Quiz
3. NTSI-Test
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (36)
1Welcher "Konfigurationstrick" ermöglicht das Matchen eines Bereichs von Subnetzen innerhalb einer Zeile einer ACL?
- ADie Verwendung von Wildcard Masken bei der Angabe von Netzen.
- BReflexive ACLs
- CTime-based ACLs
- DExtended named ACLs
2Ein Port, bei dem BPDU Guard und PortFast aktiviert ist, wird deaktiviert, sobald eine Security-Verletzung auftritt. Danach bleibt der Port für 5 Minuten im Zustand Shutdown und wird anschließend wieder (automatisch) aktiv.
- ATrue
- BFalse
3Was ist die typische Vorgangsweise eines Gerätes in einem VLAN, damit es ein zweites Gerät in einem anderen VLAN erreichen kann?
- ASich an das lokale default Gateway wenden.
- BDHCP am Client starten und abwarten.
- CNichts Tun.
4Welche der folgenden ACL Befehle erlaubt Datenpakete vom Host 10.1.1.1 zu allen Webservern, deren IP-Adresse mit 172.16.5 beginnt? Wählen Sie 2 Antworten
- Aaccess-list 101 permit tcp host 10.1.1.1 172.16.5.0 0.0.0.255 eq www
- Baccess-list 1951 permit ip host 10.1.1.1 172.16.5.0 0.0.0.255 eq www
- Caccess-list 2523 permit ip host 10.1.1.1 eq www 172.16.5.0 0.0.0.255
- Daccess-list 2523 permit tcp host 10.1.1.1 eq www 172.16.5.0 0.0.0.255
- Eaccess-list 2523 permit tcp host 10.1.1.1 172.16.5.0 0.0.0.255 eq www
5Zu welcher Art von Attacken gehört eine Attacke die unter dem Begriff double tagging bekannt ist?
- ASpanning Tree Attacke
- BLAN Storm Attacke
- CMAC Address Overflow Attacke
- DVLAN Attacke
6Welche Konfigurationseinstellungen verhindern, dass User von einem VLAN in jedes andere VLAN wechseln können (VLAN Hopping). Wählen Sie 2 Antworten.
- APorts, die zu Endgeräten führen, als Access Points konfigurieren.
- BNegotiation von Trunk Ports deaktivieren.
- CPorts, die zu Endgeräten führen, als Trunk Ports konfigurieren.
- DDas native VLAN einem anderen VLAN als VLAN 1 zuweisen.
7Welche der folgenden Aussagen über Packetfilter (packet filtering firewall) ist falsch?
- APacketfilter sind "stateless".
- BPacketfilter sind schnell, verbrauchen wenig HW-Ressourcen und sind relativ billig und einfach zu implementieren.
- CPacketfilter können IP Fragmente gegen die konfigurierte Policy zuverlässig prüfen.
- DPacketfilter verwenden IP-Adressen und Portnummern als Entscheidungskriterium, ob ein einzelnes Datenpaket durchgelassen oder blockiert wird.
8Was versteht man unter einem SPAN Port?
- AEinen Port, über den SPAM Mails gefiltert werden.
- BDie Abkürzung SPAN steht für Switch Port with Access Notification. Wird der SPAN Port aktiv, so wird eine SNMP-Trap Meldung erzeugt und an das SNMP-Management Center geschickt.
- CEinen Port, der den Datenverkehr eines bestimmten Ports an einen anderen Port kopiert (spiegelt).
- DDie Abkürzung SPAN steht für Switch Port Authorization Neighbor. SPAN Ports werden für die sichere Übertragung von Neighbor Discovery Protocol Paketen (NDP-Pakete) von IPv6 verwendet.
9Zwischen Client und Server befinden sich 3 Router (R1, R2, R3) auf denen ACLs installiert werden können. Sie möchten die Kommunikation zwischen Client und Server mit Hilfe einer Standard ACL explizit erlauben. Nach welcher Regel ermitteln Sie den Router (oder die Router), auf dem (oder auf denen) die Standard ACL installiert werden.
C - R1 - R2 - R3 - S- AEs gibt keine Regel, die festlegt, auf welchem Router Standard ACLs plaziert werden sollen.
- BStandard ACLs müssen sowohl ganz bei nah beim Client (Source), als auch ganz nah beim Server (Destination) installiert werden ==> ACL auf R1 und auf R3.
- CStandard ACLs müssen so nah wie möglich beim Ziel der Pakete (Server) installiert werden ==> ACL auf R3.
- DStandard ACLs müssen so nah wie möglich beim Sender der Pakete (Client, Source) installiert werden ==> ACL auf R1.
10Was ist die Default-Anzahl an erlaubten MAC-Adressen, wenn man an einem Switch-Port die Option Port-Security aktiviert?
- A1
- B5
- CDie Anzahl hängt vom Switch Modell ab.
- D15
11Ein Paketfilter (packet filtering firewall) arbeitet nach dem Verfahren der "Stateful Inspection".
- ATrue
- BFalse
12Warum sollten Sie auf einem Switch die Root Guard Einstellung aktivieren?
- AUm zu verhindern, dass bestimmte Ports jemals Root-Ports werden können.
- BUm zu verhindern, dass dieser Switch zum Root-Switch werden kann.
- CUm zu verhindern, dass der Switch (irgend) einen Root-Port besitzt.
- DUm den Switch gegen MAC Address Table Overflow zu schützen.
13Welcher der folgenden Parameter kann in einem Datenpaket mit Hilfe einer named extended IP ACL überprüft werden, jedoch nicht mit einer numbered extended IP ACL?
- ASource Port
- BSource IP-Adresse
- CKeine der anderen Antworten ist richtig. Mit einer named extended IP ACL können exakt die selben Parameter überprüft werden wie mit einer numbered extended IP ACL.
- DProtokoll
- EDestination IP-Adresse
14Welche der folgenden Maßnahmen bietet einen Schutz gegen CAM Table Overflow?
- A802.1w
- BRoot Guard
- CBPDU Guard
- DPort Security
15Mit welchem Kommando wird die ACL 120 auf einem Interface aktiviert?
- Aip access-acl 120 in
- Bip-access 120 in
- Cip access-group 120 in
- Dip access-class 120 in
16Was ist ein Vorteil bei der Verwendung von Object Groups in ACLs?
- AImplementiert man ACLs, bei denen Netze zu Object Groups zusammengefasst wurden, so verbraucht ein Router, bei dem diese ACLs aktiviert wurden, weniger CPU- und Memory-Ressourcen, als ein Router, bei dem die ACLs ohne Object Groups implementiert wurden.
- BObject Groups Elemente gibt es nur für die Zusammenfassung von TCP und UDP Ports zu einer Gruppe von Services.
- CEin einzelnes Object Group Element, das viele Host-IP-Adressen enthält, kann die Implementierung eine ACL vereinfachen.
- DObject Groups kann man als Alternative zu ACLs verwenden.
17Ein Switch-Port, an dem BPDU Guard und PortFast aktiviert ist, wird automatisch deaktiviert (blockiert), wenn an diesem Port BPDU-Pakete empfangen werden.
- ATrue
- BFalse
18Wenn man PortFast auf einem Access-Port aktiviert, riskiert man eine Spanning Tree Loop.
- ATrue
- BFalse
19Welches Schlüsselwort in einer ACL ermöglicht die Konfiguration der Ablehnung (Blockade) einer Datenverbindung?
- Arefuse
- Breject
- Cblock
- Ddeny
20Welche sinngemäße Aussage ist bei allen Cisco ACLs implicit als letzte Konfigurationszeile enthalten?
- Apermit all traffic within local network
- Bpermit all traffic
- Cdeny all traffic
- DEs gibt keine implizite Regel, die scih am Ende jeder ACL befindet.
21Sie beschränken die Anzahl der MAC Adressen, die auf einem Port gelernt werden können, auf 5. Welchen positiven Effekt erreichen Sie dadurch? Wählen Sie 2 Antworten.
- ASchutz des DHCP Servers gegen Starvation Attacken (DoS).
- BSchutz gegen VLAN Hoopfing.
- CSchutz gegen MAC Address Spoofing.
- DSchutz gegen IP-Address Spoofing.
- ESchutz gegen CAM Table Overflow Attacken
22Wodurch lernt bzw. erkennt ein Switch, dass auch Layer 2 redundante Pfade existieren?
- ANTP
- BCDP
- CBPDU
- D802.1Q
23PortFast ist eine Switch-Einstellung, bei dem ein neu aktivierter Port unmittelbar vom Blocking in den Forwarding Zustand wechselt und die Listening und Learning Zustände des STP überspringt.
- ATrue
- BFalse
24Bei einer dynamischen ACL muss sich der Benutzer zunächst mit einer SSH-Session zum Router verbinden und sich authentifizieren. War die Authentifizierung erfolgreich, so wird für eine bestimmte Zeit eine Datenverbindung mit Hilfe einer dynamischen ACL freigeschalten.
- ATrue
- BFalse
25Jede IPv6 ACL enthält am Ende der Liste die beiden folgenden impliziten Anweisungen:
permit icmp any any nd-na
permit icmp any any nd-ns- ATrue
- BFalse
26Eine packet filtering Firewall arbeitet auf OSI Layer 2.
- ATrue
- BFalse
27Was ist der primäre Layer 2 Mechanismus, der es erlaubt, dass Geräte, die sich im selben VLAN, aber an verschiedenen Switches befinden, miteinander kommunizieren können?
- AIP-Adresse
- B802.1D
- CTrunk
- DDefault Gateway
28Ein Switch-Port, bei dem die Einstellung Root Guard aktiviert ist, wechselt in den Zustand root-incosistent, sobald eine Security-Verletzung auftritt. In diesem Zustand wird der Port blockiert. Sobald die Security-Verletzung aufhört, arbeitet der Switch-Port wieder normal weiter.
- ATrue
- BFalse
29Welche der folgenden Maßnahmen ist nicht Teil der Best Practice for Layer 2 Security?
- ANative VLAN in VLAN 1 belassen.
- BShutdown aller nicht verwendeten Ports. Zuweisen all dieser Ports in ein "unused VLAN".
- CNegotiation des Switch-Port Modes deaktivieren.
30PortFast ist eine Switch-Einstellung, die nur auf Trunk-Ports aktiviert werden soll.
- ATrue
- BFalse
31Welcher der folgenden Parameter kann in einer extended IP ACL nicht überprüft werden? Wählen Sie 2 Antworten.
- AFilename beim FTP-Transfer
- BDestination IP-Adresse
- CURL
- DSource IP-Adresse
- ETOS Byte
- FProtokoll
32Welche der folgenden Aussagen ist kein Nachteil der Stateful Inspection Technologie?
- AStateful Inspection Firewalls bieten keinen Schutz gegen Application Layer Attacken.
- BStateful Inspection Firewalls bieten keine Schutzmöglichkeit gegen Spoofing- und DoS-Attacken.
- CStateful Inspection Firewalls bieten nicht für alle Protokolle einen besseren Schutz, weil es Protokolle gibt, die zustandslos arbeiten.
- DStateful Inspection Firewalls unterstützen keine Benutzerauthentifizierung.
33Nach welchen Kriterien wird bei Standard ACLs gefiltert?
- ANur nach der Destination IP-Adresse.
- BNach dem Destination Port und der Destination IP-Adresse.
- CNach der Kombination von Source und Destination IP-Adresse.
- DNach dem Source Port und der Source IP-Adresse.
- ENur nach der Source IP-Adresse.
34Welche der Aussagen über Extended ACLs für IP ist richtig?
- ADie ACL-Nummern müssen aus dem Bereich 1000-1099 sein.
- BDie ACL-Nummern müssen aus dem Bereich 100-199 oder 2000-2699 sein.
- CDie ACL-Nummern müssen aus dem Bereich 1100-1199 sein.
- DDie ACL-Nummern müssen aus dem Bereich 900-999 sein.
35Welches Schlüsselwort in einer ACL ermöglicht die Konfiguration der Freischaltung einer Datenverbindung?
- Aaccept
- Bpermit
- Callow
- Denable
- Eapprove
36IP ACLs können auch mit CCP konfiguriert werden.
- ATrue
- BFalse
Information
- Description
- Quiz on 3. NTSI-Test, created by sen-mehmet on 09/04/2014.
- Author
- sen-mehmet
- Language
- Deutsch
- Views
- 257
- History
- Created on 9 Apr 2014 · updated on 18 Mar 2016
- Rating
- No ratings yet Rate this quiz