4.Teil

FRAGE 391

Welches der folgenden Protokolle wird von Active Directory zur Authentifizierung verwendet?

1. SSH
2. SFTP
3. LDAP
4. TLS

C. LDAP

FRAGE 392

Welche der folgenden Standards sind beim Einsatz von UTP-Kabeln in einer Netzwerkumgebung akzeptabel? (Wählen Sie zwei aus.)

1. 10Basis2
2. 10Basis5
3. 10GBaseT
4. 1000BasisLX
5. 1000BasisSX
6. 1000BasisT

C. 10GBaseT
F. 1000BasisT

FRAGE 393

Welcher der folgenden Orte ist der physische Ort, an dem die kundeneigenen Geräte mit den Telekommunikationsgeräten des Internetdienstanbieters oder eines Drittanbieters zusammenkommen?

1. Server-Raum
2. Geräteschrank
3. Abgrenzungspunkt
4. Zwischenverteiler

C. Abgrenzungspunkt

FRAGE 394

In einer DHCP-Client-Implementierung eines Switches wurde eine Schwachstelle gefunden, die es einem nicht authentifizierten, entfernten Angreifer ermöglichen würde, einen DoS-Angriff zu starten. Welcher der folgenden Punkte würde das Problem am besten lösen?

1. Überprüfen Sie, ob die Standardpasswörter geändert wurden.
2. Upgrade auf die neueste Firmware
3. Generieren Sie neue SSH-Schlüssel.
4. Überprüfen und ändern Sie die Firewall-Regeln.

B. Upgrade auf die neueste Firmware

FRAGE 395

Ein Personalmanager benachrichtigt den IT-Manager am Abend vor der Kündigung eines Mitarbeiters, damit die Zugriffsrechte des Mitarbeiters aufgehoben werden können. Welche der folgenden Richtlinien wird angewendet?

1. Vereinbarung für privilegierte Benutzer
2. AUP
3. Geheimhaltungsvereinbarung
4. Offboarding

D. Offboarding

FRAGE 396

Aus den Protokolldateien geht hervor, dass sich der Admin-Benutzer abends mehrmals an einem öffentlich zugänglichen Gerät angemeldet hat. Keiner der Techniker gibt zu, nach Feierabend gearbeitet zu haben, und das Passwort wurde mehrmals geändert, ohne dass die Anmeldungen verhindert wurden. Welcher der folgenden Schritte sollte der NÄCHSTE Schritt sein, um zu versuchen, das Gerät zu härten?

1. Deaktivieren Sie nicht verwendete Ports.
2. Setzen Sie das Zwei-Faktor-Token zurück.
3. Deaktivieren Sie virtuelle Ports.
4. Aktualisieren Sie die Firmware.

A. Deaktivieren Sie nicht verwendete Ports.

FRAGE 397

Ein Netzwerktechniker richtet das drahtlose Netzwerk für die neue Zweigstelle eines Unternehmens ein. Nach einer Standortbesichtigung stellt der Techniker fest, dass am Standort auf Kanal 11 viele Störungen durch 2,4-GHz-Geräte auftreten. Welcher der folgenden Kanäle wäre der BESTE, auf dem die WAPs eingerichtet werden sollten?

1. Kanal 6
2. Kanal 7
3. Kanal 9
4. Kanal 10

A. Kanal 6

FRAGE 398

Ein Netzwerktechniker hat ein neues 802.11ac-Netzwerk eingerichtet und entdeckt, dass einige der alten POS-Geräte nur WPA und 802.11a unterstützen. Welche der folgenden Methoden ist die sicherste Methode, um alle Geräte zu verbinden und gleichzeitig eine Beeinträchtigung der Leistung moderner drahtloser Geräte zu vermeiden?

1. Konfigurieren Sie die APs so, dass sie die LEAP-Authentifizierung zur Unterstützung von WPA anstelle von WPA2 verwenden, um volle Kompatibilität zu gewährleisten.
2. Schließen Sie moderne Geräte unter dem 5GHz-Band an, während Sie das 2,4GHz-Band für ältere Geräte reservieren.
3. Verbinden Sie die Altgeräte (Legacy Geräte) mit einem PSK, während die modernen Geräte das sicherere EAP verwenden sollten.
4. Erstellen Sie zwei SSIDs, eine zur Unterstützung der CCMP-AES-Verschlüsselung und eine mit TKIP-RC4-Verschlüsselung.

C. Verbinden Sie die Altgeräte (Legacy Geräte) mit einem PSK, während die modernen Geräte das sicherere EAP verwenden sollten.

FRAGE 399

Welches der folgenden BEST beschreibt die Merkmale einer differenziellen Sicherungslösung?

1. Sichert Dateien mit dem Erstellungs- oder Änderungsdatum als aktuellem Datum.
2. Sichert alle Dateien und setzt das Archivbit.
3. Sichert Dateien mit einem Datum, das vor dem heutigen Datum liegt, mit einem klaren Archivbit.
4. Sichert Dateien mit gesetztem Archivbit, löscht das Bit aber nicht.

A. Sichert Dateien mit dem Erstellungs- oder Änderungsdatum als aktuellem Datum.

FRAGE 400

Ein Techniker wurde gebeten, Probleme mit der DHCP-Adressierung in einem VLAN zu diagnostizieren. Der DHCP-Server antwortet auf Pings vom Rechner des Technikers. Welche der folgenden Möglichkeiten sollte der Techniker nutzen, um das Problem zu diagnostizieren?

1. Paket-Schnüffler
2. netstat
3. nslookup
4. Spektrum-Analysator

A. Paket-Schnüffler

FRAGE 401

Welche der folgenden Möglichkeiten ermöglichen eine höhere Fehlertoleranz, Verfügbarkeit und Leistung über mehrere Systeme hinweg? (Wählen Sie zwei aus.)

1. Load Balancer
2. Jumbo-Rahmen
3. Clustering
4. Ringversuch
5. TCP-Entladung

A. Load Balancer
C. Clustering

FRAGE 402

Ein Techniker untersucht ein Problem im Zusammenhang mit einem einzelnen Host, der nicht in der Lage ist, auf das Internet zuzugreifen. Der Techniker zeichnet die folgenden Informationen auf: Host-IP 169.254.1.10. Der Netzwerk-IP-Adressbereich auf dem DHCP-Server ist 10.10.5.2-10.10.5.250 mit einem Standard-Gateway 10.10.5.1 und einem DNS von 8.8.8.8. Welche der folgenden Maßnahmen sollte der Techniker durchführen, um das Problem zu beheben?

1. Ändern Sie den IP-Bereich auf dem DHCP-Server in einen öffentlichen IP-Adressbereich.
2. Führen Sie einen Traceroute-Befehl aus, um den nicht funktionierenden Router zu identifizieren.
3. Überprüfen Sie, ob der Host über eine physische Verbindung verfügt und sich im richtigen VLAN befindet.
4. Konfigurieren Sie die DNS-Adresse im DHCP-Bereich auf eine 10.10.5.0/24-Adresse.

C. Überprüfen Sie, ob der Host über eine physische Verbindung verfügt und sich im richtigen VLAN befindet.

FRAGE 403

Ein Netzwerkadministrator möchte die Zeit reduzieren, die jeder Benutzer benötigt, um sich bei verschiedenen Systemen im Netzwerk anzumelden. Welche der folgenden Maßnahmen würde die Zeit für die Authentifizierung reduzieren?

1. Kerberos
2. RADIUS
3. Zertifikat
4. SSO
5. MFA
6. NAC

D. SSO

FRAGE 404

Ein Netzwerktechniker trifft in einem entfernten Büro ein und ist nicht in der Lage, einen Laptop über das drahtlose Netzwerk mit Unternehmensressourcen zu verbinden. Nach Überprüfung der IP-Adresse bemerkt der Netzwerktechniker, dass die zugewiesene IP-Adresse nicht zum IP-Schema des Unternehmensnetzwerks gehört. Welche der folgenden Punkte hat der Netzwerktechniker festgestellt?

1. Böser Zwilling
2. ARP-Vergiftung
3. DHCP-Erschöpfung
4. Sozialtechnik

A. Böser Zwilling

FRAGE 405

Welches der folgenden Objekte wird in einer MIB aufbewahrt?

1. OUI
2. OTDR
3. OID
4. SNMP-Host
5. SNMP-Agent
6. SNMP-Falle

C. OID

FRAGE 406

Welche der folgenden Speichernetzwerktechnologien hat den HÖCHSTEN Durchsatz?

1. FCoE
2. InfiniBand
3. iSCSI
4. OC3

B. InfiniBand

FRAGE 407

Die Firmenzentrale hat das Subnetz 10.1.100.0/24 einem Netzwerktechniker zugewiesen. Der Techniker möchte Subnetze für die Finanzabteilung, die Personalabteilung und die IT erstellen. Angesichts der folgenden Geräteanzahl:

Welcher der folgenden Punkte skizziert, wie der Techniker den angegebenen Adressraum zuweisen sollte?

FRAGE 408

Ein Netzwerkadministrator konfiguriert das Netzwerk 172.16.40.0/22 für ein neues Gebäude. Wie viele der folgenden Hosts werden in diesem Netzwerk unterstützt?

1. 510
2. 512
3. 1022
4. 1024
5. 2046
6. 2048

C. 1022

FRAGE 409

Auf welcher der folgenden Schichten des OSI-Modells findet Kompression statt?

1. Sitzung
2. Verkehr
3. Datenverbindung
4. Präsentation

D. Präsentation

FRAGE 410

Benutzer berichten, dass das Netzwerk langsam ist. Bei der Untersuchung bemerkt der Techniker, dass sich alle Benutzer in einem großen Subnetz befinden. Welches der folgenden Geräte sollte verwendet werden, um Broadcast-Domänen aufzubrechen?

1. Schicht 2-Switch
2. Schicht-3-Switch
3. Signalverstärker
4. Brücke
5. Domain-Server

B. Schicht-3-Switch