LAN biztonsági kvíz

Milyen két protokollt támogatják a Cisco eszközök az AAA kommunikációhoz? (Két jó válasz van.)

• TACACS+

• RADIUS

• VTP

• LLDP

• HSRP

Melyik szolgáltatás engedélyezett alapértelmezés szerint egy Cisco routeren, amely fontos információkat árulhat el a routerről, és potenciálisan sebezhetőbbé teheti a támadásokkal szemben?

• LLDP

• CDP

• FTP

• HTTP

Melyik OSI réteg tekinthető a hálózati rendszer leggyengébb láncszemének biztonsági szempontból?

• 2. Réteg

• 3. Réteg

• 7. Réteg

• 4. Réteg

Melyik 2. rétegbeli támadás eredményezi azt, hogy egy switch elárasztja a bejövő keretekkel valamennyi portját?

• IP-cím hamisítás

• ARP-mérgezés

• MAC address overflow

• STP-manipuláció

Miért részesítjük előnyben az AAA-val történő hitelesítést a helyi adatbázison alapuló módszerrel szemben?

• Minden vonalhoz vagy porthoz más jelszót ad meg.

• Bejelentkezés és jelszókombinációját igényli a konzolon, a vty vonalakon és az aux portokon.

• Kevesebb hálózati sávszélességet használ.

• Másodlagos hitelesítési módszert biztosít, ha a rendszergazda elfelejtené a felhasználónevet vagy a jelszót.

Szerver alapú AAA esetén melyik protokoll teszi lehetővé, hogy a router sikeresen kommunikáljon az AAA-szerverrel

• TACACS+

• RADIUS

• SSH

• 802.1x

Melyik Cisco megoldás segíti megelőzni a MAC- és IP-címek hamisítási támadásait?

• Dinamikus ARP-ellenőrzés

• SSH

• IP Source Guard (IPSG)

• RADIUS

Mi a célja az AAA naplózásnak?

• A felhasználók személyazonosságának igazolása.

• Meghatározza, hogy a felhasználó mely erőforrásokhoz férhet hozzá.

• Annak megatározása, hogy egy felhasználó mely műveleteket hajthatja végre.

• Információt gyűjt és jelentést készít az alkalmazáshasználatról.

Melyik 2. rétegbeli támadás eredményezi azt, hogy a jogos felhasználók nem kapnak érvényes IP-címet?

• MAC-cím elárasztás

• IP-cím hamisítás

• ARP-hamisítás

• DHCP kiéheztetés

Melyik három Cisco termék fókuszál a végpontok biztonsági megoldásaira? (Három jó válasz van.)

• Webes biztonsági készülék

• Adaptív biztonsági készülék

• Email biztonsági készülék

• IPS érzékelő készülék

• NAC készülék