3.Teil

FRAGE 241

Ann, eine neue Mitarbeiterin in einer Abteilung, kann nicht auf einem der Drucker in der Abteilung drucken oder auf Ressourcen zugreifen, die anderen zur Verfügung stehen. Sie kann jedoch auf das Internet zugreifen. Der Netzwerktechniker hat bestätigt, dass Anns Konto auf die gleiche Weise wie die anderen eingerichtet wurde. Es gibt keine Zugriffslisten, die Anns Zugriff einschränken. Welcher der folgenden Punkte könnte der Grund für diesen fehlenden Zugang sein?

1. Duplex/Geschwindigkeits-Fehlanpassung
2. VLAN-Fehlanpassung
3. DNS-Server-Problem
4. DHCP-Server-Problem
5. Spanning-Tree-blockierte Ports

B. VLAN-Fehlanpassung

FRAGE 242

Ein Techniker konfiguriert einen Drucker für einen Kunden. Der Techniker schließt den Drucker an das Netzwerk an, ist sich aber nicht sicher, wie sein Switchport bestimmt werden kann. Welches der folgenden Dinge sollte der Techniker ZUERST tun, um den Switchport zu bestimmen?

1. Führen Sie eine DNS-Abfrage auf dem Server durch.
2. Richten Sie eine SSH-Sitzung auf dem Desktop ein.
3. Verweisen Sie auf die ARP-Tabelle im Router.
4. Konfigurieren Sie die Port-Sicherheit am Switch.

Verweisen Sie auf die ARP-Tabelle im Router.

FRAGE 243

Ein Router wird so eingerichtet, dass er RIPv2 verwendet, um den Verkehr durch das Netzwerk zu leiten. Welche der folgenden Routing-Metriken wird zur Bestimmung des Pfades verwendet?

1. Entfernung
2. Bandbreite
3. Geschwindigkeit
4. Hop Count

D. Hop Count

FRAGE 244

Ein zweiter Router wurde in einem Netzwerk installiert, um als Backup für den primären Router zu dienen, der als Gateway fungiert. Das Infrastrukturteam möchte die IP-Adresse des Gateways auf den Geräten nicht ändern. Welche der folgenden Netzwerkkomponenten soll in diesem Szenario verwendet werden?

1. Loopback-IP
2. Virtuelle IP
3. Reservierte IP
4. Öffentliches IP

B. Virtuelle IP

FRAGE 245

Welche der folgenden Maßnahmen können ergriffen werden, um die Abhärtung von Netzwerkgeräten zu implementieren? (Wählen Sie zwei aus.)

1. Spanning Tree implementieren
2. VLAN-Hopping durchführen
3. Patch und Aktualisierung
4. Durchführen von Sicherungen
5. Aktivieren der Port-Spiegelung
6. Standard-Admin-Passwort ändern

C. Patch und Aktualisierung
F. Standard-Admin-Passwort ändern

FRAGE 246

Eine kritische Schwachstelle wird auf einem Netzwerkgerät entdeckt. Der Hersteller gibt an, diese Schwachstelle bereits in der aktuellen Version behoben zu haben. Welche der folgenden Maßnahmen sollte ein Administrator ergreifen?

A. Ändern Sie das Standardkennwort
B. Verwenden Sie eine Firewall vor dem Gerät.
C. Aktualisieren Sie die Firmware.
D. Aktualisieren Sie die Konfiguration.

C. Aktualisieren Sie die Firmware.

FRAGE 247

Ein Techniker wurde über eingehenden HTTP-Verkehr auf dem LAN-Segment alarmiert, das keine Webserver enthalten sollte. Der Techniker hat die IP-Adresse des Ziel-Hosts und möchte feststellen, ob der Socket für HTTP offen ist. Welche der folgenden Aufgaben soll der Techniker ausführen?

1. Bewertung der Ausgangssituation
2. Paket-Analyse
3. Port-Scan
4. Bewertung auf Patch-Ebene

C. Port-Scan

FRAGE 248

Welche der folgenden Möglichkeiten schafft eine sichere Fernverbindung auf der OSI-Netzwerkschicht?

1. L2TP
2. SSL
3. DTLS
4. IPSec

D. IPSec

FRAGE 249

Ein Netzwerktechniker hat mehrere Ethernet-Kabel aus einem Rechenzentrum geborgen. Der Techniker versucht, die Kabel zu verwenden, um Desktops an das Netzwerk anzuschließen, ohne Erfolg. Welcher der folgenden Punkte ist das wahrscheinlichste Problem?

1. Die Kabel haben eine falsche Pinbelegung.
2. Die Kabel sind UTP anstelle von STP.
3. Die Kabel sind Cat 6 anstelle von Cat 5.
4. Die Kabel sind nicht für Plenum ausgelegt.

A. Die Kabel haben eine falsche Pinbelegung.

FRAGE 250

Ein Unternehmen entscheidet sich für den Einsatz von Touchscreen-Kiosken mit Kundenkontakt. Die Kioske scheinen über mehrere Open-Source-Serviceports zu verfügen, die potenziell gefährdet sein könnten. Welche der folgenden Möglichkeiten ist die wirksamste zum Schutz der Kioske?

1. Installieren Sie ein IDS, um den gesamten Verkehr von und zu den Kiosken zu überwachen.
2. Installieren Sie Honeypots im Netzwerk, um potenzielle Kiosk-Angriffe zu erkennen und zu analysieren, bevor sie auftreten.
3. Aktivieren Sie die Switchport-Sicherheit an den Ports, an die die Kioske angeschlossen sind, um Angriffe auf Netzwerkebene zu verhindern.
4. Erstellen Sie ein neues Netzwerksegment mit ACLs, um den Datenverkehr der Kioske mit dem internen Netzwerk zu begrenzen.

D. Erstellen Sie ein neues Netzwerksegment mit ACLs, um den Datenverkehr der Kioske mit dem internen Netzwerk zu begrenzen.

FRAGE 251

Bei der Arbeit an einem Linux-basierten Betriebssystem tritt bei einem Techniker ein Problem beim namentlichen Zugriff auf einige Server und einige Websites auf. Welches der folgenden Befehlszeilen-Tools sollte der Techniker zur Unterstützung bei der Fehlerbehebung verwenden?

1. dig
2. iptables
3. ifconfig
4. traceroute

A. dig

FRAGE 252

Ein Netzwerkadministrator hatte in letzter Zeit Schwierigkeiten, den Überblick über die Zuweisung von IP-Adressen auf Netzwerkgeräten und Clients zu behalten. Welche der folgenden Technologien ist die BEST-Technologie, die in diesem Szenario hilft?

1. DNS
2. DHCP
3. IPAM
4. NTP

C. IPAM

FRAGE 253

Ein Techniker überwacht die Netzwerkausrüstungsräume und die Konnektivität einer Hochschule. Welche der folgenden Dokumentationsarten benötigt der Techniker, um eine detaillierte Standortvermessung durchzuführen? (Wählen Sie drei aus.)

1. IDF/MDF-Dokumentation.
2. Dokumentation der Kabelführungsetiketten.
3. Dokumentation zur Netzwerkkonfiguration.
4. Dokumentation der Baseline
5. Dokumentation der Standardarbeitsanweisungen.
6. Dokumentation zum Änderungsmanagement.
7. Rack-Diagramm-Dokumentation.

A. IDF/MDF-Dokumentation.
C. Dokumentation zur Netzwerkkonfiguration.
G. Rack-Diagramm-Dokumentation.

FRAGE 254

Ein Techniker schließt einen PC an einen Switchport an. Am Verteilerschrank kann der Techniker nicht erkennen, welches Kabel vom Patch Panel A, das an den Switch angeschlossen ist, zum Patchpanel B, das an den PC angeschlossen ist, führt. Welches der folgenden Werkzeuge sollte der Techniker verwenden, um das Problem zu lösen?

1. Kabel-Tester
2. Multimeter
3. Tongenerator
4. OTDR

C. Tongenerator

FRAGE 255

Ein Techniker möchte ein Netzwerk einrichten, in dem drahtlose Client-Geräte zur Eingabe eines Benutzernamens und Kennworts aufgefordert werden, bevor der Zugriff auf das drahtlose Netzwerk gewährt wird. Welche der folgenden Komponenten müssen für die Implementierung dieser Lösung konfiguriert werden?

1. EAP-PEAP
2. CCMP-AES
3. WPA2-PSK
4. TKIP-RC4

A. EAP-PEAP

FRAGE 256

Welches der folgenden Protokolle wird als verbindungslos eingestuft? (Wählen Sie zwei aus.)

1. TFTP
2. FTP
3. HTTP
4. SNMP
5. SSH

IMAP

A. TFTP
D. SNMP

FRAGE 257

Benutzer in einem Schullabor berichten von langsamen Verbindungen zu den Servern und zum Internet. Andere Benutzer in der Schule haben keine Probleme.

Das Labor verfügt über 25 Computer und ist über eine einzelne 1-Gb-Ethernet-Verbindung über Cat 5e-Verkabelung mit einem nicht verwalteten Switch verbunden. Außerdem gibt es drei Ersatzkabelführungen der Kat. 5e, die nicht in Gebrauch sind. Die Schule möchte die Verbindungsgeschwindigkeit zwischen dem Labor und den Servern verdoppeln, ohne neue Kabel zu verlegen. Welche der folgenden Lösungen wäre die BESTE?

1. Schließen Sie an jedem Ende ein zweites Ersatzkabel an, um die Geschwindigkeit zu verdoppeln.
2. Ersetzen Sie die Switches durch solche, die Port Bonding verwenden, und verwenden Sie die Ersatzkabel.
3. Ersetzen Sie die Switches durch 10-Gb-Switches und nutzen Sie die vorhandene Verkabelung.
4. Schließen Sie ein zweites Kabel an und stellen Sie einen Port auf TX und einen Port auf RX ein.

B. Ersetzen Sie die Switches durch solche, die Port Bonding verwenden, und verwenden Sie die Ersatzkabel.

FRAGE 258

Ein Techniker lädt gerade eine ISO-Datei von der Website eines Herstellers herunter. Um die Integrität des Downloads sicherzustellen, welche der folgenden Punkte sollte überprüft werden?

1. Größe der Datei
2. Anbieter-URL
3. Datei-Hashing
4. Verschlüsselung

C. Datei-Hashing

FRAGE 259

Ein Administrator möchte einen zusätzlichen Authentifizierungsfaktor für die entfernten SSH-Server implementieren. Wer von den folgenden erreicht dieses Ziel mit dem Prinzip "etwas, das Sie haben"?

1. Zertifikat
2. Pattern
3. Kennwort
4. Fingerabdruck

A. Zertifikat

FRAGE 260

Ein Juniortechniker richtet ein Sprachsteuerungsgerät ein, damit der Chief Executive Officer (CEO) verschiedene Dinge im Büro steuern kann. Für welche der folgenden Arten von IoT-Technologien ist dies ein Beispiel?

1. LAN
2. WAN
3. SAN
4. PAN

D. PAN