思科网络安全 第四章考试答案

CCNA Cybersecurity Operations (版本 1.0) - CyberOps 第 4 章考试

GodLou的博客_CSDN博客-领域博主

1纽约的一所高中（学校 A）计划使用视频会议技术与俄罗斯的另一所高中（学校 B）建立学生交互。视频会议通过 Internet 在两个设备间实现连接。学校 A 的网络管理员使用 IP 地址 192.168.25.10 配置终端设备。管理员请求获取学校 B 中终端设备的 IP 地址，得到的响应是 192.168.25.10。管理员马上知道此 IP 不起作用。为什么？

这是本地链路地址。

存在 IP 地址冲突。

这是私有 IP 地址。

这是环回地址。

2在网络上传输的 DHCPDISCOVER 如何到达 DHCP 服务器？

发送 DHCPDISCOVER 消息，其中，广播 IP 地址为目的地址。

发送 DHCPDISCOVER 消息，其中，DHCP 服务器的 IP 地址为目的地址。

发送 DHCPDISCOVER 消息，其中，所有 DHCP 服务器侦听的多播 IP 地址为目的地址。

发生 DHCPDISCOVER 消息，其中，默认网关的 IP 地址为目的地址。

3 ICMP 消息有何用途？

向路由器通知网络拓扑变化

提供 IP 数据包传输反馈

监控域名解析为 IP 地址的过程

确保 IP 数据包传输

4

请参见图示。如果使用图示中的网络，下列哪一项将成为 192.133.219.0 网络中主机 A 的默认网关地址？

192.31.7.1

192.135.250.1

192.133.219.0

192.133.219.1

5

请参见图示。主机未压缩格式的全局 IPv6 地址是什么？

2001:DB80:0000:0000:BAF0:0000:3F57:FE94

2001:0DB8:0000:0000:0000:0BAF:3F57:FE94

2001:0DB8:0000:0BAF:0000:0000:3F57:FE94

2001:0DB8:0000:0000:0BAF:0000:3F57:FE94

6 为什么第 3 层设备要对目的 IP 地址和子网掩码执行 AND 运算过程？

为了确定目的网络的网络地址

为了确定目的网络的广播地址

为了确定目的主机的主机地址

为了确定缺陷帧

7哪个应用层协议使用 GET、PUT 和 POST 等消息类型？

SMTP

DHCP

HTTP

DNS

POP3

8 哪个传输层功能用于确保会话建立？

TCP 三次握手

TCP 端口号

UDP ACK 标志

UDP 序列号

9 URL http://www.cisco.com/index.html 的哪一部分代表顶级 DNS 域？

www

index

http

.com

10以下哪两个特征与 UDP 会话相关？ （选择两项。）

未确认的数据包会重新传输。

收到的数据未确认。

跟踪传输的数据段。

目的设备在延迟最小的情况下接收流量。

目的设备重组消息并将其传递给应用程序。

11 如果部分 FTP 消息未能传送到目的地，那么将发生什么情况？

整个 FTP 消息将重新发送。

FTP 消息丢失的部分重新发送。

FTP 源主机向目的主机发送一个查询。

消息丢失是因为 FTP 没有使用可靠的传输方式。

12

请参见图示。由于 PC1 需要向 PC2 发送数据包，因此 PC1 发出一个 ARP 请求。在这种情况下，接下来将发生什么？

RT1 将发送一个带有其 Fa0/0 MAC 地址的 ARP 应答。

SW1 将发送一个带有 PC2 MAC 地址的 ARP 应答。

PC2 将发送一个带有其 MAC 地址的 ARP 应答。

RT1 将发送一个带有 PC2 MAC 地址的 ARP 应答。

SW1 将发送一个带有其 Fa0/1 MAC 地址的 ARP 应答。

13什么是套接字？

源 IP 地址与端口号的组合或目的 IP 地址与端口号的组合

源和目的序列号和端口号的组合

源和目的 IP 地址以及源和目的以太网地址的组合

源和目的序列号和确认号的组合

14请参见图示。网络安全分析师正在查看交换机 S1 上转发的已捕获数据包。下列哪一设备的 MAC 地址为 50:6a:03:96:71:22？

路由器 ISP

PC-A

Web 服务器

DSN 服务器

路由器 DG

15 NAT 的主要目的是什么？

允许对等文件共享

增强网络性能

节省 IPv4 地址

提高网络安全

16 在内部主机 NAT 转换中，外部用户用于访问内部主机的地址是什么？

外部全局

内部本地

外部本地

内部全局

17 以下哪三项是私有 IP 地址？（请选择三项。）

192.167.10.10

172.16.4.4

192.168.5.5

224.6.6.6

10.1.1.1

172.32.5.2

18 子网掩码 255.255.255.224 的前缀长度计数法是什么？

/28

/25

/27

/26

19 使用下列哪种 TCP 机制识别缺失段？

确认

窗口大小

FCS

序列号

20 ARP 操作可能会引起哪两个网络问题？（请选择两项。）

ARP 操作可能会引起哪两个网络问题？（请选择两项。）

在带宽较低的大型网络中，多个 ARP 广播可能会导致数据通信延迟。

手动配置静态 ARP 关联可能会促进 ARP 毒化或 MAC 地址欺骗。

大量 ARP 请求广播会导致主机 MAC 地址表溢出并阻止主机通过网络通信。

网络攻击者可能会控制 ARP 消息中的 MAC 地址和 IP 地址映射，以图拦截网络流量。

多个 ARP 应答会使交换机 MAC 地址表包含的条目与连接到相关交换机端口的主机 MAC 地址表匹配。

21 路由过程有什么作用？

路由过程有什么作用？

根据 MAC 地址转发流量

将 URL 名称转换为 IP 地址

封装网络通信数据

选择将流量转发到目的网络时使用的路径

提供安全 Internet 文件传输

22 下列哪一术语用于描述在另一种消息格式中放置一种消息格式的过程？

多路复用

分段

封装

编码

23请参见图示。网络安全分析师正在查看交换机 S2 上从主机 A 发送至主机 B 的已捕获 ICMP 回显请求数据包。携带 ICMP 回显请求报文的以太网帧源 MAC 地址是多少？

08-CB-8A-5C-D5-BA

00-60-0F-B1-D1-11

00-D0-D3-BE-79-26

01-90-C0-E4-55-BB

24 ARP 具有哪两项功能？（请选择两项。）

当主机将数据包封装到帧时，它会参考 MAC 地址表来确定 IP 地址到 MAC 地址的映射。

ARP 请求发送到以太网 LAN 中的所有设备，其中包含目的主机的 IP 地址及其组播 MAC 地址。

如果没有设备响应 ARP 请求，始发节点会将数据包广播到网段上的所有设备。

如果收到 ARP 请求的设备有目的 IPv4 地址，它会响应 ARP 应答。

如果主机准备将数据包发送到本地目的设备，它有目的设备的 IP 地址，但没有其 MAC 地址，它将生成 ARP 广播。

25 完成终止过程的 TCP 连接的最后一步是什么？

服务器发送 FIN。

客户端发送 FIN。

服务器发送 ACK。

客户端发送 ACK。

26 当主机网卡收到来自网络介质的位时，将使用哪种 PDU 格式？

帧

数据段

文件

数据包

GodLou的博客_CSDN博客-领域博主https://blog.csdn.net/GodLou