【多选题】
在Agile Controller的安全协防中，关于安全联动组件的描述，正确的是___
A. 上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担，主要负责提供网络信息与安全日志
B. 客户设备是网络信息与安全日志的生产者
C. 联动策略执行设备由交换机来承担，主要负责安全时间发生后的设备联动部分的安全响应，是执行阻断或引流策略的设备
D. Agile Controller的安全协防组件负责对日志的采集、处理、事件关联、安全态势展现、安全响应。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
ACD
解析
暂无解析
相关试题
【多选题】
eSight网管要实现能够接收并管理设备上报的告警，需要具备哪些条件？___
A. 设备被网管管理
B. 设备侧配置了正确的trap参数
C. 网管上被管理设备要配置正确的SNMP协议及参数
D. 网管和设备之间要联通
【多选题】
下列关于ASPF和Servermap的说法，正确的是___
A. ASPF检查应用层协议信息并且监控连接的应用层协议状态
B. ASPF通过动态的生成ACL来决定数据包是否通过防火墙
C. 配置NAT Server生成的是静态Server-map
D. Servermap表用五元组来表示一段回话
【多选题】
MPLS是基于两个不同的平面实现的数据转发，关于此转发机制中的描述，正确的是___
A. 当IF报文进入MPLS域时，首先查看的是FIB表
B. 系统自动为给使用隧道的上层应用分配一个ID，也称为Tunnel ID
C. 如果Tunnel ID值为0x0，则进入MPLS转发流程
D. 如果TunnelID值不为0x0，则进入正常的IP转发流程
【多选题】
下列选项中，属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是___
A. 边缘节点发现自己的路由表中出现了新的不属于任何现有FEC的目的地址，也不会建立一个新的FEC与之对应
B. LSP的建立过程实际就是将FEC和标签进行绑定，并将这宗绑定通告给LSP上的相邻LSR
C. 如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签映射消息
D. 节点LSR收到标签映射小时时，他也需要在标签转发表中增加响应的条目
【多选题】
基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是___。
A. 报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程
B. 报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C. 在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话
D. 在状态检查机制打开的情况下，后姊和他需要进行安全策略检查
【多选题】
关于传统IP网络在转发数据时的描述，正确的是___
A. 传统IP转发是基于连接的，效率比较低
B. 传统IP网络基于IGP Metric计算最优路径
C. 传统IP网络中所有路由器需要知道全网的路由或者默认路由
D. 传统IP转发采用的是逐跳转发
E. 传统IP网络无法提供好的QoS
【多选题】
如图所示，SWB和SWA之间采用DU方式发布标签，SWA作为上游交换机，则：___
A. SWA没有向SWB请求标签，SWE依然发送标签映射消息给SWA
B. SWA没有向SWB请求标签，SWB也不会发送标签映射消息给SWA
C. SWB没有向SWA请求标签，SWA依然发送标签映射消息给SWB
D. SWB没有向SWA请求标签，SWA也不会发送标签映射消息给SWB
【多选题】
MPLS中使用LDP对标签进行分发有不同的方式，以下关于LDP标签分发控制方式说法错误的是：___
A. LDP标签控制可以采用有序方式(Odered)标记
B. 采用有序方式，当LSR时路由的始发节点，LSR不需要等收到下一跳的标记映射才向上游发出标记映射
C. LDP标签控制不能采用独立方式(independent)标记
D. 采用独立方式，LSR可以向上游发出标记映射，必须等待来自LSR下一跳的标记映射消息。
【多选题】
下列选项中，属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是：___
A. 边缘节点发现自己的路由表中出现了新的不属于任何有的FEC的目的地址，也不会建立一个新的FEC与之对应。
B. LSP的建立过程实际就是将FEC和标签进行绑定，并将这种绑定通告给LSP上的相邻LSR。
C. 如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签映射消息。
D. 节点LSR收到标签映射消息时，它也需要在标签转发表中增加相应的条目。
【多选题】
信息安全最关心的三个属性是什么？___
A. 机密性:confidentiality
B. 完整性:integrity
C. 可用性:availability
D. 身份验证:authentication
【多选题】
MPLS称为多协议标签交换，关于MPLS中的标签描述，正确的是___
A. 标签找按后进先出（Last In First Out)方式组织标签，从找顶开始处理标签
B. 标签封装在链路层和网络层之间
C. 标签栈按后进先出（Last In First Out)方式组织标签，从栈底开始处理标签
D. 标签上固定长度的，4个宇节
【多选题】
关于PC机从DHCP Server获取地址，所使用的命令描述正确的是___
A. 在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来中请 新的IP地址，此时用户PC机向DHCP服务器犮送的处DHCP RENEW报文
B. 在用户 PC 机的 Windows 7/Windows XP 环境下使用 ipconfig/release 命来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCP RELEASE报文
C. 在用户PC机的 Windows 7/Windows XP环境下使用ipconfig/release 命令来主 动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCP REQUEST报 文
D. 在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来申请新的IP地址，此时用户PC机向DHCP服务器发送的是DHCP DISCOVER报文
【多选题】
可以对报文的哪些信息对其进行标记或重标记？___
A. MAC Address 信息
B. 报文中的任何信息
C. IP Sourcc、Destination Address、EXP 信息
D. IP DSCP、IP Precedence、802.1p、EXP 信息
【多选题】
关于ASPF和Server-map的说法，正确的是___
A. Server-map通常只是用检査首个报文，通道建立后的报文还是根据会话表来转发
B. 通道建立后的报文还是根据Server-map来转发
C. Scivcr-map表项由于一直没有报文匹配,经过一定老化时间后就会被删除。这种机制保证了Seiver-map表项这种较为宽松的通道能够及时被删除，保证了网络的安全性。当后续发起新的数据连接时会重新触发建立Server-map表项
D. 只有ASPF会生成Server-map表
【多选题】
包过滤防火墙提供了对分片报文进行检测过滤的支持,包过滤防火墙可以过滤的分片报文有___
A. 后续分片报文
B. 非分片报文
C. 伪造的ICMP差错报文
D. 首片分片报文
【多选题】
以下属于 MPLS VPN路由的传递过程的是___
A. CE与PE之间的路由交换
B. 公网标签的分配过程
C. VRF路由注入 MP-BGP的过程
D. MP-BGP路由注入VRF的过程
【多选题】
通过查看DHCP配置信息和报文统计信息,可以查看设备运行状态,接收和发送DHCP报文的计数,以方便日常维护过程中的问题定位,以下哪些指令可以用于查看DHCP消息___
A. display dhcp statistics
B. display dhcp relay staitstics
C. display dhcp server statistics
D. display dhcp
【多选题】
关于DHCP地址池的描述,确定的是___
A. 配置基于全局地址池的地址分配方式,可以响应所有端口接收到DHCP请求
B. 只有在配置基于全局地址池的地址分配方式,才可以设置不参与自动分配的IP地址范围
C. 配置基于接口的地址分配方式,只会响应该接口的DHCP请求
D. 配置基于接口的地址分配方式,可以响应所有端口接收到DHCP请求
【多选题】
下列选项中,关于Agile Controller的终端安全管理特点描述,正确的是___
A. 如果终端不符合企业安全策略。用户往往希望提供自动修复功能,现在已经完全能实现不合规状态的自动修复,用户只需要点击鼠标即可在最短时间内实现一键修复
B. 终端安全客户端按照分配的安全策略对终端进行检查,检查通过后服务器可以通知准入控制设备给终端开放网络权限,如果检査不通过,可以对终端进行隔离修复
C. 通过MC管理中心可以集中配置和分发策略到下级终端安全管理服务器
D. 可以控制非法的web访问
【多选题】
DHCP会面对很多安全威胁的原因___
A. 中间人利用了虚假的IP地址与MAC地址之间的映射关系来同时欺骗DHCP的客户端和服务器
B. DHCP Server无法区分什么样的 CHADDR是合法的,什么样的 CHADDR是非法的
C. DHCP动态分配IP地址的响应时间长
D. 由于DHCP发现报文<DHCPDISCOVER>以广播形式发送
【多选题】
为什么说可以通过提高链路带宽容量来提高网络的QoS___
A. 链路带宽的增加减小了拥塞发生的几率,从而减少了丢包的数量
B. 链路带宽的増加可以增加控制协议的可用带宽
C. 链路带宽的增加意味着更小的延迟和抖动
D. 链路带宽的增加可以支持更高的流量
【多选题】
下面有关Qos中 Integrated Service与 RSVDPd的说法,不正确的是___
A. Integrate Service其实也就是RSVP
B. Integrate Service采用RSVP作为它的信令机制
C. RSVP是一个多用途的协议,除了 Integrate Service之外,RSVP还可用于其他领域
D. Integrate Service适合于在骨干网上大量应用
推荐试题
【单选题】
防止过度疲劳的措施包括注意劳逸结合，合理安排休息，合理进行劳动组织，全面改善___及改善工作体位，此外，还应重视劳动者的心理因素。
A. 生活条件；
B. 作业人员营养；
C. 社会环境；
D. 劳动环境和卫生条件。
【单选题】
下面哪种灭火方法是错误的。___
A. 向着火的电器泼水；
B. 用过盖盖在着火的油锅上；
C. 利用湿棉被或沙土覆盖在燃烧物表面；
D. 将水、泡沫等灭火剂直接喷洒在燃烧的物体上。
【单选题】
下面哪种方法可以检查煤气管是否漏气。___
A. 点燃火柴，靠近煤气管看一看是否有火苗；
B. 把肥皂水涂抹在可疑位置进行检查；
C. 靠近煤气管听一听是否有漏气声；
D. 靠近煤气管闻一闻是否有煤气味。
【单选题】
公共汽车发生恐怖劫持后，以下应急避险方式错误的是。___
A. 保持顺从劫持者的姿态；
B. 不要离开座位、起身；
C. 营救开始时，应当立即放低身体，躲避在座位靠背后不要乱动；
D. 立刻与劫持者展开搏斗。
【单选题】
从业人员在作业过程中发现事故隐患或者其他不安全因素的，应当立即向___报告。
A. 上级领导；
B. 现场安全生产管理人员或者本单位的负责人；
C. 辖区安全监管部门；
D. 辖区政府部门。
【单选题】
426.运输危险化学品，应当根据危险化学品的危险特性采取相应的安全防护措施，并配备必要的防护用品和。___
A. 灭火器；
B. 应急救援器材；
C. 照明设备；
D. 通讯设备。
【单选题】
以下关于效率的描述中一定错误的是。___
A. 某太阳能电池工作效率是是10%
B. 某柴油机工作效率是35%
C. 某热水器工作效率是100%
D. 某电动机工作效率是83%。
【单选题】
不少人设想制造一种不需要动力就能源源不断地对外做功的机器，人们把这种机器叫做永动机。永动机是否能制造出来？___
A. 可以
B. 不可以
C. 现在不可以，但将来可以
D. 不能确定
【单选题】
我国和世界上大多数国家采用的1929年国际水文地理学会议通过的海里的标准长度，即1海里=1.852公里。一艘巡洋舰的速度为20节（1节等于每小时1海里），该舰的2小时可以行驶___千米。
A. 74.08
B. 40
C. 37.04
D. 20。
【单选题】
186.以下关于电路的说法哪种是错误的。 ___
A. 正常接通，电器能够工作的电路叫做通路；
B. 电路中某处被切断，电路中不会有电流流过，叫做闭路；
C. 直接用导线把电源的正负极连接起来叫做短路。
【单选题】
物体加速度的大小跟它受到的作用力成-----、跟它的质量成-----，加速度的方向跟作用力的方向。___
A. 反比、正比、相反
B. 反比、正比、相同
C. 正比、反比、相反
D. 正比、反比、相同.
