игра брюс 2048
Главная / Безопасность / Межсетевые экраны / Тест 23

Межсетевые экраны - тест 23

Упражнение 1:
Номер 1 
Создание альтернативных маршрутов основано на следующих принципах

Ответ:

 (1) В дополнение к основной таблице маршрутизации main, созданной по умолчанию, можно определить несколько альтернативных таблиц маршрутизации. 

 (2) Для выбора конкретной таблицы маршрутизации используются Routing Rules, в которых указывается соответствие между типом трафика и используемой для его маршрутизации таблицей. 

 (3) Альтернативные таблицы маршрутизации создаются вместо основной таблицы main. 

 (4) Альтернативные таблицы маршрутизации предназначены для замены правил фильтрования. 

Номер 2 
Маршрутизация на основе правил (Policy-based Routing – PBR) предоставляет  следующие возможности

Ответ:

 (1) Более гибкие возможности определения правил маршрутизации на основе большего количества критериев. 

 (2) Возможность не использовать правила фильтрования для запрещения определенных типов трафика. 

 (3) Возможность автоматического создания правил фильтрования. 

 (4) Возможность не создавать VPN-каналы для защиты трафика. 

Номер 3 
PBR-маршрутизация может быть следующих типов

Ответ:

 (1) Маршрутизация на основе адреса и интерфейса источника. 

 (2) Маршрутизация на основе сервиса. 

 (3) Маршрутизация на основе идентификатора пользователя. 

 (4) Маршрутизация на основе интенсивности трафика. 

Упражнение 2:
Номер 1 
Альтернативные таблицы маршрутизации содержат

Ответ:

 (1) Информацию, аналогичную информации в таблице main. 

 (2) Дополнительный параметр Ordering, который определяет порядок просмотра данной таблицы маршрутизации и таблицы main. 

 (3) Дополнительный параметр Accounting, который определяет список пользователей, трафик которых маршрутизируется с использованием альтернативной таблицы. 

 (4) Дополнительный параметр Filtering, который определяет правила фильтрования для пакетов, маршрутизируемых в соответствии с данным правилом. 

Номер 2 
Таблица маршрутизации выбирается

Ответ:

 (1) С помощью правил маршрутизации - Routing Rules. 

 (2) С помощью правил фильтрования – IP Rules. 

 (3) С помощью правил авторизации Accounting Rules. 

 (4) С помощью таблицы маршрутизации main. 

Номер 3 
Записи Routing Rules

Ответ:

 (1) Упорядочены, используется первое правило, параметры в котором соответствуют параметрам пакета. 

 (2) Упорядочены, используется последнее правило, параметры в котором соответствуют параметрам пакета. 

 (3) Используется правило, параметры в котором наиболее точно соответствуют параметрам пакета. 

 (4) Используется правило, параметры в котором наименее точно соответствуют параметрам пакета. 

Упражнение 3:
Номер 1 
Проверка доступности IP-адреса источника с входящего интерфейса выполняется следующим образом.

Ответ:

 (1) Ищется соответствие параметров пакета с правилами доступа (Access Rules). 

 (2) Ищется соответствие параметров пакета с правилами фильтрования (IP Rules).  

 (3) Ищется соответствие параметров пакета с параметрами Ethernet-интерфейсов. 

 (4) Ищется соответствие параметров пакета с параметрами vlan-интерфейсов. 

Номер 2 
Если в таблице доступа (Access Rules) нет ни одного правила, то

Ответ:

 (1) В выбранной таблице маршрутизации осуществляется поиск маршрута к IP-адресу источника. 

 (2) Пакет отбрасывается, в журнал записывается сообщение об ошибке «Default access rule». 

 (3) Пакет пропускается. 

 (4) Пакет отбрасывается, в журнал записывается сообщение об ошибке «Access deny». 

Номер 3 
Если в таблице доступа (Access Rules) нет ни одного правила доступа, или не найдено соответствие параметров пакета ни одному из правил доступа, то в выбранной в соответствии с правилами маршрутизации (Routing Rules) таблице маршрутизации осуществляется поиск маршрута к IP-адресу источника. Если такой маршрут не найден, то

Ответ:

 (1) Пакет отбрасывается, в журнал записывается сообщение об ошибке «Default access rule». 

 (2) Пакет отбрасывается, в журнал записывается сообщение об ошибке «Access deny». 

 (3) Пакет пропускается. 

 (4) Пакет обрабатывается правилами фильтрования. 

Упражнение 4:
Номер 1 
Если в альтернативной таблице маршрутизации параметр Ordering установлен в значение Default, и ни в таблице main, ни в альтернативной таблице не найден маршрут с сетью назначения, отличной от all-nets (0.0.0.0/0), то

Ответ:

 (1) Будет использоваться маршрут по умолчанию из таблицы main. 

 (2) Будет использоваться маршрут по умолчанию из альтернативной таблицы. 

 (3) Будет использоваться маршрут по умолчанию, заданный для всех таблиц. 

 (4) Пакет будет отброшен. 

Номер 2 
Если в альтернативной таблице маршрутизации параметр Ordering установлен в значение First, и не в таблице main, не в альтернативной таблице не найден маршрут с сетью назначения, отличной от all-nets (0.0.0.0/0), то

Ответ:

 (1) Будет использоваться маршрут по умолчанию из таблицы main. 

 (2) Будет использоваться маршрут по умолчанию из альтернативной таблицы (если он есть). 

 (3) Будет использоваться маршрут по умолчанию, заданный для всех таблиц. 

 (4) Пакет будет отброшен. 

Номер 3 
Если в альтернативной таблице маршрутизации параметр Ordering установлен в значение Only, и ни в таблице main, ни в альтернативной таблице не найден маршрут с сетью назначения, отличной от all-nets (0.0.0.0/0), то

Ответ:

 (1) Маршрут определяется выбранной альтернативной таблице. 

 (2) Маршрут определяется таблицей main. 

 (3) Маршрут определяется IP-правилами фильтрования. 

 (4) Пакет будет отброшен. 

Упражнение 5:
Номер 1 
После того, как маршрут найден в альтернативной таблице

Ответ:

 (1) Соединение обрабатывается обычным образом набором IP-правил фильтрования. 

 (2) Соединение не обрабатывается IP-правилами фильтрования. 

 (3) Пакет отбрасывается. 

 (4) Соединение обрабатывается только правилами доступа (Access Rules), но не правилами IP-фильтрования. 

Номер 2 
Под Quality of Service (QoS) понимается

Ответ:

 (1) Возможность гарантировать определенные сервисы. 

 (2) Возможность ограничить полосу пропускания как для определенных сервисов, так и для определенных пользователей. 

 (3) Возможность пропустить определенный тип трафика без обработки его правилами фильтрования. 

 (4) Возможность запретить определенный тип трафика. 

Номер 3 
Параметр Ordering альтернативной таблицы определяет

Ответ:

 (1) Последовательность, в которой просматриваются выбранная таблица и таблица main. 

 (2) Последовательность, в которой просматриваются правила фильтрования (IP Rules). 

 (3) Последовательность, в которой просматриваются правила доступа (Access Rules). 

 (4) Последовательность, в которой просматриваются маршруты в выбранной таблице маршрутизации. 

Упражнение 6:
Номер 1 
Поддержка архитектуры Diffserv в NetDefendOS

Ответ:

 (1) NetDefendOS передает 6 битов значения кода дифференцированного обслуживания (Differentiated Services Code Point (DSCP) – Diffserv), и копирует эти биты из заголовка данных внутри VPN-туннеля в инкапсулирующие пакеты. 

 (2) Подсистема шейпинга трафика NetDefendOS может использовать DSCP-биты как основу для приоритезации трафика, проходящего через межсетевой экран. 

 (3) Подсистема шейпинга трафика NetDefendOS отменяет проверку пакетов правилами фильтрования. 

 (4) Подсистема шейпинга трафика NetDefendOS пересылает пакет на интерфейс, указанный в маршруте по умолчанию. 

Номер 2 
Подсистема шейпинга трафика в NetDefendOS

Ответ:

 (1) Не изменяет информацию в поле Diffserv в пакетах во время их прохождения через межсетевой экран. 

 (2) Устанавливает поле Diffserv в значение 0 после прохождения через межсетевой экран. 

 (3) Устанавливает поле Diffserv в значение 1 после прохождения через межсетевой экран. 

 (4) Устанавливает поле Diffserv в значение 111111 после прохождения через межсетевой экран. 

Номер 3 
Приоритеты шейпинга трафика, вводимые NetDefendOS

Ответ:

 (1) Используются только в самой системе NetDefendOS. 

 (2) Используются всеми системами шейпинга при пересылке пакета до получателя. 

 (3) Используются всеми системами шейпинга от источника. 

 (4) Используются правилами фильтрования. 

Упражнение 7:
Номер 1 
Принципы обеспечения QoS в NetDefendOS

Ответ:

 (1) NetDefendOS позволяет администратору указывать приоритеты для сервисов. 

 (2) NetDefendOS обеспечивает гарантии полосы пропускания. 

 (3) NetDefendOS позволяет не использовать правила фильтрования для обработки пакета. 

 (4) NetDefendOS позволяет изменять 6 битов значения кода дифференцированного обслуживания (Differentiated Services Code Point (DSCP) – Diffserv). 

Номер 2 
Шейпингом трафика (traffic shaping) называется

Ответ:

 (1) Возможность указывать приоритеты для определенных сервисов. 

 (2) Возможность обеспечивать гарантии полосы пропускания. 

 (3) Возможность отбрасывать пакет, основываясь на IP-адресах отправителя и получателя. 

 (4) Возможность запрещать определенные сервисы. 

Номер 3 
Шейпинг реализован в NetDefendOS с помощью следующих механизмов

Ответ:

 (1) Ограничение полосы пропускания и постановка в очередь пакетов, превышающих установленные ограничения. 

 (2) Отбрасывание пакетов, если буфер пакетов переполнен. 

 (3) Отбрасывание пакетов, превышающих установленные ограничения. 

 (4) Пропускание пакетов без обработки правилами фильтрования для пакетов, превышающих установленные ограничения. 

Упражнение 8:
Номер 1 
Шейпинг реализован в NetDefendOS с помощью следующих механизмов

Ответ:

 (1) Отбрасывание пакетов, для которых выполняется шейпинг трафика. 

 (2) Гарантирование полосы пропускания, которое достигается с помощью того, что определенному количеству трафика присваивается максимальный приоритет. 

 (3) Приоритезация трафика в соответствии с конфигурационными параметрами, указанными администратором. 

 (4) Разрешение прохождения трафика без анализа его правилами фильтрования. 

Номер 2 
Шейпинг трафика может применяться

Ответ:

 (1) К любому типу трафика, включая трафик, проходящий через VPN-туннели. 

 (2) Только к трафику, проходящему через физические Ethernet-порты. 

 (3) Только к трафику, проходящему через VPN-туннели. 

 (4) Только к трафику, проходящему через физические Ethernet-порты и через vlan-порты. 

Номер 3 
Гарантирование полосы пропускания достигается следующим образом

Ответ:

 (1) Указанному в настройках количеству трафика присваивается максимальный приоритет. 

 (2) Остальному трафику, который превышает указанное количество, назначается такой же приоритет, как и любому другому трафику. 

 (3) Трафику, проходящему через VPN-туннели, присваивается максимальный приоритет. 

 (4) Остальной трафик, который превышает указанное количество, отбрасывается. 

Упражнение 9:
Номер 1 
При выполнении шейпинга выполняется

Ответ:

 (1) Сравнение значений определенных полей IP-заголовка с параметрами, указанными в конфигурации. 

 (2) Постановка IP-пакетов в очередь в соответствии с параметрами, указанными в конфигурации. 

 (3) Определение интерфейса, через который пакет покинет маршрутизатор. 

 (4) Отбрасывание пакета, если значения полей IP-заголовка не соответствуют параметрам конфигурации. 

Номер 2 
В NetDefendOS определены следующие компоненты, с помощью которых задается шейпинг трафика

Ответ:

 (1) Каналы (Pipes). 

 (2) Правила каналов (Pipe Rules). 

 (3) Протоколы маршрутизации. 

 (4) Правила фильтрования. 

Номер 3 
В определении шейпинга канал является объектом, с помощью которого задаются возможные приоритеты трафика, используемые для

Ответ:

 (1) Ограничения полосы пропускания. 

 (2) Гарантирования полосы пропускания. 

 (3) Определения оптимального маршрута. 

 (4) Отбрасывания определенных типов трафика. 

Упражнение 10:
Номер 1 
При выполнении шейпинга трафик может проходить через

Ответ:

 (1) Единственный канал. 

 (2) Два канала. 

 (3) Три канала. 

 (4) Несколько каналов. 

Номер 2 
В определении шейпинга канал представляет собой

Ответ:

 (1) Физический Ethernet-канал. 

 (2) VPN-канал. 

 (3) Логический канал, через который проходит поток данных. 

 (4) Vlan-канал. 

Номер 3 
В определении шейпинга характеристиками канала являются

Ответ:

 (1) Общая пропускная способность канала. 

 (2) Гарантированная полоса пропускания для трафика с данным приоритетом. 

 (3) Время дня/недели/месяца. 

 (4) Тип обрабатываемого трафика. 

Упражнение 11:
Номер 1 
В определении шейпинга пропускная способность канала может указываться

Ответ:

 (1) В килобайтах в секунду. 

 (2) В пакетах в секунду. 

 (3) В километрах в секунду. 

 (4) В сессиях в секунду. 

Номер 2 
В определении шейпинга гарантированная полоса пропускания может указываться

Ответ:

 (1) В килобайтах в секунду. 

 (2) В сессиях в секунду. 

 (3) В километрах в секунду. 

 (4) В пакетах в секунду. 

Номер 3 
Правило каналов в NetDefendOS определяет

Ответ:

 (1) Какой трафик направляется в какой канал. 

 (2) Какой трафик должен отбрасываться. 

 (3) Какой трафик должен маршрутизироваться. 

 (4) Какой трафик должен пропускаться без анализа правилами фильтрования. 

Упражнение 12:
Номер 1 
В каждом правиле канала в NetDefendOS указывается

Ответ:

 (1) Интерфейс источника/назначения. 

 (2) Сеть источника/назначения. 

 (3) Сервисы, к которым применяется правило. 

 (4) Правило фильтрования, которое должно использоваться. 

Номер 2 
Выберите правильное утверждение

Ответ:

 (1) После того, как найдено правило канала, выполняется поиск правила фильтрования. 

 (2) После того как правило фильтрования запрещает установление нового соединения, выполняется поиск соответствующего правила канала. 

 (3) После того как правило фильтрования разрешает установление нового соединения, выполняется поиск соответствующего правила канала. 

 (4) После того как правило канала разрешает установление нового соединения, выполняется поиск соответствующего правила фильтрования. 

Номер 3 
Выберите правильное утверждение

Ответ:

 (1) Правила канала проверяются так же, как правила фильтрования, сверху вниз. Используется первое правило, которому соответствуют параметры пакета. 

 (2) В отличие от правил фильтрования в правилах канала используется последнее правило, которому соответствуют параметры пакета. 

 (3) В отличие от правил фильтрования в правилах канала используется наиболее точное правило, которому соответствуют параметры пакета. 

 (4) В отличие от правил фильтрования в правилах канала всегда используется самое первое правило. 



Главная / Безопасность / Межсетевые экраны / Тест 23