FRAGE 1

Ein UTM wird am äußeren Rand des Hauptbüros des Unternehmens eingesetzt. Das Büro ist mit dem WAN-Port des Edge-Routers verbunden. Der Edge-Router im Hauptbüro stellt über GRE-IPSec-Tunnel eine Verbindung zu den entfernten Büros her. Ein Netzwerkadministrator bemerkt, dass sich ein Wurm, der vom UTM nicht erkannt wurde, von den entfernten Standorten in das Unternehmensnetzwerk verbreitet hat. Das UTM wendet derzeit Verkehrsregeln an, die den von dem Wurm benutzten Port blockieren sollten. Welcher der folgenden Schritte würde dieses Problem am wahrscheinlichsten beheben?

1. Verschieben des UTM auf die LAN-Seite des Netzwerks
2. TLS-Inspektion auf dem UTM aktivieren
3. Stateful Inspection auf der UTM (Unifined Threat Management) ermöglichen
4. Konfigurieren Sie das UTM so, dass verschlüsselte Dateien nicht übertragen werden können

C

FRAGE 2

Ein Techniker hat einen neuen Zugangsschalter (Access Switch) installiert und Multimode-Glasfaser an einen neuen Standort verlegt. Nach der Installation eines 10-Gb-SFP mit erweiterter Reichweite im Core-Switch installierte der Techniker einen 10-Gb-SFP im Access-Switch und verband den Port über einen Glasfaser-Jumper mit der neuen Erweiterung. Die Verbindung wird jedoch nicht angezeigt, und der Techniker kann das vom Core-Switch ausgehende Licht nicht sehen. Welche der folgenden Lösungen wird das Problem am ehesten lösen?

1. Vertauschen Sie die Faserpaare in einer der SFPs
2. Ersetzen Sie die Jumper durch Single-Mode-Faser
3. Stellen Sie die korrekte MTU auf der neuen Schnittstelle ein
4. Installieren Sie eine Optik, die dem Fasertyp entspricht

A

FRAGE 3
Ein Netzwerktechniker hat ACLs implementiert, um den Zugriff auf Cloud-basierte Dateispeicherung einzuschränken. Welchen der folgenden Sicherheitsmechanismen hat der Techniker durchgesetzt?
A.    DLP
B.    IDS
C. WAF Web Application Firewall
D. WPA
E. TPM

_C

FRAGE 4

Ein Netzwerktechniker erhält einen Anruf von einem Benutzer in der Buchhaltungsabteilung, der mitteilt, dass die Internetverbindung nach Erhalt einer neuen Arbeitsstation unterbrochen wurde. Kein anderer Benutzer in der Buchhaltung meldet ähnliche Probleme. Der Netzwerktechniker kann das Gerät vom Router der Buchhaltungsabteilung aus anpingen, aber nicht vom IT-Netzwerk aus. Welches der folgenden Probleme ist die wahrscheinlichste Ursache?

1. Falsches Standard-Gateway
2. Doppelte IP-Adresse
3. Fehlkonfigurierte OSPF
4. Falsche VLAN-Zuweisung

A

FRAGE 5

Ein Firewall-Administrator implementiert eine Regel, die HTTP-Verkehr zu einem internen Server leitet, der auf einem nicht standardmäßigen   lauscht. Welche der folgenden Arten von Regeln implementiert der Administrator?

1. NAT  Net Adress Translation)
2. PAT  (Port Adress Translation)
3. STP  Spaning Tree Protocol
4. SNAT  Source NAT oder Masquerade (Einwahlverbindung)
5. ARP Address Resolution Protocol

B

FRAGE 6

Ein Techniker installiert ein neues drahtloses Badging-System in einem Krankenhausnetzwerk. Die Anforderungen an das Ausweissystem sind eine eigene SSID und ein niedriger Stromverbrauch. Das Badging-System muss 99,9 % des Krankenhauses abdecken. Welche der folgenden Maßnahmen ist die BESTE, um die Systemanforderungen zu erfüllen?

1. Zusätzliche WAPs installieren
2. Installieren Sie externe Antennen
3. Die WAPs näher an das bevölkerungsreichere Gebiet heranführen
4. Ändern der Antennentypen

A

FRAGE 7

Ein Techniker versucht, einen Switch durch einen neuen Switch eines ähnlichen Modells desselben Herstellers zu ersetzen. Wenn der Techniker den Glasfaser- und SFP-Stecker bewegt, bootet der Switch nicht vollständig. Wenn man bedenkt, dass die Konfigurationsdateien gleich sind, welche der folgenden Ursachen ist dann die wahrscheinlichste Ursache für den Ausfall?

1. Beschädigte Faser
2. Beschädigtes Betriebssystem
3. VLAN-Unstimmigkeit.
4. Schlechter Port

B

FRAGE 8

Ein Unternehmen hat Hunderte von Knoten in einem einzigen Subnetz und hat sich für die Implementierung von VLANs entschieden. Welches der folgenden BEST beschreibt den Nutzen dieses Ansatzes?

1. Es segmentiert Broadcastdomänen in der Netzwerkinfrastruktur
2. Es bietet einen schnelleren Port für alle Server
3. Es bietet mehrere Kollisionsdomänen auf einem Switchport
4. Es bietet mehrere Broadcast-Domänen innerhalb einer einzigen Kollisionsdomäne

A

FRAGE 9

Ein Unternehmen hat den Bau eines neuen Rechenzentrums abgeschlossen, und das IT-Personal plant nun, die gesamte Server- und Netzwerkausrüstung vom alten Standort an den neuen Standort zu verlagern. Auf welche der folgenden Angaben sollte sich das IT-Personal beziehen, um den Standort der zu verlagernden Ausrüstung zu bestimmen?

1. Rack Diagramme
2. Netzwerk-Topologie
3. Standard-Betriebsverfahren
4. Dokumentation zur Verkabelung

A

FRAGE 10

Welche der folgenden Möglichkeiten würde es einem Gerät ermöglichen, dieselbe IP-Adresse auf der Grundlage der physischen Adresse der Netzwerkkarte zu leasen?

1. Reservierung der MAC-Adresse
2. Statische IP-Adresse
3. Ausschluss von IP-Adressen
4. Benutzerdefinierter DNS-Server-Eintrag

A

Erklärung/Referenz:

FRAGE 11

Ein Techniker möchte verhindern, dass sich ein nicht autorisierter Host über Ethernet mit dem Netzwerk verbindet. Welcher der folgenden Punkte ist ein

Layer-2-Zugriffskontrolle, die der Techniker implementieren sollte?

1. Zugangskontrolllisten
2. Capitive Portal
3. WPA2
4. Port Sicherheit

D

FRAGE 12

Ein Netzwerktechniker konfiguriert den drahtlosen Zugang für Gäste in einer Organisation. Der Zugang zu anderen Bereichen in der Organisation sollte für Gäste nicht zugänglich sein. Welche der folgenden Methoden stellt die sicherste MOST-Methode zur Konfiguration des Gastzugriffs auf das drahtlose Netzwerk dar?

1. Gäste sollten sich über ein firmeneigenes (Captive-) Portal in ein separates drahtloses Netzwerk einloggen
2. Gäste sollten sich mit den beim Betreten der Einrichtung erhaltenen Zugangsdaten in das aktuelle drahtlose Netzwerk einloggen.
3. Das vorhandene drahtlose Netzwerk sollte so konfiguriert werden, dass Gastzugang möglich ist
4. Ein zusätzliches drahtloses Netzwerk sollte konfiguriert werden, um Gastzugang zu ermöglichen

A

FRAGE 13

Das Server-Team hat gerade eine Anwendung auf drei verschiedenen Servern installiert. Sie bitten darum, dass alle Anfragen an die Anwendung gleichmäßig auf die drei Server verteilt werden. Welche der folgenden Maßnahmen sollte das Netzwerkteam ergreifen, um die Anforderung zu erfüllen?

1. Proxy-Server
2. UTM-Gerät
3. Inhaltsfilter
4. Load Balancer

D

FRAGE 14

Ein Netzwerktechniker setzt Mobiltelefone für das Verkaufspersonal eines Unternehmens ein. Vertriebsmitarbeiter reisen häufig im In- und Ausland, um sich mit Kunden zu treffen, und müssen häufig umherwandern oder den Mobilfunkanbieter wechseln. Welcher der folgenden Standards ist die BESTE Option, um die Anforderungen zu erfüllen?

1. GSM (Global System for Mobile Communication)
2. TDM
3. CDMA
4. PSTN
5. MIMO

A

FRAGE 15

Ein Netzwerkadministrator hat ein Netzwerk von 172.16.85.0/21 erhalten und möchte den nutzbaren Bereich von IP-Adressen in diesem Subnetz kennen. Welche der folgenden Angaben gibt den korrekten IP-Adressbereich an?

1. 172.16.80.0-172.16.85.254
2. 172.16.80.0-172.16.88.255
3. 172.16.80.1-172.16.87.254
4. 172.16.80.1-172.16.85.255

C

FRAGE 16

Ein Netzwerktechniker behebt Probleme mit dem Drahtlosnetzwerk in einem überfüllten Bürokomplex und vermutet Störungen durch nahegelegene Drahtlosnetzwerke. Welche der folgenden Maßnahmen sollte der Techniker durchführen, um mögliche Interferenzen aufzudecken?

1. Standort-Umfrage (Site Survey)
2. Scannen nach Sicherheitsrisiken (vulnerability Scanning)
3. Wardriving (bei WLAN)
4. Logisches Diagramm prüfen

Bandbreitentest

A

FRAGE 17

Ein Netzwerktechniker ist dabei, ein Problem zu beheben und hat eine Theorie der wahrscheinlichen Ursache aufgestellt. Welche der folgenden Schritte sollte der Netzwerktechniker als Nächstes unternehmen?

1. Testen Sie die mögliche Lösung
2. Befragen Sie die Benutzer
3. Feststellen, was sich geändert hat
4. Dokumentieren Sie die Theorie

A

FRAGE 18

Ein Netzwerktechniker hat einen abtrünnigen Access Point entdeckt, der unter einem leeren Kabinentisch platziert war. Welche der folgenden Maßnahmen sollte der Techniker durchführen, um sicherzustellen, dass kein weiterer im Netzwerk platziert werden kann?

1. Deaktivieren unbenutzter Ports an Switches
2. DHCP-Guard aktivieren, um abtrünnige Server zu erkennen
3. Konfigurieren von WPA2 an allen Zugangspunkten
4. TACACS+-Authentifizierung verwenden

B

FRAGE 19

Welche der folgenden Möglichkeiten bietet die Möglichkeit, konsistente Access-Point-Konfigurationen von einem zentralen Standort aus bereitzustellen?

1. Drahtloser Controller
2. AAA-Server
3. WiFi-protected Einrichtung
4. Proxy-Server
5. VPN-Konzentrator

A

FRAGE 20

Ein Netzwerktechniker konfiguriert ein drahtloses Netzwerk in einer Zweigstelle. Benutzer in dieser Zweigstelle arbeiten mit großen Dateien und müssen schnell auf ihre Dateien auf dem Server zugreifen können. Welcher der folgenden 802.11-Standards bietet die größte-Bandbreite?

1. a
2. ac
3. g
4. n

B