Soal Edmodo CS 2 Kemanan Jaringan - CCNA Security Chapter versi Indonesia

Edmodo CS 2  Tentang Keamanan Jaringan - Diambil dari Cisco CCNA Security Chapter 2 versi indonesia

1. Berikut ini adalah operasi yang diperlukan untuk melaksanakan Cisco SDM One-Step Lockdown, yaitu...
- Pilih fitur Lockdown One-Step
- Memberikan perubahan konfigurasi ke router

2. Jika AAA sudah diaktifkan, salah satu langkah CLI yang diperlukan untuk mengkonfigurasi router dengan view tertentu adalah...
* Menetapkan sandi rahasia untuk melihat

3. Lihat gambar. Router R1 dan R2 terhubung melalui link serial . Satu router dikonfigurasi sebagai master NTP, dan yang lainnya adalah klien NTP . Manakah informasi yang dapat diperoleh dari partial output dari perintah ntp associations detail pada R2?
* Router R1 adalah master , dan R2 adalah klien.

4. Lihat gambar. Berikut ini adalah pernyataan yang menggambarkan saat pengaturan SDM logging, yaitu...
* Alamat IP syslog server adalah 192.168.1.3

5. Berikut ini adalah pernyataan yang sesuai dengan perintah CLI ke wizard SDM yang melakukan fungsi konfigurasi yang sama,yaitu...
* auto secure privileged EXEC command dan wizard SDM One-Step Lockdown

6. Berikut ini adalah rekomendasi praktek keamanan untuk mencegah penyerang dari melakukan recovery password pada router Cisco IOS untuk tujuan memperoleh akses ke privileged EXEC mode, yaitu...
* Tempatkan router di ruang terkunci aman yang dapat diakses hanya untuk petugas yang berwenang.

7. Pilihan yang dapat dikonfigurasi oleh Cisco AutoSecure adalah...
* CBAC

8. Lihat gambar. Apa arti penting dari secret 5 dalam output yang dihasilkan ?
* Password ADMIN di-hash menggunakan MD5

9. Berikut ini adalah panjang kunci modulus minimum yang direkomendasikan yang dihasilkan untuk digunakan dengan SSH, yaitu...
* 1024

10. Berikut ini adalah karakteristik yang berlaku untuk Peran Berbasis CLI Access superviews,yaitu...
* Pengguna login ke SuperView dapat mengakses semua perintah yang ditentukan dalam view CLI terkait .

11. Lihat gambar. Apakah fakta yang dapat ditentukan dari output tersebut?
* Fitur konfiguras Cisco IOS Resilient diaktifkan

12. Apakah karakteristik dari wizard Audit SDM Security?
* Hal ini dimulai dari CLI dan mengeksekusi script di mana fungsi pesawat manajemen dan forwarding layanan pesawat diuji terhadap kerentanan diketahui.

13. Secara default, berapa detik penundaan antara usaha login virtual dipanggil saat login blok - perintah dikonfigurasi?
* satu

14. Administrator perlu menciptakan akun pengguna dengan akses kustom untuk kebanyakan perintah privileged EXEC. Perintah privilege manakah yang digunakan untuk membuat account kustom ini?
* privilege exec level 2

15. Berikut ini adalah seperangkat perintah yang diperlukan untuk membuat username admin, hash password menggunakan MD5 , dan memaksa router untuk mengakses database username internal ketika seorang user mencoba untuk mengakses konsol, yaitu
* R1(config)# username admin secret Admin01pa55
R1(config)# line con 0
R1(config-line)# login local

16. Berikut ini adalah bidang keamanan router yang harus dijaga untuk mengamankan edge router pada perimeter jaringan, kecuali...

* Keamanan akses remote

17. Lihat gambar. Berikut ini adalah pernyataan mengenai akun JR - Admin yang benar, yaitu...

* JR - Admin dapat mengeluarkan ping dan kembali perintah.

18. Layanan yang diaktifkan pada Cisco router secara default yang dapat mengungkapkan informasi penting tentang router dan berpotensi membuatnya lebih rentan terhadap serangan adalah...

* CDP

19. Apakah kharakteristik dari SNMP community strings?

* Community string SNMP read-only dapat digunakan untuk mendapatkan informasi dari perangkat SNMP yang aktif.

20. Lihat gambar. Berdasarkan output dari perintah show running- config , jenis tampilan yang SUPPORT adalah...

* View secret, dengan password terenkripsi level 5.

21. Apakah informasi yang dapat diperoleh dari pesan tersebut?

* Pesan ini adalah pesan pemberitahuan level lima

22. Berikut ini adalah service-service pada router, yang Cisco SDM One-Step Lockdown lakukan. Kecuali...

* SNMP

23. Berikut ini adalah perintah yang diperlukan untuk mengembalikan bootset primary dari secure archive pada router ketika Cisco IOS resilience diaktifkan, kecuali...

* Restart router, masuk mode privileged EXEC, and menampilkan nama image secure bootset Cisco IOS menggunakan perintah show flash

24. Administrator didefinisikan sebagai account pengguna lokal dengan password rahasia pada router R1 untuk digunakan dengan SSH . Berikut ini adalah langkah tambahan yang diperlukan untuk mengkonfigurasi R1 untuk menerima koneksi SSH yang dienkripsi, kecuali...

* enable inbound vty Telnet sessions

25. Pernyataan manakah yang menjelaskan pengoperasian wizard Audit Cisco SDM Security?

* Wizard membandingkan konfigurasi router terhadap pengaturan yang disarankan.

blog.ceaster.com - www.ceaster.com Ceaster Corp

Read More

Soal Ujian Edmodo Tentang Keamanan Jaringan ( Cisco CCNA Security Chapter 1 Bahasa Indonesia)

20 Soal Ujian Edmodo Tentang keamanan jaringan diambil dari CCNA Security Chapter 1
( Cisco CCNA Security Chapter 1 Bahasa Indonesia)

1. Sebutkan fase dasar dari serangan yang biasa digunakan oleh virus atau worm secara berurutan?
* menyelidiki, menembus, mempertahankan diri, menyebarkan dan melumpuhkan

2. Manakah salah satu karakteristik dari serangan DoS?
* Selalu mendahului serangan akses

3. Pengguna melaporkan kepada helpdesk bahwa ikon pada menu bar secara acak muncul di layar komputernya. Apa yang bisa menjadi alasan bahwa komputer menampilkan grafis ini secara acak?
* Sebuah virus telah menginfeksi komputer.

4. Yang bukan merupakan jenis serangan akses adalah...
* port scan

5. Apa yang terjadi selama serangan spoofing ?
* Satu perangkat penyempurna data mendapatkan akses ke informasi yang rahasia.

6. Apakah karakteristik dari Trojan Horse?
* Sebuah Trojan Horse dapat dibawa dalam virus atau worm

7. Fase mitigasi worm manakah yang memerlukan kompartementalisasi dan segmentasi jaringan untuk memperlambat atau menghentikan worm dan mencegah host yang pada saat itu terinfeksi sebagai target dan menginfeksi sistem lain?
* containment phase

8. Karakteristik dari virus adalah...
* Virus biasanya membutuhkan aktivasi dari end-user.

9. Apa yang dimaksud dengan ping sweep?
* Sebuah ping sweep adalah teknik scanning jaringan yang menunjukkan host hidup dalam kisaran alamat IP

10. Jenis ancaman keamanan manakah yang dapat digambarkan sebagai perangkat lunak yang melekat pada program lain untuk menjalankan fungsi tertentu yang tidak diinginkan?
* virus

11. Seorang pegawai yang tidak puas menggunakan Wireshark untuk menemukan username dan password administrasi Telnet. Apakah jenis serangan jaringan seperti ini?
* reconnaissance

12. Apa yang terjadi selama fase mempertahankan diri pada serangan worm?
* Modifikasi file sistem dan setting registry untuk memastikan bahwa kode serangan berjalan

13. Apakah yang bukan komponen utama dari serangan worm?
* mekanisme penetrasi

14. Seorang administrator jaringan mendeteksi sesi yang tidak diketahui yang melibatkan port 21 pada jaringan. Apa yang dapat menyebabkan pelanggaran keamanan ini?
* Sebuah FTP Trojan Horse dieksekusi

15. Berikut ini adalah tujuan dari serangan port scan, kecuali...
* Menemukan password sistem

16. Bagaimana serangan Smurf dilakukan ?
* Dengan mengirimkan sejumlah besar permintaan ICMP ke alamat broadcast yang diarahkan dari alamat sumber yang palsu pada jaringan yang sama.

17. Metode serangan akses manakah yang melibatkan sebuah program perangkat lunak mencoba untuk menemukan password sistem dengan menggunakan kamus elektronik?
* Serangan brute -force

18. Manakah salah satu solusi keamanan jaringan yang dapat digunakan untuk mengurangi serangan DoS ?
* teknologi anti-spoofing

19. Fase mitigasi worm manakah yang melibatkan penghentian proses worm, menghapus file yang dimodifikasi atau pengaturan sistem yang diperkenalkan worm, dan patching kerentanan yang worm biasa gunakan untuk mengeksploitasi sistem?
* treatment

20. Pernyataan manakah menjelaskan phone freaking?
* Seorang hacker meniru sebuah nada menggunakan peluit untuk melakukan panggilan jarak jauh gratis pada jaringan telepon analog.

blog.ceaster.com - www.ceaster.com Ceaster Corp

Read More