Данная серия статей рассчитана для подготовки к тесту на статус PT—NAD—CS и не содержит в себе конкретные ответы на вопросы, ответы нужно будет искать самостоятельно в руководствах и инструкциях по продукту — это поможет вам подготовиться самостоятельно и понимать уровень вопросов. Выделенные варианты ответы лишь мое мнение, которое может быть ошибочным и отличается от версии продукта.
Вопросы PT NAD
1) Какая из перечисленных технологий позволяют получать копию сетевого трафика с физического кабеля и при этом не требуют настройки коммутатора.
- SPAN
- VLAN
- TAP
- RSPAN
2)Какие технологии могут применяться для передачи копии трафика на сетевые карты PT NAD.
- RSTP
- RSPAN
- TAP
- STP
- SPAN
3)Трафик проходит через сетевой интерфейс в двух направлениях — прием (RX) и передача (TX). С какого из них необходимо настроить захват для успешного анализа данных.
- Не имеет значения: анализ захваченных данных будет успешен при любом варианте
- Только RX
- Оба направления — RX и TX
- Только TX
4)Сколько сетевых интерфейсов необходимо использовать для захвата копии трафика, передаваемого с помощью TAP с одной двунаправленной линии связи без применения брокера сетевых пакетов.
- 1
- 2
- 3
- 4
5)Верно ли что использование технологии SPAN для захвата копии трафика может привести к потере части данных и к невозможности их качественного анализа.
- Верно
- Неверно
6)В какие хранилища можно поместить данные при импорте дампа сетевого трафика в PT NAD.
- В ранее созданное оператором выделенное хранилище
- В созданное при импорте данных хранилище
- В стандартное хранилище online-storage1
- В стандартное хранилище live1
7)Верно ли что администратор PT NAD может создавать правила для атак.
- Верно
- Неверно
8)Какого раздела нет в главном меню PT NAD.
- Узлы
- Сетевые связи
- Задания
- Сессии
9)Верно ли что администратор PT NAD может создавать правила для активностей.
- Верно
- Неверно
10)Используется ли потоковое хранилище в PT NAD? Если да, то для чего.
- В потоковое хранилище сохраняются выбранные оператором сетевые сессии с атаками
- В потоковое хранилище помещаются импортируемые через веб-интерфейс файлы PCAP
- Потоковое хранилище не применяется в PT NAD
- В потоковое хранилище помещается захватываемая копия сетевого трафика
11)Выберете наиболее точную характеристику ленты активностей в PT NAD.
- В ленту активностей попадают уведомления по созданным администратором правилам для активностей
- Лента событий формируется из событий, выявленных в сетевых сессиях
- Лента активностей позволяет отслеживать сетевое взаимодействие выбранных администратором узлов
- Лента активностей отображает сетевую активность выбранных администратором пользователей
12)Какая учетная запись используется для входа в веб-интерфейс PT NAD.
- Стандартная учетная запись, созданная автоматически и описанная в документации к продукту
- Стандартная учетная запись, пароль к которой задается администратором при первом входе в систему
- Нет верного варианта ответа
- Учетная запись, созданная администратором при установке продукта
Вторая часть вопросов к сертифицированному экзамену PT-NAD-CS.