2026年思科认证CCNA网络安全考试真题题库.docxVIP

2026年思科认证CCNA网络安全考试真题题库

1.在思科设备上，使用命令“showrunning-config”时，管理员注意到以下一行配置：

```

usernameadminprivilege15secret51mERr$9cTjUIEqNGurQiFU.LZeX1

```

关于此配置，以下哪项描述是正确的？

A.用户“admin”的密码是使用Type5（MD5）算法哈希存储的，并且该用户拥有最高特权级别（15）。

B.用户“admin”的密码是使用Type7（可逆加密）算法加密存储的，并且该用户拥有最高特权级别（15）。

C.用户“admin”的密码是使用Type5（MD5）算法哈希存储的，但特权级别需要进一步确认。

D.数字“5”表示密码的过期时间，与加密算法无关。

答案：A

解析：在思科IOS中，“secret”关键字后跟的数字表示哈希算法类型。“5”代表使用MD5哈希（Type5）。特权级别“15”是最高权限级别，等同于启用模式（enablemode）权限。Type7加密会在配置中显示为“password7”后跟一串字符。

2.网络管理员正在配置交换机端口安全。他希望实现以下策略：仅允许最多3个特定的MAC地址通过该端口接入；如果出现违规，应丢弃来自未授权MAC地址的流量并生成日志报警，但不断开已有连接。他应该使用哪种违规模式（vi