【单选题】
在Agile Controller的准入控制场景中,下列选项关于RADIUS服务器与客户端角色的描述正确的是:___
A. Agile Controller集成了RADIUS服务器与客户端的所有功能
B. Agile Controller作为RADIUS服务端,用户终端作为RADIUS客户端
C. 认证设备<如802.1X交换机>作为RADIUS服务器端,用户终端作为RADIUS客户端
D. Agile Controller作为RADIUS服务器端,认证设备<如802.1X交换机>RADIUS客户端
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
下列关于防火墙的域间安全策略的描述,正确的是:___
A. 域间安全策略按照排列顺序匹配,排列在前的有限匹配
B. 域间安全策略按照ID号码大小匹配,号码小的优先匹配
C. 域间安全策略按照ID号码大小匹配,号码大的优先匹配
D. 域间安全策略按照序号大小自动排列,当改变排列顺序,号码也跟着改变
【单选题】
对于此段配置描述错误的是:___
A. 配置gigabitethernet0/0/1接口为信任接口
B. 如果gigabitethernet0/0/1接口收到DHCP请求报文中,没有option82的suboption1信息,则设备会生成option82,并插入到报文中
C. 开启DHCP Snooping配置可以用来防止DHCP Sserver仿冒者攻击
D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击
【单选题】
关于NAT地址池的配置命令如下,则其中no-pat参数的含义是:___
A. 不做地址转换
B. 进行端口复用
C. 不转换源端口
D. 不转换目的端口
【单选题】
MPLS中有转发等价类<FEC-Forwarding Equivalence Class>的概念。那么FEC不能基于下列哪些标准进行分配?___
A. 碎片偏移量
B. 目标地址
C. 应用协议
D. 服务类别
【单选题】
某设备上的VPN配置如下,则对于该配置命令的描述,正确的是:___
A. 该命令实在客户网络的CE设备上进行配置的
B. Route-distinguisher 1:1表明RD值为1:1,RD不必全局唯一
C. Vpn-target 1:1 export-extcommunity表明VPN的Export Target为1:1
D. Vpn-target 2:2 export-extcommunity表明VPN的Export Target为2:2,import Target只能设置一个
【单选题】
LDF是场景为标签分发而制定的协议,它的消息类型有多种,其中用来宜告和维护网络中一个LSR存在的消息是:___
A. Discovery message
B. Session message
C. Advertisement message
D. Notification message
【单选题】
在如下图所示的网络中,若要实现SWA和SWC之间的远端LAP会话,则下面的说法正确的是:___
A. 图中配置已经可以实现
B. 需要配置直连接口建立TCP链接
C. 需要创建一个远端对等体,然后指定对等体的lsr-id
D. 在系统视图下指定对等体的lsr-id
【单选题】
以下关于QoS中丢包的说法,错误的有:___
A. 路由器在收到数据包的时候,可能会因为CPU繁忙,没办法处理数据包,导致出现丢包现象
B. 在把数据包调度到队列的时候,可能会因为队列被装满而导致丢包
C. 数据包在链路上传输的时候,可能会因为链路故障等原因而导致丢包
D. 丢包一般是因为时延造成的,在队列满的时候,一般采用为丢弃包
【单选题】
相对于流量监管,流量整形引入了队列,用于缓存超过限制的流量。关于流量整形,下面描述不正确的是:___
A. 相对于流量监管,流量整形具有更好的抗突发能力
B. 流量整形可以使报文以比较均匀的速度向外发送
C. 由于引入队列,当发生拥塞时,报文的时延相对增加
D. 语音业务更适于采用流量整形,而不是流量监管。
【单选题】
关于VRRP的描述错误的是:___
A. VRRP组中的路由器根据优先级选举出Master
B. Master路由器通过发送免费ARP报文,将自己的虚拟MAC地址通知给与它连接的设备或者主机
C. 如果Master路由器出现故障,虚拟路由器中的Bakup路由器将根据优先级重新选举新的Master
D. 因为优先级的范围为1-255,所以当backup设备受到的VRRP通告报文中的优先机值为0时,backup将丢弃该报文,不作任何处理。
【单选题】
关于USG系统的安全防火墙的默认安全区域的描述,正确的是:___
A. 默认安全区域可以删除
B. 默认安全区域可以修改安全级别
C. 默认安全区域不能删除,但可以修改安全级别
D. 默认安全区域有4个
【单选题】
在防火墙域间安全策略中,以下哪一项的数据流不是Outbound方向?___
A. 从DMZ区域到Untrust区域的数据流
B. 从Trust区域到DMZ区域的数据流
C. 从Trust区域到Untrust区域的数据流
D. 从DMZ区域到Local区域的数据流
【单选题】
64在华为路由器上配置远程端口镜像功能,实现将远程端口镜像出去的报文,可以通过三层IP网络传送到监控设备,其命令是:___
A. Mirror-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
B. Monitor-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
C. Observe-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
D. sever destination-ip 10.1.0.1 source-ip 192.168.1.1
【单选题】
VXLAN的广播域被称为:___
A. 广播域
B. 交换域
C. 桥域
D. VLAN域
【单选题】
下列选项中,关于Agile Controller的访客账号申请方式描述错误的是:___
A. 可以由管理员创建
B. 可以有访客管理权限的员工创建
C. 可以由接待员工创建
D. 可以由访客自行注册
【单选题】
关于网络地址端口转换<NAPT>与仅转换网络地址<No-PAT>的描述,下列说法正确的是:___
A. 经过NAPT转换后,对于外网用户,所有报文都只会来自于同一个IP地址
B. No-PAT只支持传输层的协议转换
C. NAT只支持网络层的协议地址转换
D. No-PAT支持网络层的协议地址转换
【单选题】
以下哪种攻击不属于网络层攻击?___
A. IP欺骗攻击
B. Smurf攻击
C. ARP欺骗攻击
D. ICMP攻击
【单选题】
LDP是专门为标签分发而制定的协议,它的消息类型有多种,其中用来生成、改变和删除FEC的标签映射的消息是:___
A. Discovery message
B. Session Message
C. Advertisement Message
D. Notification message
【单选题】
在Diff-Serv网络中,用DSCP最多可以定义的取值数目是:___
A. 3
B. 6
C. 8
D. 64
【单选题】
若使用DSCP<ToS域的前6位>,则最多可将报文分成几类?___
A. 8
B. 16
C. 32
D. 64
【单选题】
对于标签,可以根据报文的什么信息来进行简单流分类?___
A. DSCP信息
B. IP Precedence信息
C. MPLS EXP信息
D. 802.1P信息
【单选题】
关于状态检测防火墙的描述,正确的是:___
A. 状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配
B. 因.为UDP协议为面向无连接的协议,因此状态监测防火墙无法对UDP报文进行状态表的匹配
C. 状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性
D. 状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配,该链接的后续报文直接在状态表中进行匹配
【单选题】
MPLS依据标签对数据进行转发,如果没有标签,那对于通过MPLS域的IP报文如何发呢?___
A. 普通IP转发
B. ATM转发
C. 多标签MPLS转发
D. 单标签MPLS转发
【单选题】
在华为AR路由器上,将接口配置为本地观察端口的命令是___
A. Observe-port interface Ethernet2/0/3
B. Mirror-port interface Ethernet2/0/3
C. Monitor-port interface Ethernet2/0/3
D. Server-port interface
E. thernet2/0/3
【单选题】
86运行MPLS设备的标签转发表中,对于不同的路由<但下一跳相同>,出标签:___
A. 一定不同
B. 一定相同
C. 可能相同
【单选题】
配置VRRP抢占时延的命令是___
A. Vrrpvrid 1 preempt-timer20
B. Vrrpvrid 1 preempt-mode timer delay20
C. Vrrpvrid 1 timer delay20
D. Vrrpvrid 1 preempt-delay20
【单选题】
在LSP的建立过程中,LSR分配标签时采用的标签分配控制方式有多种,则下列描述不正确的是___
A. 标签分配控制方式可以分为独立标签分配控制和有序标签分配控制
B. 如果标签发布方式为DU,且标签分配方式为independent,则LSR无需等待下游的标签,就会直接向上游分发标签
C. 如果标签发布方式为DoD,标签分配控制方式为independent,则Transit只有收到最终下游的标签映射消息,才会向上游分发标签
D. 如果标签发布方式为DU,且标签分配方式为Ordered,则LSR<Transit>只有收到下游(Egress)的标签映射消息,才会向上游<Ingress>分发标签
【单选题】
PE设备上的配置如下所示,则对于该配置命令的描述,正确的是___
A. 对端的PE在AS 500内,于本端PE是EBGP邻居关系
B. PE与两个客户网络的CE设备相连,一个是设置为VPN1,另一个设置为VPN3
C. 接入PE端的两个VPN客户,使用BGP协议与PE交换路由
D. 本端PE设备使用直连接口与对端PE建立BGP邻居
【单选题】
CAPEX的定义是:___
A. 成本性支出
B. 资本性支出
C. 一次性支出
D. 日常性支出
【单选题】
以下关于QoS中的DSCP,说法错误的是___
A. 用ToS字段的前6个比特<高6比特>来标识不同的业务类型
B. 可以使用DSCP将流量分成32类
C. 每隔DSCP值对应一个BA<begavior aggregate>,然后可以对没有个BA指定一种PHB
D. 可以使用某些QoS机制来实现PHB
【单选题】
DHCP协议运行过程中,客户端从申请到IP地址时的流程是___
A. 1-2-3-4
B. 1-4-3-2
C. 3-2-1-4
D. 3-4-1-2
【单选题】
VRRP报文的IP协议号是:___
A. 112
B. 114
C. 116
D. 118
【单选题】
MPLS的标签字段共有多少bit?___
A. 8
B. 3
C. 1
D. 20
【单选题】
对于一台运行MPLS的设备来说,会有标签转发表的存在,那么标签转发表中所有的入标签:___
A. 一定不同
B. 一定相同
C. 可能不同
【单选题】
MPLS标签报文中有TTL字段,在如图所示网络中,请问SWB发往SWC的MPLS报文中的TTL与IP报文中的TTL分别为___
A. 255、9
B. 254、10
C. 10、19
D. 254、9
【单选题】
一个VRRP虚拟路由器配置VRID是3,虚拟IP地址是100.1.1.10,那么虚拟MAC地址是多少?___
A. 00-00-5E-00-01-64
B. 00-00-5E-00-01-03
C. 01-00-5E-00-01-64
D. 01-00-5E-00-01-03
【单选题】
在下列的队列调度技术中,哪种队列调度技术的公平性较好___
A. WFQ
B. PQ
C. FIFO
D. RR
【单选题】
对Agile Controller的准入控制技术的应用场景的描述,错误的是___
A. MAC认证中,用户终端以MAC地址作为身份凭据认证服务器上进行认证。MAC地址认证主要用于IP电话、打印机等亚终端设备的认证
B. 802.1x认证使用EAP认证协议,实现客户端、设备端和认证服务器之间认证信息的交换
C. Portal认证也称为WEB认证,用户通过Web认证页面,输入用户账号信息,实现对终端用户身份的认证
D. SACG认证采用USG防火墙旁挂在路由器或者交换机上,通过人工监控来控制终端访问
【单选题】
VRRP设备在备份组中的默认优先级为___
A. 200
B. 150
C. 100
D. 0
【单选题】
在USG系列防火墙中,Untrust区域的安全级别是多少?___
A. 5
B. 10
C. 15
D. 50
推荐试题
【判断题】
参加涉密会议、活动的人员可以自行委托其他人员代替参加会议。
A. 对
B. 错
【判断题】
如有必要,参加涉密会议时可以携带手机和其它无线设备进入会议、活动场所,但需履行审批手续。
A. 对
B. 错
【判断题】
涉密工程可以公开招标但需要签订保密协议。
A. 对
B. 错
【判断题】
任用聘用涉密人员不需要任前检查。
A. 对
B. 错
【判断题】
复制涉密载体可以改变密级。
A. 对
B. 错
【判断题】
保存涉密载体可以放在木质书柜中。
A. 对
B. 错
【判断题】
资质单位的法定代表人变动的,应当向作出审批决定的保密行政管理部门报告。
A. 对
B. 错
【判断题】
涉密人员脱离涉密岗位3年内不得在境外驻华机构或外商独资企业工作。
A. 对
B. 错
【判断题】
涉密人员分为绝密涉密人员、机密涉密人员和秘密涉密人员。
A. 对
B. 错
【判断题】
不准在私人交往和通信中泄露国家秘密。
A. 对
B. 错
【判断题】
被撤销或者注销资质的单位,自撤销或者注销决定下达之日起,不得签订新的涉密信息系统集成业务合同。
A. 对
B. 错
【判断题】
国家秘密事项的保密期限届满即自行解密。
A. 对
B. 错
【判断题】
某领导携带涉密优盘参加行业工作会,会议要求报书面材料,因时间紧急,该领导使用涉密优盘连接营业性场所计算机打印了机密级汇报资料,该领导的做法是合理合法的。
A. 对
B. 错
【判断题】
因公出差,且两人同行,可以携带密件到购物、餐饮、娱乐等公共场所。
A. 对
B. 错
【判断题】
不准在普通手机通话中涉及国家秘密。
A. 对
B. 错
【判断题】
工作人员离开办公场所,应当将涉密载体存放在保密设备里。
A. 对
B. 错
【判断题】
不得将未进行安全技术处理的退出使用的涉密计算机赠送、出售、丢弃或改作其他用途。
A. 对
B. 错
【判断题】
甲级资质单位可以在全国范围内从事绝密级、机密级、秘密级涉密信息系统集成业务。
A. 对
B. 错
【判断题】
一切国家机关、武装力量、社会团体、企业事业单位和公民都有保守国家秘密的义务。
A. 对
B. 错
【判断题】
变更密级或解密,应由原定密机关、单位决定,也可由其上级机关决定。
A. 对
B. 错
【判断题】
涉密计算机信息系统不得与国际互联网或其它公共信息网络连接,必须实行物理隔离。
A. 对
B. 错
【判断题】
储存过国家秘密的信息介质可以提高密级使用。
A. 对
B. 错
【判断题】
某领导外出时提包被窃,找回后发现包内钱物丢失,泄密文件完整无缺。这一事件不应属于泄密事件。
A. 对
B. 错
【判断题】
国家秘密的本质属性是关系国家安全和利益。
A. 对
B. 错
【判断题】
某文件为秘密级,该文件的保密期限最长可以确定为5年。
A. 对
B. 错
【判断题】
未经批准,国家秘密不能被境外人员知悉。
A. 对
B. 错
【判断题】
涉密载体及设备保密防护包括防复印、磁介质体防护、涉密物品管控防护。
A. 对
B. 错
【判断题】
存储国家秘密信息的介质,应当按所存储信息最高密级标明密级,并按相应的密级文件进行管理。
A. 对
B. 错
【判断题】
资质单位可根据业务扩展需要自行变更业务种类,无需向作出审批决定的保密行政管理部门提交变更申请。
A. 对
B. 错
【填空题】
1.国家秘密是指关系国家的___和___,依照法定程序确定,在一定时间内只限___的人员知悉的事项。
【填空题】
2.保守国家秘密的工作,实行___、突出重点、___ 的方针,既确保国家秘密安全,又___。
【填空题】
3.保守国家秘密是我国公民的一项___
【填空题】
4.国家秘密的密级分为 ___ ,___,___三级。
【填空题】
5.《中华人民共和国保守国家秘密法》由中华人民共和国第11届全国人民代表大会常务委员会第十四次会议于2010年4月29日修订通过,自___ 起试行。
【填空题】
6.涉密人员是指因工作需要,接触、知悉、管理和掌握___ 的人员。
【填空题】
7.在涉密岗位工作的人员___,按照涉密程度分为: ___ 涉密人员、 ___ 涉密人员和___涉密人员,实行分类管理。
【填空题】
8.涉密人员脱离涉密岗位必须实行脱密期管理,其中核心涉密人员脱密期为 ___ 年,重要涉密人员为 ___ 年,一般涉密人员为 ___ 。
【填空题】
9.机关、单位应当实行 ___ ,健全保密管理制度,完善保密防护措施,开展 ___ ,加强保密检查。
【填空题】
10.销毁磁介质、光盘等秘密载体,应当采用 ___ 或___的方法彻底销毁,确保信息无法还原。
【填空题】
11.不得在涉密计算机和非涉密计算机上 ___ 使用移动存储介质。