【单选题】
以下哪类防火墙处理非首包的数据流时,其转发效率最高?___
A. 包过滤防火墙
B. 代理防火墙
C. 状态监测防火墙
D. 软件防火墙
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
状态检测防火墙的主要特点包括以下哪一项___
A. 处理速度慢
B. 后续包处理性能优异
C. 只能检测网络层
D. 针对一包进行包过滤监测
【单选题】
那么以下说法错误的是___
A. 2.2.2.2:0中的2.2.2.2表示的邻居lsr-id
B. 2.2.2.2:0中的0表示基于平台的标签
C. Operational表示LDP进程的操作中,还没有完全建立
D. Passive表示SWA处于被动方
E. Passive标书SWB处于被动方
【单选题】
关于MPLS的标签空间,描述错误的是___
A. 16~1023是静态LSP和静态CR-LSP共享的标签空间
B. 1024以上是LDP、RSVP-TE、MP-BGP等动态信令协议共享的标签空间
C. 最后一条收到的标签控件为0的报文直接进行IP转发或进行下一层标签转发
D. 倒数第二跳LSR进行标签交换时,如果发现交换后的标签值为3,则将标签弹出,并将报文发给下最后一跳
【单选题】
如果两台设备相连,且其中一台设备支持BFD检测功能,而另外一台设备不支持,那么支持BFD检测功能的设备可以利用BFD的哪个功能特性来实现链路的联通性检测?___
A. 快速握手
B. 接口状态联动
C. 单壁回声
D. 双向检测
【单选题】
下列IP Precedence的取值中,代表Immediate的业务流量的是___
A. 0
B. 2
C. 5
D. 6
【单选题】
MPLS Header长度为32bits,包括长度为20bits的标签,该标签用于报文转发:长度为3bits的EXP通常用来承载IP报文中的优先级,长度为1bit的栈底标志S,用来表明是否是最后一个标签___
A. 作用类似IP头部的TTL,用来防止报文环路
B. 主要是用于标签管理时的控制
C. 用于标签分发时对上游设备的控制
D. 对于LSR进行限制
【单选题】
设备间建立BFD会话过程中,不会经历下列哪种状态?___
A. 2-way
B. down
C. lnit
D. Up
【单选题】
下面关于BFD会话的建立方式,描述错误的是___
A. BFD会话只能通过动态方式建立
B. 静态配置BFD会话是指通过命令行,手工配置BFD会话参数,包括本地标识符和远端标识符等
C. 动态建立BFD会话时,动态分配本地标识符
D. 系统通过划分标识符区域的方式,来区分静态BFD会话和动态BFD会话
【单选题】
在USG系列防火墙,以下哪个安全区域可以被管理员删除___
A. Security区域
B. Trust区域
C. Untrust区域
D. DMZ区域
【单选题】
在DHCP运行过程中,如果客户端IP地址在相约过去87.5%还没有完成续约的话,客户将发送什么报文进行再次续约?___
A. DHCP discover广播报文
B. DHCP relea单播报文
C. DHCP request广播报文
D. DHCP request单播报文
【单选题】
在DHCP运行过程中,会交互多种报文类型,那么下列哪些报文不是从客户端发往服务器的?___
A. DHCP NAK
B. DHCP REQUEST
C. DHCP
D. ISCOVER
【单选题】
在网络层,以下不可以用来对IP报文进行分类的有___
A. 报文长度
B. VLAN ID
C. 源IP地址和目的IP地址
D. ToS字段
【单选题】
在华为路由器上配置远程端口镜像功能,实现将远程端口镜像出去的报文,可以通过三层IP网络传送到家监控设备,其命令是___
A. Mirror-server destination-ip 10.1.0.1 source-ip 192.168.1.1
B. monitorr-server destination-ip 10.1.0.1 source-ip 192.168.1.1
C. Observe-server destination-ip 10.1.0.1 source-ip 192.168.1.1
D. server destination-ip 10.1.0.1 source-ip 192.168.1.1
【单选题】
下列关于VRRP的描述,错误的是:___
A. VRRP是一种冗余备份协议,为具有组播或广播能力的局域网<如以太网>设计,保证当局域网内主机的下一跳路由器设备出现故障时,可以及时的有另一台路由器来代替,从而保持网络通信的连续性和可靠性
B. 在使用VRRP协议时,需要在路由器上配置虚拟路由器号和虚拟IP地址,直接使用主路由器的真实MAC,这样在这个网络中就加入了一个虚拟路由器
C. 网络上的主机与虚拟路由器通信,不需要了解这个网络上物理路由器的所有信息
D. 一个虚拟路由器由一个主路由器和若干个备份路由器组成,主路由器实现真正的转发功能,当主路由器出现故障时,一个备份路由器将成为新的主路由器并接替他的工作
【单选题】
关于VRRP master设备的描述,错误的是___
A. 定期发送VRRP报文
B. 以虚拟MAC地址响应对虚拟IP地址的ARP请求
C. 转发目的MAC地址为虚拟MAC地址的IP报文
D. 即使该路由器已经为Master,也会被优先级高的Backup路由器抢占
【单选题】
对于防火墙安全区域的描述,下列说法正确的是___
A. 防火墙的不同安全区域,优先级可以相同
B. 防火墙的同一个接口可以分数与不同的安全区
C. 防火墙的不同接口可以属于同一安全区域
D. 防火墙的自带安全区域可以被删除
【单选题】
LDP要求可靠而有序地传递消息,除了以下哪个消息使用VDP之外,其余都需要使用TCP报文?___
A. Discovery message
B. session message
C. Advertisment message
D. Notification message
【单选题】
下列关于华为eSight网管软件的描述,错误的是:___
A. 向导式安装,轻量级系统
B. 采用C/S架构,可以直接使用浏览器随时随地的访问网络
C. 面向不同的客户提供相应的解决方案
D. 支持对多厂商设备进行统一管理
【单选题】
为了防御一些网络攻击,可以在交换机上开启DHCP Snooping功能,并设置信任/非信任端口。请问如下组网中,S9300的哪个端口被设置为信任端口?___
A. 与NetworkA相连端口
B. 与NetworkB相连端口
C. 与NetworkC相连端口
D. 与NetworkD相连端口
【单选题】
攻击者都通过发送ICMP应答请求,并将请求包的目的地址设为受害网络的广播地址,以实现攻击目的。那么这种行为属于哪一种攻击?___
A. IP欺骗攻击
B. Smurf攻击
C. ICMP重定向攻击
D. SYNflood攻击
【单选题】
一个套接字是由五元组组成的,那么以下哪个选项不属于五元组范围?___
A. 源IP
B. 源MAC
C. 目的IP
D. 目的端口
【单选题】
关于802.1x和RADIUS两种技术的关系,下列选项描述正确的是:___
A. 802.1X和RADIUS是同一种技术的不同名称
B. 802.1X是一个技术体系,它包含了RADIUS技术
C. RADIUS是一个技术体系,它包含了802.1X技术
D. 802.lX和RADIUS是不同的技术,但经常配合在一起使用,共同完成对终端用户的准如控制
【单选题】
MPLS支待多层标签和转发平面面向连接的特性,在很多方面得到广泛的应用,那么部署MPLS的原因不包括___
A. 各厂商标准普遍认可
B. 流量工程能力
C. 在基于软件的路由器上简化路由查找
D. 有能力使用VPN技术
【单选题】
在Diff-Serv网络中,定义EF类的业务类型的主要目的是___
A. 为要求低时延、地丢失、地抖动和确保带宽的业务优先提供业务保证
B. 为报文转发提供通道
C. 为特定流量确保带宽
D. 保证报文转发时尽可能低的时延
【单选题】
在Agile Controller的无线准入控制场景中,推荐使用下列哪种方式控制企业内部员工和访客接入网络?___
A. 根据不同的用户名控制接入
B. 根据无线终端MAC地址是否注册控制接入
C. 为内部员工和方可设置不同的SSID控制接入
D. 根据无线终端的类型控制接入
【单选题】
在端口队列调度中,哪种队列没有公平.且不同的流之间不能相互隔离?___
A. CQ+WFQ
B. PQ+WFQ
C. FIFO
D. WRR
【单选题】
VPN实例也称为VPN路由转发表<即VRF>,那么下列选项中描述错误的是:___
A. PE上的各VPN实例之间是相互独立的
B. 可以将每个VPN实力看做一台虚拟设备,维护独立的地址空间并有连接到私网的接口
C. PE上存在多个路由转发表,其中包括一个办公网路由转发表,以及一个或多个VPN路由转发变
D. 一个VPN实例可以对应多个站点,多个站点也可以对应一个VPN实力
【单选题】
下列关于不同类型的防火墙的说法,错误的是___
A. 包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查
B. 状态检测防火墙只对没有命中会话的首包进行安全策略检查
C. 状态检测防火墙需要配置报文的“去”和“回“两个方向的安全策略
D. 代理防火墙代理内部和外部网络用户之间的业务
【单选题】
运行MPLS设备的标签转发表中,对于相同的路由<下一跳也相同>,出标签___
A. 一定不同
B. 一定相同
C. 可能相同
【单选题】
地址转换技术的优点不包括___
A. 地址转换可以使内部网络用户方便地访问internet
B. 地址转换可以使内部局域网的许多主机共享一个IP地址上网
C. 地址转换能够处理IP报头加密的情况
D. 地址转换可以屏蔽内部网络的用户,提高内部网络安全性
【单选题】
在进行源NAT配置,并有no-pat配置参数时,以下哪个说法是正确的?___
A. 只进行源IP地址转换
B. 只进行目的IP地址转换
C. 同时进行源IP地址和源端口转换
D. 进行目的IP地址和目的端口转换
【单选题】
在AR路由器接口上应用流策略的命令是___
A. Traffic-policy p1 inbound
B. Traffic classifer p1 inbound
C. Traffic behavior p1 inbound
D. services-policy p1 inbound
【单选题】
Best-Effort Server模型是通过什么队列技术来实现的?___
A. FIFO
B. WFQ
C. PQ
D. LQ
【单选题】
221MPLS技术以标签交换代替IP转发,当MPAS运行在以太网中时,它使用哪种封装模式?___
A. 包模式
B. 帧模式
C. 传输模式
D. 信道模式
E. 通道模式
【单选题】
假设出端口流量发生拥塞,报文A与报文B被缓存在各自的队列中,报文B属于PQ队列,报文A属于WFQ队列,那么哪种报文会优先调度出去?___
A. 报文A优先
B. 报文B优先
C. 同时出去
D. 都被丢弃
【单选题】
下面是对于MPLS的转发过程的描述,错误的是:___
A. 在MPLS中,如果LSP转发数据失败,负责建立LSP的MPLS控制平面能够检测到这种错误。
B. MPSL的转发平面的主要功能是对IP包进行标签添加和删除,同时依据标签转发,对收到的分组进行转发,是面向连接的
C. IP包进入MPLS网络时,MPLS入门的LER会分析IP包的内容并未这些IP包添加合适的标签
D. MPLS依然可以使用ping或者traceroute来发现LSP错误、并及时定位失效节点
【单选题】
在状态检测防火墙中,开启状态检测机制时,三次握手的第二个报文<SYN+ACK>到达防火墙的时候,如果防火墙上还没有对应的会话表,则下面说法正确的是?___
A. 如果防火墙安全策略允许报文通过,则报文可以通过防火墙
B. 如果防火墙安全策略允许报文通过,则创建会话表
C. 缺省状态下,关闭状态功能后,并配置了允许策略即可通过
D. 报文一定通过防火墙,并建立会花边
【单选题】
在LDP session建立过程中,主动方产生会发送去信息进行参数的协商,如果被动方不接受参数,将发送___
A. Error notification message
B. Hello message
C. Keepalive message
D. Initialization message
【单选题】
在MPLS网络中,针对标签会有不同的操作类型,其中"pop"动作的含义是下列___
A. 在MPLS标签栈中移除顶部标签
B. 在MPLS标签栈中加入顶部标签
C. 将顶部标签替换成另外一个数值
D. 将顶部标签替换成另一组标签
【单选题】
下列选项中,说法错误的是___
A. LSP分为静态LSP和动态LSP两种。静态LSP由管理员手工配置,动态LSP则利用路由协议和标签发布协议动态建立。
B. 手工分配标签需要遵循的原则是:上有节点出标签的值就是下游节点入标签的值
C. 通过静态方式分配标签建立的LSP也能根据网络拓扑变化动态调整,无需管理员干预
D. 动态LSP通过标签发布协议动态建立,如MP-BGP,RSVP-TE,LDP
推荐试题
【单选题】
保证金通过相关交易、国结系统及前台追加锁定金额进行管理,锁定金额不得___可用余额。
A. 小于
B. 小于等于
C. 大于
D. 大于等于
【单选题】
对于银承保证金,追加减是通过票据系统的银承开立销户时关联保证金时___加减的。
A. 自动
B. 操作存取
C. 操作转账
【单选题】
受理审核保证金业务。柜员应审核:___
A. 客户提交的付款凭证转帐支票
B. 转账支票,绍兴银行保证金开户告知书
C. 现金支票,绍兴银行保证金开户告知书
D. 现金支票,绍兴银行保证金开户通知书
【单选题】
集中核算账户分为父账户(集团账户)与子账户(各核算单位账户),父账户账号使用原有实体账号,各子账户虚拟账号组成为___
A. 父账号+三位子账号编号
B. 父账号+四位子账号编号
C. 父账号+五位子账号编号
D. 父账号+六位子账号编号
【单选题】
对公集中核算账户是为方便集团实现下属各单位账户集中管理、分户核算而设立的人民币___。
A. 定期存款账户
B. 活期存款账户
C. 结算账户
D. 储蓄账户
【单选题】
集团子账户户名的修改及子账户的删除,只有___的子账户才能作删除操作。
A. 余额为0
B. 余额大于0
C. 余额小于1
D. 余额大于1
【单选题】
对公集中核算账户是为方便集团实现下属各单位账户集中管理、分户核算而设立的人民币活期存款账户;由集团统一开设账户,集团账户为使用实体账号___集团下各核算单位为使用虚拟账号的( ) 。
A. 虚拟账户; 实体账户
B. 主账户 ; 子账户
C. 总账户 ;分账户
【单选题】
子户账号=父账号+四位子账号编号,子户账号可以在常规的对公活期交易里操作,比如___。
A. 存取款
B. 转账
C. 销户
D. 以上都对
【单选题】
下列说法错误的是___
A. 当集中核算账户设定时,需要先对活期账户临时结息;
B. 开立子户时,主户的余额必须全部分配给子户;
C. 一经开立了子户,主户不能再有业务进出;
D. 子户账号=父账号+五位子账号编号。
【单选题】
类多级账簿分为___户和( )户。
A. 大 小
B. 多 少
C. 主 子
D. 主 散
【单选题】
___交易主要用于主户签约、主户解约、主户查询、子户签约、子户解约、子户修改、子户查询功能
A. 2421
B. 2422
C. 2423
D. 2424
【单选题】
类多级账簿分为主户和子户两个概念,其中主户是___,子户使用( )。子户是在主户下开设的分类明细核算账户,并能核算并记载各个子户资金收付明细信息及交易对手信息。
A. 实体结算账号 虚拟账号
B. 虚拟卡号 实体结算账号
C. 实体结算账号 虚拟账号
D. 实体结算账号 虚拟账号或虚拟卡
【单选题】
公存溢是指面向公司类客户发行的,单笔金额在___万(含)人民币以上的定期存款产品。
A. 100
B. 200
C. 500
D. 1000
【单选题】
办理公存溢业务的公司类客户是指在中华人民共和国境内依法成立的企业客户、党政机关、事业及社会团体客户,其利率按人民银行同档次基准利率上浮___%执行。
A. 10
B. 20
C. 30
D. 40
【单选题】
机构投资人认购大额存单起点金额不低于___万元(或等值外币)。
A. 100
B. 500
C. 1000
D. 2000
【单选题】
大额存单所有权人可以办理提前部分赎回或全部提前赎回。提前部分赎回的,支取后的投资额不得___起点金额。
A. 低于
B. 高于
C. 等于
【单选题】
大额存单到期时___自动转存至持有人结算账户。
A. 本金
B. 利息
C. 本金和利息
【单选题】
资本金账户经外汇局核准开立后,原则上___内不得迁户。
A. 1个月
B. 3个月
C. 6个月
D. 1年
【单选题】
资本金账户核定期限届满或账户内资金已足额到位且支付完毕余额为0的情况下,开户行应于___工作日内主动将此类账户关闭。
A. 1
B. 2
C. 3
D. 5
【单选题】
资本金账户关闭后,关户信息于关户后___个工作日内报外汇局备案。
A. 1
B. 2
C. 3
D. 5
【单选题】
对公外汇账户开户行为境内机构开户后,须于___按照外汇账户管理信息系统报送数据的要求将相关数据及时报送外汇局。
A. 当天
B. 次日
C. 2个工作日内
D. 5个工作日内
【单选题】
外商投资企业外方投资者不得以外币现钞出资。资本金账户贷方累计发生额不得超过外汇局核准的账户最高限额的___,且绝对数额不超过等值( )万美元(以入账当天的汇率计算);发生注册资本、账户变更时,银行应按外汇局调整后的最高限额办理入账手续。
A. 1%、5
B. 5%、3
C. 1%、3
D. 5%、10
【单选题】
外汇对公存款账户的种类,从账户的___划分,可分为经常项目外汇账户和资本项目外汇账户;从账户的( )形式来划分,可分为外汇现钞账户和外汇现汇账户。
A. 性质、产品
B. 用途、资金
C. 性质、用途
D. 性质、资金
【单选题】
账户核定期限届满或账户内资金已足额到位且支付完毕余额为0的情况下,开户行应于___ 个工作日内主动将此类账户关闭,并将关户信息于关户后 ( ) 个工作日内报外汇局备案。
A. 3个 3个
B. 2个 2个
C. 5个 3个
D. 5个 5个
【单选题】
境内机构关闭经常项目外汇账户后,可以直接结汇,或转入其他相同性质___。
A. 经常项目账户
B. 待核查账户
C. 基本账户
D. 一般账户
【单选题】
办理外汇业务开立、变更、资本金账户应经___核准。
A. 人民银行
B. 银监会
C. 外汇局
D. 开户银行
【单选题】
下列说法错误的是___
A. 开立、变更、资本金账户应经外汇局核准;
B. 非法人外商投资企业不得开立资本金账户;
C. 外商投资企业外方投资者可以以外币现钞出资;
D. 境外上市外资股公司在办理外汇登记后,原境内股票专用账户应同时注销。
【单选题】
国际结算是指通过( )收付对国际间的( )关系进行清偿的行为:___
A. 货币、债权债务
B. 资金、债权债务
C. 货币、权利义务
D. 资金、权利义务
【单选题】
以下哪个说法错误。___
A. 开户行为境内机构开户后,须于次日按照外汇账户管理信息系统报送数据的要求将相关数据及时报送外汇局。
B. 境内机构经常项目外汇账户的变更和关闭无需外汇局核准。
C. 境内机构关闭经常项目外汇账户后,可以直接结汇.
D. 未开立过经常项目外汇账户的,可先到银行办理开户再到外汇局进行基本信息登记。
【单选题】
银行在为外商投资企业开立资本金账户前,需在直投系统中打印并核对《资本项目外汇业务核准件》(电子版)内容,并按规定于___在直投系统中即时做核准件信息反馈。
A. 当日
B. 次日
C. 三个工作日内
D. 任一天
【单选题】
定活赢1号单笔___起存。
A. 50万
B. 100万
C. 200万
D. 500万
【单选题】
定活赢2号单笔___起存。
A. 200万
B. 500万
C. 1000万
D. 2000万
【单选题】
开立定活赢客户须在产品说明书上___。
A. 加盖公章
B. 法人签章
C. 加盖公章及法人签章
D. 加盖公章及法人签章(或代理人签字)
【单选题】
定活赢( )产品支持多次部分提取,提前支取后留存金额应不低于( )万元人民币。___
A. 1号,100
B. 1号,1000
C. 2号,1000
D. 2号,1000
【单选题】
“定活赢”产品利率最高不超过三年期基准利率上浮( ),单笔大额存款金额1000万以上的,产品利率最高不超过三年期基准利率上浮( )(如人行浮动上限调整,则相应调整)。___
A. 40% ,43%
B. 40% ,50%
C. 43% ,50%
D. 43% ,55%
【单选题】
单位客户办理个人预留签章挂失,以下哪样资料不需要提供。___
A. 基本存款账户信息(开户许可证)
B. 营业执照正本
C. 原印鉴卡
D. 司法部证明文件
【单选题】
印鉴挂失手续费为___元。
A. 10
B. 20
C. 50
D. 100
【单选题】
印鉴变更手续费为___元。
A. 5
B. 10
C. 15
D. 20
【单选题】
印鉴卡录入验印系统时的分辨率为___。
A. :100
B. :200
C. :300
D. :400
【单选题】
营业机构内部对保存的印鉴卡片要___不定期核对一次,确保一致。
A. 每天
B. 15天
C. 每月
D. 每星期