سارع بتجربة هذه الأسئلة الستة الرسمية الحديثة للاختبار CCNA 200-301

تحدد أسئلة التدريب هذه الخاصة بامتحان CCNA 200-301 ما يحتاج القراء إلى معرفته حول أفضل ممارسات أمان الشبكات من "دليل الشهادة الرسمية CCNA 200-301، المجلد 2". إذا كنت تريد إجابات، يمكنك الاتصال بـ SPOTO.

احصل الآن على أسئلة امتحان CCNA الحقيقية بنسبة 100% من SPOTO لتجتازها في المحاولة الأولى!

السؤال 1

تخيل أنك قمت بتكوين أمر تمكين السر، متبوعًا بأمر تمكين كلمة المرور، من وحدة التحكم. تقوم بتسجيل الخروج من المفتاح ثم تسجيل الدخول مرة أخرى من وحدة التحكم. أي أمر يحدد كلمة المرور التي كان عليك إدخالها للوصول إلى الوضع المميز؟

أ. تمكين كلمة المرور

ب. تمكين السر

ج. لا هذا ولا ذاك

د. أمر كلمة المرور، إذا تم تكوينه

السؤال 2

تخزن بعض أوامر Cisco IOS كلمات المرور كنص عادي، ولكن يمكنك بعد ذلك تشفير كلمات المرور باستخدام الأمر العالمي service password-encryption. وبالمقارنة، تخزن أوامر أخرى تجزئة محسوبة لكلمة المرور بدلاً من تخزين كلمة المرور. بمقارنة الخيارين، أيهما الإجابة الأكثر دقة حول سبب كون إحدى الطريقتين أفضل من الأخرى؟

أ. يُفضل استخدام التجزئات لأن كلمات مرور Cisco IOS المشفرة يمكن فك تشفيرها بسهولة.

ب. يُفضل استخدام التجزئات نظرًا للجهد الكبير الذي يتطلبه التشفير من وحدة المعالجة المركزية.

ج. يُفضل استخدام التشفير لأنه يوفر حماية أقوى لكلمة المرور.

د. يُفضل استخدام التشفير نظرًا للجهد الكبير الذي يتطلبه وحدة المعالجة المركزية للتجزئات.

السؤال 3

يصدر مهندس الشبكة أمر show running-config ويرى سطرًا واحدًا فقط من الإخراج يذكر أمر enable secret، على النحو التالي:

تمكين السر 5 $1$ZGMA$e8cmvkz4UjiJhVp7.maLE1

أي مما يلي صحيح فيما يتعلق بمستخدمي هذا الموجه؟

أ. يجب على المستخدم كتابة $1$ZGMA$e8cmvkz4UjiJhVp7.maLE1 للوصول إلى وضع التمكين.

ب. سيقوم جهاز التوجيه بتجزئة كلمة المرور النصية العادية التي يكتبها المستخدم للمقارنة بكلمة المرور المشفرة.

ج. سيؤدي أمر تكوين تشفير كلمة مرور عدم الخدمة إلى فك تشفير كلمة المرور هذه.

د. سيقوم جهاز التوجيه بفك تشفير كلمة المرور في التكوين للمقارنة بكلمة المرور النصية الواضحة التي كتبها المستخدم.

السؤال رقم 4

تمت إضافة قائمة التحكم في الوصول أحادية السطر (ACL) إلى تكوين جهاز التوجيه باستخدام الأمر ip access-list 1 permit 172.16.4.0 0.0.1.255. يتضمن التكوين أيضًا الأمر access-class 1 in في وضع تكوين المحطة الطرفية الافتراضية. أي إجابة تصف بدقة كيفية استخدام جهاز التوجيه لقائمة التحكم في الوصول 1؟

أ. يمكن للمضيفين في الشبكة الفرعية 172.16.4.0/23 وحدها الاتصال بجهاز التوجيه عبر برنامج Telnet.

ب. لا يستطيع مستخدمو واجهة سطر الأوامر (CLI) استخدام برنامج Telnet من جهاز التوجيه إلى المضيفين في الشبكة الفرعية 172.16.4.0/23 بمفردهم.

ج. يمكن للمضيفين في الشبكة الفرعية 172.16.4.0/23 تسجيل الدخول بمفردهم ولكن لا يمكنهم الوصول إلى وضع التمكين الخاص بالموجه.

د. سيقوم جهاز التوجيه فقط بإعادة توجيه الحزم التي تحتوي على عناوين المصدر في الشبكة الفرعية 172.16.4.0/23.

السؤال رقم 5

توجد جدران الحماية من الجيل التالي (NGFW) على حافة اتصال الشركة بالإنترنت. وقد تم تكوينها لمنع عملاء Telnet المقيمين على الإنترنت من الوصول إلى خوادم Telnet داخل الشركة. أي مما يلي قد يستخدمه جدار الحماية من الجيل التالي ولا يستخدمه جدار الحماية التقليدي؟

أ. تطابق وجهة الرسالة مع المنفذ المعروف 23

ب. مطابقة بيانات تطبيق الرسالة

ج. تطابق بروتوكول IP للرسالة 23

د. تطابق منافذ TCP لمصدر الرسالة أكبر من 49152

السؤال 6

ما هي الإجراءات التي تُظهر سلوكًا مدعومًا عادةً بواسطة نظام منع التطفل من الجيل التالي من Cisco بما يتجاوز قدرات نظام IPS التقليدي؟

أ. جمع المعلومات المستندة إلى المضيف واستخدامها للسياق

ب. المقارنات بين الرسائل وقاعدة بيانات توقيعات الاستغلال

ج. تسجيل الأحداث لمراجعتها لاحقًا بواسطة فريق الأمان

د. تصفية عناوين URI باستخدام درجات السمعة

هـ. كلا من (أ) و(د)

و. كلا من أ و ج

لماذا سبوتو؟

يحتوي اختبار التدريب SPOTO CCNA 200-301 على أسئلة وأجوبة حقيقية. يمكنك تنزيل هذا العرض التوضيحي المجاني بنسبة 100% لتجربته قبل شراء منتجنا. لاجتياز اختبار CCNA 200-301 بنجاح، كل ما عليك فعله هو شراء ملف SPOTO CISM Dumps وحفظ الأسئلة والأجوبة والتدرب باستخدام محاكي اختبار VCE الخاص بنا والاستعداد للاختبار الحقيقي! يغطي ملف SPOTO 100% الاختبار الحقيقي.