【单选题】
在USG系列防火墙，以下哪个安全区域可以被管理员删除___
A. Security区域
B. Trust区域
C. Untrust区域
D. DMZ区域
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
在DHCP运行过程中，如果客户端IP地址在相约过去87.5%还没有完成续约的话，客户将发送什么报文进行再次续约？___
A. DHCP discover广播报文
B. DHCP relea单播报文
C. DHCP request广播报文
D. DHCP request单播报文
【单选题】
在DHCP运行过程中，会交互多种报文类型，那么下列哪些报文不是从客户端发往服务器的？___
A. DHCP NAK
B. DHCP REQUEST
C. DHCP
D. ISCOVER
【单选题】
在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到家监控设备，其命令是___
A. Mirror-server destination-ip 10.1.0.1 source-ip 192.168.1.1
B. monitorr-server destination-ip 10.1.0.1 source-ip 192.168.1.1
C. Observe-server destination-ip 10.1.0.1 source-ip 192.168.1.1
D. server destination-ip 10.1.0.1 source-ip 192.168.1.1
【单选题】
下列关于VRRP的描述，错误的是：___
A. VRRP是一种冗余备份协议，为具有组播或广播能力的局域网<如以太网>设计，保证当局域网内主机的下一跳路由器设备出现故障时，可以及时的有另一台路由器来代替，从而保持网络通信的连续性和可靠性
B. 在使用VRRP协议时，需要在路由器上配置虚拟路由器号和虚拟IP地址，直接使用主路由器的真实MAC，这样在这个网络中就加入了一个虚拟路由器
C. 网络上的主机与虚拟路由器通信，不需要了解这个网络上物理路由器的所有信息
D. 一个虚拟路由器由一个主路由器和若干个备份路由器组成，主路由器实现真正的转发功能，当主路由器出现故障时，一个备份路由器将成为新的主路由器并接替他的工作
【单选题】
关于VRRP master设备的描述，错误的是___
A. 定期发送VRRP报文
B. 以虚拟MAC地址响应对虚拟IP地址的ARP请求
C. 转发目的MAC地址为虚拟MAC地址的IP报文
D. 即使该路由器已经为Master，也会被优先级高的Backup路由器抢占
【单选题】
对于防火墙安全区域的描述，下列说法正确的是___
A. 防火墙的不同安全区域，优先级可以相同
B. 防火墙的同一个接口可以分数与不同的安全区
C. 防火墙的不同接口可以属于同一安全区域
D. 防火墙的自带安全区域可以被删除
【单选题】
LDP要求可靠而有序地传递消息，除了以下哪个消息使用VDP之外，其余都需要使用TCP报文？___
A. Discovery message
B. session message
C. Advertisment message
D. Notification message
【单选题】
下列关于华为eSight网管软件的描述，错误的是：___
A. 向导式安装，轻量级系统
B. 采用C/S架构，可以直接使用浏览器随时随地的访问网络
C. 面向不同的客户提供相应的解决方案
D. 支持对多厂商设备进行统一管理
【单选题】
为了防御一些网络攻击，可以在交换机上开启DHCP Snooping功能，并设置信任／非信任端口。请问如下组网中，S9300的哪个端口被设置为信任端口？___
A. 与NetworkA相连端口
B. 与NetworkB相连端口
C. 与NetworkC相连端口
D. 与NetworkD相连端口
【单选题】
攻击者都通过发送ICMP应答请求，并将请求包的目的地址设为受害网络的广播地址，以实现攻击目的。那么这种行为属于哪一种攻击？___
A. IP欺骗攻击
B. Smurf攻击
C. ICMP重定向攻击
D. SYNflood攻击
【单选题】
关于802.1x和RADIUS两种技术的关系，下列选项描述正确的是：___
A. 802.1X和RADIUS是同一种技术的不同名称
B. 802.1X是一个技术体系，它包含了RADIUS技术
C. RADIUS是一个技术体系，它包含了802.1X技术
D. 802.lX和RADIUS是不同的技术，但经常配合在一起使用，共同完成对终端用户的准如控制
【单选题】
MPLS支待多层标签和转发平面面向连接的特性，在很多方面得到广泛的应用，那么部署MPLS的原因不包括___
A. 各厂商标准普遍认可
B. 流量工程能力
C. 在基于软件的路由器上简化路由查找
D. 有能力使用VPN技术
【单选题】
在Diff-Serv网络中，定义EF类的业务类型的主要目的是___
A. 为要求低时延、地丢失、地抖动和确保带宽的业务优先提供业务保证
B. 为报文转发提供通道
C. 为特定流量确保带宽
D. 保证报文转发时尽可能低的时延
【单选题】
在Agile Controller的无线准入控制场景中，推荐使用下列哪种方式控制企业内部员工和访客接入网络？___
A. 根据不同的用户名控制接入
B. 根据无线终端MAC地址是否注册控制接入
C. 为内部员工和方可设置不同的SSID控制接入
D. 根据无线终端的类型控制接入
【单选题】
VPN实例也称为VPN路由转发表<即VRF>，那么下列选项中描述错误的是：___
A. PE上的各VPN实例之间是相互独立的
B. 可以将每个VPN实力看做一台虚拟设备，维护独立的地址空间并有连接到私网的接口
C. PE上存在多个路由转发表，其中包括一个办公网路由转发表，以及一个或多个VPN路由转发变
D. 一个VPN实例可以对应多个站点，多个站点也可以对应一个VPN实力
【单选题】
下列关于不同类型的防火墙的说法，错误的是___
A. 包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查
B. 状态检测防火墙只对没有命中会话的首包进行安全策略检查
C. 状态检测防火墙需要配置报文的“去”和“回“两个方向的安全策略
D. 代理防火墙代理内部和外部网络用户之间的业务
【单选题】
地址转换技术的优点不包括___
A. 地址转换可以使内部网络用户方便地访问internet
B. 地址转换可以使内部局域网的许多主机共享一个IP地址上网
C. 地址转换能够处理IP报头加密的情况
D. 地址转换可以屏蔽内部网络的用户，提高内部网络安全性
【单选题】
在进行源NAT配置，并有no-pat配置参数时，以下哪个说法是正确的？___
A. 只进行源IP地址转换
B. 只进行目的IP地址转换
C. 同时进行源IP地址和源端口转换
D. 进行目的IP地址和目的端口转换
【单选题】
在AR路由器接口上应用流策略的命令是___
A. Traffic-policy p1 inbound
B. Traffic classifer p1 inbound
C. Traffic behavior p1 inbound
D. services-policy p1 inbound
【单选题】
假设出端口流量发生拥塞，报文A与报文B被缓存在各自的队列中，报文B属于PQ队列，报文A属于WFQ队列，那么哪种报文会优先调度出去？___
A. 报文A优先
B. 报文B优先
C. 同时出去
D. 都被丢弃
【单选题】
下面是对于MPLS的转发过程的描述，错误的是：___
A. 在MPLS中，如果LSP转发数据失败，负责建立LSP的MPLS控制平面能够检测到这种错误。
B. MPSL的转发平面的主要功能是对IP包进行标签添加和删除，同时依据标签转发，对收到的分组进行转发，是面向连接的
C. IP包进入MPLS网络时，MPLS入门的LER会分析IP包的内容并未这些IP包添加合适的标签
D. MPLS依然可以使用ping或者traceroute来发现LSP错误、并及时定位失效节点
【单选题】
在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文<SYN+ACK>到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是？___
A. 如果防火墙安全策略允许报文通过，则报文可以通过防火墙
B. 如果防火墙安全策略允许报文通过，则创建会话表
C. 缺省状态下，关闭状态功能后，并配置了允许策略即可通过
D. 报文一定通过防火墙，并建立会花边
【单选题】
在LDP session建立过程中，主动方产生会发送去信息进行参数的协商，如果被动方不接受参数，将发送___
A. Error notification message
B. Hello message
C. Keepalive message
D. Initialization message
【单选题】
在MPLS网络中，针对标签会有不同的操作类型，其中"pop"动作的含义是下列___
A. 在MPLS标签栈中移除顶部标签
B. 在MPLS标签栈中加入顶部标签
C. 将顶部标签替换成另外一个数值
D. 将顶部标签替换成另一组标签
【单选题】
下列选项中，说法错误的是___
A. LSP分为静态LSP和动态LSP两种。静态LSP由管理员手工配置，动态LSP则利用路由协议和标签发布协议动态建立。
B. 手工分配标签需要遵循的原则是：上有节点出标签的值就是下游节点入标签的值
C. 通过静态方式分配标签建立的LSP也能根据网络拓扑变化动态调整，无需管理员干预
D. 动态LSP通过标签发布协议动态建立，如MP-BGP，RSVP-TE，LDP
【单选题】
DHCP Snooping是一种DHCP的安全特性，关于DHCP Snooping的说法，下列描述错误的是___
A. DHCP Snooping绑定表分为动态绑定表和静态绑定表
B. DHCP Snooping区分信任端口和非信任端口，对非信任端口，不处理DHCP Reply报文
C. 静态绑定表在报文入端口手工输入，也可以手工设置表项老化时间
D. 在二层上应用DHCP Snooping，不配置Option82功能也可以获得绑定表所需的接门信息
【单选题】
针对不同的应用场景，DHCP服务器有不同的地址分配方式，当在给一台临时连篇网络的主机分配地址，或者在一组不需要永久IP地址的主机中，共享一组有限的IP地址时，DHCP服务器应该选用下列哪种地址分配方式？___
A. 自动分配方式
B. 动态分配方式
C. 手工分配方式
D. 手工和动态分配两种方式都可以
【单选题】
在某运营商MPLS VPN网络中，存在PEl与PE2两台设备进行MPLS VPN的数据转发，PE1从客户端收到了一条172.16.1.0/4的私网路由，在PE1上转变为VPNv4路由并分配标签为1027发给PE2，PE2到达PE1分配的标签为1025.当PE2上的客户端访问该路由时，数据包在运营商网络上转发，内外层标签应为下列哪个选项的组合？___
A. 外层标签：1027;内层标签：1025
B. 外层标签：1025;内层标签：1025
C. 外层标签：1027;内层标签：1027
D. 外层标签：1025;内层标签：1027
【单选题】
传统的拥塞避免机制即尾丢弃<Tail-Drop>，其缺点不包括___
A. TCP全局同步
B. 高抖动和高延迟
C. 高费用
D. 无差别的丢弃，没有区分各种不同优先级的报文
【单选题】
以下关于QoS中的Diff-Serv服务模型，说法错误的是___
A. 他需要信令，应用程序在发出报文前，不需要通知路由器，网络不需要每个流维护状态
B. 它可以用不同的方法来制定报文的QoS，如IP报文的优先级(IP Precedence)，报文的源地址和目的地址等
C. 它一般用来为一些重要的应用提供端到端QoS保证
D. 它可以通过CAR或队列技术实现
【单选题】
DHCP中不同的报文类型实现了不同的功能，DHCP OFFER报文的作用是：___
A. 由客户端广播来查找可用服务器
B. 服务器用来响应客户端的DHCP DISCOVER报文，并指定响应的配置参数
C. 由客户端发送给服务器来请求配置参数或者请求配置确认或者续借租期
D. 由服务器发往客户端，且该报文中的配置参数包括IP地址等信息
推荐试题
【填空题】
24140.___ 划分时应同时遵循两点原则：沿对角线一个接一个地画小方块，即不能重叠， 又不能漏掉任何一个数据和过程；小方块的划分是任意的，但必须将所有的“C”元素都包含在小方 块内。
【填空题】
24143.___项目质量管理是指为使项目能达到用户满意的预先规定的质量要求和标准所进行的一系列管理与控制工作。包括进行质量规划，安排质量保证措施，设定质量控制点，对每项活动进行质量检查和控制等。
