Voorbeeldexamen SAA
I-Tracks System Administration Advanced (SAA) editie 2008
inhoud 2 3 15 35
inleiding voorbeeldexamen antwoordindicatie beoordeling
EXIN Hét exameninstituut voor ICT’ers Janssoenborch, Hoog Catharijne Godebaldkwartier 365, 3511 DT Utrecht Postbus 19147, 3501 DC Utrecht Nederland Telefoon +31 30 234 48 11 Fax +31 30 231 59 86 E-mail
[email protected] Internet www.exin.nl
Inleiding Dit is het Voorbeeldexamen System Administration Advanced. Het examen bestaat uit 40 meerkeuzevragen. Elke vraag heeft één correct antwoord. Elke goed beantwoorde vraag levert u 1 punt op. Het maximaal aantal te behalen punten is 40. Bij 26 punten of meer bent u geslaagd. De beschikbare tijd is 90 minuten. Aan deze gegevens kunnen geen rechten worden ontleend. Veel succes!
Copyright © 2008 EXIN
Alle rechten voorbehouden. Niets uit deze uitgave mag worden openbaar gemaakt of verveelvoudigd, opgeslagen in een dataverwerkend systeem of uitgezonden in enige vorm door middel van druk, fotokopie of welke andere vorm dan ook zonder toestemming van EXIN.
© EXIN, SAA
2/35
Voorbeeldexamen
1 van 40 zie onderstaand backup schema: dag van de week
soort backup
1. vrijdag 2. maandag 3. dinsdag 4. woensdag 5. donderdag
volledig incrementeel incrementeel incrementeel incrementeel
Elke dag om 22.00 uur wordt er een back-up gemaakt. Op donderdag om 11.30 uur crasht de Server. Welke combinatie van backups moet de systeembeheerder terugzetten om alle gegevens tot en met woensdag terug te zetten? A. 1 en 4 B. 1, 2, 3 en 4 C. 2, 3 en 4
2 van 40 Een systeembeheerder wil een opstartdiskette maken om de computer in geval van een calamiteit opnieuw op te kunnen starten. Hij haalt een nieuwe diskette uit de verpakking, stopt deze in de computer en voert een quick format uit. Is deze diskette nu geschikt om de computer opnieuw op te starten? A. ja B. nee
3 van 40 Zie onderstaand stappenplan 1. maak een backup van de server; 2. download de Service Pack; 3. pak de Service Pack uit; 4. 5. distribueer de Service Pack. Wat is de ontbrekende vierde stap bij het installeren van een Service Pack? A. activeer de Service Pack B. kopieer de Service Pack C. test de Service Pack D. verwijder de Service Pack
© EXIN, SAA
3/35
4 van 40 De beheerder van een Windows NOS wil op alle computers van het netwerk MS Office automatisch installeren, zonder dat de gebruiker de mogelijkheid heeft invloed op de installatie uit te oefenen of MS Office weer te verwijderen. Welke van de onderstaande opties maakt dit mogelijk? A. Assign aan Computer Configuration B. Publish aan Computer Configuration
5 van 40 De leverancier van het NOS brengt regelmatig nieuwe updates uit. In de loop van de tijd stelt de leverancier verschillende versies van updates beschikbaar. Welke werkwijze garandeert een veilige werking van de update? A. Alleen de laatste versie van een update moet worden geïnstalleerd. B. Alle versies van de updates moeten worden geïnstalleerd. C. Geen enkele versie van een update kan worden geïnstalleerd.
6 van 40 Een systeembeheerder ontdekt een lek in de beveiliging van het Windows NOS. Hij wil de nieuwste Service Pack van de leverancier van het NOS installeren. Hiervoor moet hij zeker weten welke Service Pack het laatste is geïnstalleerd. Waar kan hij opzoeken welke Service Pack het laatste is geïnstalleerd? A. bij Systeembeheer B. bij Systeemeigenschappen C. bij Taakbeheer D. bij Verkenner
7 van 40 PC´s worden in een netwerk regelmatig voorzien van de nieuwste updates en patches. De systeembeheerder heeft in het venster ‘Systeemeigenschappen’ van elke PC aangegeven dat de nieuwste updates en patches in het weekend automatisch moeten worden gedownload. Wat is het bezwaar van deze instelling? A. Als de PC´s in het weekend niet aan staan worden de updates niet geïnstalleerd. B. Automatische updates belasten de externe netwerkverbinding te veel, omdat ze per PC moeten worden gedownload. C. Automatische updates zijn niet veilig, ze bevatten vaak niet de laatste oplossingen voor beveiligingslekken.
© EXIN, SAA
4/35
8 van 40 Een systeembeheerder maakt een nieuwe werkinstructie voor het vervangen van de toner van de printer. Deze werkinstructie mag door iedere medewerker worden uitgevoerd. De werkinstructie ziet er als volgt uit: 1. kijk of de printer de volgende foutmelding geeft: ‘Vervang toner’ 2. verwijder de lege toner 3. pak een nieuwe toner uit het magazijn 4. plaats de nieuwe toner in de printer 5. sluit de printer Voldoet deze werkinstructie aan de regels? A. ja B. nee
9 van 40 Een systeembeheerder lost een probleem met de printer op via een troubleshooting procedure. Nadat hij de melding zoals die op de Servicedesk is binnengekomen heeft geanalyseerd en het onderliggende probleem heeft geregistreerd, gaat de systeembeheerder op zoek naar de oorzaak. Uit zijn onderzoek blijkt dat er een probleem is met de printerdriver. De systeembeheerder lost het probleem met de printerdriver op en meldt dit aan de Servicedesk, die de gekozen oplossing vastlegt in een System Management Tool. Heeft de systeembeheerder de troubleshooting procedure correct uitgevoerd? A. ja B. nee
10 van 40 Een NOS maakt vaak gebruik van een wisselbestand (swap file). De grootte van dit wisselbestand is tijdens de installatie van het NOS automatisch ingesteld. Welke actie van de netwerkbeheerder zorgt ervoor dat de grootte van het wisselbestand wordt aangepast? A. de harde schijf partitioneren B. het RAM uitbreiden C. het ROM vervangen
© EXIN, SAA
5/35
11 van 40 Een systeembeheerder is ingelogd met zijn gebruikersaccount en wil beheertaken uitvoeren op één van de servers in het netwerk. Om het beheer uit te kunnen voeren wil hij gebruik maken van Remote Desktop. Hij start daarvoor een terminal sessie op de desbetreffende server. Is deze werkwijze correct om beheer op afstand uit te kunnen voeren? A. ja B. nee
12 van 40 Een netwerkbeheerder van een Windows NOS, maakt een globale instelling voor de Prullenbak van alle gebruikers. Hij stelt de grootte in op maximaal 10% van de grootte van de betreffende drive en geeft aan dat bij het verwijderen van een bestand altijd een waarschuwingssignaal moet klinken. Hoe kan een bestand nu het beste door de beheerder worden verwijderd als er daadwerkelijk schijfruimte moet vrijkomen? A. Door bij het betreffende bestand op Delete te drukken, waarna het bestand naar de prullenbak wordt verplaatst en geen schijfruimte meer in beslag neemt. B. Door bij het betreffende bestand op Shift Delete te drukken, waarna het bestand meteen wordt verwijderd en geen schijfruimte meer in beslag neemt. C. Door het bestand naar de Prullenbak te slepen, waarna het bestand naar de prullenbak wordt verplaatst en geen schijfruimte meer in beslag neemt. D. Door het bestand met Ctrl ingedrukt naar de Prullenbak te slepen, waarna het bestand naar de prullenbak wordt verplaatst en geen schijfruimte meer in beslag neemt.
13 van 40 Bij het versturen van een IP pakket wordt er in de IP header een Time to Live (TTL) veld meegestuurd. Wat bepaalt de TTL van een IP pakket? A. de maximale levensduur van een IP pakket B. het aantal packetdrops gedurende de verzending C. het aantal seconden dat een pakket onderweg is
© EXIN, SAA
6/35
14 van 40 Er zijn problemen met de IP communicatie tussen Server01 en Host A. Beide machines staan in hetzelfde subnet. De IP configuratie van Server01 is: IP adres: 192.168.16.134 Subnetmasker 255.255.255.224 Het vermoeden is dat Host A een verkeerd IP adres heeft. De systeembeheerder verandert het IP adres. In welk adres heeft de beheerder het IP adres veranderd, zodat Host A weer kan communiceren met Server01? A. 192.168.16.124 B. 192.168.16.128 C. 192.168.16.144 D. 192.168.16.159
15 van 40 Om een IP pakket te verzenden via Ethernet is het nodig om het MAC adres van een ontvanger in te vullen. Met behulp van het Adress Resolution Protocol wordt het fysieke adres gevonden. Staan alle MAC adressen van de ontvangers in de ARP cache van de verzender die een IP Pakket heeft toegestuurd? A. ja B. nee
16 van 40 In een netwerk met een 10-tal routers wordt gebruik gemaakt van routers die aan elkaar periodiek hun complete routeringstabel bekend maken. Welk routingprotocol wordt hier gebruikt? A. BGP B. OSPF C. RIP
© EXIN, SAA
7/35
17 van 40 In een netwerk waar dynamisch IP adressen worden uitgedeeld, wil de beheerder overstappen van een BOOTP server naar een DHCP Server. Welk voordeel heeft de beheerder, nadat de omgeving is gemigreerd van BOOTP naar DHCP? A. Er zijn meer IP adressen beschikbaar. B. Er is geen broadcastverkeer voor IP initialisatie meer nodig. C. IP adressen worden voor een bepaalde tijd verstrekt.
18 van 40 Voor het controleren van een verbinding gebruikt de beheerder het volgende PING commando: 'PING HOST.AB.NL'. Na het uitvoeren van dit commando krijgt de beheerder de volgende melding terug: ‘ICMP Host unreachable from gateway 192.80.75.11’. Op welke manier zou de beheerder dit probleem kunnen oplossen? A. de ARP cache moet worden leeggemaakt B. de routingtabel van de router moet worden aangepast C. een HOST file moet worden aangemaakt
19 van 40 Voor een nieuw bedrijf vraagt de systeembeheerder een nieuwe domeinnaam aan. Het bedrijf wil graag een website lanceren op het adres www.nixe.nl. Wat voor een soort domeinnaam moet de beheerder aanvragen? A. Root Level Domein B. Second Level Domein C. Sub Domein D. Top Level Domein
20 van 40 Via een browser opent een gebruiker een nieuwe website www.nixe.nl. Deze website is nog nooit door de gebruiker bezocht. Welk type vraag zal door de DNS client aan de DNS server worden gesteld? A. een iteratieve vraag B. een recursieve vraag C. een recursieve vraag en een iteratieve vraag
© EXIN, SAA
8/35
21 van 40 Een systeembeheerder is een mailserver aan het configureren voor het domein 12345.nl. Welke DNS record moet de systeembeheerder aanmaken zodat een e-mail naar
[email protected] naar de juiste mailserver wordt gestuurd? A. 12345.nl IN A 10 mailserver.12345.nl B. 12345.nl IN MX 10 mailserver.12345.nl C. 12345.nl IN PTR 10 mailserver.12345.nl D. 12345.nl IN SRV 10 mailserver.12345.nl
22 van 40 Via de servicedesk krijgt de systeembeheerder te horen dat enkele intranetservers niet bereikbaar zijn. Omdat de systeembeheerder gisteren de IP adressering van enkele webservers van het domein 12345.nl heeft aangepast, vermoedt de beheerder dat de betreffende DNS records nog niet zijn aangepast. De beheerder gebruikt het NSLOOKUP commando om dit te controleren. Welk commando heeft de beheerder gebruikt? A. ’NSLOOKUP intranetserver01.12345.nl’ B. ‘NSLOOKUP –qtype=A 12345.nl’ C. ‘NSLOOKUP –qtype=NS 12345.nl’ D. ’NSLOOKUP 192.168.1.12’
23 van 40 De beheerder komt er achter dat een persoon via het internet zonder toestemming toegang heeft gekregen tot het interne netwerk. Van welke inbraaktechniek is hier sprake? A. Denial of Service B. Social Engineering C. Spoofing
24 van 40 Voor het beveiligen van ingaand en uitgaand verkeer wordt in een bedrijfsnetwerk gebruik gemaakt van packetfiltering. Op de firewall packetfiltering stelt de beheerder het besturen van e- mailverkeer in. Welke poort gaat de beheerder configureren? A. de beheerder zet poort 21 open B. de beheerder zet poort 25 open C. de beheerder zet poort 80 open D. de beheerder zet poort 110 open
© EXIN, SAA
9/35
25 van 40 Om te voorkomen dat mailservers misbruikt kunnen worden voor het verzenden van spam, zal een emailclient, voordat hij begint met verzenden, zich bekend moeten maken aan de mailserver. Met welk SMTP commando wordt deze verificatie uitgevoerd? A. DATA B. HELO C. RCPT TO D. VRFY
26 van 40 Sinds twee maanden worden inkomende e-mails van een bedrijf gemanipuleerd. De systeembeheerder heeft de opdracht gekregen om ervoor te zorgen dat alle e-mail wordt gecontroleerd, zodat de ontvangen inhoud gelijk is aan de verzonden inhoud van een e-mailbericht. Wat gaat de beheerder configureren, zodat dit in de toekomst niet meer kan gebeuren? A. de digitale handtekeningen en certificaten B. de Encryptie C. de Message Digest
27 van 40 In een snel groeiend bedrijf wordt e-mailverkeer opgehaald m.b.v. het POP protocol. Omdat het POP protocol een aantal beperkingen heeft wil men overschakelen naar het IMAP protocol. De systeembeheerder gaat een onderzoek doen of de infrastructuur van het bedrijf voldoende is om een migratie van POP naar IMAP uit te voeren. Op welk onderdeel van de netwerkinfrastructuur heeft deze migratie de grootste impact? A. Op de bandbreedte van de internetverbinding. B. Op de instellingen op de Firewall. C. Op de processor en diskcapaciteit van de mailserver.
28 van 40 Een mailserver van een bedrijf wordt misbruikt voor het doorsturen van SPAM. Wat kan de systeembeheerder doen om dit te voorkomen? A. Relaying uitzetten op de mailserver B. SMTP verkeer blokkeren op de Firewall C. spamfilter installeren op de mailserver
© EXIN, SAA
10/35
29 van 40 In een organisatie wordt door veel werknemers gebruik gemaakt van het ontvangen van email via hun mobiele telefoon. Op de mailserver moet er een protocol worden ingesteld voor het kunnen ontvangen van emailberichten op de mobiele telefoons. Welk protocol is het meest geschikt voor het ontvangen van email op je mobiele telefoon? A. IMAP B. POP3 C. SMTP D. SSL
30 van 40 Via een Uniform Resource Locator (URL) wil je de webpagina info.html bekijken. Je hebt de volgende gegevens tot je beschikking: DNS gegevens: Zone: 12345.nl A record: server01 154.12.56.168 CNAME webserver server01 Welke URL gebruik je in de browser om de webpagina te kunnen bekijken? A. http://www.12345.nl/info.html B. http://webserver.12345.nl/info.html C. http://154.12.56.168.12345.nl/info.html
31 van 40 Een gebruiker probeert op het Intranet een webpagina te benaderen. Als de gebruiker de pagina oproept krijgt hij een HTTP statuscode te zien op het scherm. De statuscode die wordt weergegeven is Error 404. Wat is volgens de HTTP statuscode het probleem? A. De client is niet geautoriseerd voor de gevraagde operatie. B. De server is momenteel niet in staat verzoek af te handelen, mogelijk door te hoge belasting. C. De URL van het document is veranderd. D. Het gevraagde document bestaat niet.
© EXIN, SAA
11/35
32 van 40 Voor een organisatie heeft een systeembeheerder een webwinkel geïnstalleerd, waar particulieren verschillende soorten enveloppen kunnen kopen. Voor de betalingen maakt de webwinkel gebruik van Secure Socket Layer (SSL). De potentiële kopers kunnen op dat moment de webwinkel bekijken, maar als ze iets willen bestellen krijgen ze geen verbinding met de webserver. Wat moet de systeembeheerder veranderen, zodat de kopers de enveloppen kunnen bestellen? A. De firewall poort 25 openzetten voor inkomend verkeer. B. De firewall poort 80 openzetten voor inkomend verkeer. C. De firewall poort 443 openzetten voor inkomend verkeer.
33 van 40 Voor een bedrijf moeten diverse websites op een webserver worden aangeboden. De systeembeheerder kiest voor hardware virtual hosting om dit te realiseren. Wat verandert de systeembeheerder aan de configuratie van de webserver om virtual hosting te realiseren? A. De systeembeheerder configureert virtuele links op de webservers naar andere servers. B. De systeembeerder koppelt aan een NIC meerdere IP adressen aan. C. De systeembeheerder maakt twee CNAME records aan in het DNS die naar hetzelfde IPadres verwijzen.
34 van 40 Op basis van het protocol HTTPS kunnen gebruikers toegang krijgen tot de website van een leverancier voor het bestellen van kantoorartikelen.Vandaag gaat er een pilot van start om gebruikers orders te laten plaatsen via de website. De eerste gebruiker krijgt geen verbinding met de website. De systeembeheerder stuurt een ping signaal naar de website en krijgt een antwoord. Wat zou de reden zijn dat de gebruiker geen contact kan maken met de website? A. De encryptie instellingen van de webserver en de browser komen niet overeen. B. De gebruiker heeft geen toegangsrechten op de webserver. C. Het door de webserver gestuurde certificaat wordt niet geaccepteerd.
© EXIN, SAA
12/35
35 van 40 In een middelgrote organisatie met een honderdtal medewerkers wordt gebruik gemaakt van een applicatie voor de verkoop. De applicatie is op de werkstations van de medewerkers geïnstalleerd en maakt gebruik van een database op een server. Ongeveer twee keer per maand komt er een software update uit voor deze applicatie. Het automatisch distribueren van de software updates geeft regelmatig problemen en de beheerder moet dan de applicatie op de betreffende werkstations handmatig bijwerken. Hoe kun je er in de toekomst zeker van zijn dat de gebruikers altijd de nieuwste versie van deze applicatie gebruiken? A. Het distributiepunt voor de software updates op de server zetten. B. Server Based Computing implementeren. C. Full Virtualisation implementeren. D. Paravirtualisatie implementeren.
36 van 40 Een organisatie heeft een hoofdkantoor en acht bijkantoren. De bijkantoren zijn door middel van een WAN verbinding verbonden met het hoofdkantoor. De gebruikers in de bijkantoren klagen over de slechte performance van één specifieke applicatie. Je ontdekt dat de applicatie gebruik maakt van grote hoeveelheden data die is opgeslagen op een server in het hoofdkantoor. Tijdens het gebruik van de applicatie door meerdere medewerkers tegelijk is de WAN verbinding overbelast. Hoe kun je dit probleem op lossen? A. Aanschaf van snellere pc’s op de werkplek. B. Implementatie van performance tools in het hoofdkantoor en de bijkantoren. C. Implementatie van Server Based Computing. D. Implementatie van server virtualisatie in het hoofdkantoor.
37 van 40 Het management van een bedrijf besluit alle servers binnen het bedrijf te gaan virtualiseren. Wat heeft invloed gehad op deze beslissing? A. Het aantal fysieke systemen kan worden gereduceerd, zodat hardware- en beheerskosten worden teruggedrongen. B. Gebruikers kunnen voor verschillende machines op een centrale plaats in het netwerk beheerd worden. C. Medewerkers kunnen vanaf thuis een veilige verbinding maken met het bedrijfsnetwerk via Internet. D. Software wordt slechts eenmalig op een server geïnstalleerd en niet op elke desktopcomputer in de organisatie, waardoor de kosten in verband met het bijwerken van afzonderlijke computers omlaag worden gebracht.
© EXIN, SAA
13/35
38 van 40 Bij welke virtualisatiemethode weet het gastbesturingssysteem dat het gevirtualiseerd wordt? A. full virtualization B. paravirtualisatie
39 van 40 De term hypervisor komt van origine van IBM waarbij al in 1972 bij VM/370 gesproken werd over een hypervisor als de para-virtualisatie interface. Welke component in een gevirtualiseerde omgeving staat ook wel bekend als de hypervisor? A. Gastbesturingssysteem B. Hostbesturingssysteem C. Virtual Machine D. Virtual Machine Monitor
40 van 40 Een organisatie heeft tientallen servers in gebruik. Om op het energieverbruik te kunnen besparen en om ruimtegebrek in de serverruimte te voorkomen is besloten om de servers te gaan virtualiseren. Een eis is wel dat de gevirtualiseerde servers niet al te veel performanceverlies vertonen. Waar moet vooral op gelet worden bij de aanschaf van nieuwe hardware? A. Geheugen B. Harde schijf C. Processor
© EXIN, SAA
14/35
Antwoordindicatie
1 van 40 zie onderstaand backup schema: dag van de week
soort backup
1. vrijdag 2. maandag 3. dinsdag 4. woensdag 5. donderdag
volledig incrementeel incrementeel incrementeel incrementeel
Elke dag om 22.00 uur wordt er een back-up gemaakt. Op donderdag om 11.30 uur crasht de Server. Welke combinatie van backups moet de systeembeheerder terugzetten om alle gegevens tot en met woensdag terug te zetten? A. 1 en 4 B. 1, 2, 3 en 4 C. 2, 3 en 4 A. Juist. Op deze wijze worden alle gegevens van de vorige week teruggezet, daarna alle gegevens die deze week tot en met woensdag zijn gewijzigd ten opzichte van de volledige backup. Literatuur: boek B 15.9.1 blz 829 B. Onjuist. Dit is de procedure bij een differentiële backup en zet alleen de gewijzigde gegevens sinds de vorige volledige backup terug. Alle gegevens moeten worden teruggezet door de combinatie 1 en 4. Op deze wijze worden alle gegevens van de vorige week teruggezet, daarna alle gegevens die deze week tot en met woensdag zijn gewijzigd ten opzichte van de volledige backup. C. Onjuist. Ook de volledige backup is nodig om alle gegevens terug te kunnen zetten. Alle gegevens moeten worden teruggezet door de combinatie 1 en 4. Op deze wijze worden alle gegevens van de vorige week teruggezet, daarna alle gegevens die deze week tot en met woensdag zijn gewijzigd ten opzichte van de volledige backup.
2 van 40 Een systeembeheerder wil een opstartdiskette maken om de computer in geval van een calamiteit opnieuw op te kunnen starten. Hij haalt een nieuwe diskette uit de verpakking, stopt deze in de computer en voert een quick format uit. Is deze diskette nu geschikt om de computer opnieuw op te starten? A. ja B. nee A. Onjuist. Bij een quick format worden de systeembestanden niet meegekopiëerd, waardoor de diskette niet kan worden gebruikt als opstartdiskette. B. Juist. De diskette kan niet worden gebruikt als opstartdiskette, omdat de systeembestanden niet zijn meegekopiëerd. Literatuur: zie boek B 18.2.1 blz 978 e.v.
© EXIN, SAA
15/35
3 van 40 Zie onderstaand stappenplan 1. maak een backup van de server; 2. download de Service Pack; 3. pak de Service Pack uit; 4. 5. distribueer de Service Pack. Wat is de ontbrekende vierde stap bij het installeren van een Service Pack? A. activeer de Service Pack B. kopieer de Service Pack C. test de Service Pack D. verwijder de Service Pack A. Onjuist. Voordat de Service Pack kan worden gedistribueerd moet eerst een backup worden gemaakt van de server, vervolgens wordt de Service Pack gedownload, uitgepakt, getest en gedistribueerd. B. Onjuist. Voordat de Service Pack kan worden gedistribueerd moet eerst een backup worden gemaakt van de server, vervolgens wordt de Service Pack gedownload, uitgepakt, getest en gedistribueerd. C. Juist. Om te testen moet de Service Pack wel eerst geïnstalleerd worden in de testomgeving. Literatuur: zie boek B 12.2 blz 599 D. Onjuist. Voordat de Service Pack kan worden gedistribueerd moet eerst een backup worden gemaakt van de server, vervolgens wordt de Service Pack gedownload, uitgepakt, getest en gedistribueerd. 4 van 40 De beheerder van een Windows NOS wil op alle computers van het netwerk MS Office automatisch installeren, zonder dat de gebruiker de mogelijkheid heeft invloed op de installatie uit te oefenen of MS Office weer te verwijderen. Welke van de onderstaande opties maakt dit mogelijk? A. Assign aan Computer Configuration B. Publish aan Computer Configuration A. Juist. Assign aan Computer Configuration maakt automatische installatie van MS Office mogelijk zonder dat de gebruiker deze achteraf weer kan verwijderen. Literatuur: zie boek B 18.2 blz. 978 B. Onjuist. Publish aan Computer Configuration is niet mogelijk omdat publiceren alleen aan gebruikers kan, niet aan computers. Assign aan Computer Configuration maakt automatische installatie van Office mogelijk zonder dat de gebruiker deze achteraf weer kan verwijderen.
© EXIN, SAA
16/35
5 van 40 De leverancier van het NOS brengt regelmatig nieuwe updates uit. In de loop van de tijd stelt de leverancier verschillende versies van updates beschikbaar. Welke werkwijze garandeert een veilige werking van de update? A. Alleen de laatste versie van een update moet worden geïnstalleerd. B. Alle versies van de updates moeten worden geïnstalleerd. C. Geen enkele versie van een update kan worden geïnstalleerd. A. Juist. De laatste versie van een update garandeert een veilige werking. Literatuur: zie boek B 18.2 blz. 982 B. Onjuist. Dit is in de praktijk veel te omslachtig en niet nodig voor een veilige werking. De laatste versie van een update garandeert een veilige werking. C. Onjuist. Het niet regelmatig installeren van updates maakt een systeem onveilig. De laatste versie van een update of patch garandeert een veilige werking. 6 van 40 Een systeembeheerder ontdekt een lek in de beveiliging van het Windows NOS. Hij wil de nieuwste Service Pack van de leverancier van het NOS installeren. Hiervoor moet hij zeker weten welke Service Pack het laatste is geïnstalleerd. Waar kan hij opzoeken welke Service Pack het laatste is geïnstalleerd? A. bij Systeembeheer B. bij Systeemeigenschappen C. bij Taakbeheer D. bij Verkenner A. Onjuist. De laatst geïnstalleerde Service Pack staat alleen vermeld bij Systeemeigenschappen of bij Software. B. Juist. De laatst geïnstalleerde Service Pack staat vermeld bij Systeemeigenschappen. Literatuur: zie boek B 18.4 blz. 1003 C. Onjuist. De laatst geïnstalleerde Service Pack staat alleen vermeld bij Systeemeigenschappen of bij Software. D. Onjuist. De laatst geïnstalleerde Service Pack staat alleen vermeld bij Systeemeigenschappen of bij Software.
© EXIN, SAA
17/35
7 van 40 PC´s worden in een netwerk regelmatig voorzien van de nieuwste updates en patches. De systeembeheerder heeft in het venster ‘Systeemeigenschappen’ van elke PC aangegeven dat de nieuwste updates en patches in het weekend automatisch moeten worden gedownload. Wat is het bezwaar van deze instelling? A. Als de PC´s in het weekend niet aan staan worden de updates niet geïnstalleerd. B. Automatische updates belasten de externe netwerkverbinding te veel, omdat ze per PC moeten worden gedownload. C. Automatische updates zijn niet veilig, ze bevatten vaak niet de laatste oplossingen voor beveiligingslekken. A. Onjuist. PC´s die in het weekend niet aan staan worden de volgende keer als ze worden gebruikt automatisch geupdated als dat nodig is. B. Juist. Automatische updates belasten het netwerk teveel omdat ze per PC moeten worden gedownload. Bovendien raakt de beheerder het overzicht kwijt welke update op welke PC is geïnstalleerd. Literatuur G C. Onjuist. Automatische updates zijn wel veilig, ze bevatten de laatste oplossingen voor beveiligingslekken. 8 van 40 Een systeembeheerder maakt een nieuwe werkinstructie voor het vervangen van de toner van de printer. Deze werkinstructie mag door iedere medewerker worden uitgevoerd. De werkinstructie ziet er als volgt uit: 1. kijk of de printer de volgende foutmelding geeft: ‘Vervang toner’ 2. verwijder de lege toner 3. pak een nieuwe toner uit het magazijn 4. plaats de nieuwe toner in de printer 5. sluit de printer Voldoet deze werkinstructie aan de regels? A. ja B. nee A. Juist. In een werkinstructie wordt beschreven wie en hoe de activiteiten moet uitvoeren, daaraan is in dit geval voldaan. Literatuur G B. Onjuist. In een werkinstructie wordt beschreven wie en hoe de activiteiten moet uitvoeren, daaraan is in dit geval voldaan.
© EXIN, SAA
18/35
9 van 40 Een systeembeheerder lost een probleem met de printer op via een troubleshooting procedure. Nadat hij de melding zoals die op de Servicedesk is binnengekomen heeft geanalyseerd en het onderliggende probleem heeft geregistreerd, gaat de systeembeheerder op zoek naar de oorzaak. Uit zijn onderzoek blijkt dat er een probleem is met de printerdriver. De systeembeheerder lost het probleem met de printerdriver op en meldt dit aan de Servicedesk, die de gekozen oplossing vastlegt in een System Management Tool. Heeft de systeembeheerder de troubleshooting procedure correct uitgevoerd? A. ja B. nee A. Juist. Alle stappen van de troubleshooting procedure zijn correct gevolgd. Literatuur: boek B 16.3 blz. 847 B. Onjuist. Alle stappen van de troubleshooting procedure zijn correct gevolgd. 10 van 40 Een NOS maakt vaak gebruik van een wisselbestand (swap file). De grootte van dit wisselbestand is tijdens de installatie van het NOS automatisch ingesteld. Welke actie van de netwerkbeheerder zorgt ervoor dat de grootte van het wisselbestand wordt aangepast? A. de harde schijf partitioneren B. het RAM uitbreiden C. het ROM vervangen A. Onjuist. Omdat het RAM is uitgebreid moet het wisselbestand groter worden om de inhoud van het RAM bij een swap op te kunnen slaan. B. Juist. Omdat het RAM is uitgebreid moet het wisselbestand groter worden om de inhoud van het RAM bij een swap op te kunnen slaan. Literatuur: zie boek B H 16 C. Onjuist. Omdat het RAM is uitgebreid moet het wisselbestand groter worden om de inhoud van het RAM bij een swap op te kunnen slaan. 11 van 40 Een systeembeheerder is ingelogd met zijn gebruikersaccount en wil beheertaken uitvoeren op één van de servers in het netwerk. Om het beheer uit te kunnen voeren wil hij gebruik maken van Remote Desktop. Hij start daarvoor een terminal sessie op de desbetreffende server. Is deze werkwijze correct om beheer op afstand uit te kunnen voeren? A. ja B. nee A. Onjuist. De beheerder moet eerst inloggen met zijn beheerdersaccount om een terminal sessie op te kunnen starten, dit is niet mogelijk onder een gebruikersaccount. B. Juist. De beheerder kan geen terminal sessie starten onder zijn gebruikersaccount, hij moet eerst inloggen als beheerder. Literatuur: zie boek B 16.4 blz 851-855
© EXIN, SAA
19/35
12 van 40 Een netwerkbeheerder van een Windows NOS, maakt een globale instelling voor de Prullenbak van alle gebruikers. Hij stelt de grootte in op maximaal 10% van de grootte van de betreffende drive en geeft aan dat bij het verwijderen van een bestand altijd een waarschuwingssignaal moet klinken. Hoe kan een bestand nu het beste door de beheerder worden verwijderd als er daadwerkelijk schijfruimte moet vrijkomen? A. Door bij het betreffende bestand op Delete te drukken, waarna het bestand naar de prullenbak wordt verplaatst en geen schijfruimte meer in beslag neemt. B. Door bij het betreffende bestand op Shift Delete te drukken, waarna het bestand meteen wordt verwijderd en geen schijfruimte meer in beslag neemt. C. Door het bestand naar de Prullenbak te slepen, waarna het bestand naar de prullenbak wordt verplaatst en geen schijfruimte meer in beslag neemt. D. Door het bestand met Ctrl ingedrukt naar de Prullenbak te slepen, waarna het bestand naar de prullenbak wordt verplaatst en geen schijfruimte meer in beslag neemt. A. Onjuist. Door op Delete te drukken wordt alleen naar de Prullenbak verplaatst, waardoor het nog steeds schijfruimte in beslag neemt. B. Juist. Door op Shift Delete te drukken wordt het bestand meteen verwijderd en wordt het niet eerst in de Prullenbak geplaatst, waardoor het geen schijfruimte meer in beslag neemt. Literatuur D: Blz 34 C. Onjuist. Door een bestand naar de Prullenbak te slepen neemt het nog steeds schijfruimte in beslag. D. Onjuist. Door het bestand met Ctrl naar de Prullenbak te slepen wordt het bestand alleen verplaatst naar de Prullenbak, waardoor het nog steeds schijfruimte in beslag neemt. 13 van 40 Bij het versturen van een IP pakket wordt er in de IP header een Time to Live (TTL) veld meegestuurd. Wat bepaalt de TTL van een IP pakket? A. de maximale levensduur van een IP pakket B. het aantal packetdrops gedurende de verzending C. het aantal seconden dat een pakket onderweg is
A.Juist. Iedere router waar een pakket passeert wordt gezien als een hop. Op dat moment wordt er 1 afgetrokken van het TTL getal. Zodra deze nul is wordt het pakket weggegooid. Literatuur D 50 ev B. Onjuist. Als een pakket wordt gedropt, wordt er een re-transmit uitgevoerd. Iedere router waar een pakket passeert wordt gezien als een hop. Op dat moment wordt er 1 afgetrokken van het TTL getal. Zodra deze nul is wordt het pakket weggegooid. C. Onjuist. Dit wordt niet bepaald door de factor tijd. Iedere router waar een pakket passeert wordt gezien als een hop. Op dat moment wordt er 1 afgetrokken van het TTL getal. Zodra deze nul is wordt het pakket weggegooid.
© EXIN, SAA
20/35
14 van 40 Er zijn problemen met de IP communicatie tussen Server01 en Host A. Beide machines staan in hetzelfde subnet. De IP configuratie van Server01 is: IP adres: 192.168.16.134 Subnetmasker 255.255.255.224 Het vermoeden is dat HostA een verkeerd IP adres heeft. De systeembeheerder verandert het IP adres. In welk adres heeft de beheerder het IP adres veranderd, zodat HostA weer kan communiceren met Server01? A. 192.168.16.124 B. 192.168.16.128 C. 192.168.16.144 D. 192.168.16.159 A. Onjuist. Dit IP-adres heeft een ander netwerknummer dan Server A B. Onjuist. Dit IP adres heeft wel hetzelfde netwerknummer, maar heeft geen host nummer C. Juist. Dit IP adres heeft hetzelfde netwerknummer als Server A. Literatuur D: 57 ev D. Onjuist, Dit IP adres heeft wel hetzelfde netwerknummer, maar zijn hostnummer wordt gebruikt voor broadcast verkeer. Het hostnummer is niet geschikt om toe te kennen aan een host. 15 van 40 Om een IP pakket te verzenden via Ethernet is het nodig om het MAC adres van een ontvanger in te vullen. Met behulp van het Adress Resolution Protocol wordt het fysieke adres gevonden. Staan alle MAC adressen van de ontvangers in de ARP cache van de verzender die een IP Pakket heeft toegestuurd? A. ja B. nee A. Onjuist. alleen de MAC adressen van diegenen die recent zijn benaderd en indien het systeem in hetzelfde subnet zit staan in de cache. B. Juist. alleen de MAC adressen van diegenen die recent zijn benaderd en indien het systeem in hetzelfde subnet zit staan in de cache. Literatuur D: 69-78
© EXIN, SAA
21/35
16 van 40 In een netwerk met een 10-tal routers wordt gebruik gemaakt van routers die aan elkaar periodiek hun complete routeringstabel bekend maken. Welk routingprotocol wordt hier gebruikt? A. BGP B. OSPF C. RIP A. Onjuist. BGP sturen autonome systemen routeringsinformatie aan elkaar door. Bij het gebruik van RIP maakt elke router periodiek zijn complete routeringstabel bekend aan andere (naastgelegen) routers. B. Onjuist. OSPF wisselt onderling informatie uit, zodat uiteindelijk het volledig netwerk in kaart is gebracht. RIP Bij het gebruik van RIP maakt elke router periodiek zijn complete routeringstabel bekend aan andere (naastgelegen) routers. C. Juist. Bij het gebruik van RIP maakt elke router periodiek zijn complete routeringstabel bekend aan andere (naastgelegen) routers. Literatuur D: 80-83 17 van 40 In een netwerk waar dynamisch IP adressen worden uitgedeeld, wil de beheerder overstappen van een BOOTP server naar een DHCP Server. Welk voordeel heeft de beheerder, nadat de omgeving is gemigreerd van BOOTP naar DHCP? A. Er zijn meer IP adressen beschikbaar. B. Er is geen broadcastverkeer voor IP initialisatie meer nodig. C. IP adressen worden voor een bepaalde tijd verstrekt. A. Onjuist. Het aantal beschikbare adressen blijft gelijk. Met behulp van DHCP is het mogelijk een leaseperiode aan te geven voor de duur dat een IP adres mag worden gebruikt. B. Onjuist. IP initialisatie begint altijd met broadcastverkeer. Met behulp van DHCP is het mogelijk een leaseperiode aan te geven voor de duur dat een IP adres mag worden gebruikt. C. Juist. Met behulp van DHCP is het mogelijk een leaseperiode aan te geven voor de duur dat een IP adres mag worden gebruikt. Literatuur D: 108-122
© EXIN, SAA
22/35
18 van 40 Voor het controleren van een verbinding gebruikt de beheerder het volgende PING commando: 'PING HOST.AB.NL'. Na het uitvoeren van dit commando krijgt de beheerder de volgende melding terug: ‘ICMP Host unreachable from gateway 192.80.75.11’. Op welke manier zou de beheerder dit probleem kunnen oplossen? A. de ARP cache moet worden leeggemaakt B. de routingtabel van de router moet worden aangepast C. een HOST file moet worden aangemaakt
A. Onjuist. De melding komt van de router, dus er is minimaal een hop gemaakt. B. Juist. De router kan geen route vinden om de host te bereiken. Literatuur D: 191-198 C. Onjuist. Er heeft al een vertaling van Hostname naar IP-adres plaatsgevonden. De routingtabel van de router moet worden aangepast. 19 van 40 Voor een nieuw bedrijf vraagt de systeembeheerder een nieuwe domeinnaam aan. Het bedrijf wil graag een website lanceren op het adres www.nixe.nl. Wat voor een soort domeinnaam moet de beheerder aanvragen? A. Root Level Domein B. Second Level Domein C. Sub Domein D. Top Level Domein A. Onjuist. Root Level vertegenwoordigt de meeste rechtse punt in een FQDN. Second Level domeinen kunnen door bedrijven en particulieren worden geregistreerd. B. Juist. Second Level domeinen kunnen door bedrijven en particulieren worden geregistreerd. Literatuur D 206 C. Onjuist. Indien je in het bezit bent van een second level domein, kun je daaronder zelf subdomeinen creëren, bijvoorbeeld: www.test.nixe.nl. Second Level domeinen kunnen door bedrijven en particulieren worden geregistreerd. D. Onjuist. Top Level domeinen vertegenwoordigen landcodes, zoals nl, it, etc. Second Level domeinen kunnen door bedrijven en particulieren worden geregistreerd.
© EXIN, SAA
23/35
20 van 40 Via een browser opent een gebruiker een nieuwe website www.nixe.nl. Deze website is nog nooit door de gebruiker bezocht. Welk type vraag zal door de DNS client aan de DNS server worden gesteld? A. een iteratieve vraag B. een recursieve vraag C. een recursieve vraag en een iteratieve vraag A. Onjuist. Een iteratieve vraag beantwoordt alleen de volgende stap in het naam resolutie proces. Dit gebeurt meestal tussen naamservers onderling. Bij een recursieve vraag krijgt de vrager pas antwoord als het uiteindelijke antwoord is gevonden. B. Juist. Bij een recursieve vraag krijgt de vrager pas antwoord als het uiteindelijke antwoord is gevonden. Literatuur D 212-221 C. Onjuist. Deze beide vraagtypen zijn wel nodig om tot de gewenste naam resolutie te komen, maar dit gaat om de vraagstelling tussen client en dns server. Bij een recursieve vraag krijgt de vrager pas antwoord als het uiteindelijke antwoord is gevonden. 21 van 40 Een systeembeheerder is een mailserver aan het configureren voor het domein 12345.nl. Welke DNS record moet de systeembeheerder aanmaken zodat een e-mail naar
[email protected] naar de juiste mailserver wordt gestuurd?
A. 12345.nl IN A 10 mailserver.12345.nl B. 12345.nl IN MX 10 mailserver.12345.nl C. 12345.nl IN PTR 10 mailserver.12345.nl D. 12345.nl IN SRV 10 mailserver.12345.nl A. Onjuist. Een A record specificeert de relatie tussen een hostnaam en een IP adres. Een MX record geeft aan naar welke server de e-mail moet worden verstuurd. B. Juist. Een MX record geeft aan naar welke server de e-mail moet worden verstuurd. Literatuur D 253-257 C. Onjuist. Een PTR record maakt een vertaling van een IP adres naar een Hostnaam. Een MX record geeft aan naar welke server de e-mail moet worden verstuurd. D. Onjuist. Een SRV record geeft aan ervoor dat een bepaalde services binnen het domein kan worden gevonden zoals een webserver of een LDAP directory Server. Een MX record geeft aan naar welke server de e-mail moet worden verstuurd.
© EXIN, SAA
24/35
22 van 40 Via de servicedesk krijgt de systeembeheerder te horen dat enkele intranetservers niet bereikbaar zijn. Omdat de systeembeheerder gisteren de IP adressering van enkele webservers van het domein 12345.nl heeft aangepast, vermoedt de beheerder dat de betreffende DNS records nog niet zijn aangepast. De beheerder gebruikt het NSLOOKUP commando om dit te controleren. Welk commando heeft de beheerder gebruikt? A. ’NSLOOKUP intranetserver01.12345.nl’ B. ‘NSLOOKUP –qtype=A 12345.nl’ C. ‘NSLOOKUP –qtype=NS 12345.nl’ D. ’NSLOOKUP 192.168.1.12’ A. Onjuist. Het gaat over meerdere intranetservers. Bij gebruik van ‘NSLOOKUP –qtype=A 12345.nl’ krijgt de beheerder alle ‘A’ host records als antwoord. B. Juist. Bij gebruik van ‘NSLOOKUP –qtype=A 12345.nl’ krijgt de beheerder alle ‘A’ host records als antwoord. Literatuur D: 458-459 C. Onjuist. De beheerder krijgt alleen de naamserver als antwoord. Bij gebruik van ‘NSLOOKUP – qtype=A 12345.nl’ krijgt de beheerder alle ‘A’ host records als antwoord. D. Onjuist. Bij deze query worden er PTR record aangesproken. Bij gebruik van ‘NSLOOKUP – qtype=A 12345.nl’ krijgt de beheerder alle ‘A’ host records als antwoord. 23 van 40 De beheerder komt er achter dat een persoon via het internet zonder toestemming toegang heeft gekregen tot het interne netwerk. Van welke inbraaktechniek is hier sprake? A. Denial of Service B. Social Engineering C. Spoofing A. Onjuist. Denial of Service is er op gericht het systeemplat te leggen of onbereikbaar te maken. Bij Social engineering worden onder valse voorwendselen wachtwoorden en andere gevoelige informatie ontfutselt. B. Juist. Bij Social engineering worden onder valse voorwendselen wachtwoorden en andere gevoelige informatie ontfutselt. Literatuur D: 467-469 C. Onjuist. Bij Spoofing worden IP adressen of domeinnamen vervalst om privileges te verkrijgen. Bij Social engineering worden onder valse voorwendselen wachtwoorden en andere gevoelige informatie ontfutselt.
© EXIN, SAA
25/35
24 van 40 Voor het beveiligen van ingaand en uitgaand verkeer wordt in een bedrijfsnetwerk gebruik gemaakt van packetfiltering. Op de firewall packetfiltering stelt de beheerder het besturen van e-mailverkeer in. Welke poort gaat de beheerder configureren? A. de beheerder zet poort 21 open B. de beheerder zet poort 25 open C. de beheerder zet poort 80 open D. de beheerder zet poort 110 open A. Onjuist. Het gaat hier om FTP verkeer. Poort 25 is voor SMTP verkeer. B. Juist. Poort 25 is voor SMTP verkeer. Literatuur D: 274 C. Onjuist. Het gaat hier om http verkeer. Poort 25 is voor SMTP verkeer. D. Onjuist. Poort 110 is voor het ontvangen van POP3 mail. Poort 25 is voor SMTP verkeer. 25 van 40 Om te voorkomen dat mailservers misbruikt kunnen worden voor het verzenden van spam, zal een emailclient, voordat hij begint met verzenden, zich bekend moeten maken aan de mailserver. Met welk SMTP commando wordt deze verificatie uitgevoerd? A. DATA B. HELO C. RCPT TO D. VRFY A. Onjuist. DATA geeft start aan van de inhoud van de e-mail. HELO wordt gebruikt voor de identificatie van het client systeem. B. Juist. HELO wordt gebruikt voor de identificatie van het client systeem. Literatuur D: 301 C. Onjuist. RCPT TO bevat het adres van de ontvanger. HELO wordt gebruikt voor de identificatie van het client systeem. D. Onjuist. VRFY verifieert of een bepaalde gebruiker bestaat. HELO wordt gebruikt voor de identificatie van het client systeem.
© EXIN, SAA
26/35
26 van 40 Sinds twee maanden worden inkomende e-mails van een bedrijf gemanipuleerd. De systeembeheerder heeft de opdracht gekregen om ervoor te zorgen dat alle e-mail wordt gecontroleerd, zodat de ontvangen inhoud gelijk is aan de verzonden inhoud van een e-mailbericht. Wat gaat de beheerder configureren, zodat dit in de toekomst niet meer kan gebeuren? A. de digitale handtekeningen en certificaten B. de Encryptie C. de Message Digest A. Onjuist. Hiermee wordt de authenticiteit gewaarborgd, maar niet de integriteit. Om de integriteit van de data te waarborgen wordt er gebruik gemaakt van Message Digest. B. Onjuist. Encryptie zorgt voor de versleuteling van dat A. Om de integriteit van de data te waarborgen wordt er gebruik gemaakt van Message Digest. C. Juist. Om de integriteit van de data te waarborgen wordt er gebruik gemaakt van Message Digest. Literatuur D 313-314 27 van 40 In een snel groeiend bedrijf wordt e-mailverkeer opgehaald m.b.v. het POP protocol. Omdat het POP protocol een aantal beperkingen heeft wil men overschakelen naar het IMAP protocol. De systeembeheerder gaat een onderzoek doen of de infrastructuur van het bedrijf voldoende is om een migratie van POP naar IMAP uit te voeren. Op welk onderdeel van de netwerkinfrastructuur heeft deze migratie de grootste impact? A. Op de bandbreedte van de internetverbinding. B. Op de instellingen op de Firewall. C. Op de processor en diskcapaciteit van de mailserver. A. Onjuist. Dataverkeer zal eerder afnemen dan toenemen na deze migratie. B. Onjuist. De packetfiltering dient wel te worden aangepast op de firewall, maar dit heeft geen grote impact op de netwerkinfrastructuur. C. Juist. Doordat via IMAP het mogelijk is mailboxen remote te beheren, wordt er veel meer gevraagd van de processor en diskcapaciteit van de mailserver. Literatuur D: 318-319
© EXIN, SAA
27/35
28 van 40 Een mailserver van een bedrijf wordt misbruikt voor het doorsturen van SPAM. Wat kan de systeembeheerder doen om dit te voorkomen? A. Relaying uitzetten op de mailserver B. SMTP verkeer blokkeren op de Firewall C. spamfilter installeren op de mailserver A. Juist. Verzenders van SPAM gebruiken vaak een vreemde mailserver voor het doorsturen van email genaamd relaying. Door deze mogelijkheid te blokkeren kan er niet door een ander mailserver email worden doorgestuurd. Literatuur D Blz 313 B. Onjuist. Door SMTP verkeer tegen te houden kan er ook geen reguliere mail worden verstuurd. Verzenders van SPAM gebruiken vaak een vreemde mailserver voor het doorsturen van email genaamd relaying. Door deze mogelijkheid te blokkeren kan er niet door een ander mailserver email worden doorgestuurd. C. Onjuist. Een spamfilter is geschikt voor tegenhouden van SPAM, maar niet voor het doorsturen van mail. Verzenders van SPAM gebruiken vaak een vreemde mailserver voor het doorsturen van email genaamd relaying. Door deze mogelijkheid te blokkeren kan er niet door een ander mailserver email worden doorgestuurd. 29 van 40 In een organisatie wordt door veel werknemers gebruik gemaakt van het ontvangen van email via hun mobiele telefoon. Op de mailserver moet er een protocol worden ingesteld voor het kunnen ontvangen van emailberichten op de mobiele telefoons. Welk protocol is het meest geschikt voor het ontvangen van email op je mobiele telefoon? A. IMAP B. POP3 C. SMTP D. SSL A. Juist. Het IMAP protocol maakt het mogelijk remote een mailbox te benaderen, waarbij je niet het gehele bericht hoeft te downloaden. Literatuur D: 323 B. Onjuist. POP3 kan wel worden gebruikt, maar het nadeel is dat het gehele emailbericht moet worden gedownload. Het IMAP protocol maakt het mogelijk remote een mailbox te benaderen, waarbij je niet het gehele bericht hoeft te downloaden. C. Onjuist. Dit protocol wordt gebruikt voor het verzenden van email. Het IMAP protocol maakt het mogelijk remote een mailbox te benaderen, waarbij je niet het gehele bericht hoeft te downloaden. D. Onjuist. Dit protocol wordt gebruikt om een beveiligde verbinding te maken. Het IMAP protocol maakt het mogelijk remote een mailbox te benaderen, waarbij je niet het gehele bericht hoeft te downloaden.
© EXIN, SAA
28/35
30 van 40 Via een Uniform Resource Locator (URL) wil je de webpagina info.html bekijken. Je hebt de volgende gegevens tot je beschikking: DNS gegevens: Zone: 12345.nl A record: server01 154.12.56.168 CNAME webserver server01 Welke URL gebruik je in de browser om de webpagina te kunnen bekijken? A. http://www.12345.nl/info.html B. http://webserver.12345.nl/info.html C. http://154.12.56.168.12345.nl/info.html A. Onjuist. Er is binnen de zone 12345.nl geen record www bekend. Er is gebruik gemaakt van het alias record die een verwijzing maakt naar server01. B. Juist. Er is gebruik gemaakt van het alias record die een verwijzing maakt naar server01. Literatuur D: 347 C. Onjuist. Je kunt geen combinatie maken van een IP adres en een domeinnaam in een URL. Je kunt wel alleen op basis van een IP adres de webserver benaderen. Er is gebruik gemaakt van het alias record die een verwijzing maakt naar server01. 31 van 40 Een gebruiker probeert op het Intranet een webpagina te benaderen. Als de gebruiker de pagina oproept krijgt hij een HTTP statuscode te zien op het scherm. De statuscode die wordt weergegeven is Error 404. Wat is volgens de HTTP statuscode het probleem? A. De client is niet geautoriseerd voor de gevraagde operatie. B. De server is momenteel niet in staat verzoek af te handelen, mogelijk door te hoge belasting. C. De URL van het document is veranderd. D. Het gevraagde document bestaat niet. A. Onjuist. Dit betreft HTTP statuscode 401. Het gevraagde document bestaat niet. B. Onjuist. Dit betreft HTTP statuscode 503. Het gevraagde document bestaat niet. C. Onjuist. Dit betreft HTTP statuscode 301. Het gevraagde document bestaat niet. D. Juist. Het gevraagde document bestaat niet. Literatuur D: 374-378
© EXIN, SAA
29/35
32 van 40 Voor een organisatie heeft een systeembeheerder een webwinkel geïnstalleerd, waar particulieren verschillende soorten enveloppen kunnen kopen. Voor de betalingen maakt de webwinkel gebruik van Secure Socket Layer (SSL). De potentiële kopers kunnen op dat moment de webwinkel bekijken, maar als ze iets willen bestellen krijgen ze geen verbinding met de webserver. Wat moet de systeembeheerder veranderen, zodat de kopers de enveloppen kunnen bestellen? A. De firewall poort 25 openzetten voor inkomend verkeer. B. De firewall poort 80 openzetten voor inkomend verkeer. C. De firewall poort 443 openzetten voor inkomend verkeer. A. Onjuist. Poort 25 is voor het verzenden van email. Poort 443 wordt gebruikt voor SSL. B. Onjuist. Poort 80 wordt gebruikt voor http- verkeer. Dit is al mogelijk. Poort 443 wordt gebruikt voor SSL. C. Juist. Poort 443 wordt gebruikt voor SSL. Literatuur D: 349 33 van 40 Voor een bedrijf moeten diverse websites op een webserver worden aangeboden. De systeembeheerder kiest voor hardware virtual hosting om dit te realiseren. Wat verandert de systeembeheerder aan de configuratie van de webserver om virtual hosting te realiseren? A. De systeembeheerder configureert virtuele links op de webservers naar andere servers. B. De systeembeerder koppelt aan een NIC meerdere IP adressen aan. C. De systeembeheerder maakt twee CNAME records aan in het DNS die naar hetzelfde IPadres verwijzen. A. Onjuist. Dit gebeurt wel met virtuele directories, maar niet met virtuele servers. De systeembeerder maakt op een NIC meerdere IP adressen aan. B. Juist. Op deze manier kun je virtual hosting realiseren. Literatuur: D 384-386 C. Onjuist. Door te verwijzen naar hetzelfde IP adres realiseer je geen virtual hosting. De systeembeerder maakt op een NIC meerdere IP adressen aan.
© EXIN, SAA
30/35
34 van 40 Op basis van het protocol HTTPS kunnen gebruikers toegang krijgen tot de website van een leverancier voor het bestellen van kantoorartikelen.Vandaag gaat er een pilot van start om gebruikers orders te laten plaatsen via de website. De eerste gebruiker krijgt geen verbinding met de website. De systeembeheerder stuurt een ping signaal naar de website en krijgt een antwoord. Wat zou de reden zijn dat de gebruiker geen contact kan maken met de website? A. De encryptie instellingen van de webserver en de browser komen niet overeen. B. De gebruiker heeft geen toegangsrechten op de webserver. C. Het door de webserver gestuurde certificaat wordt niet geaccepteerd. A. Onjuist. Nadat er contact is tussen webserver en browser wordt er onderhandeld over het te gebruiken encryptie algoritme. Indien het certificaat van de webserver van een onbekende Certificate Authority komt, kan de browser de sessie verbreken. B. Onjuist. Authenticatie vindt pas plaats nadat de verbinding is opgebouwd. Indien het certificaat van de webserver van een onbekende Certificate Authority komt, kan de browser de sessie verbreken. C. Juist. Indien het certificaat van de webserver van een onbekende Certificate Authority komt, kan de browser de sessie verbreken. Literatuur: H
© EXIN, SAA
31/35
35 van 40 In een middelgrote organisatie met een honderdtal medewerkers wordt gebruik gemaakt van een applicatie voor de verkoop. De applicatie is op de werkstations van de medewerkers geïnstalleerd en maakt gebruik van een database op een server. Ongeveer twee keer per maand komt er een software update uit voor deze applicatie. Het automatisch distribueren van de software updates geeft regelmatig problemen en de beheerder moet dan de applicatie op de betreffende werkstations handmatig bijwerken. Hoe kun je er in de toekomst zeker van zijn dat de gebruikers altijd de nieuwste versie van deze applicatie gebruiken? A. Het distributiepunt voor de software updates op de server zetten. B. Server Based Computing implementeren. C. Full Virtualisation implementeren. D. Paravirtualisatie implementeren. A. Onjuist. De locatie van de software update is niet van belang. Server Based Computing is bijzonder geschikt om snel applicaties te implementeren die regelmatig worden bijgewerkt, onregelmatig worden gebruikt of moeilijk te beheren zijn. Wanneer een toepassing wordt beheerd onder Server Based Computing en niet op elke werkplek afzonderlijk, kunnen beheerders er zeker van zijn dat gebruikers de nieuwste versie van een toepassing gebruiken. B. Juist. Server Based Computing is bijzonder geschikt om snel applicaties te implementeren die regelmatig worden bijgewerkt, onregelmatig worden gebruikt of moeilijk te beheren zijn. Wanneer een toepassing wordt beheerd onder Server Based Computing en niet op elke werkplek afzonderlijk, kunnen beheerders er zeker van zijn dat gebruikers de nieuwste versie van een toepassing gebruiken. Literatuur: H C. Onjuist. Full Virtualisation voorkomt niet de update problemen. Server Based Computing is bijzonder geschikt om snel applicaties te implementeren die regelmatig worden bijgewerkt, onregelmatig worden gebruikt of moeilijk te beheren zijn. Wanneer een toepassing wordt beheerd onder Server Based Computing en niet op elke werkplek afzonderlijk, kunnen beheerders er zeker van zijn dat gebruikers de nieuwste versie van een toepassing gebruiken. D. Onjuist. Paravirtualisatie voorkomt niet de update problemen. Server Based Computing is bijzonder geschikt om snel applicaties te implementeren die regelmatig worden bijgewerkt, onregelmatig worden gebruikt of moeilijk te beheren zijn. Wanneer een toepassing wordt beheerd onder Server Based Computing en niet op elke werkplek afzonderlijk, kunnen beheerders er zeker van zijn dat gebruikers de nieuwste versie van een toepassing gebruiken.
© EXIN, SAA
32/35
36 van 40 Een organisatie heeft een hoofdkantoor en acht bijkantoren. De bijkantoren zijn door middel van een WAN verbinding verbonden met het hoofdkantoor. De gebruikers in de bijkantoren klagen over de slechte performance van één specifieke applicatie. Je ontdekt dat de applicatie gebruik maakt van grote hoeveelheden data die is opgeslagen op een server in het hoofdkantoor. Tijdens het gebruik van de applicatie door meerdere medewerkers tegelijk is de WAN verbinding overbelast. Hoe kun je dit probleem op lossen? A. Aanschaf van snellere pc’s op de werkplek. B. Implementatie van performance tools in het hoofdkantoor en de bijkantoren. C. Implementatie van Server Based Computing. D. Implementatie van server virtualisatie in het hoofdkantoor. A. Onjuist. De slechte performance van de applicatie wordt niet veroorzaakt door de pc op de werkplek. B. Onjuist. Met de performance tools kun je de performance meten, maar niet de performance problemen oplossen. C. Juist. Als Server Based Computing wordt gebruikt voor het uitvoeren van een toepassing via verbindingen met beperkte bandbreedte, zoals inbelverbindingen of gedeelde WAN-verbindingen, is extern gebruik en verwerking van grote hoeveelheden gegevens zeer efficiënt, omdat alleen een schermweergave van de gegevens wordt verzonden en niet de gegevens zelf. Literatuur: C pag. 583 D. Onjuist. Na implementatie van server virtualisatie in het hoofdkantoor is het probleem van de belasting van de WAN verbindingen niet opgelost. 37 van 40 Het management van een bedrijf besluit alle servers binnen het bedrijf te gaan virtualiseren. Wat heeft invloed gehad op deze beslissing? A. Het aantal fysieke systemen kan worden gereduceerd, zodat hardware- en beheerskosten worden teruggedrongen. B. Gebruikers kunnen voor verschillende machines op een centrale plaats in het netwerk beheerd worden. C. Medewerkers kunnen vanaf thuis een veilige verbinding maken met het bedrijfsnetwerk via Internet. D. Software wordt slechts eenmalig op een server geïnstalleerd en niet op elke desktopcomputer in de organisatie, waardoor de kosten in verband met het bijwerken van afzonderlijke computers omlaag worden gebracht. A. Juist. Dit geeft een betere inzet van de hardware (hogere utilization van CPU en geheugen). Daarnaast levert het een enorme besparing van beschikbare fysieke ruimte, het stroomverbruik (airconditioning) en verbindingen naar SAN omgevingen. Literatuur: C pag. 583 B. Onjuist. Dit is een voordeel van een directory service, zie boek C, pag. 175. C. Onjuist. Dit is een voordeel van een virtueel particulier netwerk (VPN), zie boek C, pag. 661 D. Onjuist. Dit is een voordeel van server based computing, zie Server Based Computing document.
© EXIN, SAA
33/35
38 van 40 Bij welke virtualisatiemethode weet het gastbesturingssysteem dat het gevirtualiseerd wordt? A. full virtualization B. paravirtualisatie
A. Onjuist. Bij full virtualization communiceert het gastbesturingssysteem met gevirtualiseerde hardware en is zich er niet van bewust dat het gevirtualiseerd is, zie boek C, pag. 584. B. Juist. Bij paravirtualisatie heeft het besturingssysteem in de gevirtualiseerde omgeving een speciale Application Programming Interface (API) nodig om toegang te kunnen krijgen tot de hardware. Literatuur: C pag. 584 39 van 40 De term hypervisor komt van origine van IBM waarbij al in 1972 bij VM/370 gesproken werd over een hypervisor als de para-virtualisatie interface. Welke component in een gevirtualiseerde omgeving staat ook wel bekend als de hypervisor? A. Gastbesturingssysteem B. Hostbesturingssysteem C. Virtual Machine D. Virtual Machine Monitor A. Onjuist. Het Gastbesturingssysteem is de component die draait in een virtuele machine. B. Onjuist. Het Hostbesturingssysteem is de component waarop de virtualisatiesoftware draait. C. Onjuist. De Virtual Machine Monitor, ook wel bekend als de hypervisor, is de component die tussen de virtuele machine(s) en de hardware in zit. D. Juist. De Virtual Machine Monitor staat ook wel bekend als de hypervisor. Het is de component die tussen de virtuele machine(s) en de hardware in zit. Literatuur: C pag. 584 40 van 40 Een organisatie heeft tientallen servers in gebruik. Om op het energieverbruik te kunnen besparen en om ruimtegebrek in de serverruimte te voorkomen is besloten om de servers te gaan virtualiseren. Een eis is wel dat de gevirtualiseerde servers niet al te veel performanceverlies vertonen. Waar moet vooral op gelet worden bij de aanschaf van nieuwe hardware? A. Geheugen B. Harde schijf C. Processor A. Onjuist. Veel geheugen is belangrijk, maar een CPU met ondersteuning voor hardwarevirtualisatie zal een significant performancevoordeel opleveren. B. Onjuist. Grote harde schijven zijn belangrijk, maar een CPU met ondersteuning voor hardwarevirtualisatie zal een significant performancevoordeel opleveren. C. Juist. Zowel AMD als Intel hebben processoren met ondersteuning voor hardwarevirtualisatie. De hypervisor kan dan rechtstreeks de hardware aanspreken zonder tussenkomst van het hostbesturingssysteem. Dit zal een significant performancevoordeel opleveren.
© EXIN, SAA
34/35
Beoordeling Het maximaal te behalen punten voor dit examen is 40. Bij het behalen van 26 punten of meer bent u geslaagd. In alle andere gevallen bent u gezakt. In onderstaande tabel wordt bij het aantal punten het bijbehorende cijfer gegeven. gezakt behaalde aantal punten 0 – 11 12 – 15 16 – 18 19 – 22 23 – 25
© EXIN, SAA
cijfer 1 2 3 4 5
geslaagd behaalde aantal punten 26 – 29 30 – 32 33 – 36 37 – 39 40
cijfer 6 7 8 9 10
35/35