思科第三期第2单元.docx

思科第三期第2单元.docx

《思科第三期第2单元.docx》由会员分享，可在线阅读，更多相关《思科第三期第2单元.docx（8页珍藏版）》请在冰豆网上搜索。

思科第三期第2单元

1、哪种设备负责将数据包发送到位于本地网络外部的目的网络？

路由器

交换机

IPS设备

IDS设备

2、以下哪两项可在企业边缘处保护企业网络免受恶意攻击？

（选择两项。

）

分界点

IP安全（IPSec）

数据服务单元（DSU）

入侵防御系统（IPS）

入侵检测系统（IDS）

3、网络管理员如果能在家检查和配置网络设备，将带来很大的便利。

哪两种方法可实现这种接入而又不增加遭受外部攻击的风险？

（选择两项。

）

在POP处配置一条特殊链路以允许用户从家中的计算机访问公司网络设备。

在家中的计算机与网络之间建立VPN连接。

在家中安装一个电缆调制解调器以连接到公司。

在边缘路由器上配置ACL，以仅允许授权用户访问网络设备的管理端口。

为DMZ内的服务器配置特殊的用户名和密码以允许用户从外部访问。

4、一次DoS攻击使一家大型公司的运作停顿了8小时。

网络管理员可以采用哪两个选项来防止将来再次出现类似攻击？

（选择两项。

）

在企业边缘安装带有IDS和IPS的安全设备

每30天重置用户密码

根据IP地址、通信模式和协议过滤数据包

拒绝外部工作人员通过VPN访问内部资源

采用分界点以物理方式确保关键设备安全

5、在逻辑拓扑图中会记录哪两项信息？

（选择两项。

）

物理布线

服务等级协议

IP编址

IDF位置

组使用信息

设施楼层规划图

6、哪两种情况下要求网络管理员使用带外管理来更改路由器配置？

（选择两项。

）

通向路由器的网络链路发生故障。

路由器上未配置Telnet口令。

管理员仅可使用SSH连接到路由器。

路由器的网络接口未配置IP地址。

公司安全策略需要仅使用HTTPS连接到路由器。

7、哪种网络图会显示主机位置、网络设备的位置和介质的位置？

物理拓扑

逻辑拓扑

控制平面图

业务连续性图

8、当搜索与公司人员的身份验证方法和用户名相关的信息时，网络管理员可以在哪里寻找？

业务连续性计划

业务安全计划

网络维护计划

服务等级协议

9、一家投资公司拥有多台存储关键数据的服务器。

他们担心一旦这些服务器出问题，公司就会丢失这些宝贵的信息。

此公司需要采用什么计划来将一旦发生服务器崩溃时导致的损失降到最低？

业务安全计划

业务连续性计划

网络维护计划

服务等级协议计划

10、网络管理员希望指定流程确保网络升级不影响业务运作。

为此，网络管理员会创建什么？

业务安全计划

业务连续性计划

服务等级协议

网络维护计划

11、业务连续性计划应包括哪两类信息？

（选择两项。

）

维护时段

入侵监控记录

离站数据存储规程

备用IT处理位置

问题解决上报步骤

12、网络管理员需要制订在发生导致公司日常运作中断的灾难时实施的特定业务流程。

该管理员所定义的是网络文档的哪个部分？

业务安全计划

业务连续性计划

网络偿付能力计划

服务等级协议

网络维护计划

13、在接口配置模式下可配置哪两个路由器参数？

（选择两项。

）

IP地址

Telnet口令

主机名

控制台口令

子网掩码

使能加密口令

14、管理员可通过showversion命令获得哪些信息？

CiscoIOS文件名

所配置的路由协议

每个接口的状态

所有接口的IP地址

15、网络管理员刚刚在1841路由器的第一个可用插槽中插入了新的WIC2T控制器。

管理员需要配置新控制器的第一个串行接口。

该接口应该是下列哪个接口？

s0/0/0

s0/0/1

s1/1/0

s1/0/1

s0/1/1

16、对于使用UTP连接的快速以太网来说，推荐的最大电缆长度是多少？

50米

75米

100米

150米

17、分界点是什么？

链路从由ISP负责变为由客户负责的物理转折点

一个物理位置，所有服务器群连接在该处交汇，然后再延伸到核心层

外部攻击的进入点，通常易受攻击

分布层设备连接到接入层的入口

18、Cisco路由器需要通过使用带外管理从远程位置配置。

应该使用下列哪种方法？

使用Telnet或SSH，并连接到快速以太网端口的IP地址。

使用HTTP连接到快速以太网端口的IP地址。

使用拨号和调制解调器连接到辅助端口。

使用终端仿真程序，并连接到控制台端口。

19、网络管理员需要对路由器进行Telnet访问配置。

哪组命令使用户可通过Telnet访问路由器？

Router（config）#enablepasswordclass

Router（config）#linecon0

Router（config-line）#login

Router（config-line）#passwordcisco

Router（config）#iphost192.168.1.1NewYork

Router（config）#enablepasswordcisco

Router（config）#lineaux0

Router（config-line）#login

Router（config-line）#passwordcisco

Router（config）#enablepasswordclass

Router（config）#linevty04

Router（config-line）#passwordcisco

Router（config-line）#login

20、哪种连接点是入网点（POP）？

客户端和主机之间的连接点

两个本地网络之间的连接点

计算机与交换机之间的连接点

ISP与企业网络之间的连接点

21、下列有关网络运行中心（NOC）的说法中哪两项正确？

（选择两项。

）

大多数NOC只包含为数以千计的客户端提供高速存储功能的塔式服务器或桌面服务器。

NOC通常仅用于监控和维护最重要的网络组件。

因为已经通过防火墙对访问加以保护，所以在NOC中不需要备份系统。

路由器、高速交换机和服务器均位于NOC中。

高速和高容量数据存储是NOC的重要特点。

22、NOC中有下列选项中的哪三项？

（选择三项。

）

架空地板

所有无线接入点

网络监控工作站

部门打印机

客户工作站

数据存储设备

23、下列有关IDF的特点描述中哪两项正确？

（选择两项。

）

称为配线间

位于NOC中

包含便于用户连接的接入层设备

包含防火墙和内容过滤设备

也可称为MDF