5.Teil

FRAGE 501

Die Firmenpolitik schreibt vor, dass jeden Sonntagabend vollständige Backups erstellt werden und inkrementelle Backups von Montag bis Samstag abends erfolgen. Wenn ein Datenverlust an einem Donnerstag vor dem Backup-Fenster eintreten würde, wie viele der folgenden Backupsätze würden benötigt, um die verlorenen Daten am Freitagmorgen wiederherzustellen?

1. 1
2. 2
3. 3
4. 4
5. 5

C. 3

FRAGE 502

Ein Netzwerktechniker richtet einen neuen Webserver im Firmennetzwerk ein. Eine der Anforderungen an den Webserver besteht darin, sicherzustellen, dass sich die Endbenutzer sicher bei der Anwendung authentifizieren können, um ihre Arbeitsaufgaben zu erfüllen. Welchen der folgenden Ports sollte der Netzwerktechniker vom Firewall-Team anfordern, um diese Anforderung zu erfüllen?

1. 22
2. 69
3. 80
4. 389
5. 443

E. 443

FRAGE 503

Das Netzwerkteam einer Universität, die über Wohnheime auf dem Campus verfügt, hat kürzlich das WiFi-Angebot auf die Wohnheime ausgeweitet. Jedes Wohnheim beherbergt etwa 75 Studenten, die jeweils über mehrere drahtlose Geräte verfügen. Das WLAN nutzt einen intelligenten drahtlosen Controller zur Konfiguration und Verwaltung. Während das WiFi in akademischen Gebäuden nach wie vor wenig bis gar keine Beschwerden erhält, nehmen die Beschwerden in den Wohnheimen zu. Welcher der folgenden Punkte ist am wahrscheinlichsten für die Beschwerden verantwortlich?

1. Frequency mismatch
2. Crosstalk
3. Interference
4. Channel overlap

B. Crosstalk

FRAGE 504

Die Server-Namenskonvention eines Unternehmens ist übermäßig kompliziert. Der Systemadministrator möchte die Namenskonvention ändern, um es den Benutzern leichter zu machen, sich zu merken, bei welchen Hosts sie sich anmelden sollen. Das Umbenennen von Servern ist jedoch kompliziert und erfordert einige Ausfallzeiten. Welcher der folgenden DNS-Eintragstypen würde dieses Ziel erreichen, ohne dass Server umbenannt werden müssen?

1. TXT
2. A
3. SRV
4. CNAME

D. CNAME

FRAGE 505

Ein Netzwerktechniker arbeitet an einer Möglichkeit, eine neue Zweigstelle sicher einzurichten. Der Netzwerkmanager bestätigt, dass das Unternehmen keine Expansionspläne für weitere neue Standorte hat und die kostengünstigste Lösung implementieren möchte. Welcher der folgenden VPN-Typen wäre am BESTEN zu implementieren?

1. VPN von Kunde zu Standort
2. DMVPN
3. Standort-zu-Standort-VPN
4. MPLS-VPN

C. Standort-zu-Standort-VPN

FRAGE 506

Einem Netzwerkadministrator ist aufgefallen, dass viele Systeme im Netzwerk einen anomalen Datenverkehr haben, der möglicherweise Teil eines Botnetzes ist. Der Administrator möchte eine Zugriffskontrollmethode implementieren, die voraussetzt, dass auf dem Computer eine Antiviren-Software installiert ist, bevor der Netzwerkzugriff gewährt wird. Welche der folgenden Methoden sollte der Administrator einsetzen?

1. 802.1X
2. Captive Portal
3. Port Security
4. NAC

D. NAC

FRAGE 507

Ein Netzwerktechniker überprüft die folgende Ausgabe eines Routers:

Welcher der folgenden Punkte ist dies ein Beispiel?

1. Ein Schwachstellen-Scan
2. Ein Port-Scan
3. Ein Verkehrsprotokoll
4. Eine Paketerfassung

C. Ein Verkehrsprotokoll

FRAGE 508

Ein Benutzer behauptet, keinen Internetzugang zu haben, kann aber auf lokale Ressourcen zugreifen. Ein Techniker stellt fest, dass es sich um ein Problem mit einer Konfiguration handelt, weil ein Ping zu einer funktionierenden öffentlichen Website eine Antwort zeigt, die mit beginnt:

Ping-Anfrage konnte Gastgeber nicht finden

Welcher der folgenden Punkte ist die wahrscheinlichste Fehlkonfiguration?

1. Falsche Netzmaske
2. DNS
3. DHCP
4. SSL-Zertifikat

B. DNS

FRAGE 509

Ein Netzwerktechniker möchte eine Technologie implementieren, die einen All-in-One-Ansatz für ein- und ausgehenden Datenverkehr aus dem Internet ermöglicht. Dieses Gerät sollte in der Lage sein, Inhalte zu filtern und in jedem Paket nach bösartigen Informationen zu suchen. Welche der folgenden Arten von Geräten wäre notwendig?

1. UTM-Gerät
2. IDS-Anwendung
3. Proxy-Server
4. RADIUS-Server

A. UTM-Gerät

FRAGE 510

Welche der folgenden Technologien ermöglicht es dem Netzwerkverkehr, auf einem bestimmten Port ins Netzwerk zu gelangen und zu einem Zielserver mit einem anderen Port zu gehen?

1. Überspannender Anschluss
2. Hafen-Weiterleitung
3. Port-Spiegelung
4. Kennzeichnung von Häfen

B. Hafen-Weiterleitung

FRAGE 511

Ein Angreifer hat einen Hub in eine Trunk-Verbindung im lokalen Netzwerk eingefügt und versucht, auf das Management-Subnetz zuzugreifen, um die Netzwerkgeräte anzugreifen. Welcher der folgenden Angriffe kann auf eine Trunk-Verbindung angewendet werden, um Zugriff auf das Management-Subnetz zu ermöglichen?

1. Rohe Gewalt
2. VLAN-Hopping
3. Böser Zwilling
4. DNS-Vergiftung

D. DNS-Vergiftung

FRAGE 512

Ein Entwickler hat einen Netzwerktechniker um ein kleines Netzwerksegment mit fünf Computern gebeten, die über ein Layer-1-Gerät verbunden, in einer Sterntopologie konfiguriert und vom Unternehmensnetzwerk getrennt sind. Welches der folgenden Geräte würde die Anforderung des Entwicklers am besten erfüllen?

1. Schließen Sie die fünf PCs an einen Hub an, der nicht an das Unternehmensnetzwerk angeschlossen ist.
2. Verbinden Sie die fünf PCs mit einem Switching-Router und weisen Sie die PCs einem separaten VLAN zu.
3. Verbinden Sie die fünf PCs mit einer Hardware-Firewall, die mit dem Router verbunden ist.
4. Verbinden Sie die fünf PCs mit einem Switch und konfigurieren Sie die Ports mit impliziten Verweigerungs-ACLs für ausgehenden Datenverkehr.

A. Schließen Sie die fünf PCs an einen Hub an, der nicht an das Unternehmensnetzwerk angeschlossen ist.

FRAGE 513

Ein Netzwerktechniker möchte die Art und Weise ändern, wie sich Mitarbeiter gegenüber dem drahtlosen Netzwerk authentifizieren. Anstatt einen vorab gemeinsam genutzten Schlüssel bereitzustellen, möchte der Techniker, dass sich die Mitarbeiter mit derselben eindeutigen Firmen-Benutzer-ID und demselben Kennwort authentifizieren können, die sie für den Zugriff auf andere Dienste wie E-Mail und Dokumentenfreigabe verwenden. Der Techniker möchte auch tägliche Berichte über Anmeldeversuche im drahtlosen Netzwerk erhalten. Welcher der folgenden Dienste sollte installiert werden, um dieses Ziel zu erreichen?

1. LDAP-Server
2. UTM-Gerät
3. Mehrschichtiger Schalter
4. AAA/RADIUS-Server

D. AAA/RADIUS-Server

FRAGE 514

Welcher der folgenden Punkte gibt Auskunft darüber, wie oft einige Geräte ausfallen, damit die IT-Abteilung proaktive Maßnahmen ergreifen kann?

1. MTBF
2. MTTR
3. SLA
4. UPS (Unit Power System

A. MTBF

FRAGE 515

Welche der folgenden zusätzlichen Fähigkeiten bietet eine Firewall der nächsten Generation über eine Standard-Netzwerk-Firewall hinaus? (Wählen Sie zwei aus.)

1. Anwendungssteuerung
2. Identifizierung des Benutzers
3. Übersetzung von Netzwerkadressen
4. Virtuelle private Vernetzung
5. Hohe Verfügbarkeit
6. Regeln der Zugangskontrolle

1. Anwendungssteuerung
2. Identifizierung des Benutzers

FRAGE 516

Gleich am Montagmorgen, nach einem Wartungswochenende, gehen beim Helpdesk viele Anrufe ein, bei denen niemand Zugang zum Internet hat. Welche der folgenden Dokumentationsarten sollte der Bereitschaftsnetzwerkadministrator ZUERST konsultieren?

1. Dokumentation zur Firewall-Konfiguration
2. Dokumentation zum Änderungsmanagement
3. Grundlinie der Netzwerkleistung
4. Logisches Diagramm

B. Dokumentation zum Änderungsmanagement

FRAGE 517

Ein Netzwerkteam in einem großen Unternehmen hat Mittel für eine WiFi-Aktualisierung erhalten. Eine der Anforderungen in der Ausschreibung ist, dass die neue WLAN-Infrastruktur APs bereitstellen muss, die mehrere Informationsströme gleichzeitig unterstützen. Nach welchen der folgenden WiFi-Funktionen sucht das Netzwerkteam?

1. MU-MIMO
2. MIMO
3. Kanalbündelung
4. TDM
5. Automatische Kanalauswahl

A. MU-MIMO

FRAGE 518

Mehrere Benutzer verzeichnen eine langsame Leistung, wenn sie große Dateien von einer bestimmten Website herunterladen. Welche der folgenden Maßnahmen sollte der Techniker ergreifen, um die Verbindung mit der externen Site zu überprüfen?

1. Prüfen Sie die Latenz, indem Sie einen kontinuierlichen Ping an die Website ausführen.
2. Führen Sie den Befehl ipconfig/flushdns auf den PCs der betroffenen Benutzer aus.
3. Führen Sie einen Geschwindigkeitstest vom PC eines Benutzers zu einer Website im Internet durch.
4. Überprüfen Sie, ob der Pfad zum Standort nicht mit der MTU übereinstimmt.

A. Prüfen Sie die Latenz, indem Sie einen kontinuierlichen Ping an die Website ausführen

FRAGE 519

Ein Benutzer hat ein Problem mit drahtlosen VoIP-Telefonen gemeldet, die während der Geschäftszeiten Anrufe abbrechen. Wenn der Benutzer spät oder abends arbeitet, verliert er keine Anrufe. Wenn der Netzwerktechniker das Problem untersucht, haben alle WAPs die Anzahl der Verbindungen gleichmäßig ausgeglichen und lassen keine Anrufe aus dem Netzwerk fallen. Der Netzwerktechniker verbindet sich mit dem drahtlosen Netzwerk im Büro des Benutzers und startet einen kontinuierlichen Ping zu einem externen Server. Die Ergebnisse zeigen eine drastische und unterschiedliche Antwortzeit für jedes Paket. Welcher der folgenden Punkte ist die wahrscheinlichste Ursache für die abgebrochenen Anrufe?

1. Keine QoS-Konfiguration im Netzwerk
2. Signal-Rausch-Verhältnis
3. Interferenzen durch die Mikrowelle im Pausenraum
4. Rogue AP im Büro installiert

B. Signal-Rausch-Verhältnis

FRAGE 520

Welche der folgenden Komponenten kann verwendet werden, um den Netzwerkverkehr zu allen Knoten in einem Hypervisor zu verwalten?

1. Virtueller Schalter
2. Virtuelles NIC
3. Medienkonverter
4. Load Balancer
5. Mehrschichtiger Schalter

A. Virtueller Schalter