Cau hoi cho CSVPN (642-511)

[bonzai408]

Chao tat ca,

Bonzai dang luyen thi CSPVN (642-511) cho CCSP va co vai dieu hoi confused ve nhung cau hoi sau day. Xin moi nguoi dong gop y kien.

Thanks,
Bonzai

1. Configuring a bandwidth policing policy is a two-step process:
configuring, then applying the policy. Where are the configured bandwidth policies applied on the VPN Concentrator? (choose 2)
Must be applied to an interface.
B. Optionally applied to an interface.
C. Must be applied to a group.
D. Optionally applied to a group.
E. Must be applied to a LAN-to-LAN tunnel.
F. Optionally applied to a LAN-to-LAN tunnel.

2. IF the VPN is owned and managed by the corporate security, which product would you choose?
A. PIX Firewall 515
B. 2900
C. 3030
D. 3660

3.What are the three steps in the Are You There feature configuration? (Choose three)
A. Select the firewall setting.
B. Select the firewall.
C. Select you are there on the firewall.
D. Select are you there on the Cisco VPN Client.
E. Enable the firewall virtual interface.
F. Select are you there on the Cisco VPN Concentrator.

4.The LAN-to-LAN VPN applications consists of what two products?
A. Cisco VPN Client to a Cisco VPN 3002
B. Cisco VPN Concentrator to a Cisco VPN Concentrator
C. Cisco VPN 3002 to a Cisco VPN Concentrator
D. Cisco VPN Client to a Cisco VPN Concentrator

5.When a VPN 3002 is configured to establish a tunnel to a load balancing cluster, what IP
address should the administrator put in the VPN 3002 remote server field?
A. Cluster’s virtual IP address.
B. Master the Cisco VPN Concentrator’s public interface IP address.
C. Master the Cisco VPN Concentrator’s private interface IP address.
D. Load balancing server’s virtual IP address.

[sinhvienngheo]

bonzai:

ý kiến của mình:

2. Chọn 3660. Không cần dùng PIX trong trường hợp này.
4. C
5.A

Mong được trao đổi với anh bonzai về các câu này,

Thanks

[Saigon,Vietnam]

Hi all,

Passed exam này sáng nay (scored 953/1000), 23/12/03. Passing required score is 790/1000. Sai khoảng (hoặc hơn) 3 câu:
Một trong các câu sai do chủ quan nên dánh (drop-and-drag) lộn!
Có một câu phải doán vì là new topic, không có trong sách. Checked với CCO, may mắn thay, I did it right (custom bandwidth) :D
Câu thứ ba sai do "lỗi tại tôi"
Có thể sai thêm một câu khác mà chưa phát giác ra!
Chi-tiết cho các bạn chuẩn bị thi:
Thời gian thi 90', số câu hỏi 70. Xin mở một cái ngoặc ở dây: trong số 70 câu nêu trên, một số câu không tính diểm (randomly). Lần dầu tiên mình thấy trong một Cisco exam!
Bạn sẽ dư rất nhiều giờ nếu nắm vững topics. Chỉ có một câu ngoài topics (và mình may mắn trúng).
Các câu hỏi trải dều trên exam listed topics (at cisco.com).
Các câu hỏi di vào chi tiêt rất cụ thể và rất khó.
Bản thân mình phản dối việc dùng ******** dể "gạo bài", nhưng phải thú-nhận là có gặp một số câu trong boson và tk khi took exam.
Chỉ lưu ý các bạn nên nghiên cứu câu trả lời và explanations cho chính mình. Given answers in TK và (ngay cả Boson, ciscopress) explanations sai nhiều lắm!
Combine (read) tất cả available materials bạn sẽ tìm ra câu trả lời dúng. Trong forum này có bạn cho rằng course khó vì lack of materials! Mình xin tái xác nhận là hoàn toàn dúng!

Nghi ngờ sự chính xác của một câu trong Boson/********/Ciscopress? Bạn nên post lên, nhiều ý-kiến khác nhau sẽ cho câu trả lời chinh xác (hoặc gần) nhất.
ExamCram2 mới ra môt cuốn CSVPN viết rất dễ hiểu về course này.
Câu hỏi về simulation không khó bằng các câu lý thuyết (mình không có concentrators hay HW client dể thuc tâp như routers/switches) dù chắc củng nhiều diểm hơn!

Nhân dây, xin dược trả lời các câu 1, 2, 3, và 4 của bonzai (câu 5 mình dồng ý với SVN).

1. Configuring a bandwidth policing policy is a two-step process:
configuring, then applying the policy. Where are the configured bandwidth policies applied on the VPN Concentrator? (choose 2)
A. Must be applied to an interface.
B. Optionally applied to an interface.
C. Must be applied to a group.
D. Optionally applied to a group.
E. Must be applied to a LAN-to-LAN tunnel.
F. Optionally applied to a LAN-to-LAN tunnel.

Dây là câu mình gặp lúc thi, chú-ý rằng real questions bắt bạn chọn three options (not two as TK states)
The answer is A, C, and F.

2. IF the VPN is owned and managed by the corporate security, which product would you choose?
A. PIX Firewall 515
B. 2900
C. 3030
D. 3660
Answer is A.
Hint: "VPN is owned and managed by the corporate security" this pharse is talking about Firewall Based VPN dó bạn!

3.What are the three steps in the Are You There feature configuration? (Choose three)
A. Select the firewall setting.
B. Select the firewall.
C. Select you are there on the firewall.
D. Select are you there on the Cisco VPN Client.
E. Enable the firewall virtual interface.
F. Select are you there on the Cisco VPN Concentrator.
Answer is A, B, C
(AYT feature)

4.The LAN-to-LAN VPN applications consists of what two products?
A. Cisco VPN Client to a Cisco VPN 3002
B. Cisco VPN Concentrator to a Cisco VPN Concentrator
C. Cisco VPN 3002 to a Cisco VPN Concentrator
D. Cisco VPN Client to a Cisco VPN Concentrator
Lại thêm mot câu gặp khi took exam,
Answer is B.
(Cisco VPN 3002 to a Cisco VPN Concentrator connection is considered as Client-to-LAN connection even if you configured 3002 in Network Extension Mode).

Mình trả lời các câu này cho bạn nào chuẩn bi với exam 642-511, Bonzai passed course này rồi và dang về thăm Saigon!

Chúc các bạn may mắn,