Nätverkssäkerhet 2

Question 1

C:et i CIA

Answer 1

Confidentiality - Kryptering - AES-256

Question 2

I: i CIA

Answer 2

Integrity - Hashsummor - SHA-256

Question 3

A:et i CIA

Answer 3

Availability - Redundans - LACP, RAID

Question 4

Första A:et i AAA

Answer 4

Autentication - Inloggning - Användarnamn och lösenord - RADIUS, TACACS+

Question 5

Andra A:et i AAA

Answer 5

Authorization - Vilka kommandon som är tillgängliga för en användare - Privilege levels -

Question 6

Tredje A:et i AAA

Answer 6

Accounting - Loggning av händelser - RADIUS, TACACS+

Question 7

För att definiera trafiken som ska appliceras av reglerna används en?

Answer 7

Class-map

Question 8

För att definiera en handling, exempelvis att kasta ett paket används en?

Answer 8

Policy-map

Question 9

För att applicera regeln på ett interface eller ett zon-par används en?

Answer 9

Service-policy

Question 10

Vad kan göras på en router för att öka säkerheten på management-planet (management plane)?

Answer 10

Använda SNMPv3 framför SNMPv2
Användning av Parser views
Använda starka lösenord under “line vty”
Köra SSH istället för Telnet

Question 11

Vad kan göras på en router för att öka säkerheten på kontrollplanet (control plane)?

Answer 11

Användning av CoPP
Autentisering av routinguppdateringar