cisco网络安全技术第一章测验以及考试

测试

1、用户向服务中心报告，通常在菜单栏上显示的图标随意出现在其计算机屏幕上。计算机随意显示这些图标的原因是什么？

计算机已感染病毒。

2、哪种思科网络安全工具是基于云的服务，可以向网络专业人员提供有关当前网络攻击的警报？

安全智能运营中心

3、以下哪项陈述描述了电话盗用？

黑客用哨子模仿音调，在模拟电话网络上拨打免费长途电话。

4、攻击者对网络系统发起访问攻击的主要目的是什么？

检索数据

5、用于设计网络安全时，最小信任原则的含义是什么？

网络中的设备彼此之间不应该进行不必要和无条件的相互访问和通用。

6、正确还是错误？防病毒软件可以防止病毒进入网络。

错误

7、思科网络基础保护框架的哪个功能区域使用 Telnet 和 SSH 等协议来管理网络设备？

管理平面

8、通常在数据中心设施内部和外部都可以找到哪种安全措施？

持续视频监控

9、什么是虚拟机监控程序劫持？

在攻击数据中心过程中接管虚拟机监控程序

10、何类型恶意软件的主要目标是通过网络传播？

蠕虫

11、DoS 攻击是如何采取利用目标系统的状态条件？

通过持续发送大小或数据异常的数据包

12、攻击者在网络上发起侦查跟踪攻击的两个目的是什么？（选择两项。）

扫描可访问性

收集有关网络和设备的信息

13、病毒恶意软件有什么重要特征？

病毒由主机系统上的事件触发。

14、缓解病毒和特洛伊木马攻击的主要方式是什么？

杀毒软件

考试

1、IPS 的作用是什么？

实时检测和阻止攻击

2、思科安全数据中心解决方案的三个核心组件是什么：（选择三项。）

可视性

威胁防御

安全分段

3、哪种方法可以用于缓解 ping 扫描？

在网络边缘阻止 ICMP 回应和回应应答

4、哪两项陈述描述了 DoS 攻击的特征？（选择两项。）

示例包括：smurf 攻击和死亡之 ping 攻击。

它们试图破坏网络、主机或应用程序的可用性。

5、安全智能运营中心 (SIO) 在思科 SecureX 架构中的作用是什么？

识别和阻止恶意流量

6、通过加密可确保信息安全的哪三个组成部分？（选择三项。）

保密性

完整性

可用性

7、缓解恶意软件的主要方法是什么？

在所有主机上安装杀毒软件

8、以下哪两种网络安全解决方案可用于缓解 DoS 攻击？（选择两项。）

反欺骗技术

入侵防御系统

9、什么是 ping 扫描？

一种网络扫描技术，用于指示一系列 IP 地址中的动态主机。

10、国家资助的攻击的目标是什么？

纠正错误

11、哪两种说法是对访问攻击的正确描述？（选择两项。）

缓冲区溢出攻击将数据写入分配的缓冲区内存以覆写有效数据或利用系统执行恶意代码。

密码攻击可通过使用暴力攻击方法、特洛伊木马或数据包嗅探器实现。

12、攻击者将笔记本电脑作为恶意无线接入点捕获目标用户的所有网络流量。该攻击属于哪一类型？

中间人

13、缓解蠕虫攻击的哪个阶段涉及对受感染的系统进行主动杀毒？

‍处理

14、缓冲区溢出的原因是什么？

试图将太多数据写入某内存位置，超出该位置能容纳的数据量

15、思科 Network Foundation Protection 框架的哪个功能领域负责网络运营所需的、设备生成的数据包，例如 ARP 消息交换和路由通告？

控制平面

16、以下哪个陈述准确描述了网络安全威胁的演变？

内部威胁可能比外部威胁造成更大的破坏。

17、蠕虫攻击的三大组成部分是什么？（选择三项。）

启用漏洞

传播机制

负载

18、与网络安全有关的特洛伊木马的特征是什么？

恶意软件包含在看似合法的可执行程序中。

19、ISO/IEC 指定的风险管理过程第一步是什么？

进行风险评估。

20、如何进行 smurf 攻击？

通过从同一网络上的欺骗源地址向定向广播地址发送大量 ICMP 请求

21、一名心怀不满的员工正在使用 Wireshark 挖掘具有管理权限的 Telnet 用户名和密码。这描述的是哪种类型的网络攻击？

侦查跟踪

22、哪种情况描述了在数据中心中由立即启动导致的潜在威胁？

当可能具有过期安全策略的 VM 在长时间停止活动之后投入运行时

23、蠕虫恶意软件的显著特征是什么？

蠕虫可以独立于主机系统执行任务。

24、与激进黑客或国家资助的黑客相比，网络犯罪分子进行网络攻击的动机通常是什么？

经济利益