【多选题】
下列选项中，关于Agile Controller的终端安全管理特点的描述，正确的是___
A. 一键修复，降低终端管理维护成本
B. 只允许安装标准软件，实现桌面办公标准化
C. 控制终端外泄途径，通过准入控制确保入网络终端强制安装客户端且符合安全要求
D. 禁止非标软件的安装，降低病毒感染风险
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
ABCD
解析
暂无解析
相关试题
【多选题】
在Agile Controller的安全协防中，关于安全联动组件的描述，正确的是___
A. 上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担，主要负责提供网络信息与安全日志
B. 客户设备是网络信息与安全日志的生产者
C. 联动策略执行设备由交换机来承担，主要负责安全时间发生后的设备联动部分的安全响应，是执行阻断或引流策略的设备
D. Agile Controller的安全协防组件负责对日志的采集、处理、事件关联、安全态势展现、安全响应。
【多选题】
eSight网管要实现能够接收并管理设备上报的告警，需要具备哪些条件？___
A. 设备被网管管理
B. 设备侧配置了正确的trap参数
C. 网管上被管理设备要配置正确的SNMP协议及参数
D. 网管和设备之间要联通
【多选题】
下列关于ASPF和Servermap的说法，正确的是___
A. ASPF检查应用层协议信息并且监控连接的应用层协议状态
B. ASPF通过动态的生成ACL来决定数据包是否通过防火墙
C. 配置NAT Server生成的是静态Server-map
D. Servermap表用五元组来表示一段回话
【多选题】
MPLS是基于两个不同的平面实现的数据转发，关于此转发机制中的描述，正确的是___
A. 当IF报文进入MPLS域时，首先查看的是FIB表
B. 系统自动为给使用隧道的上层应用分配一个ID，也称为Tunnel ID
C. 如果Tunnel ID值为0x0，则进入MPLS转发流程
D. 如果TunnelID值不为0x0，则进入正常的IP转发流程
【多选题】
下列选项中，属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是___
A. 边缘节点发现自己的路由表中出现了新的不属于任何现有FEC的目的地址，也不会建立一个新的FEC与之对应
B. LSP的建立过程实际就是将FEC和标签进行绑定，并将这宗绑定通告给LSP上的相邻LSR
C. 如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签映射消息
D. 节点LSR收到标签映射小时时，他也需要在标签转发表中增加响应的条目
【多选题】
基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是___。
A. 报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程
B. 报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C. 在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话
D. 在状态检查机制打开的情况下，后姊和他需要进行安全策略检查
【多选题】
关于传统IP网络在转发数据时的描述，正确的是___
A. 传统IP转发是基于连接的，效率比较低
B. 传统IP网络基于IGP Metric计算最优路径
C. 传统IP网络中所有路由器需要知道全网的路由或者默认路由
D. 传统IP转发采用的是逐跳转发
E. 传统IP网络无法提供好的QoS
【多选题】
如图所示，SWB和SWA之间采用DU方式发布标签，SWA作为上游交换机，则：___
A. SWA没有向SWB请求标签，SWE依然发送标签映射消息给SWA
B. SWA没有向SWB请求标签，SWB也不会发送标签映射消息给SWA
C. SWB没有向SWA请求标签，SWA依然发送标签映射消息给SWB
D. SWB没有向SWA请求标签，SWA也不会发送标签映射消息给SWB
【多选题】
MPLS中使用LDP对标签进行分发有不同的方式，以下关于LDP标签分发控制方式说法错误的是：___
A. LDP标签控制可以采用有序方式(Odered)标记
B. 采用有序方式，当LSR时路由的始发节点，LSR不需要等收到下一跳的标记映射才向上游发出标记映射
C. LDP标签控制不能采用独立方式(independent)标记
D. 采用独立方式，LSR可以向上游发出标记映射，必须等待来自LSR下一跳的标记映射消息。
【多选题】
下列选项中，属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是：___
A. 边缘节点发现自己的路由表中出现了新的不属于任何有的FEC的目的地址，也不会建立一个新的FEC与之对应。
B. LSP的建立过程实际就是将FEC和标签进行绑定，并将这种绑定通告给LSP上的相邻LSR。
C. 如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签映射消息。
D. 节点LSR收到标签映射消息时，它也需要在标签转发表中增加相应的条目。
【多选题】
信息安全最关心的三个属性是什么？___
A. 机密性:confidentiality
B. 完整性:integrity
C. 可用性:availability
D. 身份验证:authentication
【多选题】
MPLS称为多协议标签交换，关于MPLS中的标签描述，正确的是___
A. 标签找按后进先出（Last In First Out)方式组织标签，从找顶开始处理标签
B. 标签封装在链路层和网络层之间
C. 标签栈按后进先出（Last In First Out)方式组织标签，从栈底开始处理标签
D. 标签上固定长度的，4个宇节
【多选题】
关于PC机从DHCP Server获取地址，所使用的命令描述正确的是___
A. 在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来中请 新的IP地址，此时用户PC机向DHCP服务器犮送的处DHCP RENEW报文
B. 在用户 PC 机的 Windows 7/Windows XP 环境下使用 ipconfig/release 命来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCP RELEASE报文
C. 在用户PC机的 Windows 7/Windows XP环境下使用ipconfig/release 命令来主 动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCP REQUEST报 文
D. 在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来申请新的IP地址，此时用户PC机向DHCP服务器发送的是DHCP DISCOVER报文
【多选题】
可以对报文的哪些信息对其进行标记或重标记？___
A. MAC Address 信息
B. 报文中的任何信息
C. IP Sourcc、Destination Address、EXP 信息
D. IP DSCP、IP Precedence、802.1p、EXP 信息
【多选题】
关于ASPF和Server-map的说法，正确的是___
A. Server-map通常只是用检査首个报文，通道建立后的报文还是根据会话表来转发
B. 通道建立后的报文还是根据Server-map来转发
C. Scivcr-map表项由于一直没有报文匹配,经过一定老化时间后就会被删除。这种机制保证了Seiver-map表项这种较为宽松的通道能够及时被删除，保证了网络的安全性。当后续发起新的数据连接时会重新触发建立Server-map表项
D. 只有ASPF会生成Server-map表
【多选题】
包过滤防火墙提供了对分片报文进行检测过滤的支持,包过滤防火墙可以过滤的分片报文有___
A. 后续分片报文
B. 非分片报文
C. 伪造的ICMP差错报文
D. 首片分片报文
【多选题】
以下属于 MPLS VPN路由的传递过程的是___
A. CE与PE之间的路由交换
B. 公网标签的分配过程
C. VRF路由注入 MP-BGP的过程
D. MP-BGP路由注入VRF的过程
【多选题】
通过查看DHCP配置信息和报文统计信息,可以查看设备运行状态,接收和发送DHCP报文的计数,以方便日常维护过程中的问题定位,以下哪些指令可以用于查看DHCP消息___
A. display dhcp statistics
B. display dhcp relay staitstics
C. display dhcp server statistics
D. display dhcp
【多选题】
关于DHCP地址池的描述,确定的是___
A. 配置基于全局地址池的地址分配方式,可以响应所有端口接收到DHCP请求
B. 只有在配置基于全局地址池的地址分配方式,才可以设置不参与自动分配的IP地址范围
C. 配置基于接口的地址分配方式,只会响应该接口的DHCP请求
D. 配置基于接口的地址分配方式,可以响应所有端口接收到DHCP请求
【多选题】
下列选项中,关于Agile Controller的终端安全管理特点描述,正确的是___
A. 如果终端不符合企业安全策略。用户往往希望提供自动修复功能,现在已经完全能实现不合规状态的自动修复,用户只需要点击鼠标即可在最短时间内实现一键修复
B. 终端安全客户端按照分配的安全策略对终端进行检查,检查通过后服务器可以通知准入控制设备给终端开放网络权限,如果检査不通过,可以对终端进行隔离修复
C. 通过MC管理中心可以集中配置和分发策略到下级终端安全管理服务器
D. 可以控制非法的web访问
【多选题】
DHCP会面对很多安全威胁的原因___
A. 中间人利用了虚假的IP地址与MAC地址之间的映射关系来同时欺骗DHCP的客户端和服务器
B. DHCP Server无法区分什么样的 CHADDR是合法的,什么样的 CHADDR是非法的
C. DHCP动态分配IP地址的响应时间长
D. 由于DHCP发现报文<DHCPDISCOVER>以广播形式发送
【多选题】
为什么说可以通过提高链路带宽容量来提高网络的QoS___
A. 链路带宽的增加减小了拥塞发生的几率,从而减少了丢包的数量
B. 链路带宽的増加可以增加控制协议的可用带宽
C. 链路带宽的增加意味着更小的延迟和抖动
D. 链路带宽的增加可以支持更高的流量
推荐试题
【判断题】
中心安全、技术人员进行监督检查时发现委外单位人员违反安全管理规定，影响行车、设备、人身、消防等安全的应给予制止，必要时停止作业，其产生的后果由委外单位承担
A. 对
B. 错
【判断题】
各作业单位在施工结束前务必做到“工完、料尽、场地清”，确需临时存放于轨行区的垃圾，必须装袋存放在指定地点并做好标识，确保不侵限且不因活塞风而移动，并及时安排计划清理出去
A. 对
B. 错
【判断题】
因应急需要布设在轨行区域的工具、设备、材料备品，或生产需要临时暂存于轨行区域的物品应确保远离行车线路，确保不侵限并且不因活塞风而移动，其中属于通用的物品应通过标识标贴标明所属单位
A. 对
B. 错
