Главная / Безопасность /
Межсетевые экраны / Тест 12
Номер 3
Ответ:
Межсетевые экраны - тест 12
Упражнение 1:
Номер 1
Ответ:
Номер 1
Трансляция сетевых адресов (NAT) позволяет
Ответ:
(1) Скрыть логины пользователей локальной сети.
(2) Скрыть пароли пользователей локальной сети.
(3) Скрыть сетевой адрес самого межсетевого экрана.
(4) Скрыть схему сетевой адресации локальной сети.
Номер 2
Ответ:
NAT предназначен для
Ответ:
(1) Отслеживания состояния ТСР-сессии.
(2) Отображения IP-адреса хоста в интернете в IP-адрес пакетного фильтра.
(3) Отображения IP-адреса хоста в локальной сети в IP-адрес пакетного фильтра.
(4) Фильтрования исходящего трафика локальной сети.
NAT используется
Ответ:
(1) В IPv4.
(2) В IPv6.
(3) В IPv32.
(4) В IPv64.
Упражнение 2:
Номер 1
Ответ:
Номер 1
Маршрутизатор NAT
Ответ:
(1) Расположен на границе между двумя областями адресов и преобразует адреса в IP-заголовках таким образом, что пакет корректно маршрутизируется при переходе из одной области в другую.
(2) Расположен на границе между двумя областями адресов, в одной из которых адреса принадлежат частной сети, а в другой – внешней.
(3) Расположен на границе между локальной сетью и интернетом.
(4) Расположен на границе между двумя локальными сетями с разными требованиями к безопасности.
Номер 2
Ответ:
Технология NAT имеет следующие характеристики
Ответ:
(1) Обеспечивает прозрачное для протоколов маршрутизации и конечных хостов назначение адресов.
(2) Обеспечивает возможность выполнять обычную маршрутизацию после преобразования адресов.
(3) Обеспечивает конфиденциальность трафика.
(4) Обеспечивает согласованное преобразование содержимого пакета ICMP-error.
Номер 3
Ответ:
Маршрутизатор NAT
Ответ:
(1) Не является прозрачным для всех приложений.
(2) Не является прозрачным для приложений, которые использует номера портов в данных приложения.
(3) Не является прозрачным для приложений, которые использует IP-адреса в данных приложения.
(4) Является прозрачным для всех приложений.
Упражнение 3:
Номер 1
Ответ:
Номер 1
Понятие сессии в NAT
Ответ:
(1) Трансляция адресов, выполняемая NAT, не использует понятие на сессии. Каждый входящий и исходящий пакет преобразуется по своим правилам.
(2) Трансляция адресов, выполняемая NAT, использует понятие сессии и единообразным образом преобразует входящие и исходящие пакеты, принадлежащих одной и той же сессии.
(3) Трансляция адресов, выполняемая NAT, использует понятие сессии, но каждый входящий и исходящий пакет преобразуется по своим правилам.
(4) Трансляция адресов, выполняемая NAT, не использует понятие сессии. Все входящие и исходящие пакеты преобразуются единообразным образом.
Номер 2
Ответ:
Начало сессия, отслеживаемое NAT, и начало ТСР-сессии
Ответ:
(1) Всегда совпадают.
(2) Могут не совпадать.
(3) Всегда не совпадают.
(4) Либо всегда не совпадают, либо могут не совпадать, зависит от реализации NAT.
Номер 3
Ответ:
Завершение ТСР-сессии
Ответ:
(1) Могут быть случаи, когда NAT не сможет отследить завершение ТСР-сессии.
(2) NAT всегда может отследить завершение ТСР-сессии.
(3) NAT никогда не может отследить завершение ТСР-сессии.
(4) NAT не должен отслеживать завершение ТСР-сессии.
Упражнение 4:
Номер 1
Ответ:
Номер 1
Сессия, отслеживаемая NAT, и прикладная сессия
Ответ:
(1) Всегда совпадают.
(2) Для NAT не имеет значения прикладная сессия, NAT не должен отслеживать прикладную сессию.
(3) Могут не совпадать.
(4) Всегда не совпадают.
Номер 2
Ответ:
Традиционный (или исходящий) NAT
Ответ:
(1) Обеспечивает конфиденциальность трафика между клиентами, расположенными во внешней сети, и серверами, расположенными в частной сети.
(2) Обеспечивает конфиденциальность трафика между клиентами, расположенными в частной сети, и серверами, расположенными во внешней сети.
(3) Позволяет хостам во внешней сети прозрачно получать доступ к хостам в частной сети.
(4) Позволяет хостам в частной сети прозрачно получать доступ к хостам во внешней сети.
Номер 3
Ответ:
Типы NAT-пулов
Ответ:
(1)
Modified.
(2)
Stateful.
(3)
Stateless.
(4)
Private.
(5)
Fixed.
Упражнение 5:
Номер 1
Ответ:
Номер 1
Свойства NAT-пула типа Stateful
Ответ:
(1) Каждому соединению назначается IP-адрес из пула, через который в данный момент осуществляется наибольшее количество соединений.
(2) Каждому соединению назначается IP-адрес из пула, через который в данный момент не установлено ни одного соединения.
(3) Каждому соединению назначается IP-адрес из пула, через который в данный момент осуществляется наименьшее количество соединений.
(4) Каждому соединению назначается IP-адрес из пула, через который в данный момент осуществляется среднестатистическое количество соединений.
Номер 2
Ответ:
Преимущества NAT-пула типа Stateful
Ответ:
(1) Обеспечение сбалансированной нагрузки нескольких внешних каналов связи интернет-провайдера по количеству соединений.
(2) Гарантия того, что следующие соединения с тем же внешним хостом будут использовать тот же IP-адрес отправителя.
(3) Гарантия того, что пакет всегда будет доставлен получателю.
(4) Гарантия того, что пакет не будет отброшен правилами фильтрования межсетевого экрана.
Номер 3
Ответ:
Недостатки NAT-пула типа Stateful
Ответ:
(1) Невозможность выполнить правильную маршрутизацию пакетов.
(2) Большие накладные расходы, связанные с обработкой данных в процессе установления нового соединения.
(3) Требование дополнительных ресурсов памяти для отслеживания соединения в таблице состояний.
(4) Невозможность использовать правила фильтрования для таких пакетов.
Упражнение 6:
Номер 1
Ответ:
Номер 1
Свойства NAT-пула типа Stateless
Ответ:
(1) Для каждого нового соединения будет использоваться новый IP-адрес из пула, через который осуществляется наименьшее количество соединений.
(2) Для каждого нового соединения будет использоваться новый IP-адрес из пула, через который осуществляется наибольшее количество соединений.
(3) Каждому соединению назначается IP-адрес из пула, через который в данный момент не установлено ни одного соединения.
(4) Для каждого нового соединения будет использоваться новый IP-адрес из пула, через который осуществляется среднестатистическое количество соединений.
Номер 2
Ответ:
Преимущества NAT-пула типа Stateless
Ответ:
(1) Обеспечивает эффективное распределение новых соединений между внешними IP-адресами без лишних затрат памяти на формирование таблицы состояний.
(2) Увеличивает пропускную способность канала.
(3) Увеличивает число возможных соединений.
(4) Сокращается время на обработку данных при установлении каждого нового соединения.
Номер 3
Ответ:
Недостатки NAT-пула типа Stateless
Ответ:
(1) Не подходит для подключений, требующих наличия постоянного внешнего IP-адреса.
(2) Не подходит для подключений, требующих высокой производительности.
(3) Не подходит для подключений, требующих больших ресурсов на стороне клиента.
(4) Не подходит для подключений, требующих больших ресурсов на стороне сервера.
Упражнение 7:
Номер 1
Ответ:
Номер 1
Особенности NAT-пулов типа Fixed
Ответ:
(1) Каждому внутреннему хосту всегда ставится в соответствие один и тот IP-адрес.
(2) Каждому внутреннему хосту с помощью алгоритма хэширования будет поставлен в соответствие один из внешних IP-адресов.
(3) IP-адреса внутренних хостов не изменяются.
(4) Номера портов внутренних хостов не изменяются.
Номер 2
Ответ:
Преимущества NAT-пулов типа Fixed
Ответ:
(1) Обеспечивает сбалансированную нагрузку нескольких внешних каналов связи интернет-провайдера по количеству соединений.
(2) Обеспечивает более высокую скорость, по сравнению с NAT-пулами типа Stateful и Stateless, обработки данных при установлении нового соединения.
(3) Обеспечивает эффективное распределение новых соединений между внешними IP-адресами без лишних затрат памяти на формирование таблицы состояний.
(4) Не подходит для подключений, требующих наличия постоянного внешнего IP-адреса.
Номер 3
Ответ:
При использовании Двунаправленного (Two-Way) NAT
Ответ:
(1) Сессии могут инициализироваться как с хостов из внешней сети, так и с хостов из частной сети.
(2) Сессии могут инициализироваться только с хостов из внешней сети.
(3) Сессии между хостами из внутренней и внешней сетей не могут быть установлены.
(4) Сессии могут инициализироваться только с хостов из частной сети.
Упражнение 8:
Номер 1
Ответ:
Номер 1
Способы реализации Двунаправленного (Two-Way) NAT
Ответ:
(1) Маршрутизатор NAT передает без изменения пакет из внешней сети во внутреннюю сеть, имеющую частные адреса.
(2) Маршрутизатор NAT отображает определенный порт получателя на конкретный хост и порт за NAT.
(3) Хосту во внешней сети назначается IP-адрес, доступный из частной сети.
(4) Хосту в частной сети назначается IP-адрес, доступный из внешней сети.
Номер 2
Ответ:
Прохождение NAT может вызывать трудности, если
Ответ:
(1) Если содержимое транспортного уровня содержит IP-адрес.
(2) Необходимо обеспечить безопасность до конечных точек.
(3) В частной и внешней сетях используются разные пространства адресов.
(4) Необходимо выполнять аутентификацию пользователя.
Номер 3
Ответ:
При использовании NAT необходим шлюз прикладного уровня (ALG), если
Ответ:
(1) Приложение слушает нестандартный порт.
(2) Приложение должно выполнять аутентификацию пользователя.
(3) Приложение использует IP-адреса в содержимом пакета.
(4) Приложение использует номера портов в содержимом пакета.
Упражнение 9:
Номер 1
Ответ:
Номер 1
Двойной NAT является вариантом NAT, который
Ответ:
(1) Преобразует IP-адреса как источника, так и получателя при пересечении дейтаграммой границы пространства адресов.
(2) Преобразует только IP-адреса источника, если источник находится во внешнем пространстве адресов.
(3) Преобразует только IP-адреса источника, если источник находится в частном пространстве адресов.
(4) Преобразует только IP-адреса получателя, если получатель находится в частном пространстве адресов.
Номер 2
Ответ:
Отличия двойного NAT от традиционного и двунаправленного NAT
Ответ:
(1) В двойном NAT IP-адреса как источника, так и получателя модифицируются NAT при пересечении дейтаграммой границы пространства адресов.
(2) В двойном NAT IP-адреса не изменяются при пересечении дейтаграммой границы пространства адресов.
(3) В двойном NAT изменяются только адреса из внешней сети при пересечении дейтаграммой границы пространства адресов.
(4) В двойном NAT изменяются только адреса из частной сети при пересечении дейтаграммой границы пространства адресов.
Номер 3
Ответ:
Двойной NAT необходим,
Ответ:
(1) Если в частной и внешней пространствах адресов есть коллизия адресов.
(2) Если необходим доступ из частной сети к хостам во внешней сети.
(3) Если необходим доступ из внешней сети в хостам в частной сети.
(4) Если необходимо выполнять аутентификацию пользователей.
Упражнение 10:
Номер 1
Ответ:
Номер 1
Multihomed NAT означает, что
Ответ:
(1) Маршрутизатор NAT может одновременно маршрутизировать пакеты, полученные на нескольких интерфейсах.
(2) Маршрутизатор NAT соответствует стандартам, определенным IETF для NAT.
(3) Маршрутизаторы NAT от нескольких производителей неразличимы соседними маршрутизаторами и коммутаторами.
(4) Маршрутизаторы NAT от нескольких производителей или несколько экземпляров от одного и того же производителя NAT могут разделять общую конфигурацию NAT.
Номер 2
Ответ:
При совместном использовании туннелирования и NAT возможны следующие варианты
Ответ:
(1) Локальные сети партнеров, соединенные VPN, могут использовать традиционный NAT.
(2) Если адресные пространства локальных сетей партнеров перекрываются, то следует использовать двойной NAT.
(3) Преобразование NAT может выполняться на одном конце туннеля или на обоих концах.
(4) При использовании протоколов туннелирования использовать маршрутизатор NAT нельзя.
Номер 3
Ответ:
В магистральных (Backbone), разделенных на сегменты частных сетях использование NAT
Ответ:
(1) Невозможно.
(2) Возможно, при этом пограничный маршрутизатор должен поддерживать маршруты к частным сетям во всех сегментах.
(3) Возможно, при этом пограничные маршрутизаторы должны туннелировать трафик через основные сети.
(4) Возможно использование NAT только в тупиковых сегментах.
Упражнение 11:
Номер 1
Ответ:
Номер 1
Использование GRE-туннеля для соединения двух локальных сетей через магистральную сеть
Ответ:
(1) Использование NAT вместе с GRE-туннелем невозможно.
(2) Если необходимо доставить пакет из тупикового сегмента Х в тупиковый сегмент Y, то маршрутизатор NAT для сегмента Х инкапсулирует пакет в IP-заголовок с IP-адресом получателя, установленным в IP-адрес хоста в сегменте Y.
(3) Если необходимо доставить пакет из тупикового сегмента Х в тупиковый сегмент Y, то маршрутизатор NAT для сегмента Х инкапсулирует пакет в IP-заголовок с IP-адресом получателя, установленным в глобальный IP-адрес устройства, выполняющего NAT для сегмента Y.
(4) Если необходимо доставить пакет из тупикового сегмента Х в тупиковый сегмент Y, то маршрутизатор NAT для сегмента Х никак не преобразует пакет.
Номер 2
Ответ:
Прикладные протоколы, для которых обязательно следует учитывать наличие NAT
Ответ:
(1) FTP.
(2) HTTP.
(3) SMTP.
(4) Н.323.
Номер 3
Ответ:
Прикладные протоколы, для которых можно не учитывать наличие NAT
Ответ:
(1) FTP.
(2) HTTP.
(3) SMTP.
(4) Н.323.
Упражнение 12:
Номер 1
Ответ:
Номер 1
Необходимость поддержки FTP маршрутизаторами NAT связано с тем, что
Ответ:
(1) Команда PORT и ответ PASV в теле пакета при установлении сессии содержит IP-адрес и TCP-порт, который участники должны использовать при передаче данных.
(2) Номера портов могут изменять в процессе передачи данных по протоколу FTP.
(3) При установлении сессии известны только IP-адреса отправителя и получателя, номера портов определяются после завершения установления сессии.
(4) IP-адреса отправителя и получателя могут изменяться в процессе передачи данных по протоколу FTP.
Номер 2
Ответ:
Приложения с несколькими взаимозависимыми сессиями
Ответ:
(1) Требуют специальных ALG, которые интерпретируют и при необходимости преобразуют содержимое.
(2) Не могут использоваться совместно с маршрутизатором NAT.
(3) Должны сами анализировать наличие маршрутизатора NAT между ними и преобразовывать свое содержимое соответствующим образом.
(4) Должны сами анализировать наличие маршрутизатора NAT между ними и при наличии NAT использовать единственную сессию.
Номер 3
Ответ:
Анализ логов при использовании маршрутизатора NAT
Ответ:
(1) В логах могут быть неправильные IP-адреса – один и тот же частный адрес может быть связан в разное время с разными внешними адресами.
(2) В логах могут быть неправильные IP-адреса – один и тот же внешний адрес может быть в разное время связан с разными частными хостами.
(3) В логах IP-адрес отправителя всегда правильный.
(4) В логах IP-адрес получателя всегда правильный.