思科第三期第2单元.docVIP

1、哪种设备负责将数据包发送到位于本地网络外部的目的网络？ 路由器 交换机 IPS 设备 IDS 设备 2、以下哪两项可在企业边缘处保护企业网络免受恶意攻击？（选择两项。） 分界点 IP 安全 (IPSec) 数据服务单元 (DSU) 入侵防御系统 (IPS) 入侵检测系统 (IDS) 3、网络管理员如果能在家检查和配置网络设备，将带来很大的便利。 哪两种方法可实现这种接入而又不增加遭受外部攻击的风险？ （选择两项。） 在 POP 处配置一条特殊链路以允许用户从家中的计算机访问公司网络设备。 在家中的计算机与网络之间建立 VPN 连接。 在家中安装一个电缆调制解调器以连接到公司。 在边缘路由器上配置 ACL，以仅允许授权用户访问网络设备的管理端口。 为 DMZ 内的服务器配置特殊的用户名和密码以允许用户从外部访问。 4、一次 DoS 攻击使一家大型公司的运作停顿了 8 小时。 网络管理员可以采用哪两个选项来防止将来再次出现类似攻击？ （选择两项。） 在企业边缘安装带有 IDS 和 IPS 的安全设备 每 30 天重置用户密码 根据 IP 地址、通信模式和协议过滤数据包 拒绝外部工作人员通过 VPN 访问内部资源 采用分界点以物理方式确保关键设备安全 5、在逻辑拓扑图中会记录哪两项信息？（选择两项。） 物理布线 服务等级协议 IP 编址 IDF 位置 组使用信息 设施楼层规划图 6、哪两种情况下要求网络管理员使用带外管理来更改路由器配置？ （选择两项。） 通向路由器的网络链路发生故障。 路由器上未配置 Telnet 口令。 管理员仅可使用 SSH 连接到路由器。 路由器的网络接口未配置 IP 地址。 公司安全策略需要仅使用 HTTPS 连接到路由器。 7、哪种网络图会显示主机位置、网络设备的位置和介质的位置？ 物理拓扑 逻辑拓扑 控制平面图 业务连续性图 8、 当搜索与公司人员的身份验证方法和用户名相关的信息时，网络管理员可以在哪里寻找？ 业务连续性计划 业务安全计划 网络维护计划 服务等级协议 9、 一家投资公司拥有多台存储关键数据的服务器。 他们担心一旦这些服务器出问题，公司就会丢失这些宝贵的信息。 此公司需要采用什么计划来将一旦发生服务器崩溃时导致的损失降到最低？ 业务安全计划 业务连续性计划 网络维护计划 服务等级协议计划 10、 网络管理员希望指定流程确保网络升级不影响业务运作。 为此，网络管理员会创建什么？ 业务安全计划 业务连续性计划 服务等级协议 网络维护计划 11、 业务连续性计划应包括哪两类信息？ （选择两项。） 维护时段 入侵监控记录 离站数据存储规程 备用 IT 处理位置 问题解决上报步骤 12、网络管理员需要制订在发生导致公司日常运作中断的灾难时实施的特定业务流程。 该管理员所定义的是网络文档的哪个部分？ 业务安全计划 业务连续性计划 网络偿付能力计划 服务等级协议 网络维护计划 13、在接口配置模式下可配置哪两个路由器参数？ （选择两项。） IP 地址 Telnet 口令 主机名 控制台口令 子网掩码 使能加密口令 14、管理员可通过 show version 命令获得哪些信息？ Cisco IOS 文件名 所配置的路由协议 每个接口的状态 所有接口的 IP 地址 15、网络管理员刚刚在 1841 路由器的第一个可用插槽中插入了新的 WIC2T 控制器。管理员需要配置新控制器的第一个串行接口。该接口应该是下列哪个接口？ s0/0/0 s0/0/1 s1/1/0 s1/0/1 s0/1/1 16、对于使用 UTP 连接的快速以太网来说，推荐的最大电缆长度是多少？ 50 米 75 米 100 米 150 米 17、分界点是什么？ 链路从由 ISP 负责变为由客户负责的物理转折点 一个物理位置，所有服务器群连接在该处交汇，然后再延伸到核心层 外部攻击的进入点，通常易受攻击 分布层设备连接到接入层的入口 18、Cisco 路由器需要通过使用带外管理从远程位置配置。应该使用下列哪种方法？ 使用 Telnet 或 SS