不想錯過任何事？

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的，請向我發送時事通訊

通過試題和學習材料掌握 350-201 考試，思科 350-201 認證考試 | SPOTO

掌握 350-201 Cisco 認證考試需要以高質量的試題和學習材料爲中心的戰略方法。通過包含真實示例問題的練習測試，找出薄弱環節，加強對網絡安全操作概念的理解，如使用思科技術的基礎、技術、流程和自動化。最新的考試轉儲包含真實的考試問題和詳細的解釋，可準確評估您的準備情況。模擬真實考試環境的考試模擬器有助於增強耐力和信心。通過全面涵蓋測試目標的綜合考試材料來補充您的學習。利用額外的在線試題、免費試題庫和其他考試練習資源。利用多樣化、高質量的試題和學習輔助工具堅持不懈地備考，對於鞏固您的技能和知識，成功通過這一要求苛刻的認證考試至關重要。
參加其他線上考試
問題 #1
工程師必須調整 Cisco IOS 設備，以減輕正在廣播大量 ICMP 數據包的攻擊。該攻擊使用 IP 廣播地址向網絡發送受害者的欺騙源 IP，導致網絡中的設備響應源 IP 地址。工程師建議採取哪種措施？
A. 用命令 ip 校驗反向路徑接口
B. 用全局配置命令 service tcp-keepalives-out
C. 用子接口命令 no ip directed-broadcast
D. 用日誌陷阱 6
查看答案
正確答案: C
問題 #2
由於最近惡意軟件爆發，21 個受影響的資產需要修補或修復，工程師正在與公司管理層一起進行漏洞分流。管理層決定不優先修復這些資產，並接受了這些漏洞。工程師下一步應該採取什麼措施？
A. 查漏洞，防止進一步擴散
B. 認脆弱性並記錄風險
C. 用供應商提供的修補程序或可用的熱修復程序
D. 受影響的資產隔離在一個單獨的網絡中
查看答案
正確答案: AB
問題 #3
某組織在過去 6 個月中遭受了數次網絡攻擊，並委派一名工程師尋找有助於該組織預測未來攻擊並減輕其影響的模式或趨勢。工程師應該使用哪種數據分析技術來完成這項任務？
A. 診斷
B. 質量
C. 預測性
D. 統計
查看答案
正確答案: D
問題 #4
工程師收到一份事件記錄單，其中包含數百個需要調查的入侵警報。對事件日誌的分析表明，這些警報來自受信任的 IP 地址和內部設備。最終事件報告指出，這些警報是誤報，沒有檢測到任何入侵。應採取哪些措施來加固網絡？
A. IPS 移至面向內部網絡的防火牆之後
B. IPS 移到面向外部網絡的防火牆之前
C. IPS 上配置代理服務
D. IPS 上配置反向端口轉發
查看答案
正確答案: A
問題 #5
某組織因網絡釣魚攻擊而出現漏洞。工程師帶領團隊完成事件響應流程的恢復階段。在此階段應採取哪些行動？
A. 開探索會議，確定配置和政策更新
B. 新 IDS/IPS 籤名並重新映像受影響的主機
C. 定受影響的系統和用於檢測攻擊的工具D
查看答案
正確答案: D
問題 #6
一名工程師收到一個影響桌面電話的零時差漏洞警報，攻擊者可通過該漏洞向設備發送僞造的數據包，重置憑據，使設備不可用，並允許默認管理員帳戶登錄。收到此警報後，工程師應採取哪種措施？
A. 動分流會議，確認漏洞及其潛在影響
B. 定公司對受影響產品的使用情況
C. 供應商處搜索要安裝的補丁
D. VoIP VLANS 內實施限制
查看答案
正確答案: B
問題 #7
工程師使用哪條命令爲訪問資源的每個人設置文件夾的讀/寫/執行訪問權限？
A. chmod 666
B. chmod 774
C. chmod 775
D. chmod 777
查看答案
正確答案: B
問題 #8
使用的是哪種數據格式？
A. SON
B. TML
C. MLD
查看答案
正確答案: C
問題 #9
事件響應小組接到了檢測到惡意軟件的通知。小組確定了受感染的主機，刪除了惡意軟件，恢復了受感染系統的功能和數據，並計劃召開一次公司會議，以提高事件處理能力。根據 NIST 事件處理指南，錯過了哪個步驟？
A. 制惡意軟件
B. 裝 IPS 軟件
C. 定升級路徑
D. 行脆弱性評估
查看答案
正確答案: B
問題 #10
對於 REST API，2xx HTTP 響應代碼表示什麼？
A. 客戶必須採取額外行動才能完成申請
B. 服務器對錯誤狀態代碼負責
C. 傳輸協議級信息的通信
D. 成功接受客戶的要求
查看答案
正確答案: S
問題 #11
SIEM 工具對來自異常位置的 VPN 連接嘗試發出警報。事件響應團隊確認，攻擊者在旅行時在用戶的筆記本電腦上安裝了遠程訪問工具。攻擊者擁有用戶的憑據，並試圖連接網絡。處理該事件的下一步是什麼？
A. 防火牆上阻止源 IP
B. 筆記本電腦進行殺毒掃描
C. 定存在風險的系統或服務
D. 別橫向移動
查看答案
正確答案: B
問題 #12
根據已知惡意互聯網掃描儀發出的入站網絡請求的 URI，攻擊者處於威脅殺傷鏈的哪個階段？
A. 開採
B. 爲實現目標而採取的行動
C. 交付
D. 偵察
查看答案
正確答案: C
問題 #13
事件響應小組收到有關主機異常行爲的信息。發現一個惡意文件正在通過外部 USB 閃存驅動器執行。小組從計算資源中收集並記錄所有必要的證據。下一步是什麼？
A. 系統和應用程序進行風險評估
B. 受感染主機與子網其他部分隔離
C. 主機上安裝惡意軟件預防軟件
D. 析主機子網的網絡流量
查看答案
正確答案: D
問題 #14
一名工程師在檢測到可疑網絡活動後，正在 Wireshark 中分析這個 Vlan0386-int12-117.pcap 文件。數據包中直接 IP 連接的源頭是由 WebSocket 協議上的谷歌瀏覽器擴展啓動的。工程師檢查了信息有效載荷，以確定有哪些信息被發送到站外，但有效載荷被混淆，無法讀取。STIX 表明了什麼？
A. 於端口 80 和 443 應可訪問，因此受到限制，擴展無法按預期運行
B. 量是合法的，因爲谷歌瀏覽器擴展正在檢查更新並獲取這些信息
C. 於有效載荷應編碼爲 UTF-8 文本，因此可能存在數據泄漏問題
D. 惡意軟件通過加密通道與指揮和控制服務器通信
查看答案
正確答案: B
問題 #15
患者登錄醫院的在線門戶網站時查看了不屬於自己的信息。患者致電醫院的支持中心，但由於其他患者也遇到了同樣的問題，因此一直處於等待狀態。已宣布發生事件，一名工程師作爲 CyberOps 3 級分析師正在事件橋上。他擔心 PII 會實時泄露。分析員應採取什麼措施來解決這一事件？
A. 估可見性工具，確定外部訪問是否導致篡改
B. 繫第三方處理提供商，以應對重大事件
C. 閉病人門戶網站的所有訪問權限，確保病人記錄的安全
D. 看系統和應用程序日誌，找出門戶代碼中的錯誤
查看答案
正確答案: C
問題 #16
這個腳本會產生什麼結果？
A. 查現有域的種子
B. 找更多的種子
C. 域與種子規則進行比較
D. 爲種子的域名列表被阻止
查看答案
正確答案: S
問題 #17
某企業正在使用 PKI 管理服務器和 SOAR 平臺來管理證書生命周期。SOAR 平臺會查詢證書管理工具，檢查所有端點是否有過期或即將過期的 SSL 證書。工程師很難在 PKI 管理之外管理有問題的證書，因爲部署證書和跟蹤證書需要手動搜索服務器所有者。哪種操作可以提高工作流程自動化？
A. SOAR 中實施新的工作流程，以便在事件響應系統中創建票據，將有問題的證書更新請求分配給服務器所有者，並登記變更請求。
B. SOAR 中集成 PKI 解決方案，在 SOAR 引擎中創建證書，以跟蹤、更新和監控有問題的證書。
C. SOAR 實施新的工作流程，以獲取 PKI 區域之外的資產報告，按認證管理線索對資產進行分類，並自動發出需要更新的警報。
D. SOAR 解決方案與 Active Directory 集成，從 AD 中提取服務器所有者詳細信息，並爲有問題的證書自動發送電子郵件，請求更新。
查看答案
正確答案: S
問題 #18
一名工程師正在分析一周前發生的一起可能的泄漏事件，當時該公司正在（選擇兩項。）
A. 防火牆
B. ireshark
C. 屍體解剖
D. HA512
E. PS
查看答案
正確答案: B
問題 #19
哪兩個步驟可減輕來自互聯網對網絡服務器的攻擊？
A. 防火牆上創建 ACL，只允許使用 TLS 1
B. DMZ 網絡中安裝代理服務器
C. 防火牆上創建 ACL，只允許外部連接
D. 網絡服務器移至內部網絡
查看答案
正確答案: BD
問題 #20
安裝在終端用戶桌面上的 Cisco Advanced Malware Protection 自動向 Threat Grid 分析引擎提交了一個低流行率文件。從這份報告中可以得出哪些結論？
A. 脅分數很高，已檢測到惡意勒索軟件，文件已被修改
B. 脅分數較低，已檢測到惡意勒索軟件，文件已被修改
C. 脅分數高，檢測到惡意活動，但文件未被修改D
查看答案
正確答案: B
問題 #21
在互聯網上傳播的盜版軟件中發現了一種新的惡意軟件變種。高管要求進行組織風險評估。安全官員得到了一份所有資產的清單。根據 NIST，在計算風險評估時缺少哪兩個要素？(選擇兩項）。
A. 事件響應手冊
B. 資產脆弱性評估
C. 與資產有關係的工作人員的報告
D. 主要資產和管理人員
E. 惡意軟件分析報告
查看答案
正確答案: BE
問題 #22
實體安保部門接到報告稱，一名未經授權的人員尾隨一名獲得授權的人員進入了一個安全的場所。該事件已記錄在案，並交給一名安全專家進行分析。在此階段應採取哪個步驟？
A. 定攻擊者可以訪問的資產
B. 定攻擊者處理或獲取的資產
C. 改企業高風險資產的訪問控制
D. 別攻擊者在企業中的活動
查看答案
正確答案: D
問題 #23
一名薪資管理員發現一款軟件發生了意外變化，於是向事件響應小組報告了這一事件。在事件響應工作流程的這一步驟中應採取哪些行動？
A. 信息的重要程度進行分類，研究攻擊者的動機，並確定缺失的補丁程序
B. 定企業受損情況，提取報告，並根據監管鏈保存證據
C. 攻擊矢量進行分類，了解事件的範圍，並確定被利用的漏洞
D. 定攻擊面，評估所涉及的風險，並根據升級計劃通報事件
查看答案
正確答案: B
問題 #24
如何確定處理這些建議的優先次序？
A. 理的最高優先級取決於部署設備的機構類型
B. 弱性 2 是各類機構的重中之重
C. 號漏洞和 2 號漏洞具有相同的優先級
D. 弱性 1 是各類機構的重中之重
查看答案
正確答案: D

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意：請確保您的電子郵件 ID 和 Whatsapp 有效，以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼:


Copyright © 2024. Designer by SPOTO Official Website. All Rights Reserved.