1技術(shù)人員要記錄一所大學(xué)中所有網(wǎng)絡(luò)設(shè)備的當(dāng)前配置，包括校園外的建筑物中的設(shè)備。為了安全地訪問網(wǎng)絡(luò)設(shè)備，最好使用哪一項(xiàng)協(xié)議？
?FTP
?Telnet
?SSH
?HTTP

必須在路由器上配置哪個命令才能完成 SSH 配置？
?domain-name cisco.com
?service password-encryption
?enable secret class
?transport input ssh
D
3在路由器上配置 SSH 以實(shí)施安全的網(wǎng)絡(luò)管理時，網(wǎng)絡(luò)工程師已發(fā)出 login local 和 transport input ssh vty 線路命令。要完成 SSH 配置，必須執(zhí)行下列哪三項(xiàng)額外的配置操作？（選擇三項(xiàng)。）
?設(shè)置用戶權(quán)限級別。
?配置基于角色的 CLI 訪問。
?生成非對稱 RSA 密鑰。
?生成 RSA 密鑰之后手動啟用 SSH。
?配置正確的 IP 域名。
?創(chuàng)建有效的本地用戶名和密碼數(shù)據(jù)庫。

4下列哪種方法被認(rèn)為是緩解蠕蟲攻擊的最有效方法？
?每 30 天更改一次系統(tǒng)密碼。
?從操作系統(tǒng)供應(yīng)商處下載安全更新，并為所有存在漏洞的系統(tǒng)應(yīng)用補(bǔ)丁。
?確保在網(wǎng)絡(luò)中配置 AAA。
?確保所有系統(tǒng)都有最新的病毒定義。
B
5以下對 ping 和 tracert 命令的描述哪一項(xiàng)是正確的？
?Ping 顯示傳輸是否成功； tracert 則不會。
?命令 ping 和 tracert 都可以通過圖形顯示結(jié)果。
?Tracert 使用 IP 地址； ping 不使用。
?Tracrt 顯示每一跳，而 ping 僅顯示目的主機(jī)的應(yīng)答信息。

6在哪兩個接口或端口上可以通過配置執(zhí)行超時設(shè)置來提高安全性？（請選擇兩項(xiàng)。）
?vty 端口
?環(huán)回接口
?控制臺端口
?快速以太網(wǎng)接口
?串行接口

7哪種攻擊涉及兩個端點(diǎn)之間發(fā)生的數(shù)據(jù)泄露？
?中間人攻擊
?用戶名枚舉
?安全參數(shù)提取
?拒絕服務(wù)

8在哪種類型的攻擊中，攻擊者會試圖收集關(guān)于網(wǎng)絡(luò)的信息來識別漏洞?
?DoS
?中間人
?偵查
?字典

9哪種防火墻功能用于確保傳入網(wǎng)絡(luò)的數(shù)據(jù)包是對內(nèi)部主機(jī)所發(fā)出請求的合法響應(yīng)？
?URL 過濾
?應(yīng)用程序過濾
?數(shù)據(jù)包過濾
?狀態(tài)包偵測

10某用戶正在為一家小公司重新設(shè)計(jì)網(wǎng)絡(luò)，并希望以合理的價格確保安全性。該用戶在 ISP 連接上部署具有入侵檢測功能的新應(yīng)用感知防火墻。該用戶還安裝了第二個防火墻，以將公司網(wǎng)絡(luò)與公共網(wǎng)絡(luò)分離。此外，該用戶還在公司的內(nèi)部網(wǎng)絡(luò)上安裝了 IPS。該用戶實(shí)施的是哪種方法？
?結(jié)構(gòu)化
?分層
?基于風(fēng)險
?基于攻擊

11.網(wǎng)絡(luò)安全身份驗(yàn)證功能的目的是什么?

?要求用戶證明他們是誰
?確定用戶可以訪問哪些資源
?跟蹤用戶的行為
?提供挑戰(zhàn)性和需要響應(yīng)的問題

12將信息安全威脅類型與場景配對。 （并非所有選項(xiàng)都會用到）
安裝病毒代碼，以毀壞一定天數(shù)內(nèi)的監(jiān)控記錄
----數(shù)據(jù)丟失
使用竊取到的個人信息，假扮他人申請信用卡
----身份盜竊
通過在短時間內(nèi)發(fā)送大量鏈路請求來阻止用戶訪問網(wǎng)站
-----服務(wù)中斷
非法獲取商業(yè)機(jī)密文件
----信息盜竊
破解服務(wù)器上管理員帳戶密碼

13當(dāng)應(yīng)用到路由器時，下列哪個命令可以緩解對路由器的暴力密碼攻擊？
?login block-for 60 attempts 5 within 60
?service password-encryption
?exec-timeout 30
?banner motd Max failed logins = 5

14確定配置 SSH 交換機(jī)所需的步驟。 回答順序并不重要。 （并非所有選項(xiàng)都會用到。）

15IPS 的作用是什么？
?實(shí)時檢測和阻止攻擊
?將全球威脅信息連接到思科網(wǎng)絡(luò)安全設(shè)備
?認(rèn)證和驗(yàn)證流量
?過濾惡意網(wǎng)站

16相較于 Telnet，使用 SSH 有什么優(yōu)勢？
?SSH 易于使用。
?SSH 的運(yùn)行速度比 Telnet 快。
?SSH 提供安全通信以訪問主機(jī)。
SSH 支持對連接請求的身份驗(yàn)證。

17哪種惡意代碼的例子將被分類為特洛伊木馬？
?編寫得看起來像一個視頻游戲的惡意軟件
?需要用戶手動干預(yù)才會在系統(tǒng)之間傳播的惡意軟件
?利用目標(biāo)中的漏洞從一個系統(tǒng)向另一個系統(tǒng)自動傳播的惡意軟件
?將自身附加到合法程序中，并在啟動時傳播到其他程序中的惡意軟件

18支持技術(shù)人員需要知道 MAC 上無線接口的 IP 地址。能夠完成任務(wù)的最佳命令是什么？
?ipconfig getifaddr en0
?show interfaces
?show ip nat translations
?copy running-config startup-config

19一名網(wǎng)絡(luò)管理員正在升級一個小型業(yè)務(wù)網(wǎng)絡(luò)，以便對實(shí)時應(yīng)用程序流量給予高度優(yōu)先級。網(wǎng)絡(luò)管理員試圖調(diào)整哪兩種類型的網(wǎng)絡(luò)服務(wù)？（選擇兩項(xiàng)。）
?視頻
?即時消息
?語音
?SNMP
?FTP

20要將調(diào)試消息發(fā)送到 vty 線路，管理員可在思科路由器上發(fā)出哪個命令？
?logging synchronous
?logging console
?terminal monitor
?logging buffered

21網(wǎng)絡(luò)技術(shù)人員在一臺 Windows PC 上發(fā)出 C:> tracert -6 www.cisco.com 命令。 -6 命令選項(xiàng)的作用是什么？
?它為每次重播設(shè)置 6 毫秒的超時。
?它會將跟蹤限制為僅 6 跳。
?它會在每個 TTL 時段發(fā)送 6 次檢測。
它將迫使跟蹤使用 IPv6

22使用哪種方法發(fā)送 ping 消息，能夠指定 ping 的源地址？
?關(guān)閉不需要的接口后發(fā)出 ping 命令。
?在不指定目的 IP 地址的情況下發(fā)出 ping 命令。
?在沒有擴(kuò)展命令的情況下發(fā)出 ping 命令。
?從接口配置模式中發(fā)出 ping 命令。

23哪個是有關(guān)冗余的準(zhǔn)確描述？
?將網(wǎng)絡(luò)設(shè)計(jì)為使用多個虛擬設(shè)備，以確保所有流量使用通過網(wǎng)際網(wǎng)絡(luò)的最佳路徑。
?將網(wǎng)絡(luò)設(shè)計(jì)為在交換機(jī)之間使用多條路徑，以確保不出現(xiàn)單點(diǎn)故障。
?為交換機(jī)配置適當(dāng)?shù)陌踩胧┮源_保過濾通過接口轉(zhuǎn)發(fā)的所有流量。
?為路由器配置完整的 MAC 地址數(shù)據(jù)庫以確保所有幀都能轉(zhuǎn)發(fā)到正確的目的地。

24小公司使用協(xié)議分析器實(shí)用程序捕獲網(wǎng)段上的網(wǎng)絡(luò)流量，公司考慮進(jìn)行網(wǎng)絡(luò)升級的目的是什么？
?記錄和分析每個網(wǎng)段的網(wǎng)絡(luò)流量需求
?網(wǎng)絡(luò)升級后建立安全分析基線
?捕捉互聯(lián)網(wǎng)連接帶寬要求
?識別本地網(wǎng)絡(luò)流量的源和目的地

25管理員可以執(zhí)行哪個命令來確定路由器會使用哪個接口來訪問遠(yuǎn)程網(wǎng)絡(luò)？
?show protocols
?show arp
?show ip route
?show interfaces

26用戶報告無網(wǎng)絡(luò)連接。技術(shù)人員控制用戶計(jì)算機(jī)，并嘗試對網(wǎng)絡(luò)中的其他計(jì)算機(jī)執(zhí)行 ping 操作，這些 ping 操作都是失敗的。技術(shù)人員對默認(rèn)網(wǎng)關(guān)執(zhí)行 ping 操作也失敗了。根據(jù)這些測試的結(jié)果可以肯定存在什么狀況？
?PC 中的網(wǎng)卡已損壞。
?作為工作站連接到同一網(wǎng)絡(luò)的路由器發(fā)生故障。
?此時還不能確定任何問題。
?TCP/IP 協(xié)議未啟用。

27請參見圖示。一名管理員正在測試到一臺遠(yuǎn)程設(shè)備（IP 地址 10.1.1.1）的連接。此命令的輸出表示什么？

?到遠(yuǎn)程設(shè)備的連接成功。
?路徑沿途的某個路由器沒有通往目的地的路由。
?ping 數(shù)據(jù)包被沿途的某個安全設(shè)備攔截。
?在等待遠(yuǎn)程設(shè)備應(yīng)答時連接超時。

28員工抱怨 Windows PC 無法連接到互聯(lián)網(wǎng)。網(wǎng)絡(luò)技術(shù)人員在 PC 上發(fā)出 ipconfig 命令，顯示的 IP 地址為 169.254.10.3。這可以得出哪兩個結(jié)論？（選擇兩項(xiàng)。）
?默認(rèn)網(wǎng)關(guān)地址沒有配置。
?企業(yè)網(wǎng)絡(luò)的動態(tài)路由配置錯誤。
?電腦無法聯(lián)系 DHCP 服務(wù)器。
?PC 配置為自動獲取 IP 地址。
?DNS 服務(wù)器的地址配置錯誤。

29哪項(xiàng)網(wǎng)絡(luò)服務(wù)自動為網(wǎng)絡(luò)上的設(shè)備分配 IP 地址？
?Telnet
?DHCP
?DNS
?traceroute

30請參見圖示。一家小公司的基線文檔顯示出，在主機(jī) H1 和 H3 之間 ping 往返時間統(tǒng)計(jì)信息為 36/97/132。今天，網(wǎng)絡(luò)管理員通過主機(jī) H1 和 H3 之間的 ping 檢查連接，產(chǎn)生了 1458/2390/6066 的往返時間。這對網(wǎng)絡(luò)管理員意味著什么?

?H1 和 H3 之間的連接很好。
?某些東西導(dǎo)致網(wǎng)絡(luò)之間的時間延遲。
?H3 未正確連接到網(wǎng)絡(luò)。
?網(wǎng)絡(luò)之間的性能在預(yù)期的參數(shù)范圍內(nèi)。
?某些東西在 H1 和 R1 之間引起了干擾。

31要允許日志消息在使用 Telnet 或 SSH 實(shí)現(xiàn)的遠(yuǎn)程連接會話中顯示，應(yīng)該在思科路由器或交換機(jī)上使用哪個命令？
?debug all
?logging synchronous
?terminal monitor
?show running-config

32使用 show version 命令可以驗(yàn)證有關(guān)思科路由器的哪些信息？
?配置寄存器的值
?串行接口的運(yùn)行狀況
?用于訪問網(wǎng)絡(luò)的管理距離
?啟用的路由協(xié)議版本

33網(wǎng)絡(luò)工程師正在分析來自最近實(shí)施的網(wǎng)絡(luò)基線的報告。 以下哪種情況描述了可能的延時問題？
?根據(jù) show interfaces 的輸出，帶寬發(fā)生改變
?traceroute 顯示下一跳超時
?根據(jù) show version 的輸出，RAM 的大小發(fā)生改變
?主機(jī)到主機(jī)的 ping 操作響應(yīng)時間增長

34用戶抱怨他們無法瀏覽互聯(lián)網(wǎng)上的某些網(wǎng)站。管理員可以通過 Web 服務(wù)器的 IP 地址成功 ping 通 Web 服務(wù)器，但無法瀏覽到網(wǎng)站的域名。哪種故障排除工具在確定出現(xiàn)問題的位置時最有用？
?ipconfig
?tracert
?nslookup
?netstat

35管理員決定使用 “WhatAreyouwaiting4" 作為新安裝的路由器上的密碼。哪種敘述適用于密碼選擇？
?它很強(qiáng)，因?yàn)樗褂昧硕鄠€單詞。
?它很弱，因?yàn)樗ǔＪ切略O(shè)備的默認(rèn)密碼。
?它很弱，因?yàn)樗且粋€很容易在字典中找到的單詞。
?它很弱，因?yàn)樗褂昧巳菀渍业降膫€人信息。

整理得不是很好，如有問題請?jiān)谠u論區(qū)提出問題文章來源地址http://www.zghlxwxcb.cn/news/detail-462006.html

到了這里，關(guān)于2021~2022思科網(wǎng)絡(luò)試題4（模塊16-17構(gòu)建和保護(hù)小型網(wǎng)絡(luò)）的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！