[Q96-Q114] Genaue & geprüfte 2022 neue 312-38 Antworten wie im tatsächlichen Test erlebt! : Exams Labs Braindumps : http://blog.examslabs.com

Diese Seite wurde von Exams Labs Braindumps exportiert [ http://blog.examslabs.com ]
Exportdatum: Thu Dec 12 2:47:50 2024 / +0000 GMT

[Q96-Q114] Genaue & geprüfte 2022 neue 312-38 Antworten wie im tatsächlichen Test erlebt!

Accurate & Verified 2022 New 312-38 Antworten als in der tatsächlichen Prüfung erlebt!

312-38 Zertifizierung Musterfragen Zertifizierung Prüfung

Karrieremöglichkeiten

Die EC-Council 312-38 Prüfung vermittelt Fachleuten die grundlegenden Kenntnisse und Fähigkeiten in Netzwerkkonzepten. Zweifelsohne bietet die Zertifizierung zum Certified Network Defender lukrative Berufsaussichten. Einige der Positionen, die die zertifizierten Personen in Betracht ziehen können, sind unter anderem IT-Administratoren, Netzwerktechniker, Datenanalysten, Netzwerkadministratoren und Netzwerkingenieure. Die durchschnittliche Vergütung für diese Titel liegt bei $94.000 pro Jahr.

FRAGE 96
Ein Netzwerkdesigner muss einen Vorschlag für ein Unternehmen unterbreiten, das gerade ein Webportal für seine Kunden im Internet veröffentlicht hat. Ein solcher Server muss vom internen Netz isoliert werden, indem er sich in einer DMZ befindet.
Angesichts dieser Notwendigkeit wird der Konstrukteur einen Vorschlag für eine Firewall mit drei Schnittstellen vorlegen, eine für das Internet, eine für die DMZ-Serverfarm und eine für das interne Netz. Welche Art von Topologie wird der Designer vorschlagen?

Abgeschirmtes Teilnetz

Multi-homed Firewall

Bastion Wirt

DMZ, Externe-interne Firewall

FRAGE 97
Wie groß ist der Bereich für private Anschlüsse?

49152 bis 65535

1024 bis 49151

Über 65535

0 bis 1023

FRAGE 98
Welches der folgenden Geräte ist ein Netzwerkverbindungsgerät, das verschiedene Kommunikationsprotokolle übersetzt und zur Verbindung unterschiedlicher Netzwerktechnologien verwendet wird?

Gateway

Router

Brücke

Schalter

Ein Gateway ist ein Netzwerkverbindungsgerät, das verschiedene Kommunikationsprotokolle übersetzt und zur Verbindung unterschiedlicher Netzwerktechnologien verwendet wird. Es bietet mehr Funktionalität als ein Router oder eine Brücke, da ein Gateway sowohl als Übersetzer als auch als Router fungiert. Gateways sind langsamer als Brücken und Router. Ein Gateway ist ein Gerät der Anwendungsschicht.
Antwortmöglichkeit B ist falsch. Ein Router ist ein elektronisches Gerät, das zwei oder mehr Computernetzwerke miteinander verbindet. Er tauscht selektiv Datenpakete zwischen ihnen aus. Es handelt sich um ein Netzwerkgerät, dessen Software und Hardware auf die Aufgaben des Routing und der Weiterleitung von Informationen zugeschnitten sind. Er hilft bei der Weiterleitung von Datenpaketen zwischen Netzwerken.
Antwortoption C ist falsch. Eine Bridge ist ein Verbindungsgerät, das zwei lokale Netzwerke (LANs) oder zwei Segmente desselben LANs, die dieselben Kommunikationsprotokolle verwenden, miteinander verbindet und eine Adressfilterung zwischen ihnen ermöglicht. Benutzer können dieses Gerät verwenden, um stark ausgelastete Netzwerke in Segmente zu unterteilen und den Netzwerkverkehr zu reduzieren. Eine Bridge sendet Datenpakete an alle möglichen Ziele innerhalb eines bestimmten Segments. Bridges arbeiten auf der Datenverbindungsschicht des OSI-Modells.
Antwortmöglichkeit D ist falsch. Ein Switch ist ein Netzwerkgerät, das einen Pfad oder eine Schaltung auswählt, um eine Dateneinheit an ihr nächstes Ziel zu senden. In kleineren Netzen ist er nicht erforderlich, wohl aber in großen Netzwerken, in denen es viele Möglichkeiten gibt, eine Nachricht vom Absender zum Ziel zu übermitteln. Die Aufgabe eines Switches ist es, den bestmöglichen Weg auszuwählen.
In einem lokalen Ethernet-Netzwerk (LAN) bestimmt ein Switch anhand der physikalischen Geräteadresse (Media Access Control oder MAC) in jedem eingehenden Nachrichtenrahmen, an welchen Ausgangsport er es weiterleiten soll. In einem paketvermittelten Weitverkehrsnetz, wie dem Internet, bestimmt ein Switch anhand der IP-Adresse in jedem Paket, welchen Ausgangsport er für den nächsten Teil seiner Reise zum vorgesehenen Zielort verwenden soll.

FRAGE 99
Welches der folgenden Protokolle ist ein obligatorisches passwortbasiertes Authentifizierungsprotokoll mit Schlüsselaustausch?

PPP

CHAP

VRRP

DH-CHAP

FRAGE 100
Welches der folgenden Tools ist ein Unix- und Windows-Tool, das in der Lage ist, den Datenverkehr in einem Netzwerksegment abzufangen und den Benutzernamen und das Passwort zu erfassen?

AirSnort

Ettercap

BackTrack

Aircrack

FRAGE 101
Durch welche der folgenden Schritte wird ein Server NICHT fehlertolerant? Jede richtige Antwort stellt eine vollständige Lösung dar. (Wählen Sie zwei.)

Hinzufügen einer zweiten Stromversorgungseinheit

Regelmäßige Sicherung des Servers

Hinzufügen einer weiteren Festplatte gleicher Größe als Spiegel auf dem Server

Einrichtung von Clusterservern

Verschlüsselung der auf dem Server gespeicherten vertraulichen Daten

FRAGE 102
Was wird für das Zeichnen von Symbolen an öffentlichen Plätzen verwendet, um ein offenes Wi-Fi-Netz zu bewerben?

Keine

Spam

Kriegsaufruf

Warchalking

FRAGE 103
Ermitteln Sie die Mindestanzahl von Laufwerken, die für die Einrichtung von RAID-Level 5 erforderlich sind.

Mehrere

FRAGE 104
Ein War Dialer ist ein Tool, das Tausende von Telefonnummern durchsucht, um verwundbare Modems aufzuspüren. Es verschafft einem Angreifer unbefugten Zugang zu einem Computer. Welche der folgenden Tools kann ein Angreifer verwenden, um War Dialing durchzuführen? Jede richtige Antwort stellt eine vollständige Lösung dar. Wählen Sie alle zutreffenden Antworten aus.

ToneLoc

Wingate

THC-Scan

NetStumbler

FRAGE 105
Welches der folgenden drahtlosen Netzwerke ermöglicht eine Verbindung über eine Entfernung von bis zu 20 Fuß?

WMAN

WPAN

WLAN

WWAN

FRAGE 106
Die Bank, in der Sie arbeiten, verfügt über 600 Windows-Computer und 400 Red Hat-Computer, die hauptsächlich als Bankschalter-Konsolen dienen. Sie haben einen Plan erstellt und alle Patches für die Windows-Computer installiert und arbeiten nun an der Aktualisierung der Red Hat-Computer. Welchen Befehl sollten Sie im Netzwerk ausführen, um die Red Hat-Computer zu aktualisieren, das Sicherheitspaket herunterzuladen, die Paketinstallation zu erzwingen und alle derzeit installierten Pakete zu aktualisieren?

Sie sollten den Befehl up2date -d -f -u ausführen

Sie sollten den Befehl up2data -u ausführen

Sie sollten den Befehl WSUS -d -f -u ausführen.

Sie sollten den Befehl sysupdate -d eingeben

FRAGE 107
Welches der folgenden Tools läuft auf dem Windows-Betriebssystem und analysiert iptables-Protokollmeldungen, um Port-Scans und anderen verdächtigen Datenverkehr zu erkennen?

Nmap

Hping

NetRanger

PSAD

PSAD ist ein Tool, das auf dem Windows-Betriebssystem läuft und iptables-Protokollmeldungen analysiert, um Port-Scans und anderen verdächtigen Datenverkehr zu erkennen. Es enthält viele Signaturen des IDS, um Sonden für verschiedene Backdoor-Programme wie EvilFTP, GirlFriend, SubSeven, DDoS-Tools (mstream, shaft) und erweiterte Port-Scans (FIN, NULL, XMAS) zu erkennen. In Kombination mit fwsnort und der Netfilter-String-Match-Erweiterung werden die meisten der im Snort-Regelsatz beschriebenen Angriffe erkannt, die Daten der Anwendungsschicht betreffen.
Antwortoption C ist falsch. NetRanger ist ein komplettes Toolkit für die Netzwerkkonfiguration und -information, das die folgenden Tools enthält: Ping-Tool, Trace-Route-Tool, Host-Lookup-Tool, Internet-Zeit-Synchronisierer, Whois-Tool, Finger-Unix-Hosts-Tool, Host- und Port-Scanning-Tool, Tool zum Überprüfen mehrerer POP3-Mail-Konten, Tool zum Verwalten von Einwahlverbindungen, Tool zum Zitieren des Tages und Tool zum Überwachen der Netzwerkeinstellungen. Diese Werkzeuge sind in eine Anwendungsschnittstelle mit vollständiger Online-Hilfe integriert. NetRanger ist sowohl für neue als auch für erfahrene Benutzer konzipiert. Dieses Tool hilft bei der Diagnose von Netzwerkproblemen und liefert Informationen über Benutzer, Hosts und Netzwerke im Internet oder im Computernetzwerk eines Benutzers. NetRanger verwendet Multithreading- und Multiverbindungstechnologien, um sehr schnell und effizient zu sein.
Antwortmöglichkeit B ist falsch. Hping ist ein kostenloser Paketgenerator und -analysator für das TCP/IP-Protokoll. Hping ist eines der De-facto-Werkzeuge für die Sicherheitsüberprüfung und das Testen von Firewalls und Netzwerken. Die neue Version von hping, hping3, ist skriptfähig unter Verwendung der Tcl-Sprache und implementiert eine Engine zur stringbasierten, menschenlesbaren Beschreibung von TCP/IP-Paketen, so dass der Programmierer in sehr kurzer Zeit Skripte für die Manipulation und Analyse von TCP/IP-Paketen auf niedriger Ebene schreiben kann. Wie die meisten Werkzeuge, die im Bereich der Computersicherheit eingesetzt werden, ist hping sowohl für Systemadministratoren als auch für Cracker (oder Script-Kiddies) nützlich.
Antwortoption A ist falsch. Nmap ist ein kostenloses Open-Source-Dienstprogramm für die Netzwerkuntersuchung und Sicherheitsüberprüfung. Es wird verwendet, um Computer und Dienste in einem Computernetzwerk zu entdecken und so eine "Karte" des Netzwerks zu erstellen. Wie viele einfache Port-Scanner ist Nmap in der Lage, passive Dienste zu entdecken. Darüber hinaus kann Nmap verschiedene Details über die entfernten Computer ermitteln. Dazu gehören das Betriebssystem, der Gerätetyp, die Betriebszeit, das zur Ausführung eines Dienstes verwendete Softwareprodukt, die genaue Versionsnummer dieses Produkts, das Vorhandensein bestimmter Firewall-Techniken und in einem lokalen Netzwerk sogar der Hersteller der entfernten Netzwerkkarte. Nmap läuft unter Linux, Microsoft Windows, etc.

FRAGE 108
Welcher der folgenden TCP/IP-Zustandsübergänge stellt überhaupt keinen Verbindungszustand dar?

Geschlossen

Schließen

Warteschleife

Fin-wait-1

FRAGE 109
Welche der folgenden Schichten des TCP/IP-Modells gewährleistet die Datenintegrität, indem sie sicherstellt, dass Nachrichten in der Reihenfolge zugestellt werden, in der sie gesendet werden, und dass es keine Verluste oder Duplikate gibt?

Transportschicht

Verknüpfungsebene

Internetschicht

Anwendungsschicht

FRAGE 110
Wie groß ist der Bereich für registrierte Ports?

1024 bis 49151

0 bis 1023

Über 65535

49152 bis 65535

FRAGE 111
Welche der folgenden Angriffsflächen vergrößern sich, wenn Sie die USB-Anschlüsse Ihres Laptops unnötigerweise aktiviert lassen?

Menschliche Angriffsfläche

Angriffsfläche im Netzwerk

Physische Angriffsfläche

Angriffsfläche für Software

FRAGE 112
Welches der folgenden Netze ist ein verteiltes Mehrfachzugriffsnetz, das die integrierte Kommunikation mit einem dualen Bus und verteilter Warteschlangenbildung unterstützt?

Logical Link Control

Token-Ring-Netz

Verteilter Warteschlangen-Dual-Bus

CSMA/CA

In der Telekommunikation ist ein Distributed-Queue-Dual-Bus-Netz (DQDB) ein verteiltes Mehrfachzugriffsnetz, das integrierte Kommunikation mit einem Dual-Bus und verteilter Warteschlangenbildung unterstützt, Zugang zu lokalen oder großstädtischen Netzen bietet und verbindungslose Datenübertragung, verbindungsorientierte Datenübertragung und isochrone Kommunikation, z. B. Sprachkommunikation, unterstützt. IEEE 802.6 ist ein Beispiel für ein Netz, das DQDB-Zugangsmethoden bietet. Antwortoption B ist falsch. Ein Token-Ring-Netzwerk ist ein lokales Netzwerk (LAN), in dem alle Computer in einer Ring- oder Sterntopologie verbunden sind und ein Bit- oder Token-Passing-Schema verwendet wird, um die Kollision von Daten zwischen zwei Computern zu verhindern, die gleichzeitig Nachrichten senden wollen. Das Token-Ring-Protokoll ist nach dem Ethernet das am zweithäufigsten verwendete Protokoll in lokalen Netzen. Das IBM Token Ring-Protokoll führte zu einer Standardversion, die als IEEE
802.5. Beide Protokolle werden verwendet und sind sich sehr ähnlich. Die IEEE 802.5 Token Ring Technologie ermöglicht Datenübertragungsraten von entweder 4 oder 16 Megabit pro Sekunde. Antwortmöglichkeit A ist falsch. Der IEEE 802.2-Standard definiert die Logical Link Control (LLC). LLC ist der obere Teil der Datenverbindungsschicht für lokale Netzwerke. Antwortoption D ist falsch. Carrier Sense Multiple Access/Collision Avoidance (CSMA/CA) ist eine Zugriffsmethode, die von drahtlosen Netzwerken (IEEE 802.11) verwendet wird. Bei dieser Methode muss ein Gerät oder Computer, der Daten überträgt, zunächst eine gewisse Zeit lang den Kanal abhören, um zu prüfen, ob auf dem Kanal Aktivitäten stattfinden. Wenn der Kanal als frei erkannt wird, darf das Gerät Daten übertragen. Wenn der Kanal belegt ist, verschiebt das Gerät seine Übertragung. Sobald der Kanal frei ist, sendet das Gerät ein Signal, das alle anderen Geräte auffordert, keine Daten zu übertragen, und sendet dann seine Pakete. In Ethernet-Netzen (IEEE 802.3), die CSMA/CD verwenden, wartet das Gerät oder der Computer eine Zeit lang weiter und prüft, ob der Kanal noch frei ist. Wenn der Kanal frei ist, sendet das Gerät Pakete und wartet auf ein Bestätigungssignal, das anzeigt, dass die Pakete empfangen wurden.

FRAGE 113
Rick hat mehrere Firewalls und IDS-Systeme in seinem Unternehmensnetzwerk implementiert. Was sollte er tun, um alle Vorfälle, die diese Sicherheitskontrollen durchlaufen, effektiv zu korrelieren?

Verwendung von Firewalls im NAT-Modus (Network Address Transition)

IPsec implementieren

Implementierung des Simple Network Management Protocol (SNMP)

Netzwerkzeitprotokoll (NTP) verwenden

FRAGE 114
Welches der folgenden Tools untersucht ein System auf eine Reihe von bekannten Schwachstellen und warnt den Administrator?

Nessus

COPS

SATAN

SAINT