План-конспект урока по информатике и икт на тему: Единый урок «Безопасность в сети Интернет»

Муниципальное бюджетное общеобразовательное учреждение «Верхнемактаминская основная  общеобразовательная школа» Альметьевского муниципального РТ

Единый урок безопасности в сети Интернет

2016 г

Разработка урока по информатике «Безопасность в сети Интернет»

В настоящее время, в связи с переходом на новые стандарты образования, и теми требованиями, которые выдвигает общество образованию в целом, и организации образовательного процесса в частности, невозможно представить работу современного учителя без применения компьютерных технологий.

Всемирная сеть Интернет, а также использование различных текстовых программ и графических редакторов дают учителю почти неограниченные возможности к творчеству, самореализации и наиболее эффективной организации учебного процесса.

В информационном обществе сознание обучающимися значимости проблемы безопасности детей в Интернете и ее решения для будущего общества и образования необходимо формировать в урочной деятельности школьных курсов, включая курс “Информатика и ИКТ” с использованием всех педагогических технологий. Акцент в курсе необходимо делать на актуальности данной темы и постоянный самоконтроль учащихся в их дальнейшей самостоятельной деятельности

Цели урока: 

• Методическая: показать актуальность данной темы
• Учебная: обучение информационной безопасности в Интернете
• Воспитательная: развитие самоконтроля учащихся и воспитание внимательного отношения к информационным ресурсам

Задачи урока: 

• Ознакомить уч-ся с потенциальными угрозами, которые могут встретиться при работе в сети Интернет и научить избегать их;
• Формирование навыков поведения в информационном обществе с целью обеспечения информационной безопасности и освоить практические навыки работы в сети Интернет
• Отработка навыков и умений: сравнения информации, критического анализа; выделения главных мыслей и грамотного их изложение; восприятия и усвоения услышанного;
• Расширение кругозора учащихся
• Формирование информационной культуры

Оснащение и методическое обеспечение урока: 

• Компьютерный класс, подключенный к Internet;
• Доска.

Ход урока

1. Организационный момент. Постановка задачи.

2. Значение Интернет.

Учитель: Ребята, в Интернете можно найти информацию для реферата или курсовой, послушать любимую мелодию, купить понравившуюся книгу или обсудить горячую тему на многочисленных форумах. Интернет может быть прекрасным и полезным средством для обучения, отдыха или общения с друзьями.

Но сеть Интернет скрывает и угрозы.

3. Наиболее часто встречающиеся угрозы при работе в Интернет:

Учитель: Давайте разобьёмся на группы и каждая группа подумает и назовет опасности, которые нас поджидают в Интернете

(дети подумав, называют угрозы. Вся информация открывается в презентации)

Угроза заражения вредоносным программным обеспечением (ПО). Для распространения вредоносного ПО и проникновения в компьютеры используется почта, компакт-диски, дискеты и прочие сменные носители, или скачанные из сети Интернет файлы. Эти методы довольно часто используется хакерами для распространения троянских вирусов;

Доступ к нежелательному содержимому. Это насилие, наркотики, страницы подталкивающие к самоубийствам, отказу от приема пищи, убийствам, страницы с националистической идеологией. Независимо от желания пользователя, на многих сайтах отображаются всплывающие окна, содержащие подобную информацию;

Контакты с незнакомыми людьми с помощью чатов или электронной почты. Все чаще и чаще злоумышленники используют эти каналы для того, чтобы заставить детей выдать личную информацию. Выдавая себя за сверстника, они могут выведывать личную информацию и искать личной встречи;

Поиск развлечений (например, игр) в Интернете. Иногда при поиске нового игрового сайта можно попасть на карточный сервер и проиграть большую сумму денег.

Неконтролируемые покупки.

Учитель: А сейчас мы посетим сайт, который помогает вас защитить от ненужной информации http://icensor.ru/ 

4. Составление правил поведения в сети Интернет

Учитель: Очередное задание для каждой команды. Мы знаем, что для плодотворной работы в Интернете, защиты от ненужной информации, нам необходимо соблюдать правила пользования Интернет-ресурсами. Сейчас вам в группах необходимо обсудить и сформулировать не более 5 самых важных правил безопасности поведения детей и подростков в сети Интернет. Одно правило может ссылаться сразу на несколько сайтов. (Работа проводится с использованием компьютеров, подключенных к сети Интернет)

Когда ребята готовы, на доске составляется сводная таблица правил поведения в сети Интернет.

Никогда	Всегда
Никогда не оставляй встреченным в Интернете людям свой номер телефона, домашний адрес или номер школы без разрешения родителей	Всегда будь внимательным, посещая чаты. Даже если в чате написано, что он только для детей, нельзя точно сказать, что все посетители действительно являются твоими ровесниками. В чатах могут сидеть взрослые, пытающиеся тебя обмануть
Никогда не отправляй никому свою фотографию, не посоветовавшись с родителями	Всегда спрашивай у родителей разрешения посидеть в чате
Никогда не договаривайся о встрече с интернет-знакомыми без сопровождения взрослых. Они не всегда являются теми, за кого себя выдают. Встречайся только в общественных местах	Всегда покидай чат, если чье-то сообщение вызовет у тебя чувство беспокойства или волнение. Не забудь обсудить это с родителями
Никогда не открывай прикрепленные к электронному письму файлы, присланные от незнакомого человека. Файлы могут содержать вирусы или другие программы, которые могут повредить всю информацию или программное обеспечение компьютера	Всегда держи информацию о пароле при себе, никому его не говори
	Если ты услышишь или увидишь, что твои друзья заходят в “небезопасные зоны”, напомни им о возможных опасностях и посоветуй, как им правильно поступить.
	Будь внимателен при загрузке бесплатных файлов и игр на компьютер, тебя могут обмануть: нажав на ссылку, ты можешь попасть в “небезопасную зону” или загрузить на свой компьютер вирус или программу — шпион.
	Если вы получили оскорбляющие сообщения, расскажите об этом родителям
	Всегда принимайте помощь от взрослых или друзей, разбирающихся в вопросах безопасного Интернета. Мама и папа могут не знать ответов на все интересующие вас вопросы.
Никогда не отвечай на недоброжелательные сообщения или на сообщения с предложениями, всегда рассказывай родителям, если получил таковые	Всегда помни, что если кто-то сделает тебе предложение, слишком хорошее, чтобы быть правдой, то это, скорее всего, обман
	Всегда держись подальше от сайтов «только для тех, кому уже есть 18». Такие предупреждения на сайтах созданы специально для твоей же защиты. Сайты для взрослых также могут увеличить твой счет за Интернет

Учитель: Вы, ребята, хорошо поработали и за это я хочу показать и рассказать вам сказку:

5. Сказка о золотых правилах безопасности в Интернет

В некотором царстве, Интернет — государстве жил-был Смайл-царевич-Тьютор-Королевич, который правил славным городом СоцОБРАЗом. И была у него невеста – прекрасная Смайл-царевна-Он-лайн-Королевна, день и ночь проводившая в виртуальных забавах. Сколько раз предупреждал её царевич об опасностях, подстерегающих в сети, но не слушалась его невеста. Не покладая рук трудился Смайл-царевич, возводя город СоцОБРАЗ, заботился об охране своих границ и обучая жителей города основам безопасности жизнедеятельности в Интернет-государстве. И не заметил он, как Интернет-паутина всё-таки затянула Смайл-царевну в свои коварные сети. Погоревал – да делать нечего: надо спасать невесту. Собрал он рать королевскую-СоцОбразову – дружину дистанционную и организовал «Регату» премудрую. Стали думать головы мудрые, как вызволить царевну из плена виртуального. И придумали они “Семь золотых правил безопасного поведения в Интернет”, сложили их в котомку Смайл-царевичу, и отправился он невесту искать. Вышел на поисковую строку, кликнул по ссылкам поганым, а они тут как тут: порно-сообщества Змея-искусителя-Горыныча, стрелялки-убивалки Соловья-разбойника, товары заморские купцов шоповских, сети знакомств-зазывалок русалочьих… Как же найти-отыскать Смайл-царевну? Крепко задумался Тьютор-королевич, надел щит антивирусный, взял в руки меч-кладенец кодовый, сел на коня богатырского и ступил в трясину непролазную. Долго бродил он, отбиваясь от реклам шоповских зазывающих и спамов завлекающих. И остановился на распутье игрища молодецкого трёхуровнего, стал читать надпись на камне, мохом заросшим: на первый уровень попадёшь – времени счёт потеряешь, до второго уровня доберёшься – от родных-близких отвернёшься, а на третий пойдёшь — имя своё забудешь. И понял Смайл-царевич, что здесь надо искать невесту.

Взмахнул он своим мечом праведным и взломал код игрища страшного! Выскользнула из сетей разомкнувшихся Смайл-царевна, осенила себя паролем честным и бросилась в объятия своего суженого. Обнял он свою невесту горемычную и протянул котомочку волшебную со словами поучительными: “Вот тебе оберег от козней виртуальных, свято соблюдай наказы безопасные!”

Всегда помни своё Интернет-королевское имя (E-mail, логин, пароли) и не кланяйся всем подряд (не регистрируйся везде без надобности)!

Не поддавайся ярким рекламам-указателям и не ходи тропками путанными на подозрительные сайты: утопнуть в трясине можно!

Если пришло письмо о крупном выигрыше – это “Лохотрон-грамота”: просто так выиграть невозможно, а если хочешь зарабатывать пиастры, нужно участвовать в полезных обучающих проектах – в “Регате…”, например!

Чтобы не забыть тропинку назад и вернуться вовремя, бери с собой Клубок волшебный (заводи себе будильник, садясь за компьютер)!

Если хочешь дружить с другими царствами-государствами, изучай полезные социальные сервисы Web 2.0: они помогут тебе построить “Мой королевский мир”, свой царский блог, форум для глашатаев важных – друзей званных!

Не забывай обновлять антивирусную программу – иначе вирус Серый Волк съест весь твой компьютер!

Не скачивай нелицензионные программные продукты – иначе пираты потопят твой корабль в бурных волнах Интернет!

Залилась совестливыми слезами дева красная, дала своему наречённому слово честное, что не будет пропадать в забавах виртуальных, а станет трудиться на благо народа города своего СоцОБРАЗа, сама начнёт обучаться и помогать будет люду заблудшему и погрязшему в трясине сетевой. И зажили они дружно и счастливо с мечтою расширить границы образовательные.

6. Практическая часть.

Зайдите в детский чат http://prikol.interchat.ru/, зарегистрируйтесь там, и пообщайтесь, используя правила безопасности, с которыми мы сегодня ознакомились.

7. Подведение итогов урока.

90000 EC-COUNCIL NETWORK SECURITY ADMINISTRATOR (ENSA) TRAINING (SINGLE-USER, DVD-ROM) 90001 90002 Network Security Administrator 90003 90004 90005 Network Security Administrator Course ID ECC600 Course Description This course looks at the network security in defensive view.The ENSA program is designed to provide fundamental skills needed to analyze 90006 More information 90007 90002 COMPUTER NETWORK TECHNOLOGY (300) 90003 90004 90011 Page 1 of 10 Contestant Number: Time: Rank: COMPUTER NETWORK TECHNOLOGY (300) REGIONAL 2014 TOTAL POINTS (500) Failure to adhere to any of the following rules will result in disqualification: 1. Contestant 90006 More information 90007 90002 Network Access Security.Lesson 10 90003 90004 90017 Network Access Security Lesson 10 Objectives Exam Objective Matrix Technology Skill Covered Exam Objective Exam Objective Number Firewalls Given a scenario, install and configure routers and switches. 90006 More information 90007 90002 Network Security Fundamentals 90003 90004 90023 APNIC elearning: Network Security Fundamentals 27 November 2013 4:30 pm Brisbane Time (GMT + 10) Introduction Presenter Sheryl Hermoso Training Officer sheryl @ apnic.net Specialties: Network Security IPv6 90006 More information 90007 90002 MIS NETWORK ADMINISTRATOR PROGRAM 90003 90004 90029 Network + Networking NH5200 Fundamentals COURSE TITLE: Network + Networking Fundamentals 104 Total Hours COURSE OVERVIEW: After completing this course, students will be able to perform tasks such as: Installation 90006 More information 90007 90002 CS5008: Internet Computing 90003 90004 90035 CS5008: Internet Computing Lecture 22: Internet Security A.O Riordan 2009, latest revision 2015 Internet Security When a computer connects to the Internet and begins communicating with others, it is 90006 More information 90007 90002 Eleventh Hour Security + 90003 90004 90041 Eleventh Hour Security + Exam SYO-201 Study Guide I do Dubrawsky Technical Editor Michael Cross AMSTERDAM BOSTON HEIDELBERG LONDON NEWYORK OXFORD PARIS SAN DIEGO SAN FRANCISCO SINGAPORE SYDNEY TOKYO SYNGRESS. 90006 More information 90007 90002 Build Your Own Security Lab 90003 90004 90047 Build Your Own Security Lab A Field Guide for Network Testing Michael Gregg WILEY Wiley Publishing, Inc.Contents Acknowledgments Introduction XXI xxiii Chapter 1 Hardware and Gear Why Build a Lab? Hackers 90006 More information 90007 90002 CompTIA Network + (Exam N10-005) 90003 90004 90053 CompTIA Network + (Exam N10-005) Length: Location: Language (s): Audience (s): Level: Vendor: Type: Delivery Method: 5 Days 182, Broadway, Newmarket, Auckland English, Entry Level IT Professionals Intermediate 90006 More information 90007 90002 CompTIA Security + (Exam SY0-410) 90003 90004 90059 CompTIA Security + (Exam SY0-410) Length: Location: Language (s): Audience (s): Level: Vendor: Type: Delivery Method: 5 Days 182, Broadway, Newmarket, Auckland English, Entry Level IT Professionals Intermediate 90006 More information 90007 90002 Network Security and Firewall 1 90003 90004 90065 Department / program: Networking Course Code: CPT 224 Contact Hours: 96 Subject / Course WEB Access & Network Security: Theoretical: 2 Hours / week Year Two Semester: Two Prerequisite: NET304 Practical: 4 Hours / week 90006 More information 90007 90002 Linux Network Security 90003 90004 90071 Linux Network Security Course ID SEC220 Course Description This extremely popular class focuses on network security, and makes an excellent companion class to the GL550: Host Security course.Protocols 90006 More information 90007 90002 CYBERTRON NETWORK SOLUTIONS 90003 90004 90077 CYBERTRON NETWORK SOLUTIONS CybertTron Certified Ethical Hacker (CT-CEH) CT-CEH a Certification offered by CyberTron @Copyright 2015 CyberTron Network Solutions All Rights Reserved CyberTron Certified 90006 More information 90007 90002 Domain 6.0: Network Security 90003 90004 90083 ExamForce.com CompTIA Network + N10-004 Study Guide 1 Domain 6.0: Network Security Chapter 6 6.1 Explain the function of hardware and software security devices Network based firewall, Host based firewall 90006 More information 90007 90002 Computer Networking Fundamentals 90003 90004 90089 Job Ready Assessment Blueprint Computer Networking Fundamentals Test Code: 4414 / Version: 01 Copyright 2011. All Rights Reserved. General Assessment Information Computer Networking Fundamentals Blueprint 90006 More information 90007 90002 COMPUTER NETWORK TECHNOLOGY (40) 90003 90004 90095 PAGE 1 OF 9 CONTESTANT ID # Time Rank COMPUTER NETWORK TECHNOLOGY (40) Regional 2012 TOTAL POINTS (450) Failure to adhere to any of the following rules will result in disqualification: 1.Contestant must 90006 More information 90007 90002 Test Code: 8148 / Version 1 90003 90004 90101 Blueprint Computer Systems Networking PA Test Code: 8148 / Version 1 Copyright 2013. All Rights Reserved. General Assessment Information Computer Systems Networking PA Blueprint Contents General Assessment 90006 More information 90007 90002 Gigabit SSL VPN Security Router 90003 90004 90107 As Internet becomes essential for business, the crucial solution to prevent your Internet connection from failure is to have more than one connection.PLANET is the ideal to help the SMBs increase the 90006 More information 90007 90002 «Charting the Course … 90003 90004 90113 Description «Charting the Course … Course Summary Interconnecting Cisco Networking Devices: Accelerated (CCNAX), is a course consisting of ICND1 and ICND2 content in its entirety, but with the content 90006 More information 90007 90002 Firewalls.Chapter 3 90003 90004 90119 Firewalls Chapter 3 1 Border Firewall Passed Packet (Ingress) Passed Packet (Egress) Attack Packet Hardened Client PC Internet (Not Trusted) Hardened Server Dropped Packet (Ingress) Log File Internet Border 90006 More information 90007 90002 Certified Ethical Hacker (CEH) 90003 90004 90125 Certified Ethical Hacker (CEH) Course Number: CEH Length: 5 Day (s) Certification Exam This course will help you prepare for the following exams: Exam 312 50: Certified Ethical Hacker Course Overview The 90006 More information 90007 90002 General Network Security 90003 90004 90131 4 CHAPTER FOUR General Network Security Objectives This chapter covers the following Cisco-specific objectives for the Identify security threats to a network and describe general methods to mitigate those 90006 More information 90007 .90000 Network access Sharing and security model for local accounts (Windows 10) — Windows security 90001 90002 90003 90004 04/19/2017 90005 90006 90003 3 minutes to read 90006 90003 90006 90011 90012 In this article 90013 90014 90015 Applies to 90016 90017 90014 Describes the best practices, location, values, policy management and security considerations for the 90015 Network access: Sharing and security model for local accounts 90016 security policy setting.90017 90022 Reference 90023 90014 This policy setting determines how network logons that use local accounts are authenticated. If you configure this policy setting to Classic, network logons that use local account credentials authenticate with those credentials. If you configure this policy setting to Guest only, network logons that use local accounts are automatically mapped to the Guest account. The Classic model provides precise control over access to resources, and it enables you to grant different types of access to different users for the same resource.Conversely, the Guest only model treats all users equally, and they all receive the same level of access to a given resource, which can be either Read Only or Modify. 90017 90026 90014 90015 Note: 90016 This policy setting does not affect network logons that use domain accounts. Nor does this policy setting affect interactive logons that are performed remotely through services such as Telnet or Remote Desktop Services. When the device is not joined to a domain, this policy setting also tailors the 90015 Sharing 90016 and 90015 Security 90016 tabs in Windows Explorer to correspond to the sharing and security model that is being used.90017 90035 90014 When the value of this policy setting is 90015 Guest only — local users authenticate as Guest 90016, any user who can access your device over the network does so with Guest user rights. This means that they will probably be unable to write to shared folders. Although this does increase security, it makes it impossible for authorized users to access shared resources on those systems. When the value is 90015 Classic — local users authenticate as themselves 90016, local accounts must be password-protected; otherwise, anyone can use those user accounts to access shared system resources.90017 90012 Possible values ​​90013 90044 90003 Classic — Local users authenticate as themselves 90006 90003 Guest only — Local users authenticate as Guest 90006 90003 Not defined 90006 90011 90012 Best practices 90013 90054 90003 For network servers, set this policy to 90015 Classic — local users authenticate as themselves 90016. 90006 90003 On end-user systems, set this policy to 90015 Guest only — local users authenticate as Guest 90016. 90006 90063 90012 Location 90013 90014 Computer Configuration \ Windows Settings \ Security Settings \ Local Policies \ Security Options 90017 90012 Default values ​​90013 90014 The following table lists the actual and effective default values ​​for this policy.Default values ​​are also listed on the policy’s property page. 90017 90072 90073 90074 90075 Server type or GPO 90076 90075 Default value 90076 90079 90080 90081 90074 90083 Default Domain Policy 90084 90083 Not defined 90084 90079 90074 90083 Default Domain Controller Policy 90084 90083 Not defined 90084 90079 90074 90083 Stand-Alone Server Default Settings 90084 90083 Classic (local users authenticate as themselves) 90084 90079 90074 90083 DC Effective Default Settings 90084 90083 Classic (local users authenticate as themselves) 90084 90079 90074 90083 Member Server Effective Default Settings 90084 90083 Classic (local users authenticate as themselves) 90084 90079 90074 90083 Client Computer Effective Default Settings 90084 90083 Classic (local users authenticate as themselves) 90084 90079 90118 90119 90022 Policy management 90023 90014 This section describes features and tools that are available to help you manage this policy.90017 90012 Restart requirement 90013 90014 None. Changes to this policy become effective without a device restart when they are saved locally or distributed through Group Policy. 90017 90012 Group Policy 90013 90014 This policy setting can be configured by using the Group Policy Management Console (GPMC) to be distributed through Group Policy Objects (GPOs). If this policy is not contained in a distributed GPO, this policy can be configured on the local computer by using the Local Security Policy snap-in.90017 90022 Security considerations 90023 90014 This section describes how an attacker might exploit a feature or its configuration, how to implement the countermeasure, and the possible negative consequences of countermeasure implementation. 90017 90012 Vulnerability 90013 90014 With the Guest only model, any user who can authenticate to your device over the network does so with Guest privileges, which probably means that they do not have Write access to shared resources on that device.Although this restriction does increase security, it makes it more difficult for authorized users to access shared resources on those computers because ACLs on those resources must include access control entries (ACEs) for the Guest account. With the Classic model, local accounts should be password protected. Otherwise, if Guest access is enabled, anyone can use those user accounts to access shared system resources. 90017 90012 Countermeasure 90013 90014 For network servers, configure the 90015 Network access: Sharing and security model for local accounts setting 90016 to 90015 Classic — local users authenticate as themselves 90016.On end-user computers, configure this policy setting to 90015 Guest only — local users authenticate as guest 90016. 90017 90012 Potential impact 90013 90014 None. This is the default configuration. 90017 .90000 CCNA Security v2.0 Chapter 3 Answers 90001 90002 90003 [alert-note] NOTE: If you have the new question on this test, please comment Question and Multiple-Choice list in form below this article. We will update answers for you in the shortest time. Thank you! We truly value your contribution to the website. [/ Alert-note] 90004 90005 90006 90003 Refer to the exhibit. Router R1 has been configured as shown, with the resulting log message. On the basis of the information that is presented, which two statements describe the result of AAA authentication operation? (Choose two.) 90004 90009 90010 90011 90006 90003 The locked-out user stays locked out until the clear aaa local user lockout username Admin command is issued. * 90004 90015 90006 The locked-out user stays locked out until the interface is shut down then re-enabled. 90015 90006 The locked-out user is locked out for 10 minutes by default. 90015 90006 The locked-out user should have used the username admin and password Str0ngPa55w0rd. 90015 90006 90003 The locked-out user failed authentication.* 90004 90015 90026 90002 The aaa local authentication attempts max-fail command secures AAA user accounts by locking out accounts that have too many failed attempts. After the condition is reached, the user account is locked. The user account in effect stays locked out until the status is cleared by an administrator. 90005 90015 90006 90003 A user complains about being locked out of a device after too many unsuccessful AAA login attempts. What could be used by the network administrator to provide a secure authentication access method without locking a user out of a device? 90004 90011 90006 90003 Use the login delay command for authentication attempts.* 90004 90015 90006 Use the login local command for authenticating user access. 90015 90006 Use the aaa local authentication attempts max-fail global configuration mode command with a higher number of acceptable failures. 90015 90006 Use the none keyword when configuring the authentication method list. 90015 90026 90002 The login delay command introduces a delay between failed login attempts without locking the account. This provides a user with unlimited attempts at accessing a device without causing the user account to become locked and thus requiring administrator intervention.90005 90015 90006 90003 A user complains about not being able to gain access to a network device configured with AAA. How would the network administrator determine if login access for the user account is disabled? 90004 90011 90006 90003 Use the show aaa local user lockout command. * 90004 90015 90006 Use the show running-configuration command. 90015 90006 Use the show aaa sessions command. 90015 90006 Use the show aaa user command. 90015 90026 90002 The show aaa local user lockout command provides an administrator with a list of the user accounts that are locked out and unable to be used for authentication.This command also provides the date and timestamp of the lockout occurrence. 90005 90015 90006 90003 When a method list for AAA authentication is being configured, what is the effect of the keyword local? 90004 90011 90006 The login succeeds, even if all methods return an error. 90015 90006 It uses the enable password for authentication. 90015 90006 90003 It accepts a locally configured username, regardless of case * 90004 90015 90006 It defaults to the vty line password for authentication.90015 90026 90002 In defining AAA authentication method list, one option is to use a preconfigured local database. There are two keywords, either of which enables local authentication via the preconfigured local database. The keyword local accepts a username regardless of case, and the keyword local-case is case-sensitive for both usernames and passwords. 90005 90015 90006 90003 Which solution supports AAA for both RADIUS and TACACS + servers? 90004 90011 90006 90003 Implement Cisco Secure Access Control System (ACS) only.* 90004 90015 90006 RADIUS and TACACS + servers can not be supported by a single solution. 90015 90006 Implement a local database. 90015 90006 Implement both a local database and Cisco Secure 90015 90006 Access Control System (ACS). 90015 90026 90002 Cisco Secure Access Control System (ACS) supports both TACACS + and RADIUS servers. Local databases do not use these servers. 90005 90015 90006 90003 What difference exists when using Windows Server as an AAA server, rather than Cisco Secure ACS? 90004 90011 90006 Windows Server requires more Cisco IOS commands to configure.90015 90006 Windows Server only supports AAA using TACACS. 90015 90006 90003 Windows Server uses its own Active Directory (AD) controller for authentication and authorization. * 90004 90015 90006 Windows Server can not be used as an AAA server. 90015 90026 90002 The Cisco IOS configuration is the same whether communicating with a Windows AAA server or any other RADIUS server. 90005 90015 90006 90003 What is a characteristic of TACACS +? 90004 90011 90006 TACACS + uses UDP port тисяча шістсот сорок п’ять or 1812 for authentication, and UDP port 1646 or 1813 for accounting.90015 90006 TACACS + is backward compatible with TACACS and XTACACS. 90015 90006 TACACS + is an open IETF standard. 90015 90006 90003 TACACS + provides authorization of router commands on a per-user or per-group basis. * 90004 90015 90026 90002 The TACACS + protocol provides flexibility in AAA services. For example, using TACACS +, administrators can select authorization policies to be applied on a per-user or per-group basis. 90005 90015 90006 90003 Which debug command is used to focus on the status of a TCP connection when using TACACS + for authentication? 90004 90011 90006 90003 debug tacacs events * 90004 90015 90006 debug tacacs 90015 90006 debug tacacs accounting 90015 90006 debug aaa authentication 90015 90026 90002 The debug tacacs events command displays the opening and closing of a TCP connection to a TACACS + server, the bytes that are read and written over the connection, and the TCP status of the connection.90005 90015 90006 90003 Which characteristic is an important aspect of authorization in an AAA-enabled network device? 90004 90011 90006 The authorization feature enhances network performance. 90015 90006 90003 User access is restricted to certain services. * 90004 90015 90006 User actions are recorded for use in audits and troubleshooting events. 90015 90006 A user must be identified before network access is granted. 90015 90026 90002 Authorization is the ability to control user access to specific services.Authentication is used to verify the identity of the user. The accounting feature logs user actions once the user is authenticated and authorized. 90005 90015 90006 90003 What is the result of entering the aaa accounting network command on a router? 90004 90011 90006 90003 The router collects and reports usage data related to network-related service requests. * 90004 90015 90006 The router outputs accounting data for all EXEC shell sessions. 90015 90006 The router provides data for only internal service requests.90015 90006 The router outputs accounting data for all outbound connections such as SSH and Telnet. 90015 90026 90002 The three parameters that can be used with aaa accounting are: 90009 network- runs accounting for all network-related service requests, including PPP 90009 exec- runs accounting for all the EXEC shell session 90009 connection — runs accounting on all outbound connections such as SSH and Telnet 90005 90015 90006 90003 What is a characteristic of AAA accounting? 90004 90011 90006 90003 Possible triggers for the aaa accounting exec default command include start-stop and stop-only.* 90004 90015 90006 Accounting can only be enabled for network connections. 90015 90006 Accounting is concerned with allowing and disallowing authenticated users access to certain areas and programs on the network. 90015 90006 Users are not required to be authenticated before AAA accounting logs their activities on the network. 90015 90026 90002 AAA accounting enables usage tracking, such as dial-in access and EXEC shell session, to log the data gathered to a database, and to produce reports on the data gathered.Configuring AAA accounting with the keyword Start-Stop triggers the process of sending a «start» accounting notice at the beginning of a process and a «stop» accounting notice at the end of a process. AAA accounting is not limited to network connection activities. AAA accounting is in effect, if enabled, after a user successfully authenticated. Allowing and disallowing user access is the scope of AAA authorization. 90005 90015 90006 90003 When using 802.1X authentication, what device controls physical access to the network, based on the authentication status of the client? 90004 90011 90006 the router that is serving as the default gateway 90015 90006 the authentication server 90015 90006 90003 the switch that the client is connected to * 90004 90015 90006 the supplicant 90015 90026 90002 The devices involved in the 802.1X authentication process are as follows: 90009 The supplicant, which is the client that is requesting network access 90009 The authenticator, which is the switch that the client is connecting and that is actually controlling physical network access 90009 The authentication server, which performs the actual authentication 90005 90015 90006 90003 Because of implemented security controls, a user can only access a server with FTP. Which AAA component accomplishes this? 90004 90011 90006 accounting 90015 90006 accessibility 90015 90006 auditing 90015 90006 90003 authorization * 90004 90015 90006 authentication 90015 90026 90002 One of the components in AAA is authorization.After a user is authenticated through AAA, authorization services determine which resources the user can access and which operations the user is allowed to perform. 90005 90015 90006 90003 Why is authentication with AAA preferred over a local database method? 90004 90011 90006 90003 It provides a fallback authentication method if the administrator forgets the username or password. * 90004 90015 90006 It uses less network bandwidth. 90015 90006 It specifies a different password for each line or port.90015 90006 It requires a login and password combination on the console, vty lines, and aux ports. 90015 90026 90002 The local database method of authentication does not provide a fallback authentication method if an administrator forgets the username or password. Password recovery will be the only option. When authentication with AAA is used, a fallback method can be configured to allow an administrator to use one of many possible backup authentication methods. 90005 90015 90006 90003 Which authentication method stores usernames and passwords in ther router and is ideal for small networks.90004 90011 90006 local AAA over TACACS + 90015 90006 server-based AAA over TACACS + 90015 90006 90003 local AAA * 90004 90015 90006 local AAA over RADIUS 90015 90006 server-based AAA over RADIUS 90015 90006 server-based AAA 90015 90026 90015 90006 90003 Which component of AAA allows an administrator to track individuals who access network resources and any changes that are made to those resources? 90004 90011 90006 90003 accounting * 90004 90015 90006 accessibility 90015 90006 authentication 90015 90006 authorization 90015 90026 90002 One of the components in AAA is accounting.After a user is authenticated through AAA, AAA servers keep a detailed log of exactly what actions the authenticated user takes on the device. 90005 90015 90006 90003 Which two features are included by both TACACS + and RADIUS protocols? (Choose two.) 90004 90011 90006 802.1X support 90015 90006 separate authentication and authorization processes 90015 90006 SIP support 90015 90006 90003 password encryption * 90004 90015 90006 90003 utilization of transport layer protocols * 90004 90015 90026 90002 Both TACACS + and RADIUS support password encryption (TACACS + encrypts all communication) and use Layer 4 protocol (TACACS + uses TCP and RADIUS uses UDP).TACACS + supports separation of authentication and authorization processes, while RADIUS combines authentication and authorization as one process. RADIUS supports remote access technology, such as 802.1x and SIP; TACACS + does not. 90005 90015 90006 90003 Which server-based authentication protocol would be best for an organization that wants to apply authorization policies on a per-group basis? 90004 90002 TACACS + is considered to be more secure than RADIUS because all TACACS + traffic is encrypted instead of just the user password when using RADIUS.90005 90015 90006 90003 Refer to the exhibit. Which statement describes the configuration of the ports for Server1? 90004 90009 90344 90011 90006 The configuration using the default ports for a Cisco router. 90015 90006 The configuration of the ports requires 1812 be used for the authentication and the authorization ports. 90015 90006 The configuration will not be active until it is saved and Rtr1 is rebooted. 90015 90006 90003 The ports configured for Server1 on the router must be identical to those configured on the RADIUS server.* 90004 90015 90026 90002 Cisco routers, by default, use port тисяча шістсот сорок п’ять for the authentication and port 1646 for the accounting. In the configuration output, the configuration of the RADIUS authentication and authorization ports must match on both router Rtr1 and Server1. 90005 90015 90006 90003 True or False? 90004 90009 90003 The single-connection keyword prevents the configuration of multiple TACACS + servers on a AAA-enabled router. 90004 90002 The single-connection keyword enhances TCP performance by maintaining a single TCP connection for the entire duration of a session.The keyword does not prevent the configuration of multiple TACACS + servers. 90005 90015 90006 90003 Why would a network administrator include a local username configuration, when the AAA-enabled router is also configured to authenticate using several ACS servers? 90004 90011 90006 Because ACS servers only support remote user access, local users can only authenticate using a local username database. 90015 90006 A local username database is required when configuring authentication using ACS servers.90015 90006 90003 The local username database will provide a backup for authentication in the event the ACS servers become unreachable. * 90004 90015 90006 Without a local username database, the router will require successful authentication with each ACS server. 90015 90026 90002 The local username database can serve as a backup method for authentication if no ACS servers are available. 90005 90015 90006 90003 Which authentication method stores usernames and passwords in the router and is ideal for small networks? 90004 90011 90006 90003 local AAA * 90004 90015 90006 server-based AAA 90015 90006 server-based AAA over TACACS + 90015 90006 local AAA over TACACS + 90015 90006 local AAA over RADIUS 90015 90006 server-based AAA over RADIUS 90015 90026 90002 In a small network with a few network devices, AAA authentication can be implemented with the local database and with usernames and passwords stored on the network devices.Authentication using the TACACS + or RADIUS protocol will require dedicated ACS servers although this authentication solution scales well in a large network. 90005 90015 90006 90003 What device is considered a supplicant during the 802.1X authentication process? 90004 90011 90006 90003 the client that is requesting authentication * 90004 90015 90006 the switch that is controlling network access 90015 90006 the router that is serving as the default gateway 90015 90006 the authentication server that is performing client authentication 90015 90026 90002 The devices involved in the 802.1X authentication process are as follows: 90009 The supplicant, which is the client that is requesting network access 90009 The authenticator, which is the switch that the client is connecting to and that is actually controlling physical network access 90009 The authentication server, which performs the actual authentication 90005 90015 90006 90003 What protocol is used to encapsulate the EAP data between the authenticator and authentication server performing 802.1X authentication? 90004 90002 Encapsulation of EAP data between the authenticator and the authentication server is performed using RADIUS.90005 90015 .