實(shí)施思科IOS網(wǎng)絡(luò )安全考試（IINS）

　　思科公司是全球領(lǐng)先的互聯(lián)網(wǎng)設備供應商。提供業(yè)界范圍最廣的網(wǎng)絡(luò )硬件、互聯(lián)網(wǎng)操作系統（IOS）、網(wǎng)絡(luò )設計和實(shí)施等專(zhuān)業(yè)技術(shù)支持，還提供全球最權威的網(wǎng)絡(luò )解決方案。以下是小編為大家收集的實(shí)施思科IOS網(wǎng)絡(luò )安全考試（IINS），僅供參考，希望能夠幫助到大家。

　　考試要點(diǎn)

　　下列信息提供了“實(shí)施思科IOS網(wǎng)絡(luò )安全(IINS)”認證考試的大綱。然而，在特定的考試方式中還可能出現其他的相關(guān)要點(diǎn)。為了更好地反映考試內容并明確考試目的，下面的考試大綱可能在不發(fā)出通知的情況下隨時(shí)調整。

　　描述現代網(wǎng)絡(luò )基礎設施所面臨的安全威脅

　　描述并列出抵御常見(jiàn)網(wǎng)絡(luò )攻擊的方法

　　描述并列出抵御蠕蟲(chóng)、病毒和特洛伊木馬攻擊的方法

　　描述思科自防御網(wǎng)絡(luò )的架構

　　保護思科路由器的安全

　　使用SDM安全審核功能保護思科路由器安全

　　使用SDM的一步鎖定功能保護思科路由器安全

　　通過(guò)設置強大的加密密碼、執行超時(shí)、登錄錯誤率，以及使用IOS登錄增強功能，保護管理員安全地訪(fǎng)問(wèn)思科路由器

　　通過(guò)配置多個(gè)權限等級保護管理員安全訪(fǎng)問(wèn)思科路由器

　　通過(guò)在CLI中配置角色保護管理員安全訪(fǎng)問(wèn)思科路由器

　　保護思科IOS映像和配置文件

　　使用本地路由器數據庫和外部ACS在思科路由器上實(shí)施AAA驗證

　　解釋AAA的功能和重要性

　　描述TACACS+和RADIUS AAA協(xié)議的特性

　　配置AAA身份驗證

　　配置AAA授權

　　配置AAA記賬

　　使用ACL消除對思科路由器和網(wǎng)絡(luò )的威脅

　　解釋路由器用于過(guò)濾數據包的標準ACL、擴展ACL和IP命名ACL的功能

　　使用CLI配置和驗證IP ACL，以消除網(wǎng)絡(luò )中的特定威脅(過(guò)濾屬于Telnet、SNMP和DDoS攻擊的IP流量)

　　使用CLI配置IP ACL以防止IP地址欺騙

　　討論在構建ACL時(shí)將要考慮的警告

　　實(shí)施安全網(wǎng)絡(luò )管理和報告

　　使用CLI和SDM配置思科路由器上的SSH，以支持安全的管理訪(fǎng)問(wèn)

　　使用CLI和SDM配置思科路由器，向Syslog服務(wù)器發(fā)送Syslog消息

　　抵御常見(jiàn)的第2層攻擊

　　描述如何通過(guò)配置基本的Catalyst交換機安全功能來(lái)預防第2層攻擊

　　使用SDM實(shí)施思科IOS防火墻功能

　　描述不同防火墻技術(shù)在工作中的優(yōu)缺點(diǎn)

　　解釋狀態(tài)監測防火墻的運行和狀態(tài)表的功能

　　使用SDM實(shí)施基于區域的的防火墻

　　使用SDM實(shí)施思科IOS IPS功能

　　定義基于網(wǎng)絡(luò )和基于主機的入侵檢測與預防功能

　　解釋IPS技術(shù)、攻擊響應和監控選項

　　使用SDM啟用并驗證思科IOS IPS運行情況

　　使用SDM在思科路由器上實(shí)施點(diǎn)對點(diǎn)V P N

　　解釋在密碼系統中使用的不同方法

　　解釋IKE協(xié)議的功能和階段

　　描述IPSec的構建模塊及其提供的安全功能

　　使用SDM配置和驗證采用預共享密鑰驗證機制的IPSec點(diǎn)對點(diǎn) VP N

　　思科認證考點(diǎn)匯總

　　1、網(wǎng)絡(luò )基礎知識思科認證考試首先會(huì )考察網(wǎng)絡(luò )基礎知識的掌握情況，包括OSI模型、TCP/IP協(xié)議、DNS、路由等。這些基礎知識是構建網(wǎng)絡(luò )應用的基礎，也是思科認證考試的重要內容。

　　2、設備管理設備管理是網(wǎng)絡(luò )管理員必須掌握的一項技能，包括對路由器、交換機、防火墻等網(wǎng)絡(luò )設備的配置、維護和管理。思科認證考試中會(huì )考察學(xué)生對設備管理的熟練程度和技能掌握。

　　3、網(wǎng)絡(luò )安全網(wǎng)絡(luò )安全是當前網(wǎng)絡(luò )應用中最為關(guān)注的問(wèn)題之一，也是思科認證考試的重點(diǎn)�？荚囍袝�(huì )考察學(xué)生對于防火墻、入侵檢測、安全審計等安全技術(shù)的理解和應用能力。

　　4、網(wǎng)絡(luò )應用網(wǎng)絡(luò )應用是網(wǎng)絡(luò )技術(shù)的最終目的，思科認證考試中也會(huì )考察學(xué)生對常見(jiàn)網(wǎng)絡(luò )應用的理解和應用能力，如Web服務(wù)、FTP服務(wù)、郵件服務(wù)、數據庫服務(wù)等。

　　5、故障排除在實(shí)際工作中，網(wǎng)絡(luò )故障排除是網(wǎng)絡(luò )管理員必須面對的問(wèn)題。思科認證考試中也會(huì )考察學(xué)生對于故障排除的思路和方法，以及對于常見(jiàn)故障的識別和處理能力。

　　注意事項

　　1、獲得CCNA、CCDP和CCIE等思科職業(yè)培訓認證的主要要求是，參加并通過(guò)一項或多項思科職業(yè)培訓認證考試，并簽署“思科職業(yè)培訓認證協(xié)議”。通過(guò)考試使網(wǎng)絡(luò )專(zhuān)業(yè)人士有機會(huì )證明他們的網(wǎng)絡(luò )知識和專(zhuān)業(yè)技術(shù)。

　　2、考試是在受思科監管的情況下進(jìn)行的，有規定的時(shí)間，并在保密的環(huán)境中進(jìn)行。多數考試需要約一到兩個(gè)小時(shí)。實(shí)驗室考試通常需要八個(gè)小時(shí)。

　　3、在參加任何思科職業(yè)認證考試之前，考生必須在思科授權的考試中心在線(xiàn)接受思科職業(yè)認證和保密協(xié)議。否則，考生將不能參加考試，報名費用也不會(huì )退還。簽署這份法律協(xié)議是獲得正式認證資格的必備條件。

　　4、考試極具挑戰性，不僅僅是單純的記憶，它還要求考生解決實(shí)際工作中出現的問(wèn)題。問(wèn)題包括“多選一”題型、“多選多”題型、“拖放式”題型、填空題和模擬題。

　　5、除了實(shí)驗室考試以外，所有考試都通過(guò)在線(xiàn)方式進(jìn)行，按先后次序回答問(wèn)題，不允許考生在對某個(gè)問(wèn)題加上“標記”之后回頭再做該題。

　　6、考試可能包含一些不記分的題目，旨在搜集關(guān)于新題目的數據。不記分題目不會(huì )用于確定通過(guò)分數，也不會(huì )被加入成績(jì)單

　　7、在基于計算機的考試結束之后，考生會(huì )收到一份成績(jì)單，其中會(huì )標明考試部門(mén)提供的基準分數以及特定考試的通過(guò)分數。實(shí)驗室考試只區分通過(guò)/未通過(guò)。成績(jì)將在48小時(shí)內在網(wǎng)上公布（需要登陸）。

　　8、思科不會(huì )公布考試的通過(guò)分數，這是因為思科可能會(huì )在未經(jīng)另行通知的情況下調整考試的題目和通過(guò)分數。

【實(shí)施思科IOS網(wǎng)絡(luò )安全考試IINS】相關(guān)文章：

思科網(wǎng)絡(luò )安全運營(yíng)考試要點(diǎn)03-16

實(shí)施思科IP路由考試主要內容03-17

實(shí)施思科安全威脅控制解決方案考試要點(diǎn)03-23

思科認證考試收費01-11

思科認證考試介紹01-12

思科考試流程01-12

淺析思科認證考試12-31

思科認證SIMOS考試要點(diǎn)01-09

思科認證考試報考指南12-05

思科認證CLDFND考試要點(diǎn)01-08