1	哪三個協定描述了可用於保護資料在網際網路中傳輸的安全方法？ （選擇三項。） 　 SMTP IPSEC SSL HTTPS FTP TFTP

2	網路管理者要使用最小權限的原則為幾組新使用者指定網路權限。該管理者應採取哪兩項措施？（選擇兩項。） 　 僅提供給使用者對工作所需資源的存取權。 提供給使用者工作所需的最小級別的權限。 移除使用者的所有權限，然後按照使用者要求授與權限。 讓使用者決定完成工作需要多大權限。 對使用者開放所有權限，然後逐漸加以限制。

3	SNMP 使用什麼來儲存收集到的網路資訊？ 　 網路管理站 網路管理資料庫 管理資訊庫 資料庫資訊代理

4	可以採取哪兩項措施來驗證伺服器備份已可靠地完成？（選擇兩項。） 　 檢查備份記錄 執行試驗備份 僅執行完全備份 用基於硬碟的備份方案取代磁帶備份方案 需要多盤磁帶進行備份時，使用自動載入器

5	syslog 用戶端產生並轉送到 syslog 伺服器的記錄訊息中通常包含哪三個項目？ （選擇三項。） 　 訊息的日期和時間 傳送裝置的 ID 訊息的長度 訊息 ID 總和檢查碼欄位 社群 ID

6	在遠端管理路由器方面，SSH 較之 Telnet 具有什麼優點？ 　 加密 使用 TCP 授權 使用六條 VTY 線路的連接

7	SNMP 網路代理使用哪種通訊機制向網路管理站提供重要但未經請求的資訊？ 　 查詢 廣播 ICMP ping 陷阱 輪詢

8	使用 WPA 保護無線網路有何優點？ 　 使用 128 位元預先共用十六進制金鑰阻止未經授權的無線存取。 使用不會在主機和存取點之間傳送的進階加密金鑰 可以在舊式無線硬體上使用，因此可以為企業設備提供最大的相容性。 請求無線存取的網路裝置的 MAC 位址必須位於認可的 MAC 位址清單中。

9	什麼時候需要使用帶外網路管理？ 　 需要透過網路監控伺服器時 無法透過網路到達裝置的管理介面時 需要增強監控功能來獲取整個網路的整體情況時 適合使用 SNMP 提供的資訊時

10	哪一項 AAA 服務可透過詳細報告和監控網路使用者行為，同時記錄網路中的每次存取連接和裝置設定變更，而達到降低 IT 運營成本的目的？ 　 驗證 鑑定 計量 授權

11	AAA 的哪個部份用於向網路資源使用者指定不同的許可權？ 　 稽核 計量 授權 存取控制 驗證 確認

12	伺服器記錄包含此條目： 使用者 student 昨天透過 Telnet 存取了伺服器 ABC 10 分鐘。 這種記錄條目屬於哪一類型？ 　 驗證 授權 計量 存取

13	某個駭客已取得對敏感網路檔案的存取權。透過對此攻擊進行分析，發現該駭客透過網路的無線部份取得了存取權。進一步分析後發現該無線網路上僅設定有一個安全措施，就是 MAC 位址過濾。該駭客很可能是怎樣取得網路存取權的？ 　 駭客使用軟體工具破解了共用的十六進制金鑰。 駭客取得了一個可以存取主機的 MAC 位址，然後複製到他的無線膝上型電腦網路介面卡上。 駭客發起了一個阻斷服務攻擊，攻破防火牆之後進入無線 LAN。 駭客取得了無線存取 MAC 位址資料庫的權限，然後將他自己的 MAC 位址新增到允許位址清單。

14	一家公司想設定防火牆監控所有通訊通道，同時只允許屬於已知連接的流量。 應部署哪種防火牆設定？ 　 封包過濾 代理 狀態封包檢查 無狀態封包檢查

15	使用磁帶媒體備份伺服器資料有哪兩個潛在的問題？（選擇兩項。） 　 用磁帶備份資料不是一種經濟的方式 資料磁帶難以異地儲存。 資料磁帶容易出錯，必須經常更換。 磁帶機需要定期清潔以保障可靠性。 磁帶備份解決方案不支援備份記錄。