请先登录
您需要 登录 才可以下载或查看，没有账号？论坛注册
x
有6道新题，记得3题。
2 g, a& t/ x4 _+ z- m1 U+ |1. BGP TTL Security，可以查下cisco文档，http://www.cisco.com/c/en/us/td/ ... /guide/fs_btsh.html
# x n' b$ e! G2 KBGP Support for TTL Security CheckThe BGP Support for TTL Security Check feature introduces a lightweight security mechanism to protect external Border Gateway Protocol (eBGP) peering sessions from CPU utilization-based attacks using forged IP packets. Enabling this feature prevents attempts to hijack the eBGP peering session by a host on a network segment that is not part of either BGP network or by a host on a network segment that is not between the eBGP peers. : I* f! F6 P: e% x1 D% m
2. CoA : 主要考session terminate，reauthentication等，看看这个文档吧 http://www.cisco.com/c/en/us/td/ ... ok/sec-rad-coa.html0 q( g( ]1 L6 _6 X+ D
+ q+ u* b/ K0 ^5 o6 l* w3. 还有一个问哪个是stream cipher，我选择的是RC4
" l, Q# T2 k2 |; C. ~3 W$ `% p' c% O1 E' J
141Q 这个版本的答案中，我对某些题目的答案有异议，例如，! U! V/ J' u+ _4 l. a3 z
# T: v! h2 p% x7 ^
98题，问哪些是企业安全流程评估，我觉得应该选 document review和police assessment8 s, W9 ]4 r0 h5 O. [/ z; ^
7 C; e4 H5 w" ~0 f
99题，VSG这道题，D选项说只能部署在layer 2，但是cisco的文档说可以部署在2和3层，所以我选择C和E
/ G$ O) i! t v) C+ E% H% @ L- l
135题，role-based access control，E选项Network administrator have read and write access to all system logs by default，在cisco的文档中应该只有operation这个职位能读写system logs, 我选的是 B ，D& d1 x/ Y0 i% L7 M5 K$ {: |1 Y1 }
$ f; _/ U* g9 A* G; x& k$ T1 ]8 |0 F以上仅供参考
7 \2 \( D3 ^% g. P. U9 h9 h7 k5 e2 O2 W+ ^
' Y" |$ e0 ?7 v5 z: |, o2 K0 u& `/ u3 {% L0 |; E& B [& e. d. u
D' W: j8 Z$ q6 }" `% \) `
| 
简体中文
英语
日语
韩语
法语
西班牙语
越南语
泰语
阿拉伯语
俄语
葡萄牙语
德语
意大利语
希腊语
荷兰语
波兰语
保加利亚语
爱沙尼亚语
丹麦语
芬兰语
捷克语
罗马尼亚语
斯洛文尼亚语
瑞典语
匈牙利语
繁体中文
文言文
发表于 2017-6-20 22:03:06
置顶卡
喧嚣卡
变色卡
千斤顶
