下列应用场景中，不属于AgileController的访客接入管理的场景的是：____答案

【单选题】

下列应用场景中，不属于AgileController的访客接入管理的场景的是：___

A. 客户沟通、交流、参观等介入企业网络，访问企业公共资源或Internet

B. 普通民众通过公共世界单位提供的网络访问Internet

C. 客户在企业消费，连接企业网络访问Internet

D. 公司员工出差到分公司，链接分公司网络访问公司网络。

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及___。

A. 资源调度

B. 资源监控

C. 资源回收

D. 故障处理

查看答案解析

【单选题】

SON主要技术流派主张SON采用分层的开放架构，那么倡导、定义集中式架构和Openflow的是：___

A. ONF

B. IEIF

C. ETSI

D. ITU

查看答案解析

【单选题】

下面哪项为配置SDN控制器侦听地址的命令？___

A. Openflowlistening-ip1.1.1.1

B. Sdncontrollersoure-address1.1.1.1

C. Controller-ip1.1.1.1

D. Sdnlistening-ip1.1.1.1

查看答案解析

【单选题】

DHCP服务器分配给客户端的动态IP地址。通常有一定的租借期限，那么关于租借期限的描述，错误的是：___

A. 租期更新定时器为总租期的50%，当“租期更新定时器”到期时，DHCP客户端必须进行IP地址的更新

B. 重绑定定时器为总租期的87.5%

C. 若“重绑定定时器”到期，但客户端还没有收到服务器的响应，则会一直发送DHCP REQUEST报文给之前分配过IP地址的DHCP服务器，知道总租期到期。

D. 在租借期限内，如果客户端收到DHCP NAK报文，客户端就会立即停止使用此IP地址，并返回到初始化状态，重新申请新的IP地址

查看答案解析

【单选题】

ASPF(Application Specific Packet Filter)是一种基于应用层的包过滤，它会检查应用层协议信息并且监控链接的应用层协议状态，并通过Server Map表实现了特殊的安全机制。那么关于ASPF和Server Map表的说法，错误的是：___

A. ASPF监视通信过程中的报文

B. ASPF动态创建和删除过滤规则

C. ASPF通过Server map表实现动态允许多通道协议数据通过

D. 五元组Server-map表项实现了和会话表类似的功能

查看答案解析

【单选题】

下列哪个模块不属于NFV框架内的功能组件？___

A. VIM

B. VNF

C. VNFM

D. OSS

查看答案解析

【单选题】

Agile Controller服务器的角色不包括下列哪个选项？___

A. 业务管理器

B. 业务控制器

C. 安全态势管理器

D. 业务检查器

查看答案解析

【单选题】

如图所示，在网络中配置了MPLS LSP，并在SWA和SWB之间实现本地LDP会话，则以下说法正确的是：___

A. 配置正确

B. 两台设备mplslsr-id不能配置成一样

C. 不需要全局使能MPLS

D. 不需要在端口上时能MPLS

查看答案解析

【单选题】

USG系统防火墙的Servemap表的三要素，不包括：___

A. 目的IP

B. 目的端口号

C. 协议号

D. 源IP

查看答案解析

【单选题】

在域间包过滤中，以下属于outbound方向的是哪个选项？___

A. Trust->untrust

B. Untrust->trust

C. Untrust->dmz

D. Trust->local

查看答案解析

【单选题】

针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括：___

A. 自动分配方式

B. 动态分配方式

C. 重复分配方式

D. 手工分配方式

查看答案解析

【单选题】

中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较觉。为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有：___

A. 配置trust/untrusted接口

B. 限制交换机接口上允许学习到的最多MAC地址数目

C. 开启DHCP Snooping检查DHCP REQUEST报文中CHADOR字段的功能

D. 在交换机上配置DHCP Snooping域DAI或IPSG进行联动

查看答案解析

【单选题】

针对MAC地址欺骗攻击的描述，错误的是：___

A. MAC地址欺骗攻击主要利用了交换机Mac地址学习机制

B. 攻击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击

C. MAC地址欺骗攻击造成交换机学习到错误的Mac地址与IP地址的映射关系

D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给攻击者

查看答案解析

【单选题】

要实现设备的所有接口，都开启BFD与OSPF联动___

A. Bfd enable

B. Bfd all-interface enable

C. All-interface bfd enable

D. Undo bfd all-interface disable

查看答案解析

【单选题】

31下列选项中，不属于Overlay VPN模型的技术有：___

A. GRE

B. IPSec VPN

C. SSL VPN

D. L2TP VPN

查看答案解析

【单选题】

在Agile Controller的准入控制场景中，下列选项关于RADIUS服务器与客户端角色的描述正确的是：___

A. Agile Controller集成了RADIUS服务器与客户端的所有功能

B. Agile Controller作为RADIUS服务端，用户终端作为RADIUS客户端

C. 认证设备<如802.1X交换机>作为RADIUS服务器端，用户终端作为RADIUS客户端

D. Agile Controller作为RADIUS服务器端，认证设备<如802.1X交换机>RADIUS客户端

查看答案解析

【单选题】

下列关于防火墙的域间安全策略的描述，正确的是：___

A. 域间安全策略按照排列顺序匹配，排列在前的有限匹配

B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配

C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配

D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变

查看答案解析

【单选题】

对于此段配置描述错误的是：___

A. 配置gigabitethernet0/0/1接口为信任接口

B. 如果gigabitethernet0/0/1接口收到DHCP请求报文中，没有option82的suboption1信息，则设备会生成option82，并插入到报文中

C. 开启DHCP Snooping配置可以用来防止DHCP Sserver仿冒者攻击

D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击

查看答案解析

【单选题】

关于NAT地址池的配置命令如下，则其中no-pat参数的含义是：___

A. 不做地址转换

B. 进行端口复用

C. 不转换源端口

D. 不转换目的端口

查看答案解析

【单选题】

MPLS中有转发等价类<FEC-Forwarding Equivalence Class>的概念。那么FEC不能基于下列哪些标准进行分配？___

A. 碎片偏移量

B. 目标地址

C. 应用协议

D. 服务类别

查看答案解析

【单选题】

某设备上的VPN配置如下，则对于该配置命令的描述，正确的是：___

A. 该命令实在客户网络的CE设备上进行配置的

B. Route-distinguisher 1:1表明RD值为1:1，RD不必全局唯一

C. Vpn-target 1:1 export-extcommunity表明VPN的Export Target为1:1

D. Vpn-target 2:2 export-extcommunity表明VPN的Export Target为2:2，import Target只能设置一个

查看答案解析

【单选题】

LDF是场景为标签分发而制定的协议，它的消息类型有多种，其中用来宜告和维护网络中一个LSR存在的消息是：___

A. Discovery message

B. Session message

C. Advertisement message

D. Notification message

查看答案解析

【单选题】

在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是：___

A. 图中配置已经可以实现

B. 需要配置直连接口建立TCP链接

C. 需要创建一个远端对等体，然后指定对等体的lsr-id

D. 在系统视图下指定对等体的lsr-id

查看答案解析

【单选题】

以下关于QoS中丢包的说法，错误的有：___

A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象

B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包

C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包

D. 丢包一般是因为时延造成的，在队列满的时候，一般采用为丢弃包

查看答案解析

【单选题】

相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。关于流量整形，下面描述不正确的是：___

A. 相对于流量监管，流量整形具有更好的抗突发能力

B. 流量整形可以使报文以比较均匀的速度向外发送

C. 由于引入队列，当发生拥塞时，报文的时延相对增加

D. 语音业务更适于采用流量整形，而不是流量监管。

查看答案解析

【单选题】

关于VRRP的描述错误的是：___

A. VRRP组中的路由器根据优先级选举出Master

B. Master路由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备或者主机

C. 如果Master路由器出现故障，虚拟路由器中的Bakup路由器将根据优先级重新选举新的Master

D. 因为优先级的范围为1-255，所以当backup设备受到的VRRP通告报文中的优先机值为0时，backup将丢弃该报文，不作任何处理。

查看答案解析

【单选题】

关于USG系统的安全防火墙的默认安全区域的描述，正确的是：___

A. 默认安全区域可以删除

B. 默认安全区域可以修改安全级别

C. 默认安全区域不能删除，但可以修改安全级别

D. 默认安全区域有4个

查看答案解析

【单选题】

在防火墙域间安全策略中，以下哪一项的数据流不是Outbound方向？___

A. 从DMZ区域到Untrust区域的数据流

B. 从Trust区域到DMZ区域的数据流

C. 从Trust区域到Untrust区域的数据流

D. 从DMZ区域到Local区域的数据流

查看答案解析

【单选题】

64在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到监控设备，其命令是：___

A. Mirror-sever destination-ip 10.1.0.1 source-ip 192.168.1.1

B. Monitor-sever destination-ip 10.1.0.1 source-ip 192.168.1.1

C. Observe-sever destination-ip 10.1.0.1 source-ip 192.168.1.1

D. sever destination-ip 10.1.0.1 source-ip 192.168.1.1

查看答案解析

【单选题】

VXLAN的广播域被称为：___

A. 广播域

B. 交换域

C. 桥域

D. VLAN域

查看答案解析

【单选题】

下列选项中，关于Agile Controller的访客账号申请方式描述错误的是：___

A. 可以由管理员创建

B. 可以有访客管理权限的员工创建

C. 可以由接待员工创建

D. 可以由访客自行注册

查看答案解析

【单选题】

关于网络地址端口转换<NAPT>与仅转换网络地址<No-PAT>的描述，下列说法正确的是：___

A. 经过NAPT转换后，对于外网用户，所有报文都只会来自于同一个IP地址

B. No-PAT只支持传输层的协议转换

C. NAT只支持网络层的协议地址转换

D. No-PAT支持网络层的协议地址转换

查看答案解析

【单选题】

以下哪种攻击不属于网络层攻击？___

A. IP欺骗攻击

B. Smurf攻击

C. ARP欺骗攻击

D. ICMP攻击

查看答案解析

【单选题】

LDP是专门为标签分发而制定的协议，它的消息类型有多种，其中用来生成、改变和删除FEC的标签映射的消息是：___

A. Discovery message

B. Session Message

C. Advertisement Message

D. Notification message

查看答案解析

【单选题】

在Diff-Serv网络中，用DSCP最多可以定义的取值数目是：___

A. 3

B. 6

C. 8

D. 64

查看答案解析

【单选题】

若使用DSCP<ToS域的前6位>，则最多可将报文分成几类？___

A. 8

B. 16

C. 32

D. 64

查看答案解析

【单选题】

对于标签，可以根据报文的什么信息来进行简单流分类？___

A. DSCP信息

B. IP Precedence信息

C. MPLS EXP信息

D. 802.1P信息

查看答案解析

【单选题】

关于状态检测防火墙的描述，正确的是：___

A. 状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配

B. 因.为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配

C. 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D. 状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配

查看答案解析

【单选题】

MPLS依据标签对数据进行转发，如果没有标签，那对于通过MPLS域的IP报文如何发呢？___

A. 普通IP转发

B. ATM转发

C. 多标签MPLS转发

D. 单标签MPLS转发

查看答案解析

【单选题】

在华为AR路由器上，将接口配置为本地观察端口的命令是___

A. Observe-port interface Ethernet2/0/3

B. Mirror-port interface Ethernet2/0/3

C. Monitor-port interface Ethernet2/0/3

D. Server-port interface

E. thernet2/0/3

查看答案解析

推荐试题

【判断题】

企业不得转让、冒用安全生产许可证或者使用伪造的安全生产许可证。

A. 对

B. 错

查看答案解析

【判断题】

国家对在改善安全生产条件、防止安全生产事故、参加抢险救护等方面取得显著成绩的单位和个人，给予奖励。

A. 对

B. 错

查看答案解析

【判断题】

生产经营单位的主要负责人和安全生产管理人员必须具备与本单位所从事的生产经营活动相应的安全生产知识和管理能力。

A. 对

B. 错

查看答案解析

【判断题】

生产经营单位的特种作业人员必须按照国家有关规定经专门的安全作业培训，取得特种作业操作资格证书，方可上岗作业。

A. 对

B. 错

查看答案解析

【判断题】

建设项目安全设施的设计人、设计单位应当对安全设施设计负责。

A. 对

B. 错

查看答案解析

【判断题】

生产经营单位应当在有较大危险因素的生产经营场所和有关设施、设备上，设置明显的安全警示标志。

A. 对

B. 错

查看答案解析

【判断题】

生产经营单位应当安排用于配备劳动防护用品、进行安全生产培训的经费。

A. 对

B. 错

查看答案解析

【判断题】

生产经营单位必须依法参加工伤社会保险，为从业人员缴纳保险费。

A. 对

B. 错

查看答案解析

【判断题】

生产经营单位的从业人员有权了解其作业场所和工作岗位存在的危险因素、防范措施及事故应急措施，有权对本单位的安全生产工作提出建议。

A. 对

B. 错

查看答案解析

【判断题】

从业人员发现事故隐患或者其他不安全因素，应当立即向现场安全生产管理人员或者本单位负责人报告；接到报告的人员应当及时予以处理。

A. 对

B. 错

查看答案解析

【判断题】

任何单位或者个人对事故隐患或者安全生产违法行为，均有权向负有安全生产监督管理职责的部门报告或者举报。

A. 对

B. 错

查看答案解析

【判断题】

事故发生后，事故现场有关人员应当立即向本单位负责人报告。

A. 对

B. 错

查看答案解析

【判断题】

情况紧急时，事故现场有关人员可以直接向事故发生地县级以上人民政府安全生产监督管理部门和负有安全生产监督管理职责的有关部门报告。

A. 对

B. 错

查看答案解析

【判断题】

事故发生后,有关单位和人员应当妥善保护事故现场以及相关证据。

A. 对

B. 错

查看答案解析

【判断题】

安全生产监督管理部门和负有安全生产监督管理职责的有关部门应当向社会公布值班电话，受理事故报告和举报。

A. 对

B. 错

查看答案解析

【判断题】

上级人民政府认为必要时，可以调查由下级人民政府负责调査的事故。

A. 对

B. 错

查看答案解析

【判断题】

事故调查组有权向有关单位和个人了解与事故有关的情况,并要求其提供相关文件、资料，有关单位和个人不得拒绝。

A. 对

B. 错

查看答案解析

【判断题】

事故调查中需要进行技术鉴定的,事故调査组应当委托具有国家规定资质的单位进行技术鉴定，不可以直接组织专家进行技术鉴定。

A. 对

B. 错

查看答案解析

【判断题】

事故调査中需要进行技术鉴定的，技术鉴定所需时间不计入事故调查期限。

A. 对

B. 错

查看答案解析

【判断题】

事故调査报告报送负责事故调査的人民政府后，事故调查工作即告结束。

A. 对

B. 错

查看答案解析

【判断题】

上一级安全培训机构可以承担下一级安全培训机构的培训工作。

A. 对

B. 错

查看答案解析

【判断题】

单位或者个人对安全培训机构的违法违纪行为，均有权向安全生产蓝督管理部门、煤矿安全监察机构报告或者举报。

A. 对

B. 错

查看答案解析

【判断题】

建设单位对因建设工程施工可能造成损害的毗邻建筑物、构筑物和地下管线等，应当采取专项防护措施。

A. 对

B. 错

查看答案解析

【判断题】

在城市市区内的建设工程，施工单位应当对施工现场实行封闭围挡。

A. 对

B. 错

查看答案解析

【判断题】

施工单位应当在施工现场建立消防安全责任制度，确定消防安全责任人，制定用火、用电、使用易燃易爆材料等各项消防安全管理制度和操作规程，设置消防通道、消防水源，配备消防设施和灭火器材，并在施工现场入口处设置明显标志。

A. 对

B. 错

查看答案解析

【判断题】

施工单位应当向作业人员提供安全防护用具和安全防护服装，并口头或书面告知危险岗位的操作规程和违章操作的危害。

A. 对

B. 错

查看答案解析

【判断题】

在施工中发生危及人身安全的紧急情况时，作业人员有权立即停止作业或者在采取必要的应急措施后撤离危险区域。

A. 对

B. 错

查看答案解析

【判断题】

施工单位采购、租赁的安全防护用具、机械设备、施工机具及配件，如果具有生产（制造）许可证、产品合格证，在进入施工现场前可以不再进行查验。

A. 对

B. 错

查看答案解析

【判断题】

施工单位应当自施工起重机械和整体提升脚手架、模板等自升式架设设施验收合格之日起3个月内，向建设行政主管部门或者其他有关部门登记。

A. 对

B. 错

查看答案解析

【判断题】

施工单位的主要负责人、项目负责人、专职安全生产管理人员应当经建设行政主管部门或者其他有关部门考核合格后方可任职。

A. 对

B. 错

查看答案解析

【判断题】

作业人员进入新的岗位或者新的施工现场前，应当接受安全生产教育培训。未经教育培训或者教育培训考核不合格的人员，不得上岗作业。

A. 对

B. 错

查看答案解析

【判断题】

施工单位应当为施工现场从事危险作业的人员办理意外伤害保险。意外伤害保险费由建设单位支付。

A. 对

B. 错

查看答案解析

【判断题】

建设行政主管部门在审核发放施工许可证时，应当对建设工程是否有安全施工措施进行审查，对没有安全施工措施的，不得颁发施工许可证。

A. 对

B. 错

查看答案解析

【判断题】

建设行政主管部门或者其他有关部门对建设工程是否有安全施工措施进行审查时，可以收取费用。

A. 对

B. 错

查看答案解析

【判断题】

建设行政主管部门或者其他有关部门不得将施工现场的监督检查委托给建设工程安全监督机构具体实施。

A. 对

B. 错

查看答案解析

【判断题】

施工单位应当制定本单位生产安全事故应急救援预案，建立应急救援组织或者配备应急救援人员，配备必要的应急救援器材、设备，并定期组织演练。

A. 对

B. 错

查看答案解析

【判断题】

实行施工总承包的建设工程，由总承包单位负责上报事故。

A. 对

B. 错

查看答案解析

【判断题】

企业未取得安全生产许可证的，不得从事生产活动。

A. 对

B. 错

查看答案解析

【判断题】

国家建设部门负责中央管理的建筑施工企业安全生产许可证的颁发和管理。

A. 对

B. 错

查看答案解析

【判断题】

有生产安全事故应急救援预案、应急救援组织或者应急救援人员，配备必要的应急救援器材、设备。

A. 对

B. 错

查看答案解析