思科第四学期第四章答案

《思科第四学期第四章答案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1窗体顶端良好的安全策略有哪三项特点？（选择三项。）它定义了对网络资源的使用方式哪些为可接受，哪些为不可接受。它会传达共识并定义职责。它由最终用户制订。它在所有安全设备完全通过测试后制订。它定义了处理安全事故的方法。应该将其加密，因为它包含所有重要的口令和密钥。窗体底端2窗体顶端下列关于网络安全的说法中哪两项正确？（选择两项。）保护网络免受内部威胁侵害具有较低的优先级，因为由公司员工带来的安全风险较低。无论是能自己编写攻击代码的资深黑客，还是从Internet下载攻击程序的入门攻击者都可能对网络安全造成严重威胁。假设一家公司将其web服务器部署在防火墙之外，并充分备份web服务器，则无需采取其

2、它安全措施来保护web服务器，因为即使它被攻击了也不会造成损失。公众认可的网络操作系统（例如UNIX）和网络协议（例如TCP/IP）可采用默认设置工作，因为它们没有内在的安全缺陷。保护网络设备免受水电等外在因素造成的物理破坏是安全策略的必要组成部分。窗体底端3窗体顶端下列关于网络攻击的说法中哪两项正确？（选择两项。）侦测攻击本质上始终是电子攻击，例如ping扫描或端口扫描。内部设备不应该完全信任DMZ中的设备，应该对DMZ和内部设备之间的通信进行身份验证以防止端口重定向等攻击。蠕虫需要人的参与才能扩散，而病毒不需要。强网络密码可防范大多数DoS攻击。只要暴力攻击选取了组成密码的字符进行测试，则

3、破解密码只是时间问题。窗体底端4窗体顶端请参见图示。下列关于图中所示配置的说法中哪两项正确？（选择两项。）该远程会话已加密。vty线路0和4上允许Telnet。口令以明文发送。vty线路0至4上允许主机192.168.0.15访问。不允许来自网络192.168.0.0之外的流量经过Router1。窗体底端5窗体顶端当用户完成CiscoSDMVPN向导后，已输入的信息会被如何处理？信息被保存到一个文本文件中以供配置客户端之用。用户确认后，由CiscoSDM生成的CLI命令会被发送到路由器上。SDM会生成流量来测试配置，然后才将该配置应用到路由器上。会出现一个对话框，提示用户输入用户名和口令信息。

4、窗体底端6窗体顶端入侵检测发生在“安全轮”的哪个阶段？保护监控测试改进侦测窗体底端7窗体顶端下列哪两种说法定义了在网络中启用DNS服务所带来的安全风险？（选择两项。）默认情况下，域名查询被发送到广播地址255.255.255.255。DNS域名查询需要在所有路由器的以太网接口上启用ipdirected-broadcast命令。在一台路由器上使用全局配置命令ipname-server会在网络中的所有路由器上启用DNS服务。基本DNS协议不提供身份验证或完整性保证。路由器配置不提供用于设置主DNS服务器和备份DNS服务器的选项。窗体底端8窗体顶端升级IOS映像有哪两种有效方法？（选择两项。）通过控

5、制台连接复制粘贴通过网络连接复制粘贴通过控制台连接使用TFTP通过网络连接使用TFTP通过控制台连接使用Xmodem通过网络连接使用Xmodem窗体底端9窗体顶端网络管理员在试图通过TFTP服务器升级CiscoIOS映像前，必须检验哪两项？（选择两项。）使用showhosts命令检验TFTP服务器的名称。使用tftpdnld命令检验TFTP服务器是否正在运行。使用showversion命令检验映像的校验和是否有效。使用ping命令检验路由器与TFTP服务器之间的连通性。使用showflash命令检验闪存是否具有足够空间容纳新的CiscoIOS映像。窗体底端10窗体顶端IT主管发起了一项活动，旨

6、在提醒用户避免打开来源可疑的电子邮件。该IT主管意在保护用户免受哪种攻击？DoSDDoS病毒访问侦测窗体底端11窗体顶端请参见图示。下列关于图中所示配置的说法中哪两项正确？（选择两项。）通过口令"local"授予了访问权限R1上启用了SSH服务器功能R1上启用了SSH客户端功能因为没有本地用户名数据库，所以远程访问连接会失败远程访问连接将通过安全外壳端口443进行窗体底端12窗体顶端请参见图示。网络管理员正在尝试将路由器配置为使用SDM，但它无法正常工作。可能是什么原因？用户权限等级配置不正确。身份验证方法配置不正确。HTTP服务器配置不正确。HTTP超时策略配置不正确。窗体底端13窗体顶端用

7、户无法访问公司服务器。系统日志显示服务器运行缓慢，因为它正在收到具有高优先级的虚假服务请求。这是什么类型的攻击？侦测访问DoS蠕虫病毒特洛伊木马窗体底端14窗体顶端口令恢复过程在哪种工作模式下开始，使用哪种连接？（选择两项。）ROM监控启动ROMCiscoIOS经过控制台端口的直接连接经过以太网端口的网络连接经过串行端口的网络连接窗体底端15窗体顶端请参见图示。网络管理员正在尝试备份CiscoIO