Crowdly

Додати до Chrome

Questions Bank (1276921 total)

Ситуація: Wi-Fi analyzer показує правильні SSID/BSSID і прийнятний RSSI, але користувачі скаржаться на повільну роботу в аудиторії. Яка наступна перевірка найдоречніша?

Перевірити лише назву SSID, оскільки повільна робота переважно спричинена схожими назвами мереж.

Змінити VLAN для всіх клієнтів, бо повільність завжди означає неправильну прив’язку DS.

Перевірити channel utilization, кількість STA, retransmissions, SNR/SINR, ширину каналу і події контролера в час скарг.

Зробити висновок, що мережа безпечна і якісна, бо Wi-Fi analyzer показує правильний BSSID.

Переглянути це питання

Z_A=19 kH; R_D= 66,6 kH.

Z_A=1 kH; R_D= 28 kH.

Z_A=10,1 kH; R_D= 8,66 kH.

Z_A=-51 kH; R_D= 0,8 kH.

Переглянути це питання

Кейс: клієнт бачить beacon, надсилає probe request, отримує probe response, але association response повертає відмову. Що аналізувати першочергово?

Лише DNS-сервер, бо association response формується після успішного резолвінгу імені мережі.

Тільки WPA 4-Way Handshake, бо він обов’язково відбувається до association request.

Тільки DHCP relay, бо відмова association response означає, що клієнт уже має IP-адресу.

Параметри BSS і association: supported rates, RSN/AKM, політики AP, можливості клієнта, reason/status code і журнали контролера.

Переглянути це питання

Кейс: у корпусі видно SSID University-Students із п’ятьма BSSID, хоча в інвентарі є чотири. П’ятий має сильний сигнал біля входу і не відображається в контролері. Який висновок найкращий?

Це не має значення, якщо RSSI сильний, адже високий рівень сигналу підтверджує легітимність AP.

Це підозрілий BSSID, але не автоматичний доказ атаки; потрібні звірка інвентарю, канал, RSN/PMF, місце, час, журнали і WIDS/WIPS.

Це точно нормальний роумінг, бо однаковий SSID завжди означає належність до того самого ESS.

Це точно DHCP-помилка, бо контролер не показує BSSID лише тоді, коли клієнтам не видаються адреси.

Переглянути це питання

Фрагмент звіту: “Мережа безпечна, бо користувачі бачать правильний SSID і сигнал сильний”. Яке зауваження найпрофесійніше?

Висновок неповний: потрібно перевірити BSSID, RSN/AKM, PMF, association, журнали, channel utilization і відповідність інвентаризації.

Потрібно лише підвищити потужність AP, оскільки сильніший сигнал автоматично вирішує ризики BSSID.

Потрібно перевірити тільки DHCP-пул, бо SSID і сильний сигнал вже доводять правильність рівня 2.

Висновок достатній, якщо SSID збігається з офіційною назвою і клієнти бачать більше ніж один BSSID.

Переглянути це питання

У журналі багато reassociation-подій між двома BSSID одного ESS під час перерв. RSSI у зоні межовий, channel utilization високий. Який висновок найбільш збалансований?

Це не варто аналізувати, бо під час перерв користувачі змінюють місце і мережа не несе відповідальності.

Це гарантована deauthentication-атака, бо reassociation у межах ESS у нормальній мережі не відбувається.

Це проблема тільки RADIUS, оскільки reassociation завжди означає відмову 802.1X-сервера.

Ймовірна проблема роумінгу/навантаження на межі покриття; треба корелювати RSSI, кількість STA, utilization, BSSID до/після і політики roaming.

Переглянути це питання

Кейс: клієнт асоційований, але EAPOL-обмін не завершується. Який запис у висновку коректний?

Проблема до виявлення мережі: beacon не передається, тому клієнт не міг обрати BSSID.

Проблема лише в channel utilization, бо EAPOL не залежить від параметрів безпеки.

Проблема тільки в DNS, бо EAPOL запускається після відкриття вебсторінки користувача.

Проблема після association: потрібно аналізувати RSN/AKM, EAPOL, PSK/SAE або 802.1X, сертифікати/RADIUS і політики доступу.

Переглянути це питання

Що таке reassociation?

Reassociation — це службовий процес переходу клієнта між AP, зазвичай у межах одного ESS.

Reassociation — це примусова зміна SSID користувачем без обміну службовими кадрами.

Reassociation — це вимкнення всіх beacon-кадрів для прихованого SSID.

Reassociation — це повторна видача IP-адреси DNS-сервером після втрати вебсесії.

Переглянути це питання

Що таке DFS у контексті WLAN?

DFS — це метод шифрування WPA2, який замінює AES-CCMP у корпоративних WLAN.

DFS — це Dynamic Frequency Selection, механізм зміни каналу в окремих частинах 5 ГГц для регуляторного співіснування.

DFS — це режим прихованого SSID, коли клієнт шукає мережу тільки через probe request.

DFS — це список дозволених користувачів, який RADIUS передає контролеру після EAP.

Переглянути це питання

Що таке PMF?

PMF — це протокол автоматичного призначення IP-адрес для клієнтів у BSS.

PMF — це назва гостьового порталу для автентифікації користувачів через браузер.

PMF — це режим вимірювання RSSI, який замінює Wi-Fi analyzer і spectrum analyzer.

PMF — це Protected Management Frames, механізм захисту частини керуючих кадрів IEEE 802.11.

Переглянути це питання

Попередня
1
470
471
472
473
474
127693
Наступна

Telegram Instagram TikTok Question Bank

Умови використання Зв'яжіться з нами

Додати до Chrome