1.Teil

FRAGE 101

Welches der folgenden ist ein Notationssystem, das die Basis 16 und nicht die Basis 10 verwendet?

1. Hex
2. Oktal
3. Binär
4. CIDR

A. Hex

FRAGE 102

Ein Netzwerkadministrator möchte mittels SNMP Informationen von mehreren Netzwerkgeräten sammeln. Welche der folgenden SNMP-Optionen sollte ein Netzwerkadministrator verwenden, um die Vertraulichkeit der übertragenen Daten zu gewährleisten?

1. authpriv
2. SKH
3. MD5
4. Authentifizierungs-Passphrase

A. authpriv

FRAGE 103

Der IT-Manager einer kleinen Firma ist dabei, ein SLA mit dem ISP der Organisation neu zu verhandeln. Als Teil der Vereinbarung wird die Organisation einem dynamischen Bandbreitenplan zustimmen, um eine Bandbreite von 150 Mbps bereitzustellen. Wenn der ISP jedoch feststellt, dass ein Host im internen Netzwerk der Organisation böswilligen Datenverkehr produziert, behält sich der ISP das Recht vor, die verfügbare Bandbreite auf 1,5 Mbps zu reduzieren. Welche der folgenden Richtlinien wird in der SLA vereinbart?

1. Entführung von Sitzungen
2. Blockieren von
3. Drosselung (Throtting)
4. Grenzen der Datennutzung (Data usage limits)
5. Bandbreiten-Quoten

C. Drosselung (Throtting)

FRAGE 104

Ein Netzwerktechniker hat gerade NAC für Verbindungen mit Cat 6-Kabeln konfiguriert. Keiner der Windows-Clients kann jedoch eine Verbindung mit dem Netzwerk herstellen.

Welche der folgenden Komponenten sollte der Techniker auf den Windows-Workstations überprüfen? (Wählen Sie zwei aus.)

1. Starten Sie den verkabelten AutoConfig-Dienst in der Dienste-Konsole (Wired AutoConfig-Dienst für .1x)
2. Aktivieren der IEEE 802.1q-Authentifizierung in den Eigenschaften der Netzwerkschnittstellenkarte
3. Aktivieren der IEEE 802.1x-Authentifizierung in den Eigenschaften der Netzwerkschnittstellenkarte
4. Starten Sie den Dienst Wireless AutoConfig in der Dienste-Konsole
5. IEEE 802.3 Ethernet IPv6 in den Eigenschaften der Netzwerkschnittstellenkarte aktivieren

A. Starten Sie den verkabelten AutoConfig-Dienst in der Dienste-Konsole (Wired AutoConfig-Dienst für .1x)
C. Aktivieren der IEEE 802.1x-Authentifizierung in den Eigenschaften der Netzwerkschnittstellenkarte

FRAGE 105

Der Sicherheitsmanager berichtet, dass einzelne Systeme, die an Richtlinien- oder Sicherheitsverletzungen oder -vorfällen beteiligt sind, nicht schnell ausfindig gemacht werden können. Dem Sicherheitsmanager fällt auf, dass die Hostnamen allesamt zufällig generierte Zeichen zu sein scheinen. Welche der folgenden Möglichkeiten würde dem Sicherheitsmanager bei der Identifizierung von Systemen, die an Sicherheitsvorfällen beteiligt sind, am besten helfen?

1. Durchsetzung der Port-Sicherheit, um die Systemauthentifizierung vorzuschreiben
2. Implementierung einer standardisierten UNC
3. Vorhandene Systeme mit aktuellen Hostnamen kennzeichnen
4. Tägliche Weiterleitung der DHCP-Protokolle an den Sicherheitsmanager

B. Implementierung einer standardisierten UNC

FRAGE 106

Ein Gebäude ist mit Lichtsensoren ausgestattet, die die Leuchtstofflampen ausschalten, wenn das natürliche Licht eine bestimmte Helligkeit überschreitet. Benutzer berichten, dass sie nur während bestimmter Stunden Probleme mit der Netzwerkverbindung haben. Auf der Westseite des Gebäudes treten Verbindungsprobleme in den Morgenstunden und auf der Ostseite gegen Ende des Tages auf. Nachts betreffen die Konnektivitätsprobleme das gesamte Gebäude. Welcher der folgenden Punkte könnte die Ursache für die Konnektivitätsprobleme sein?

1. Lichtsensoren stören das Netzwerk
2. EMI von den Lampen stört die Netzwerkkabel
3. Die Netzwerkverkabelung wird senkrecht zur elektrischen Leitung geführt
4. Temperaturänderungen verursachen Dämpfung in Kupferkabeln

C. Die Netzwerkverkabelung wird senkrecht zur elektrischen Leitung geführt

FRAGE 107

Ein Netzwerktechniker konfiguriert die ACL einer Firewall so, dass ausgehender Datenverkehr für verschiedene beliebte Dienste wie E-Mail und Web-Browsing zugelassen wird. Nach dem Einsatz der Firewall können Benutzer ihre E-Mails jedoch immer noch nicht abrufen. Welche der folgenden Möglichkeiten würde dieses Problem am besten lösen?

1. Erlauben Sie der Firewall, eingehenden Datenverkehr an den Ports 25, 67, 179 und 3389 zu akzeptieren.
2. Erlauben Sie der Firewall, eingehenden Datenverkehr an den Ports 80, 110, 143 und 443 zu akzeptieren.
3. Stellen Sie die Firewall so ein, dass sie im transparenten Modus arbeitet
4. Erlauben Sie der Firewall, eingehenden Datenverkehr an den Ports 21, 53, 69 und 123 zu akzeptieren.

B. Erlauben Sie der Firewall, eingehenden Datenverkehr an den Ports 80, 110, 143 und 443 zu akzeptieren.

FRAGE 108

Ein Netzwerksicherheitstechniker beobachtet mehrere Versuche, Netzwerk-Hosts und -Geräte zu scannen. Alle Versuche gehen von einem einzigen Host im Netzwerk aus. Um welche der folgenden Bedrohungen handelt es sich wahrscheinlich am ehesten?

1. Schlumpf-Angriff
2. Schurke AP
3. Kompromittiertes System
4. Unbeabsichtigtes DoS

C. Kompromittiertes System

FRAGE 109

Welche der folgenden Masken wäre die effizienteste Subnetzmaske für eine Punkt-zu-Punkt-Verbindung?

1. /28
2. /29
3. /31
4. /32

C. /31

FRAGE 110
Ein Bürobenutzer kann nicht auf lokale Netzlaufwerke zugreifen, hat aber vollen Zugriff auf das Internet. Ein Techniker behebt das Problem und beobachtet die folgende Ausgabe des ipconfig-Befehls:

Welcher der folgenden Punkte würde MOST wahrscheinlich den Zugriff auf die Netzlaufwerke erlauben?

1. Aktualisieren Sie den WLAN-Adapter-Treiber
2. Deaktivieren Sie den WLAN-Adapter
3. Überprüfen Sie die drahtlose DHCP-Konfiguration
4. Deaktivieren Sie den LAN-Adapter

B. Deaktivieren Sie den WLAN-Adapter