1. Cmo se logra el tunneling en una VPN?

Nuevos encabezados de uno o ms protocolos VPN encapsulan los paquetes originales.

2. Cules son las dos situaciones que ilustran ejemplos de VPN de acceso remoto? (Elija
dos).
Un agente de ventas mvil se conecta a la red de la empresa mediante la conexin a Internet
en un hotel.
Un empleado que trabaja desde su hogar usa software de cliente VPN en una computadora
porttil para conectarse a la red de la empresa.

3.

Consulte la ilustracin. Qu direccin IP se configurara en la interfaz de tnel del router de

destino?
172.16.1.2
4. Cul de estas afirmaciones describe correctamente IPsec?
IPsec funciona en la capa 3, pero puede proteger el trfico de la capa 4 a la capa 7.
5. Cul es un protocolo IPsec que proporciona confidencialidad y autenticacin de los datos
para los paquetes IP?
ESP
6. Cules son las tres afirmaciones que describen los componentes bsicos del marco del
protocolo IPsec? (Elija tres).
IPsec utiliza algoritmos y claves de cifrado para proporcionar transferencia segura de datos.
IPsec utiliza criptografa de clave secreta para cifrar los mensajes que se envan a travs de
una VPN.
IPsec utiliza ESP para proporcionar la transferencia confidencial de datos mediante el cifrado
de paquetes IP.
7. Qu pregunta clave ayudara a determinar si una organizacin debe utilizar una VPN con
SSL o una VPN con IPsec para la solucin de acceso remoto de la organizacin?
Los usuarios deben poder conectarse sin necesidad de un software de VPN especial?

8. Cul es el propsito de un hash de mensaje en una conexin VPN?

Asegura que los datos no se hayan modificado mientras estaban en trnsito.
9. Un ingeniero de diseo de red planifica la implementacin de un mtodo rentable para
interconectar varias redes con seguridad a travs de Internet. Qu tipo de tecnologa se
requiere?
Un gateway VPN
10. Cul de los siguientes es un beneficio de usar VPN para el acceso remoto?
Pueden reducir los costos de conectividad.
11. Cul de estas afirmaciones describe una caracterstica de las VPN con IPsec?
IPsec funciona con todos los protocolos de capa 2.
12. Cul es el propsito del protocolo de tneles de encapsulacin de routing genrico?
Administrar el transporte del trfico multiprotocolo y de multidifusin IP entre sitios
remotos.
13. Qu algoritmo es un sistema criptogrfico de clave asimtrica?
RSA
14. Un ingeniero de diseo de red planifica la implementacin de una VPN con IPsec. Qu
algoritmo de hash proporcionara el nivel de integridad de mensaje ms slido?
512 bits SHA
15. Cules son los dos algoritmos de cifrado que se utilizan en las VPN con IPsec? (Elija
dos).
3DES
AES
16. Cul de estas afirmaciones describe una caracterstica de las VPN de sitio a sitio?
Los hosts internos envan paquetes normales sin encapsular.
17. Qu solucin VPN de Cisco proporciona acceso limitado a los recursos internos de una
red mediante un Cisco ASA y proporciona acceso basado en exploradores nicamente?
VPN con SSL sin clientes
18. Cules son los dos algoritmos que utilizan el cdigo de autenticacin de mensajes
basado en hash? (Elija dos).
MD5
SHA
19. Qu funcin de los servicios de seguridad IPSec permite que el receptor verifique que
los datos se transmitieron sin ningn tipo de alteraciones ni modificaciones?
Integridad de datos

20.

Abra la actividad de PT. Realice las tareas que se indican en las instrucciones de la actividad
y, a continuacin, responda la pregunta.
Qu problema impide que los hosts se comuniquen a travs del tnel VPN?
Las direcciones IP del tnel son incorrectas.
21. Cul es el propsito de utilizar los algoritmos Diffie-Hellman (DH) como parte del
estndar IPsec?
Los algoritmos DH permiten que dos partes establezcan una clave secreta compartida que
usan los algoritmos de cifrado y de hash.

Consulte la ilustracin. Se implement un tnel entre los routers R1 y R2. Cules son las dos
conclusiones que se pueden extraer a partir del resultado del comando del R1? (Elija dos).
Los datos que se envan a travs de este tnel no son seguros.
Se utiliza un tnel GRE.

23. Dos empresas acaban de completar una fusin. Se solicit al ingeniero de red que
conecte las dos redes empresariales sin el gasto de las lneas arrendadas. Qu solucin sera
el mtodo ms rentable para proporcionar una conexin segura y correcta entre las dos
redes empresariales?
VPN sitio a sitio
24. Qu situacin de implementacin de acceso remoto admite el uso de tneles de
encapsulacin de routing genrico?
Un sitio central que se conecta a un sitio de SOHO sin cifrado.