Test
Módulo 4 Capítulo 7
Crea una cuenta gratis para terminar este test
Guarda tu progreso y consulta tu resultado final.
¿Ya tienes cuenta? Inicia sesión
Preguntas del test (24)
1¿Qué pregunta clave ayudaría a determinar si una organización debe utilizar una VPN con SSL o una VPN con IPsec para la solución de acceso remoto de la organización?
- A¿Se requiere cifrado y autenticación?
- B¿Los usuarios deben poder conectarse sin necesidad de un software de VPN especial?
- C¿A qué aplicaciones o recursos de la red necesitan acceder los usuarios?
- D¿Se utiliza un router Cisco en el destino del túnel de acceso remoto?
2¿Qué situación de implementación de acceso remoto admite el uso de túneles de encapsulación de routing genérico?
- AUn usuario móvil que se conecta a un sitio de SOHO.
- BUn sitio central que se conecta a un sitio de SOHO sin cifrado.
- CUn usuario móvil que se conecta a un router en un sitio central.
- DUna sucursal que se conecta de manera segura a un sitio central.
3Consulte la ilustración. Se implementó un túnel entre los routers R1 y R2. ¿Cuáles son las dos conclusiones que se pueden extraer a partir del resultado del comando del R1?
(Elija dos)
- AEste modo de túnel proporciona cifrado.
- BEste modo de túnel no admite el tunneling de multidifusión IP.
- CSe utiliza un túnel GRE.
- DEste modo de túnel es el modo predeterminado de interfaz de túnel para el software IOS de Cisco.
- ELos datos que se envían a través de este túnel no son seguros.
4¿Qué función de los servicios de seguridad IPSec permite que el receptor verifique que los datos se transmitieron sin ningún tipo de alteraciones ni modificaciones?
- AConfidencialidad
- BProtección antirreproducción
- CIntegridad de datos
- DAutenticación
5
¿Cómo se logra el “tunneling” en una VPN?- ATodos los paquetes entre dos hosts se asignan a un único medio físico para asegurar que los paquetes se mantengan privados.
- BSe establece un circuito dedicado entre el dispositivo de origen y el de destino para el tiempo que dure la conexión.
- CNuevos encabezados de uno o más protocolos VPN encapsulan los paquetes originales.
- DLos paquetes se camuflan para que tengan el aspecto de otros tipos de tráfico, de modo que los posibles atacantes los ignoren.
6¿Cuáles son los dos algoritmos de cifrado que se utilizan en las VPN con IPsec?
(Elija dos)- AAES
- BPSK
- CDH
- DIKE
- E3DES
7¿Cuál de los siguientes es un beneficio de usar VPN para el acceso remoto?
- AAumentan la calidad de servicio.
- BFacilitan la resolución de problemas.
- CPueden reducir los costos de conectividad.
- DReducen la sobrecarga de protocolo.
8¿Cuál es un protocolo IPsec que proporciona confidencialidad y autenticación de los datos para los paquetes IP?
- AESP
- BRSA
- CIKE
- DAH
9Consulte la ilustración.
¿Qué dirección IP se configuraría en la interfaz de túnel del router de destino?
- A172.16.1.2
- B209.165.200.226
- C172.16.1.1
- D209.165.200.225
10¿Cuál es el propósito del protocolo de túneles de encapsulación de routing genérico?
- AAdmitir el tunneling IP básico sin cifrar mediante routers de varios proveedores entre sitios remotos.
- BProporcionar el cifrado del tráfico IP en el nivel de paquete entre sitios remotos.
- CAdministrar el transporte del tráfico multiprotocolo y de multidifusión IP entre sitios remotos.
- DProporcionar mecanismos de control del flujo fijos con tunneling IP entre sitios remotos.
11¿Cuál es el propósito de un hash de mensaje en una conexión VPN?
- AAsegura que los datos no se hayan modificado mientras estaban en tránsito.
- BAsegura que los datos no se puedan duplicar ni reproducir en el destino.
- CAsegura que los datos no se puedan leer en texto no cifrado.
- DAsegura que los datos provengan del origen correcto.
12¿Cuál de estas afirmaciones describe correctamente IPsec?
- AIPsec utiliza algoritmos que se desarrollaron específicamente para ese protocolo.
- BIPsec es un estándar exclusivo de Cisco.
- CIPsec implementa su propio método de autenticación.
- DIPsec funciona en la capa 3, pero puede proteger el tráfico de la capa 4 a la capa 7.
13Un ingeniero de diseño de red planifica la implementación de un método rentable para interconectar varias redes con seguridad a través de Internet. ¿Qué tipo de tecnología se requiere?
- AUn túnel IP GRE
- BUna línea arrendada
- CUn ISP dedicado
- DUn gateway VPN
14Dos empresas acaban de completar una fusión. Se solicitó al ingeniero de red que conecte las dos redes empresariales sin el gasto de las líneas arrendadas.
¿Qué solución sería el método más rentable para proporcionar una conexión segura y correcta entre las dos redes empresariales?- AFrame Relay
- BVPN sitio a sitio
- CCisco Secure Mobility Clientless SSL VPN
- DVPN de acceso remoto con IPsec
- ECisco AnyConnect Secure Mobility Client con SSL
15¿Qué algoritmo es un sistema criptográfico de clave asimétrica?
- ADES
- BAES
- C3DES
- DRSA
16¿Cuáles son los dos algoritmos que utilizan el código de autenticación de mensajes basado en hash?
(Elija dos)- AMD5
- BSHA
- CAES
- DDES
- E3DES
17¿Cuáles son las dos situaciones que ilustran ejemplos de VPN de acceso remoto?
(Elija dos)- AUn fabricante de juguetes tiene una conexión VPN permanente a uno de sus proveedores de piezas.
- BUn empleado que trabaja desde su hogar usa software de cliente VPN en una computadora portátil para conectarse a la red de la empresa.
- CUna sucursal pequeña con tres empleados tiene un Cisco ASA que se utiliza para crear una conexión VPN a la oficina central.
- DTodos los usuarios en una sucursal grande pueden acceder a los recursos de la empresa a través de una única conexión VPN.
- EUn agente de ventas móvil se conecta a la red de la empresa mediante la conexión a Internet en un hotel.
18¿Cuál de estas afirmaciones describe una característica de las VPN con IPsec?
- AIPsec funciona con todos los protocolos de capa 2.
- BEl cifrado de IPSec causa problemas con el routing.
- CIPsec puede proteger el tráfico en las capas 1 a 3.
- DIPsec es un marco de protocolos exclusivos de Cisco.
19Abra la actividad de PT. Realice las tareas que se indican en las instrucciones de la actividad y, a continuación, responda la pregunta.
¿Qué problema impide que los hosts se comuniquen a través del túnel VPN?- ALas interfaces de origen del túnel son incorrectas.
- BLas direcciones IP del túnel son incorrectas.
- CLas direcciones de destino del túnel son incorrectas.
- DLa configuración EIGRP es incorrecta.
20¿Cuáles son las tres afirmaciones que describen los componentes básicos del marco del protocolo IPsec?
(Elija tres)- AIPsec utiliza algoritmos y claves de cifrado para proporcionar transferencia segura de datos.
- BIPsec utiliza algoritmos Diffie-Hellman para cifrar los datos que se transfieren a través de la VPN.
- CIPsec utiliza ESP para proporcionar la transferencia confidencial de datos mediante el cifrado de paquetes IP.
- DIPsec utiliza algoritmos 3DES para proporcionar el máximo nivel de seguridad para los datos que se transfieren a través de una VPN.
- EIPsec utiliza criptografía de clave secreta para cifrar los mensajes que se envían a través de una VPN.
- FIPsec utiliza Diffie-Hellman como algoritmo de hash para asegurar la integridad de los datos que se transmiten a través de una VPN.
21Un ingeniero de diseño de red planifica la implementación de una VPN con IPsec. ¿Qué algoritmo de hash proporcionaría el nivel de integridad de mensaje más sólido?
- AAES
- BSHA de 512 bits
- CMD5
- DSHA-1
22¿Cuál de estas afirmaciones describe una característica de las VPN de sitio a sitio?
- ALa conexión VPN no se define estáticamente.
- BLos hosts internos envían paquetes normales sin encapsular.
- CEl software de cliente VPN está instalado en cada host.
- DLos hosts individuales pueden habilitar y deshabilitar la conexión VPN.
23¿Cuál es el propósito de utilizar los algoritmos Diffie-Hellman (DH) como parte del estándar IPsec?
- ALos algoritmos DH permiten que dos partes establezcan una clave secreta compartida que usan los algoritmos de cifrado y de hash.
- BLos algoritmos DH permiten que partes ilimitadas establezcan una clave secreta compartida que usan los algoritmos de cifrado y de hash.
- CLos algoritmos DH permiten que partes ilimitadas establezcan una clave pública compartida que usan los algoritmos de cifrado y de hash.
- DLos algoritmos DH permiten que dos partes establezcan una clave pública compartida que usan los algoritmos de cifrado y de hash.
24¿Qué solución VPN de Cisco proporciona acceso limitado a los recursos internos de una red mediante un Cisco ASA y proporciona acceso basado en exploradores únicamente?
- AVPN con SSL sin clientes
- BIPsec
- CVPN con SSL basada en el cliente
- DSSL
Información
- Descripción
- CCNA 4 Test sobre Módulo 4 Capítulo 7, creado por Juan Pablo Gramajo el 30/12/2016.
- Autor
- Juan Pablo Gramajo
- Idioma
- English
- Visitas
- 0
- Historial
- Creado el 30 dic 2016 · actualizado el 31 dic 2016
- Etiquetas
- Valoración
- Aún sin valoraciones Valora este test