【单选题】
状态检测防火墙的主要特点包括以下哪一项___
A. 只能检测网络层
B. 处理速度慢
C. 针对每一包进行包过滤检测
D. 后续包处理性能优异
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
MPLS中有转发等价类的概念,转发等价类的作用是___
A. 转发等价类决定在LSP上如何加入标签
B. 转发等价类决定如何建立LSP路径
C. 转发等价类决定IP数据报文如何在MPLS的LSP上转发
D. 转发等价类决定LSP与IP数据报文组的对应关系
【单选题】
关于GTS、LR与CAR三者的区别,以下描述错误的是___
A. 在进行报文流量控制时,CAR对超过流量限制的报文进行丢弃
B. 在进行报文流量控制时,GTS将超过流量限制的报文缓存在GTS队列中
C. 在进行报文流量控制时,LR对超过流量限制的报文进行丢弃
D. 在进行报文流量控制时,LR对超过流量限制的报文不但能进行丢弃,还能是报文进行QoS队列进行处理
【单选题】
针对缓冲区溢出攻击的描述,错误的是___
A. 缓冲区溢出攻击是利用软件系统对内存操作的缺陷,以提高操作权限运行攻击代码
B. 缓冲区溢出攻击属于应用层攻击行为
C. 缓冲区溢出攻击与操作系统的漏洞和体系结构无关
D. 缓冲区溢出攻击是攻击软件系统的行为中最常见的一种方法
【单选题】
关于MPLS的描述错误的是___
A. MPLS支持各种网络层协议,带有MPLS标记的分组必须封装在PPP帧中传
B. MPLS“标记”在各个子网中是特定分组的唯一标识
C. 路由器可以根据转发目标把多个IP流聚合在一起,组成一个转发等价类<FEC>
D. 传送带有MPLS标记的分组之前先要建立对应的网络连接
E. MPLS以标签交换代替IP转发
【单选题】
假设有四条流量a、b、c、d分别为100M,端口总带宽为200M,发生了流量拥塞,进行拥塞管理,流量a、b、c、d同属于WFQ队列调度,权重比1:2:3:4,则四条流量大小约为___
A. 流a、b、c、d分别通过20M、40M、60M、80M
B. 流a、b、c、d分别通过100M、100M、0M、0M
C. 流a、b、c、d分别通过80M、60M、40M、20M
D. 由于拥塞导致流量全部丢弃
【单选题】
如图所示,所有的设备运行在PLS网络中,下游交换机SWA发送1.1.1.1的标签映射消息给SWB,SB收到下游交换机SA分发的标签后给SC分发标签,SWC收到SWB发来的标签后再给SWD发送标签。那么该网络中的标签控制方式和标签分发方式分别为___
A. Ordered+DU
B. Independent+DU
C. Ordered+DoD
D. Independent+DoD
【多选题】
下列选项中，属于AgileController的业务编排的亮点的是：___
A. 基于三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。
B. 通过拓扑可视化方式进行业务编排，配置简单，管理便捷。
C. 业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。
D. 无需人工维护，自动对业务进行分析编排。
【多选题】
关于LDP Session建立过程的描述，正确的是：___
A. 两个LSR之间互相发送hello消息。Hello消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP链接
B. 如果hello message中没有携带transport address，则该hello message的目的ip地址用于建立TCP链接，目的IP地址较大的一方作为主动方发起建立TCP链接
C. 主动方会发送advertisement message消息，协商建立LDP会话的相关参数，包括LDP协议版本、标签分发方式、keepalive保持定时器的值、最大PDU长度和标签空间等
D. 如果被动方能够接受相关参数，则发送initialzation message消息，同时发送keepalive消息给主动方
【多选题】
下列选项中，关于Agile Controller的业务随行描述正确的是：___
A. 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。
B. 在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，他们的IP需要手动与安全组建立绑定
C. 在业务随行中，通过矩阵关系来描述一个安全组（比如用户）到另一个安全组（比如服务器）的访问权限关系
D. 在业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验。
【多选题】
下列选项中，关于RT的描述正确的是：___
A. 每个VPN实例关联一对或多对VPN Target属性，用来控制VPN路由信息在个站点之间的发布和接收
B. RT可分为两类VPN Target属性：Export Target与Import Target
C. Export Target与Import Target的设置相互独立，并且都可以设置多个值，能够灵活的VPN访问控制
D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居
【多选题】
下面哪些是对网络进行管理的主要目标？___
A. 确保网络用户收到期望的网络服务质量与技术服务信息
B. 减少设备的搬迁费用
C. 减少网络设备使用年限，和延长服务周期
D. 帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈献给使用者
【多选题】
对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类？___
A. DSCP信息
B. IP Precedence信息
C. Traffic Class信息
D. 802.1P信息
【多选题】
QoS服务模型包括：___
A. Best-Effort Service模型
B. Integrated Service模型
C. Differentiated Service模型
D. FIFO Service模型
【多选题】
61在如图所示的MPLS网络中，下列描述正确的是：___
A. 交换机使用直连接口建立TCP连接
B. 交换机的邻居LDP ID为端口IP地址
C. 交换机的邻居LDP ID为邻居的MPLS lsr-id
D. 交换机使用lsr-id建立TCP连接
【多选题】
66在客户端通过DHCP申请IP地址，和DHCP server分配IP地址的过程中，以下哪些报文通常是单播方式？___
A. DHCP OFFER
B. DHCP REQUEST
C. DHCP
D. ISCOVER
【多选题】
下列选项中，对Agile Controller的业务编排概念的描述正确的是：___
A. 业务编排中，用户控制列表(User Control List)是指针对用户级别的ACL控制，使用数据包的源安全组、目的安全组、端口号等内容定义的规则
B. 编排设备是指对业务流进行有序引导的设备，一般指交换机
C. 业务设备是指对编排设备引入的业务流进行安全业务处理的设备，主要包括防火墙设备、防病毒设备和上网行为控制设备
D. 业务链是指由经过GRE隧道处理的业务数据
【多选题】
对于防火墙的默认安全区Trust和Untrust的说法，正确的有：___
A. 从Trust区域访问Untrust区域方向为outbound方向
B. 从Trust区域访问Untrust区域方向为inbound方向
C. Trust的安全级别是85
D. Untrust的安全级别是50
【多选题】
TCP/IP v4版本中，存在的安全隐患有下列哪几项？___
A. 缺乏数据源验证机制
B. 缺乏对数据包的确认机制
C. 缺乏对数据完整性的验证机制
D. 缺乏机密性保障机制
【多选题】
IFTF定义的多协议标签交换技术(MPLS)是一种第三层交换技术，用于向IP层提供连接服务，MPLS网络由___组成。
A. 标签交换路由器
B. 标签边缘路由器
C. 标签分发路由器
D. 标签传送路由器
【多选题】
Qos中，Differentiated Service与Integrated Service的主要区别是___
A. Differentiate Service中，去往不同目的地的分组获得的服务是不同的
B. Differentiate Service里，来自不同信源的分组获得的服务是不同的
C. 在Differentiate Service无需为每个流维护状态信息
D. Differentiate Service适合于在大型骨干网络上应用
【多选题】
QoS针对各种不同的需求，提供不同的服务质量，以下属于QoS所提供的功能有___
A. 支持位用户提供专用带宽
B. 可以减少报文的丢失率
C. 避免和管理网络拥塞
D. 可以设置报文的源地址
【多选题】
DHCP Relay又称为DHCP中继，下列关于DHCP Relay的说法正确的是___
A. DHCP协议多采用广播报文，如果出现多个子网则无法穿越，所以需要DHCP Relay设备
B. DHCP Relay一定是一台交换机或者路由器
C. DHCP Relay设备可以是一台主机
D. DHCP Relay不改变报文内容，报文原样转发
【多选题】
MPLS称为多协议标签交换，关于MPLS中的标签描述，正确的是___
A. 标签是一个长度固定、只具有本地意义的短标识符，用于唯一标识一个分组所属FEC
B. 标签与ATM的VPI/VCI以及FrameRelay的DLCI类似，是一种连接标识符
C. 标签由报文的头部所携带，不包含拓扑信息，并具有全局意义
D. MPLS支持单层标签同时也支持多层标签
E. MPLS体系有多种标签发布协议，如LDP就是一种标签发布协议
【多选题】
MPLS中有转发等价类FEC的概念，下列描述错误的是___
A. 相同FEC的分组在MPLS网络中会有不同的处理
B. FEC的划分很灵活，可以是以源地址、目的地址、源端口、目的端口、协议类型或VPN等为划分依据的任意组合
C. MPLS将具有相同转发处理方式的分组归为一类，成为FEC
D. 一个转发等价类FEC只会有唯一的标签标记
【多选题】
DHCP服务器可以采用不同的地址范围为客户机进行分配，关于分配地址的描述，正确的是___
A. 可以是DHCP服务器的数据库中与客户端MAC地址静态绑定的IP地址
B. 可以是客户端曾经使用过的IP地址，即客户端发送的DHCP_DISCOVER报文中请求IP地址选项(Requested IP Addr Option)的地址
C. 在DHCP地址池中，顺序超找可供分配的IP地址，即最先找到的IP地址
D. 关于DHCP服务器查询到的超过租期、发生冲突的IP地址如果找到可用的IP地址，则可进行分配
E. 可以是客户端曾经和别的客户端产生冲突的IP地址
推荐试题
【单选题】
固有免疫细胞所不具有的应答特点是
A. 克隆增殖分化，迅速产生免疫应答
B. 固有免疫应答（遗传、无抗原激发、无免疫记忆、无抗原特异性、无克隆增殖、发挥早期防御作用）
C. 适应性免疫应答（不能遗传、需要抗原激发、作用慢、有抗原特异性、具有耐受性、发挥晚期免疫作用、必须克隆增殖
