2.Teil

FRAGE 171

Ein verärgerter Mitarbeiter beschließt, kritische Informationen über das neue Produkt eines Unternehmens durchsickern zu lassen. Der Mitarbeiter platziert Keylogger auf den Computern der Abteilung, so dass die Informationen ins Internet gesendet werden können. Welcher der folgenden Angriffe findet statt?

1. Mann in der Mitte
2. Logikbombe
3. Insider-Bedrohung
4. Sozialtechnik

C. Insider-Bedrohung

FRAGE 172

Ein Netzwerktechniker muss eine Zugriffsmethode für Ann, eine Managerin, einrichten, damit sie von zu Hause aus arbeiten kann. Ann muss die Unternehmensressourcen lokal zuordnen, um ihre Arbeit ausführen zu können. Welche der folgenden Methoden würde einen sicheren Zugriff auf die Unternehmensressourcen ermöglichen?

1. Verwenden Sie eine SSH-Verbindung zum Unternehmensserver.
2. Verwenden Sie TFTP zur Übertragung von Dateien an Unternehmensressourcen.
3. Erlauben Sie RDP durch eine externe Firewall.
4. Verbindung über Client-to-Site VPN herstellen.

D. Verbindung über Client-to-Site VPN herstellen.

FRAGE 173

Welcher der folgenden DNS-Eintragstypen ist ein Alias?

1. CNAME
2. PTR
3. NS
4. SRV

A. CNAME

FRAGE 174

Ein kürzlich errichtetes Gebäude nutzt Glas und natürliches Licht. Die Nutzer des Gebäudes berichten über schlechte Mobilfunkverbindungen und -geschwindigkeiten. Welches der folgenden Probleme ist die wahrscheinlichste Ursache?

1. Absorption
2. Kanalüberlappung
3. Reflexion
4. Frequenz-Fehlanpassung

C. Reflexion

FRAGE 175

Ein Netzwerktechniker arbeitet an einer neuen Switch-Implementierung zur Erweiterung des Netzwerks. Welche der folgenden Optionen ist die BESTE, um sicherzustellen, dass die Implementierung den Geschäftsanforderungen entspricht?

1. AUP
2. NDA
3. SOP
4. SLA

C. SOP

FRAGE 176

Ein Techniker verwendet SNMPv3 zur Überwachung von Netzwerkstatistiken. Welche der folgenden Aktionen würde sofort auftreten, wenn die Auslastungsspitzen eines Servers den vorgeschriebenen Wert überschreiten?

1. Eine Trap-Nachricht wird per UDP an die überwachende Workstation gesendet.
2. Die SET-Funktion schiebt einen Alert an die MIB-Datenbank.
3. Die Objektkennung wird im nächsten Überwachungszyklus geändert und gemeldet.
4. Eine Antwortnachricht wird vom Bearbeiter an den Manager gesendet.

A. Eine Trap-Nachricht wird per UDP an die überwachende Workstation gesendet.

FRAGE 177

In welchem der folgenden Szenarien sollte ein Techniker ein gekreuztes Kabel verwenden, um eine Verbindung herzustellen?

1. PC zu Switch
2. Switch zu AP
3. Router zu Switch
4. Router zu Modem
5. PC zu PC

E. PC zu PC

FRAGE 178

802.11n-Clients haben derzeit keine Möglichkeit, sich mit dem Netzwerk zu verbinden. Welches der folgenden Geräte sollte implementiert werden, damit die Clients eine Verbindung herstellen können?

1. Router
2. Range-Extender
3. VoIP-Endpunkt
4. Access point

D. Access point

FRAGE 179

Ein Netzwerktechniker richtet einen neuen Router ein. Da er der Öffentlichkeit ausgesetzt ist, welche der folgenden Schritte sind die BESTEN, die der Techniker bei der Einrichtung dieses Geräts unternehmen sollte? (Wählen Sie zwei aus.)

1. Deaktivieren Sie unnötige Dienste.
2. Verwenden Sie private IP-Adressen.
3. Erlauben Sie den Fernverwaltungszugriff.
4. Deaktivieren Sie den Konsolenanschluss.
5. Verschlüsselung aktivieren.
6. Upgrade auf die neueste Firmware.

E. Verschlüsselung aktivieren.
F. Upgrade auf die neueste Firmware.

FRAGE 180

Ein Netzwerktechniker konfiguriert den Benutzerzugang zu einem VPN-Konzentrator und wurde angewiesen, ein Protokoll zu verwenden, das die Verschlüsselung über UDP unterstützt. Welches der folgenden Protokolle hat der Techniker MOST wahrscheinlich für die Client-Nutzung konfiguriert?

1. TFTP
2. DTLS
3. DNS
4. SNMP

B. DTLS

FRAGE 181

Ein Switch hat doppelte Broadcast-Nachrichten entdeckt, die von einem zweiten Port stammen. Die Sendungen werden so lange übertragen und dupliziert, bis die Menge des Datenverkehrs schwerwiegende Leistungsprobleme verursacht. Welcher der folgenden Punkte sollte konfiguriert werden, um dieses Verhalten zu verhindern?

1. BPDU-Wache
2. DHCP-Schnüffeln
3. ARP-Schutz
4. Spanning Tree

D. Spanning Tree

FRAGE 182

Ein Chief Information Officer (CIO) konzentriert sich darauf, dass ein Angreifer administrativen Zugriff auf die Netzwerkgeräte des Unternehmens erhält. Welcher der folgenden Punkte ist der sicherste Weg, dies zu verhindern?

1. ACL erlaubt nur HTTP
2. ACL erlaubt nur Telnet
3. Out-of-Band-Modem
4. Out-of-Band-Konsolenrouter

D. Out-of-Band-Konsolenrouter

FRAGE 183

Das Tablet des Chief Executive Officer (CEO) kann vom Eckbüro aus keine Verbindung mit dem drahtlosen Netzwerk herstellen. Ein Netzwerktechniker hat überprüft, dass das Tablet mit dem drahtlosen Netzwerk in anderen Bereichen des Gebäudes verbunden werden kann. Die Entfernung zwischen dem Büro und dem 802.11ac WAP beträgt 46m (150ft), und dazwischen befinden sich einige Kabinen. Welcher der folgenden Punkte ist die wahrscheinlichste Ursache dafür, dass das Tablet keine Verbindung herstellt?

1. Absorption
2. Reflexion
3. Entfernung
4. Refraktion
5. Dämpfung

E. Dämpfung

FRAGE 184

Ein Unternehmen hat zwei geografisch getrennte Standorte, die über ein VPN miteinander verbunden werden müssen. Welches der folgenden Geräte muss speziell konfiguriert werden, um VPN-Verkehr in das Netzwerk zu ermöglichen?

1. Firewall
2. Wechsel
3. Router
4. Modem

A. Firewall

FRAGE 185

Ein Techniker arbeitet an einer neuen Maschine, die zu Test- und Entwicklungszwecken angeschafft wurde. Auf der Maschine wird ein Hypervisor laufen und mehrere Betriebssysteme verschiedener Typen hosten, so dass das Entwicklungsteam die Anwendungen des Unternehmens in einer Vielzahl von Umgebungen testen kann. Der Techniker möchte, dass die virtuellen Maschinen verfügbar sind, damit sie miteinander kommunizieren können, ohne den Hypervisor zu verlassen. Welcher der folgenden Punkte ist die BESTE Lösung für das Problem?

1. Der Techniker sollte das Gerät an einen eigenen, separaten Switch anschließen.
2. Der Techniker sollte in jeder virtuellen Maschine eine Route zum Standard-Gateway hinzufügen.
3. Der Techniker sollte einen virtuellen Switch konfigurieren.
4. Der Techniker sollte individuelle Routen zwischen den Maschinen einrichten.

C. Der Techniker sollte einen virtuellen Switch konfigurieren.

FRAGE 186

Ein Netzwerktechniker setzt einen Switch um, der sich schon seit einiger Zeit im Lager befindet. Das Gerät wurde auf die Werkseinstellungen zurückgesetzt. Welcher der folgenden Schritte sollte ZUERST durchgeführt werden, um sicherzustellen, dass das Gerät vor der Konfiguration gehärtet wurde?

1. Generieren Sie neue Schlüssel.
2. Deaktivieren Sie nicht verwendete Ports.
3. Prüfen Sie auf aktualisierte Firmware.
4. Konfigurieren Sie das Standard-VLAN.

C. Prüfen Sie auf aktualisierte Firmware.

FRAGE 187

Ein Techniker richtet in einem Café einen drahtlosen Zugangspunkt ein. Das Geschäft ist nicht auf Sicherheit bedacht, sondern will den Kunden nur den Zugang ermöglichen. Welche der folgenden Konfigurationen soll der Techniker einsetzen?

1. Verwenden Sie einen vorab freigegebenen Schlüssel.
2. EAP einrichten.
3. Konfigurieren Sie RADIUS.
4. Konfigurieren Sie die MAC-Filterung.

A. Verwenden Sie einen vorab freigegebenen Schlüssel.

FRAGE 188

Ein Netzwerkadministrator wird beauftragt, ein Cat 6e-Ethernet-Kabel zwischen zwei Knoten in einem Rechenzentrum zu verlegen und zu verbinden. Welchen der folgenden Steckertypen soll der Netzwerkadministrator zum Abschluss dieses Kabels verwenden?

1. DB-9
2. RS-232
3. DB-25
4. RJ-45

D. RJ-45

FRAGE 189

Das Management hat gefordert, dass die Dienste innerhalb von 72 Stunden nach einer Katastrophe zur Verfügung stehen. Das Budget ist ein wichtiges Anliegen. Es wird ein Vertrag mit einem Unternehmen unterzeichnet, das über viel Platz verfügt, und der Techniker hat die Möglichkeit, Infrastrukturausrüstungen zu installieren. Welches der folgenden BEST beschreibt diese Business-Continuity-Strategie?

1. Cold Side
2. Differentielle Sicherung
3. Heiße Website
4. Inkrementelle Sicherung
5. Hot Side
6. Vollständige Sicherung

A. Cold Side

FRAGE 190

Ein Netzwerktechniker plant, die Firmware eines Routers im Netzwerk zu aktualisieren. Der Techniker hat die Datei von der Website des Herstellers heruntergeladen. Welche der folgenden Schritte sollte der Techniker vor der Installation des Firmware-Updates durchführen, um die Integrität der Datei zu gewährleisten?

1. Führen Sie Antiviren- und Anti-Malware-Scans der Datei durch.
2. Führen Sie einen Hash auf die Datei zum Vergleich mit dem Hash des Anbieters durch.
3. Laden Sie die Datei ein zweites Mal herunter und vergleichen Sie die Versionsnummern.
4. Vergleichen Sie den Hash der Datei mit dem vorherigen Firmware-Update.

B. Führen Sie einen Hash auf die Datei zum Vergleich mit dem Hash des Anbieters durch.