312-38 Exam Dumps - Probieren Sie die besten 312-38 Prüfungsfragen von Training Expert DumpsMaterials [Q16-Q35] : Free Exams Dumps Materials : http://exams.dumpsmaterials.com

Q16. Welches der folgenden Protokolle ist ein Internet-Anwendungsprotokoll, das für den Transport von Usenet-News-Artikeln zwischen Newsservern und für das Lesen und Posten von Artikeln durch Endbenutzer-Client-Anwendungen verwendet wird?

NNTP

BOOTP

DCAP

NTP

Q17. John arbeitet als professioneller ethischer Hacker. Er wurde mit dem Projekt beauftragt, die Sicherheit von www.we-are-secure.com zu testen. Er verwendet ein Tool zum Knacken der drahtlosen Verschlüsselungscodes. Die Beschreibung des Tools lautet wie folgt:

Welches der folgenden Tools verwendet John zum Knacken der drahtlosen Verschlüsselungscodes?

PsPasswd

Kismet

AirSnort

Kain

Q18. Welches der folgenden Programme analysiert den Netzwerkverkehr, um bestimmte Transaktionen zu verfolgen, und kann den über ein digitales Netzwerk laufenden Verkehr abfangen und protokollieren? Jede richtige Antwort stellt eine vollständige Lösung dar. Wählen Sie alle zutreffenden Antworten aus.

Drahtloser Schnüffler

Spektralanalysator

Protokoll-Analysator

Leistungsmonitor

Q19. RICHTIGER TEXT
Füllen Sie die Lücke mit dem entsprechenden Begriff aus. ______________ Verschlüsselung ist eine Art der Verschlüsselung, bei der zwei Schlüssel, d.h. ein öffentlicher und ein privater Schlüssel, zur Verschlüsselung von Daten verwendet werden. Sie wird auch als Public-Key-Verschlüsselung bezeichnet.

Q20. Wenn ein Netzwerk durch unqualifizierte Personen gefährdet ist, um welche Art von Bedrohung handelt es sich dann?

Externe Bedrohungen

Strukturierte Bedrohungen

Unstrukturierte Bedrohungen

Interne Bedrohungen

Q21. Welche der folgenden Aussagen über ein drahtloses Netzwerk sind richtig?
Jede richtige Antwort stellt eine vollständige Lösung dar. Wählen Sie alle zutreffenden Antworten aus.

Daten können problemlos zwischen drahtlosen Geräten ausgetauscht werden.

Es bietet den Nutzern Mobilität für den Zugang zu einem Netz.

Daten können auf verschiedene Weise übertragen werden, z. B. über Mobilfunknetze, Mobitex, DataTAC usw.

Es ist einfach, eine Verbindung herzustellen.

Q22. Welche der folgenden Organisationen ist für die Verwaltung der Zuweisung von Domänennamen und IP-Adressen zuständig?

ISO

ICANN

W3C

ANSI

ICANN steht für Internet Corporation for Assigned Names and Numbers. Die ICANN ist für die Verwaltung der Zuweisung von Domänennamen und IP-Adressen zuständig. Zu den Aufgaben der ICANN gehören die Zuweisung von IP-Adressraum, die Zuweisung von Protokollkennungen, die Verwaltung des Top-Level-Domain-Namen-Systems und die Verwaltung des Root-Server-Systems. Antwortoption A ist falsch. Die Internationale Organisation für Normung, allgemein bekannt als ISO, ist ein internationales Normungsgremium, das sich aus Vertretern verschiedener nationaler Normungsorganisationen zusammensetzt. Die Organisation wurde am 23. Februar 1947 gegründet und veröffentlicht weltweit proprietäre Industrie- und Handelsnormen. Sie hat ihren Sitz in Genf, Schweiz. Obwohl die ISO sich selbst als Nichtregierungsorganisation definiert, ist sie durch ihre Fähigkeit, Normen zu setzen, die oft in Form von Verträgen oder nationalen Normen Gesetz werden, mächtiger als die meisten Nichtregierungsorganisationen. In der Praxis agiert die ISO als ein Konsortium mit starken Verbindungen zu Regierungen. Antwortmöglichkeit C ist falsch. Das World Wide Web Consortium (W3C) ist ein internationales Industriekonsortium, das gemeinsame Standards für das World Wide Web entwickelt, um dessen Entwicklung und Interoperabilität zu fördern. Es wurde im Oktober 1994 von Tim Berners-Lee, dem Erfinder des Web, am Massachusetts Institute of Technology, Laboratory for Computer Science [MIT/LCS] in Zusammenarbeit mit dem CERN, wo das Web entstanden war, und mit Unterstützung der DARPA und der Europäischen Kommission gegründet. Antwortmöglichkeit D ist falsch. Das ANSI (American National Standards Institute) ist die wichtigste Organisation zur Förderung der Entwicklung von Technologiestandards in den Vereinigten Staaten. Das ANSI arbeitet mit Industriegruppen zusammen und ist das US-amerikanische Mitglied der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC). Zu den seit langem etablierten Computerstandards des ANSI gehören der American Standard Code for Information Interchange (ASCII) und das Small Computer System Interface (SCSI).

Q23. Welches der folgenden Programme ist ein bösartiges Programm, das wie ein normales Programm aussieht?

Nachahmung

Wurm

Virus

Trojanisches Pferd

Q24. Welches der folgenden Protokolle wird für den Informationsaustausch zwischen Routern verwendet, um IP-Multicast-Pakete zwischen Netzwerken zu transportieren?

RSVP

DVMRP

RPC

LWAPP

Das Distance Vector Multicast Routing Protocol (DVMRP) wird verwendet, um Informationen zwischen Routern auszutauschen und IP-Multicast-Pakete zwischen Netzen zu transportieren. Es verwendet eine Reverse-Path-Flooding-Technik und wird als Grundlage für das Multicast-Backbone des Internets (MBONE) verwendet. DVMRP ist vor allem für seine schlechte Netzwerkskalierung berüchtigt, die aus dem Reflooding resultiert, insbesondere bei Versionen, die kein Pruning implementieren. Der flache Unicast-Routing-Mechanismus von DVMRP beeinträchtigt ebenfalls seine Skalierbarkeit. Antwortoption A ist falsch. Das Resource Reservation Protocol (RSVP) ist ein Protokoll der Transportschicht, das für die Reservierung von Ressourcen in einem Netzwerk für ein Internet der integrierten Dienste entwickelt wurde. RSVP transportiert keine Anwendungsdaten, sondern ist eher ein Internet-Kontrollprotokoll, wie ICMP, IGMP oder Routing-Protokolle. RSVP ermöglicht die vom Empfänger initiierte Einrichtung von Ressourcenreservierungen für Multicast- oder Unicast-Datenströme mit Skalierung und Robustheit. RSVP kann sowohl von Hosts als auch von Routern verwendet werden, um bestimmte Dienstgüteniveaus (QoS) für Anwendungsdatenströme anzufordern oder zu liefern. RSVP legt fest, wie Anwendungen Reservierungen vornehmen und wie sie die reservierten Ressourcen verlassen können, wenn sie nicht mehr benötigt werden. Der RSVP-Betrieb führt im Allgemeinen dazu, dass in jedem Knoten entlang eines Pfades Ressourcen reserviert werden. Antwortoption C ist falsch. Ein Remote Procedure Call (RPC) verbirgt die Details des Netzwerks, indem er den allgemeinen Prozeduraufrufmechanismus verwendet, den jeder Programmierer kennt. Wie jede gewöhnliche Prozedur ist auch der RPC synchron und es werden ihm Parameter übergeben. Ein Prozess des Clients ruft eine Funktion auf einem entfernten Server auf und bleibt inaktiv, bis er die Ergebnisse zurückerhält. Antwortmöglichkeit D ist falsch. LWAPP (Lightweight Access Point Protocol) ist ein Protokoll, das zur gleichzeitigen Steuerung mehrerer drahtloser Wi-Fi-Zugangspunkte verwendet wird. Dadurch kann der Zeitaufwand für die Konfiguration, Überwachung und Fehlerbehebung in einem großen Netzwerk reduziert werden. Außerdem können Netzwerkadministratoren so das Netzwerk genau analysieren.

Q25. Welche der folgenden Methoden der Authentifizierung verwendet physische Merkmale?

COMSEC

ACL

Honeypot

Biometrische Daten

Q26. Token Ring ist durch welchen der folgenden IEEE-Standards standardisiert?

802.2

802.4

802.3

802.1

Q27. FILL BLANK
Füllen Sie die Lücke mit dem entsprechenden Begriff aus. Das ___________ Protokoll ist ein Merkmal der paketbasierten Datenübertragung
Übertragungsprotokolle. Sie dient der Aufzeichnung der gesendeten Rahmensequenzen und ihrer jeweiligen
die von beiden Nutzern erhaltenen Bestätigungen.

Q28. Welcher der folgenden IEEE-Standards ist ein Beispiel für eine DQDB-Zugriffsmethode?

802.3

802.5

802.6

802.4

Q29. John hat erfolgreich die Schwachstelle einer internen Anwendung behoben, die eine Bedrohung für das Netzwerk hätte darstellen können. Er scannt die Anwendung auf das Vorhandensein einer behobenen Schwachstelle. Dieser Vorgang wird als __________ bezeichnet und muss mit der __________ übereinstimmen.

Schadensbegrenzung, Sicherheitsmaßnahmen

Verifizierung, Sicherheitsrichtlinien

Schwachstellen-Scanning, Risikoanalyse

Risikoanalyse, Risikomatrix

Q30. Welches der folgenden Tools ist ein quelloffenes System zur Verhinderung und Erkennung von Eindringlingen in das Netzwerk, das als Netzwerk-Sniffer arbeitet und Aktivitäten des Netzwerks protokolliert, die mit den vordefinierten Signaturen abgeglichen werden?

Dsniff

KisMAC

Snort

Kismet

Snort ist ein Open-Source-System zur Verhinderung und Erkennung von Eindringlingen in das Netzwerk, das als Netzwerk-Sniffer arbeitet. Es protokolliert Aktivitäten des Netzwerks, die mit den vordefinierten Signaturen abgeglichen werden. Signaturen können für ein breites Spektrum an Datenverkehr erstellt werden, darunter Internet Protocol (IP), Transmission Control Protocol (TCP), User Datagram Protocol (UDP) und Internet Control Message Protocol (ICMP). Snort kann in den folgenden drei Hauptmodi konfiguriert werden: Sniffer-Modus: Er liest die Pakete des Netzwerks und zeigt sie in einem kontinuierlichen Strom auf der Konsole an. Packet-Logger-Modus: Er protokolliert die Pakete auf der Festplatte. Modus für die Erkennung von Netzwerkeinbrüchen: Dies ist die komplexeste und am besten konfigurierbare Konfiguration, die es Snort ermöglicht, den Netzwerkverkehr auf Übereinstimmungen mit einem benutzerdefinierten Regelsatz zu analysieren. Antwortoption A ist falsch. Dsniff ist eine Reihe von Tools, die zum Schnüffeln von Passwörtern, E-Mails und HTTP-Datenverkehr verwendet werden. Zu den Tools von Dsniff gehören dsniff, arpredirect, macof, tcpkill, tcpnice, filesnarf und mailsnarf. Dsniff ist sehr effektiv für das Schnüffeln in vermittelten und gemeinsam genutzten Netzwerken. Es verwendet die Tools arpredirect und macof für das Umschalten in geswitchten Netzwerken. Es kann auch verwendet werden, um Authentifizierungsinformationen für FTP, Telnet, SMTP, HTTP, POP, NNTP, IMAP usw. zu erfassen. Antwortmöglichkeit D ist falsch. Kismet ist ein Linux-basiertes 802.11-Wireless-Netzwerk-Sniffer- und Intrusion-Detection-System. Es kann mit jeder drahtlosen Karte arbeiten, die den Raw-Monitoring-Modus (rfmon) unterstützt. Kismet kann 802.11b-, 802.11a-, 802.11g- und 802.11n-Datenverkehr abhören. Kismet kann für die folgenden Aufgaben verwendet werden: Identifizieren von Netzwerken durch passives Sammeln von Paketen Erkennen von standardmäßig benannten Netzwerken Erkennen von maskierten Netzwerken Erfassen des Vorhandenseins von nicht-beacenden Netzwerken über den Datenverkehr Antwortoption B ist falsch. KisMAC ist ein Werkzeug zur Erkennung drahtloser Netzwerke für Mac OS X.
Es verfügt über eine breite Palette von Funktionen, die denen von Kismet, seinem Linux/BSD-Namensvetter, ähneln und die von NetStumbler, seinem nächsten Pendant unter Windows, weit übertreffen. Das Programm richtet sich an Netzwerksicherheitsexperten und ist nicht so einsteigerfreundlich wie ähnliche Anwendungen. KisMAC scannt passiv nach Netzwerken auf unterstützten Karten, einschließlich Apples AirPort, AirPort Extreme und vielen Karten anderer Hersteller. Es scannt aktiv nach Netzwerken auf jeder Karte, die von Mac OS X selbst unterstützt wird. Das Knacken von WEP- und WPA-Schlüsseln, sowohl durch Brute-Force-Verfahren als auch durch Ausnutzung von Schwachstellen, wie z. B. schwache Planung und schlecht generierte Schlüssel, wird unterstützt, wenn eine Karte verwendet wird, die den Überwachungsmodus unterstützt, und wenn die Wiedereinfügung von Paketen mit einer unterstützten Karte möglich ist. Die GPS-Kartierung kann durchgeführt werden, wenn ein NMEA-kompatibler GPS-Empfänger angeschlossen ist. Die Daten können auch im pcap-Format gespeichert und in Programme wie z. B. Wireshark geladen werden.

Q31. Welche der folgenden IP-Klassenadressen werden nicht an Hosts vergeben? Jede richtige Antwort stellt eine vollständige Lösung dar. Wählen Sie alle zutreffenden Antworten.

Klasse C

Klasse D

Klasse A

Klasse B

Klasse E

Q32. Welche der folgenden Organisationen ist für die Verwaltung der Zuweisung von Domänennamen und IP-Adressen zuständig?

ISO

ICANN

W3C

ANSI

ICANN steht für Internet Corporation for Assigned Names and Numbers. Die ICANN ist für die Verwaltung der Zuweisung von Domänennamen und IP-Adressen zuständig. Zu den Aufgaben der ICANN gehören die Zuweisung von IP-Adressraum, die Zuweisung von Protokollkennungen, die Verwaltung des Top-Level-Domain-Namen-Systems und die Verwaltung des Root-Server-Systems.
Antwortmöglichkeit A ist falsch. Die Internationale Organisation für Normung, allgemein bekannt als ISO, ist ein internationales Normungsgremium, das sich aus Vertretern verschiedener nationaler Normungsorganisationen zusammensetzt. Die Organisation wurde am 23. Februar 1947 gegründet und veröffentlicht weltweit geschützte Industrie- und Handelsnormen. Sie hat ihren Sitz in Genf, Schweiz. Obwohl die ISO sich selbst als Nichtregierungsorganisation definiert, ist sie aufgrund ihrer Fähigkeit, Normen zu setzen, die oft in Form von Verträgen oder nationalen Normen Gesetz werden, mächtiger als die meisten Nichtregierungsorganisationen. In der Praxis agiert die ISO als ein Konsortium mit starken Verbindungen zu Regierungen.
Antwortmöglichkeit C ist falsch. Das World Wide Web Consortium (W3C) ist ein internationales Industriekonsortium, das gemeinsame Standards für das World Wide Web entwickelt, um dessen Weiterentwicklung und Interoperabilität zu fördern. Es wurde im Oktober 1994 von Tim Berners-Lee, dem Erfinder des Web, am Massachusetts Institute of Technology, Laboratory for Computer Science [MIT/LCS] in Zusammenarbeit mit dem CERN, wo das Web seinen Ursprung hatte, und mit Unterstützung der DARPA und der Europäischen Kommission gegründet.
Antwortmöglichkeit D ist falsch. Das ANSI (American National Standards Institute) ist die wichtigste Organisation zur Förderung der Entwicklung von Technologiestandards in den Vereinigten Staaten. Das ANSI arbeitet mit Industriegruppen zusammen und ist das US-amerikanische Mitglied der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC). Zu den seit langem etablierten Computerstandards des ANSI gehören der American Standard Code for Information Interchange (ASCII) und das Small Computer System Interface (SCSI).

Q33. Ermitteln Sie die Mindestanzahl von Laufwerken, die für die Einrichtung von RAID-Level 5 erforderlich sind.

Mehrere

3

4

2

Q34. Welches der folgenden Protokolle ist eine Methode zur Implementierung virtueller privater Netzwerke?

OSPF

PPTP

IRDP

DHCP

Q35. Welche der folgenden Aussagen über die entmilitarisierte Zone (DMZ) sind WAHR? Jede richtige Antwort stellt eine vollständige Lösung dar. Wählen Sie alle zutreffenden aus.

In einer DMZ-Konfiguration laufen die meisten Computer im LAN hinter einer Firewall, die mit einem öffentlichen Netz wie dem Internet verbunden ist.

Eine entmilitarisierte Zone ist ein physisches oder logisches Teilnetz, das externe Dienste einer Organisation enthält und einem größeren, nicht vertrauenswürdigen Netz ausgesetzt ist.

Der Zweck einer DMZ besteht darin, dem lokalen Netzwerk einer Organisation eine zusätzliche Sicherheitsebene hinzuzufügen.

312-38 Exam Dumps - Versuchen Sie die besten 312-38 Prüfungsfragen vom Trainingsexperten DumpsMaterials [Q16-Q35]