2.Teil

FRAGE 131

Welches der folgenden VPN-Protokolle baut eine sichere Sitzung auf, die mit einem Browser initiiert werden kann?

1. IPSec
2. SSL-VPN
3. PTP
4. PPTP

B. SSL-VPN

FRAGE 132

Ein Techniker richtet ein öffentliches Gastnetzwerk für den Internetzugang von Besuchern ein, das vom Unternehmensnetzwerk getrennt sein muss. Welche der folgenden Schritte sind die BESTEN, die der Techniker bei minimaler Overhead-Konfiguration durchführen sollte? (Wählen Sie zwei aus.)

1. SSID-Übertragung aktivieren, um das Gastnetzwerk zu identifizieren
2. Konfigurieren von Besuchergeräten zur Verwendung statischer IP-Adressen
3. Aktivieren der Zwei-Faktor-Authentifizierung auf Besuchergeräten
4. Konfigurieren Sie den Zugangspunkt für die Verwendung der WPA2-AES-Verschlüsselung
5. Stellen Sie sicher, dass der Access Point nicht im gemischten Modus läuft

A. SSID-Übertragung aktivieren, um das Gastnetzwerk zu identifizieren
D.Konfigurieren Sie den Zugangspunkt für die Verwendung der WPA2-AES-Verschlüsselung

FRAGE 133

Bei der Wahl eines Speichertyps, der sich in die bestehende Netzwerkinfrastruktur integriert, muss der Speicher leicht für die gemeinsame Nutzung von Dateien konfigurierbar sein und mit allen vorhandenen Clients über TCP/IP kommunizieren können. Welche der folgenden BEST-Technologien sollte der Netzwerkadministrator einsetzen?

1. iSCSI
2. Glasfaser-Kanal
3. NAS
4. DAS

C. NAS

FRAGE 134

Ein Netzwerktechniker installiert einen neuen Netzwerk-Switch und sucht nach einem geeigneten Glasfaser-Patchkabel. Das Fiberoptik-Patchfeld verwendet einen Twist-Steckverbinder. Der Switch verwendet ein SFP-Modul. Welchen der folgenden Steckertypen sollte das Glasfaser-Patchkabel haben?

1. LC
2. ST
3. SC
4. MTRJ
5. MTP

B. ST

FRAGE 135

Welche der folgenden WAN-Technologien verwendet das Konzept der virtuellen Verbindungen und Punkt-Mehrpunkt-Verbindungen?

1. ISDN
2. MPLS
3. PRI
4. Breitbandkabel
5. Frame-Relays

E. Frame-Relays

FRAGE 136

Ein Netzwerkadministrator möchte sicherstellen, dass es keine unnötigen offenen Kommunikationswege in einen Server gibt. Mit einem Port-Scanner stellt der Administrator fest, dass Ports als geschlossen gemeldet werden. Welches der folgenden BEST erklärt diese Antwort?

1. Die Ports gehören zu einem aktiven System und lehnen Anfragen ab
2. Die Ports sind mit veralteten Diensten verbunden
3. Die Ports gehören nicht zu einem Live-System
4. Die Ports antworteten mit einer SYN/ACK-Antwort

A. Die Ports gehören zu einem aktiven System und lehnen Anfragen ab

FRAGE 137

Anwender berichten von Problemen mit langsamen Verbindungsgeschwindigkeiten und einem Verlust der Konnektivität im neu installierten drahtlosen Netzwerk.
Die Probleme treten sporadisch auf, scheinen aber am häufigsten um die Mittagszeit aufzutreten. Welche der folgenden Ursachen ist am wahrscheinlichsten?

1. Es gibt Störungen durch kleine Geräte
2. Der Signalabdeckungsbereich ist zu klein
3. Es wurden nicht genügend DHCP-Adressen zugeteilt
4. Der DNS-Cache auf den Computern der Benutzer ist korrupt geworden

C. Es wurden nicht genügend DHCP-Adressen zugeteilt

FRAGE 138

Ein Benutzer berichtet von Schwierigkeiten beim Anschluss eines PCs an ein verkabeltes Netzwerk. Der PC verbindet sich mit einem IP-Telefon, das korrekt funktioniert. Ein Netzwerktechniker kann überprüfen, ob andere Geräte erfolgreich eine Verbindung mit dem Telefon herstellen. Auf welcher der folgenden Schichten des OSI-Modells befindet sich das Problem am wahrscheinlichsten?

1. Netzwerk
2. Physisch
3. Transport
4. Application

A. Netzwerk

FRAGE 139

Welche der folgenden physischen Sicherheitskontrollen ist am ehesten für ein falsches positives Ergebnis anfällig?

1. Ausweiskarte
2. Biometrisches Gerät
3. Proximity Reader
4. Videokamera

C. Proximity Reader

FRAGE 140

Ein stellvertretender Systemanalytiker berichtet dem leitenden Systemanalytiker die folgenden Ergebnisse einer Untersuchung über langsame Internetverbindungen in einem entfernten Büro:

Welches der folgenden Geräte verursacht das Problem?

1. Router
2. Firewall
3. Switch 1
4. Switch 2

B. Firewall

FRAGE 141

Ein kleines Unternehmen hat eine interne Anwendung entwickelt, die sehr empfindlich auf Netzwerklatenz bei der Kommunikation zwischen Servern reagiert. Aufgrund fehlender Mittel musste das Unternehmen ein eigenes Netzwerk für Workstations und Server aufbauen. Nun muss ein Netzwerkadministrator das Netzwerk aufgrund von Leistungsproblemen mit der Anwendung neu gestalten. Welche der folgenden Möglichkeiten wäre für den Administrator am kostengünstigsten zu empfehlen?

1. Ethernet-VLANs erstellen
2. Deaktivieren der Autonegotiation auf den Servern
3. Installieren Sie 10-Gb-Ethernet-NICs in den Servern
4. Installieren von Fibre Channel für das Servernetzwerk

C. Installieren Sie 10-Gb-Ethernet-NICs in den Servern

FRAGE 142

Ein Netzwerktechniker konfiguriert eine Firewall-Zugriffsliste, um eingehende Verbindungen zu einem E-Mail-Server zu sichern. Die interne Adresse dieses E-Mail-Servers lautet 192.168.1.143. Die Firewall sollte es externen E-Mail-Servern erlauben, E-Mails an den E-Mail-Server zu senden. Der E-Mail-Server unterstützt auch den Client-Zugriff über einen Webbrowser. Es sollten nur sichere Protokolle verwendet werden, und nur die notwendigen Ports sollten offen sein. Welche der folgenden ACL-Regeln sollten im WAN-Port der Firewall konfiguriert werden? (Wählen Sie zwei aus.)

1. Genehmigung 192.168.1.143.25
2. Genehmigung 192.168.1.143.80
3. Genehmigung 192.168.1.143.110
4. Genehmigung 192.168.1.143.143
5. Genehmigung 192.168.1.143.443
6. Passierschein 192.168.1.143.587

E. Genehmigung 192.168.1.143.443
F. Passierschein 192.168.1.143.587

FRAGE 143

Ein Netzwerkadministrator testet die Konnektivität an einem neuen Unternehmensstandort. Der Standort verfügt sowohl über ein drahtloses Gast- als auch ein kabelgebundenes Mitarbeiternetzwerk. Nach der Überprüfung der Konnektivität überprüft der Administrator die Verbindungsgeschwindigkeiten mit Hilfe einer Website für Geschwindigkeitstests. Die Website für Geschwindigkeitstests zeigt für das kabelgebundene Netzwerk niedrigere Download- und Upload-Geschwindigkeiten als für das drahtlose Netzwerk. Welche der folgenden Erklärungen ist die wahrscheinlichste Erklärung?

1. Es gibt weniger lokale Überlastungen im drahtlosen Netzwerk
2. Der Testserver für das kabelgebundene Netzwerk war weiter entfernt
3. Die Firewall ist so konfiguriert, dass der Verkehr zu bestimmten Websites gedrosselt wird
4. Die drahtlosen Zugangspunkte wurden falsch konfiguriert (wireless access Point)

B. Der Testserver für das kabelgebundene Netzwerk war weiter entfernt

FRAGE 144

Ein Techniker ersetzt einen ausgefallenen Router durch ein Ersatzteil, das sich schon seit einiger Zeit im Bestand befindet. Nachdem er versucht hat, HTTPS auf dem Ersatzrouter zu aktivieren, stellt der Techniker fest, dass die Funktion nicht verfügbar ist. Das Support-Büro konnte eine Verbindung mit dem vorherigen Router herstellen. Welche der folgenden Aktionen sollte der Techniker durchführen, um den HTTPS-Zugang für das Support-Team zu aktivieren?

1. Neustart des Routers
2. Aktivieren Sie HTTP auf dem Router
3. Aktualisieren der Firmware des Ersatz-Routers
4. Ausführen einer Werksrückstellung des Routers

C. Aktualisieren der Firmware des Ersatz-Routers

FRAGE 145

Ein Techniker versucht, ein zuvor besessenes WAP zu konfigurieren. Der Techniker meldet sich erfolgreich bei der Verwaltungskonsole an und versucht, die IP-Adresse über das WAP einzugeben. Das WAP nimmt den Befehl jedoch nicht an. Welcher der folgenden Punkte verursacht das Problem?

1. Die WAP-Antenne ist beschädigt
2. Das Licht des WAP-Senders ist schwach
3. Die Terminal-Emulationssoftware ist falsch konfiguriert
4. Das LWAPP-Image ist auf dem WAP installiert

C. Die Terminal-Emulationssoftware ist falsch konfiguriert

FRAGE 146 SIMULATION

Ihr Unternehmen hat vor kurzem ein neues Gebäude in der Nähe des bestehenden Büros gekauft.

ANWEISUNGEN

Wählen Sie für jede der folgenden Aufgaben den geeigneten Antennentyp und das entsprechende Verschlüsselungsobjekt für alle drahtlosen Zugangspunkte (AP) aus.

1. Erstellen Sie eine verschlüsselte drahtlose Verbindung zwischen den beiden Gebäuden, die BEST die Signalausbreitung kontrolliert und gleichzeitig die Sicherheit maximiert.
2. Schränken Sie das von den Access Points (APs) innerhalb von Gebäude 1 erzeugte drahtlose Signal ein, so dass es möglichst wenig über das Gebäude hinaus übertragen wird.
3. Maximieren Sie die Funkabdeckung innerhalb von Gebäude 1.
4. Das interne drahtlose Netzwerk von Gebäude 1 ist nur für Besucher bestimmt und darf für die Verbindung keine spezielle Konfiguration am Besuchergerät erfordern.

Wenn Sie zu irgendeinem Zeitpunkt den Ausgangszustand der Simulation wiederherstellen möchten, klicken Sie bitte auf die Schaltfläche Alle zurücksetzen.

Anweisungen: Wenn Sie die Simulation abgeschlossen haben, wählen Sie die Schaltfläche Fertig zum Abschicken.

Wenn Sie zuvor Änderungen an der simulierten Umgebung für die Frage vorgenommen haben, wurden diese Änderungen gespeichert und sind beim Fortfahren vorhanden.

Erklärung/Referenz:

FRAGE 147

Ein Techniker hat im Finanzamt einen Linux-Server installiert. Der Server kann auf die meisten Ressourcen im Netzwerk zugreifen, aber er kann keine Verbindung zu einem anderen Server herstellen, der über eine Freigabe für die Datensicherung verfügt. Der Techniker erfährt, dass sich der Zielserver in einem anderen Subnetz befindet. Welches der folgenden Tools sollte der Techniker verwenden, um sicherzustellen, dass der Linux-Server den Backup-Standort erreichen kann?

1. netstat
2. traceroute
3. Route
4. graben
5. ifconfig

B. traceroute

FRAGE 148

Welche der folgenden WAN-Technologien bietet eine garantierte Durchsatzrate?

1. DSL
2. T-1
3. Kabel-Breitband
4. Einwahl

B. T-1

FRAGE 149

Welches ist die KÜRZESTE Art, 2001:0000:0d58:0000:0000:0095:7565:0001 in richtiger IPv6-Kurzschrift zu schreiben?

1. 2001::d58::95:7565:1
2. 2001:0:d58:0:0:95:7565:1
3. 2001:0:d58::95:7565:1
4. 2001:0:0d58::95:7565:1

C. 2001:0:d58::95:7565:1

FRAGE 150

Ein Netzwerkadministrator muss Datenverkehr an geografisch unterschiedliche Standorte übertragen, um die Leistung zu verbessern. Welches der folgenden Geräte würde am BESTEN den Verkehr zu den entfernten Standorten leiten?

1. Hub
2. Bridge
3. Switch
4. Router

D. Router