.下列哪两项陈述说明了无线网络安全的特征？（请选择两项。） 一些 RF 信道提供无线数据的自动加密。 攻击者需要物理接触至少一台网络设备才能发动攻击。 无线网络提供的安全功能与有线网络相同。 在接入点上使用默认 IP 地址使黑客攻击更容易。 禁用 SSID 广播后，攻击者必须知道 SSID 才能连接。 9.请参见图示。一家小型公司的基线文档显示，主机 H1 和 H3 之间的 ping 往返时间统计为 36/97/132。今天，网络管理员在主机 H1 和 H3 之间执行 ping 操作来检查连接，得出往返时间 1458/2390/6066。这对网络管理员来说表示什么？ H3 没有正确连接到网络。 某种原因在网络之间引起时间延迟。 网络之间的性能在预计参数之内。 H1 和 H3 之间的连接正常。 某种原因在 H1 和 R1 之间引起干扰。 10.从路由器 R1 到直接相连的路由器 R2 执行 ping 操作失败。网络管理员随即发出 show cdp neighbors 命令。网络管理员为什么要在两台路由器之间 ping 操作失败后发出此命令？ 网络管理员想检验第 2 层连接。 网络管理员想检验路由器 R2 的 IP 地址配置。 由于 ping 命令不起作用，网络管理员怀疑存在病毒。 网络管理员想确定能否从非直接连接的网络建立连接。 11.下列哪个网络设计注意事项对大型公司比对小型企业更为重要？ Internet 路由器 防火墙 冗余 低端口密度交换机 12.下列哪种说法正确描述了思科设备上的 CDP？ 要在全局禁用 CDP，则必须在接口配置模式下使用 no cdp enable 命令。 由于它在数据链路层运行，CDP 协议只能在交换机中实施。 CDP 可以全局禁用，也可以在特定接口上禁用。 如果有第 3 层连接，show cdp neighbor detail 命令将显示邻居的 IP 地址。 13.下列哪两项操作可以防止他人成功攻击电子邮件服务器帐户？（请选择两项。） 限制登录到服务器的失败尝试次数。 不要使用需要 Shift 键的密码。 不要允许服务器控制台的物理访问。 不要通过网络以明文形式发送密码。 仅允许授权人员访问服务器机房。 14.网络使用 NAT 将有什么安全功能？ 对内部用户隐藏外部 IP 地址 拒绝所有内部主机与其网络外的设备通信 拒绝来自私有 IP 地址的所有数据包 对外部用户隐藏内部 IP 地址 15.网络管理员发现网络中的各种计算机已经感染蠕虫。应按哪个步骤顺序消除蠕虫攻击？ 控制、隔离、处理、接种 控制、接种、隔离、处理 接种、控制、隔离、处理 处理、隔离、接种、控制 16.如何捕获流量才能更好地了解网络中的流量模式？ 当流量来自用户子集时 在利用率高峰期 在利用率较低时 当流量仅在主干网段上 17.哪种 WLAN 安全协议会在每次客户端与接入点建立连接时，自动生成一个新的动态密钥？ PSK WEP WPA EAP 18. 请参见图示。管理员尝试排除 PC1 与 PC2 之间的连接故障，并使用 PC1 中的 tracert 命令执行操作。根