CCNA十一节答案.doc

思科ccna 第 11 章1 窗体顶端 下列哪个网络设计注意事项对大型公司比对小型企业更为重要？ 正确?响应? 您的?响应? Internet 路由器 防火墙 低端口密度交换机 冗余 目前许多小型企业都需要 Internet 访问，它们使用 Internet 路由器来满足需求。连接两台主机设备和任意 IP 电话或网络设备（例如打印机或扫描仪）需要使用交换机。交换机可以集成到路由器。防火墙可用来保护业务信息资产。很小型的公司通常不会有冗余，但是稍大的小型公司可以使用端口密度冗余或使用冗余 Internet 提供商/链路。 窗体底端 此试题参考以下领域的内容： Introduction to Networks 11.1.1 小型网络中的设备 2 哪种协议支持流媒体的快速传输？ 正确?响应? 您的?响应? SNMP TCP PoE RTP SNMP 是一种管理协议。TCP 不适合流媒体的快速传输。PoE 不是一种协议，而是允许以太网电缆为设备输送电源的标准系统。 此试题参考以下领域的内容： Introduction to Networks 11.1.2 小型网络中的协议 3 如何捕获流量才能更好地了解网络中的流量模式？ 正确?响应? 您的?响应? 在利用率较低时 在利用率高峰期 当流量仅在主干网段上 当流量来自用户子集时 在利用率较低时捕获流量无法获得不同流量类型的正确表示。由于某些流量可能局限于特定网段，必须在不同网段上捕获流量。 此试题参考以下领域的内容： Introduction to Networks 11.1.3 发展为大型网络 4 网络管理员检查安全日志，发现周末有人未经授权访问了一个内部文件服务器。经过仔细调查文件系统日志，管理员注意到几个重要文档被复制到公司外部的主机。这种情况代表哪种威胁？ 正确?响应? 您的?响应? 数据丢失 身份盗窃 信息盗窃 服务中断 信息盗窃威胁是指公司的内部信息被未授权的用户访问和复制。 此试题参考以下领域的内容： Introduction to Networks 11.2.1 网络设备安全措施 5 下列哪两项操作可以防止他人成功攻击电子邮件服务器帐户？（请选择两项。） 正确?响应? 您的?响应? 不要通过网络以明文形式发送密码。 不要使用需要 Shift 键的密码。 不要允许服务器控制台的物理访问。 仅允许授权人员访问服务器机房。 限制登录到服务器的失败尝试次数。 最常见的一种访问攻击类型是利用数据包嗅探器来获取以明文形式传输的用户帐户和密码。反复尝试登录到服务器来进行未经授权的访问，属于另一种访问攻击。限制尝试登录到服务器的次数并使用加密密码，将有助于防止通过这些攻击类型成功登录。 此试题参考以下领域的内容： Introduction to Networks 11.2.2 漏洞和网络攻击 6 下列哪种网络攻击会导致网络、系统或服务的禁用或损坏？ 正确?响应? 您的?响应? 侦察攻击 访问攻击 拒绝服务攻击 恶意代码攻击 拒绝服务攻击是指网络、系统或服务被禁用或损坏。侦察攻击是指未经授权搜索和映射系统、服务或漏洞。访问攻击是指未经授权而控制数据、系统访问或用户权限。恶意代码攻击是意图导致数据丢失或损坏的计算机程序。 此试题参考以下领域的内容： Introduction to Networks 11.2.2 漏洞和网络攻击 7 网络管理员发现网络中的各种计算机已经感染蠕虫。应按哪个步骤顺序消除蠕虫攻击？ 正确?响应? 您的?响应? 接种、控制、隔离、处理 控制、隔离、处理、接种 处理、隔离、接种、控制 控制、接种、隔离、处理 第一步是识别和控制所有被感染的系统（控制）。随后对系统进行修补（接种），断开网络连接（隔离），然后进行清理（处理）。 此试题参考以下领域的内容： Introduction to Networks 11.2.3 缓解网络攻击 8 网络使用 NAT 将有什么安全功能？ 正确?响应? 您的?响应? 对内部用户隐藏外部 IP 地址 对外部用户隐藏内部 IP 地址 拒绝来自私有 IP 地址的所有数据包 拒绝所有内部主机与其网络外的设备通信 网络地址转换 (NAT) 将私有地址转换为公有地址，以在公共网络上使用。此功能可防止外部设备查看内部主机使用的实际 IP 地址。 此试题参考以下领域的内容： Introduction to Networks 11.2.3 缓解网络攻击 9 请参见图示。一家小型公司的基线文档显示，主机 H1 和 H3 之间的 ping 往返时间统计为 36/97/132。今天，网络管理员在主