下列哪个网络设计注意事项对大型公司比对小型企业更为重要？
Internet 路由器 防火墙
1
低端口密度交换机 冗余
目前许多小型企业都需要 Internet 访问，它们使用 Internet 路由器来满足需
求。连接两台主机设备和任意 IP 电话或网络设备（例如打印机或扫描仪）需要使用交换机。交换机可以集成到路由器。防火墙可用来保护业务信息资产。很小型的公司通常不会有冗余，但是稍大的 小型公司可以使用端口密度冗余或使用冗余 Internet 提供商/链路。
答案 说明 最高分值 2 points for Option 4
correctness of response 2
0 points for any other option
哪种协议支持流媒体的快速传输？
SNMP TCP
2
PoE RTP
SNMP 是一种管理协议。TCP 不适合流媒体的快速传输。PoE 不是一种协议，而
是允许以太网电缆为设备输送电源的标准系统。
答案 说明 最高分值 2 points for Option 4
correctness of response 2
0 points for any other option
3 如何捕获流量才能更好地了解网络中的流量模式？
在利用率较低时
在利用率高峰期
当流量仅在主干网段上
当流量来自用户子集时
在利用率较低时捕获流量无法获得不同流量类型的正确表示。由于某些流量可能
局限于特定网段，必须在不同网段上捕获流量。
答案 说明 最高分值 2 points for Option 2
correctness of response 2
0 points for any other option
网络管理员检查安全日志，发现周末有人未经授权访问了一个内部文件服务器。经过 仔细调查文件系统日志，管理员注意到几个重要文档被复制到公司外部的主机。这种 情况代表哪种威胁？
数据丢失
4
身份盗窃
信息盗窃
服务中断
信息盗窃威胁是指公司的内部信息被未授权的用户访问和复制。 答案 说明 最高分值 2 points for Option 3
correctness of response 2
0 points for any other option
下列哪两项操作可以防止他人成功攻击电子邮件服务器帐户？（请选择两项。） 5
不要通过网络以明文形式发送密码。
不要使用需要 Shift 键的密码。
不要允许服务器控制台的物理访问。
仅允许授权人员访问服务器机房。
限制登录到服务器的失败尝试次数。
最常见的一种访问攻击类型是利用数据包嗅探器来获取以明文形式传输的用户
帐户和密码。反复尝试登录到服务器来进行未经授权的访问，属于另一种访问攻击。限制尝试登录到服务器的次数并使用加密密码，将有助于防止通过这些攻击类型成功登录。
最高分
答案 说明
值 correctness of response
Option 1 and Option 5 are correct. 1 point for each correct option.
2
0 points if more options are selected than required.
下列哪种网络攻击会导致网络、系统或服务的禁用或损坏？
侦察攻击
访问攻击
6
拒绝服务攻击
恶意代码攻击
拒绝服务攻击是指网络、系统或服务被禁用或损坏。侦察攻击是指未经授权搜索
和映射系统、服务或漏洞。访问攻击是指未经授权而控制数据、系统访问或用户权限。恶意代码攻击是意图导致数据丢失或损坏的计算机程序。
答案 说明 最高分值 2 points for Option 3
correctness of response 2
0 points for any other option
7 网络管理员发现网络中的各种计算机已经感染蠕虫。应按哪个步骤顺序消除蠕虫攻击？
接种、控制、隔离、处理
控制、隔离、处理、接种
处理、隔离、接种、控制
控制、接种、隔离、处理
第一步是识别和控制所有被感染的系统（控制）。随后对系统进行修补（接种），
断开网络连接（隔离），然后进行清理（处理）。
答案 说明 最高分值 2 points for Option 4
correctness of response 2
0 points for any other option
网络使用 NAT 将有什么安全功能？
对内部用户隐藏外部 IP 地址
对外部用户隐藏内部 IP 地址
8
拒绝来自私有 IP 地址的所有数据包
拒绝所有内部主机与其网络外的设备通信
网络地址转换 (NAT) 将私有地址转换为公有地址，以在公共网络上使用。此功
能可防止外部设备查看内部主机使用的实际 IP 地址。
答案 说明 最高分值 2 points for Option 2
correctness of response 2
0 points for any other option 9
请参见图示。一家小型
公司的基线文档显示，主机 H1 和 H3 之间的 ping 往返时间统计为 36/97/132。 今天，网络管理员在主机 H1 和 H3 之间执行 ping 操作来检查连接，得出往返时 间 1458/2390/6066。这对网络管理员来说表示什么？
H1 和 H3 之间的连接正常。
H3 没有正确连接到网络。
某种原因在 H1 和 R1 之间引起干扰。
网络之间的性能在预计参数之内。
某种原因在网络之间引起时间延迟。
Ping 往返时间统计显示毫秒。数字越大，延迟越多。基线在性能低下时非常重
要。通过查看网络性能良好时的文档，并与出现问题时的信息进行比较，网络管理员可以更快地解决问题。
答案 说明 最高分值 2 points for Option 5
correctness of response 2
0 points for any other option
管理员应在什么时候建立网络基线？ 10
当网络中的流量达到峰值时
当流量突然下降时
思科第1学期第11章答案
