【多选题】
信息安全体系是<><>和<>三者的互动___
A. 人员
B. 管理
C. 技术
D. 设备
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
ABC
解析
暂无解析
相关试题
【多选题】
关于高可用性网络的特点描述,正确的是___
A. 出现故障后能很快恢复
B. 一旦出现故障只能通过人工干预恢复业务
C. 不会出现故障
D. 不能频频出现故障
【多选题】
下列选项中,关于Agile Controller的终端安全管理特点描述,正确的是___
A. 如果终端不符合企业安全策略。用户往往希望提供自动修复功能,现在已经完全能实现不合规状态的自动修复,用户只需要点击鼠标即可在最短时间内实现一键修复
B. 终端安全客户端按照分配的安全策略对终端进行检查,检查通过后服务器可以通知准入控制设备给终端开放网络权限,如果检査不通过,可以对终端进行隔离修复
C. 通过MC管理中心可以集中配置和分发策略到下级终端安全管理服务器
D. 可以控制非法的web访问
【多选题】
可以根据报文的哪些信息进行链路层复杂流分类___
A. 端口号
B. 802.1p
C. 源MAC地址
D. 目的MAC地址
【多选题】
DHCP会面对很多安全威胁的原因___
A. 中间人利用了虚假的IP地址与MAC地址之间的映射关系来同时欺骗DHCP的客户端和服务器
B. DHCP Server无法区分什么样的 CHADDR是合法的,什么样的 CHADDR是非法的
C. DHCP动态分配IP地址的响应时间长
D. 由于DHCP发现报文<DHCPDISCOVER>以广播形式发送
【多选题】
在移动化趋势下,企业对传统网络提出了哪些新需求___
A. 严格的层次化组网
B. 随时随地一致的业务体验
C. 有线无线统一管理
D. 支撑移动应用快速部署
【多选题】
在eSight子网中,可以管理的资源,描述正确的有___
A. 设备
B. 子网
C. 链路
D. 子网下不可用嵌套其他子网
【多选题】
为什么说可以通过提高链路带宽容量来提高网络的QoS___
A. 链路带宽的增加减小了拥塞发生的几率,从而减少了丢包的数量
B. 链路带宽的増加可以增加控制协议的可用带宽
C. 链路带宽的增加意味着更小的延迟和抖动
D. 链路带宽的增加可以支持更高的流量
【多选题】
PQ+WFQ的优点有___
A. 不能有差别地对待优先级不同的报文
B. 可保证低时延业务得到及时调度
C. 实现按权重分配带宽
D. 实现根据用户自定义灵活分类报文的需求
【多选题】
可能会发生丢包的情况有___
A. 可能由于CPU繁忙,无法处理报文而导致丢包
B. 在传输过程发生丢包
C. 队列中发生丢包
D. 接收过程发生丢包
【多选题】
下面有关Qos中 Integrated Service与 RSVDPd的说法,不正确的是___
A. Integrate Service其实也就是RSVP
B. Integrate Service采用RSVP作为它的信令机制
C. RSVP是一个多用途的协议,除了 Integrate Service之外,RSVP还可用于其他领域
D. Integrate Service适合于在骨干网上大量应用
【多选题】
传统网络无法保证通信质量的原因有___
A. 无区别地对待所有报文
B. 依照报文到达时间的先后顺序分配转发所需要的资源
C. 无法保证关键业务的通信质量
D. 网络设备处理报文采用的策略是先入先出FTFO
【多选题】
流量监管与流量整形的区别是___
A. 流量整形对报文着色
B. 流量监管引入时延和抖动,需要较多的缓冲资源缓存报文
C. 流量整形引入时延和抖动,需要较多的缓冲资源缓存报文
D. 流量监管对报文着色
【多选题】
关于VRRP快速切换的描述错误的是___
A. 使用ⅤRRP监视 BFD session或者EFM功能,在 BFD session或者是EFM会话状态改变后通知VRRP模块,实现VRRP快速切换
B. 一个VRRP备份组不能同时监视 peer BFD, link BFD和 nonmal BFD
C. VRRP备份组监视普通BFD时,当BFD状态变化时,通过修改备份组优先级改变主备状态,被监视的BFD会话状态恢复时,路由器在备份组中的优先级将恢复原来的值
D. 同时配置监视多个BFD的情况下,各个配置互相关联,可能会有影响
【多选题】
在DHCP协议运行过程中,哪些情况会用DHCP REQUEST报文?___
A. 客户端初始化后,发送广播的DHCP REQUEST报文来回应服务器的DHCP OFFER报文。
B. 当客户端发现服务器分配给它的IP地址发生冲突时会通过发送此报文来通知服务器,并且会重新向服务器申请地址。
C. 当客户端已经和某个IP地址绑定后,发送
D. HCP REQUEST报文来更新地址的租约
【多选题】
访客接入有哪些特征?___
A. 访客和员工的访问权限相同
B. 访客自带设备接入网络
C. 访客言论、行为不受控
D. 访客访间企业网络范围不受控
【多选题】
关于VRRP的负载分担描述,正确的是:___
A. 在路由器的一个接口上可以创建多个虚拟路由器,使得该路由器可以在一个虚拟路由器中作为 Master路由器,同时在其他的虚拟路由器中作为Backup路由器
B. 负载分担方式是指多台路由器同时承担业务,因此负载分担方式需要两个或者两个以上的虚拟路由器。
C. 负载分担方式是指建立两个或更多备份组,多台路由器同时承载业务
D. 在配置优先级时,三个虚拟路由器的ⅤRRP master可以在不同路由器上
【多选题】
关于VRRP快速切换的描述,错误的是:___
A. 一个VRRP备份组不能同时监视Peer BFD、Link BFD和 Normal BFD
B. VRRP备份组监视普通BFD时,当BFD状态变化时,会通过修改备份组优先级改变主备状态,当被监视的BFD会话状态恢复时,路由器在备份组中的优先级就会恢复成原来的值。
C. 使用VRRP监视BFD session或者EFM功能,在 BFD session或者EFM会话状态改变后会通知ⅤRRP模块,实现VRRP快速切换
D. 若同时配置监视多个BFD,那么各个配置问相互关联,并可能会有影响
【判断题】
IP报文中用Tos字段进行QOS标记,Tos字段中是使用前6bit来标记DSCP的
A. 对
B. 错
【判断题】
传统的丢包策略采用尾部丢弃(Tail-Drop)的方法,这种丢弃方法会导致TCP全局同步现场
A. 对
B. 错
【判断题】
流镜像分为本地流镜像和远程流镜两种方式
A. 对
B. 错
【判断题】
MPLS, 又称为多协议标签交换技术,可以说MPLS技术的核心是标签交换
A. 对
B. 错
【判断题】
VRRP的IP地址和虚拟IP地址可以相同
A. 对
B. 错
【判断题】
lntServ模型,在应用程序发送报文前,需要向网络申请预留资源
A. 对
B. 错
【判断题】
NAT技术可以通过对数据加密来实现数据安全传输
A. 对
B. 错
【判断题】
单包攻击指攻击者控制僵尸主机,向目标网络发送大量的攻击报文,造成被攻击网络链路拥塞,系统资源耗尽
A. 对
B. 错
【判断题】
同一安全区域的主机和服务器之间互访时,不需要使用NAT进行地址转换
A. 对
B. 错
【判断题】
快速检测技术可以尽早地检测到与相邻设备间的通信故障,以便系统能够及时采取措施,保证业务不中断
A. 对
B. 错
【判断题】
47复杂流分类是指根据五元组<源目的地址.源/目的端口号.协议类型>等信息对报文进行分类,通常应用在网络的核心位置
A. 对
B. 错
【判断题】
当两台优先级相同的设备同时竞争Master角色时,则IP地址较小的接口所在的设备应当被选为Mater设备
A. 对
B. 错
【判断题】
在防火墙上Ping防火墙某接口PI地址时,这些报文将交给防火墙内部模块进行处理,并不被转发出去
A. 对
B. 错
【判断题】
65VPN模型主要分为两种,一种是Overlay VPN,别一种是Peer-to-Peer VPN
A. 对
B. 错
【判断题】
67如果防火墙的两个接口被划分到同一区域,那么两目的端门暗的数据包流动也必须经过域间包过滤处理过程
A. 对
B. 错
【判断题】
eSight单服务器模式,最多只允许一个用户登录,当其他用户登录时,会提示已有用户登录
A. 对
B. 错
【判断题】
抖动是由于属于同一个流的数据包的端到端时延不相等造成的
A. 对
B. 错
【判断题】
SDN控制器可以根据网络状态智能调整流量路径,以达到提升整网吞吐的目的
A. 对
B. 错
【判断题】
BFD机制使用TCP建立连接,其目的端口号为3784
A. 对
B. 错
【判断题】
VXLAN本身与SDN技术没有关系
A. 对
B. 错
【判断题】
镜像要求所采集的数据实时、真实、可靠
A. 对
B. 错
【判断题】
VXLAN用户可通过VXLAN接口访问Internet
A. 对
B. 错
【判断题】
使用eSight初始添加设备后,拓扑元素的排列都是随机的,不能体现出实际的网络结构,所以还需要根据实际的网络组网进行位置调整或选择拓扑提供的自动布局功能
A. 对
B. 错
推荐试题
【判断题】
189、NGFW 是具有IPS 等功能,购买防火墙产品送3 年license
A. 对
B. 错
【判断题】
190、沙箱需要使用虚拟机技术来模拟程序的运行环境,并通过对虚拟机环境的监控来捕获程序的运行行为。
A. 对
B. 错
【判断题】
216.正在使用的微波炉可能会对WLAN 信号产生干扰
A. 对
B. 错
【判断题】
217.AP8050TN-HD 是业界独家支持三射频小角度定向无线产品
A. 对
B. 错
【判断题】
223.华为NGFW/IPS 插卡前面板GE 接口可以作为交换机的业务接口使用
A. 对
B. 错
【判断题】
224.APT 威胁通常是利用0 Day 漏洞或者是目标用户环境的缺陷定制的恶意软件,在供给目标组织的过程中有针对性的使用恶意软件:劫持系统,创建转移,创立后门,盗取数据,销毁现场
A. 对
B. 错
【判断题】
227.SDN 解决方案的核心理念是基于路由的选路策略
A. 对
B. 错
【判断题】
229. 华为USG6000 下一代防火墙有桌面型,1U,2U,3U 形态
A. 对
B. 错
【判断题】
239.NIP 做IDS 使用时不能直接部署
A. 对
B. 错
【判断题】
240.FireHunter 有四种沙箱模板,分别是PE 启发式沙箱,WEB 沙箱,PDF 沙箱和重量级沙箱
A. 对
B. 错
【判断题】
241. FireHunter 有主要功能为检测文件中的未知威胁
A. 对
B. 错
【判断题】
246.ARS09CG-Lc 的4GE 固定接口可以切换为WAN 和LAN
A. 对
B. 错
【判断题】
247.新一代AR 路由器分为AR63XX,AR62XX,AR61XX,AR65XX 四大系列
A. 对
B. 错
【判断题】
253.AP4050DN-HD 内置60 度定向天线
A. 对
B. 错
【判断题】
255.MU-MIMO 是同时通过多个天线传输单用户数据,可以提升单用户速率
A. 对
B. 错
【判断题】
265、SI2700 敏捷交换机的全可编程架构优势在于其整机及板卡都是可编程的,所有板卡都内置ENP 芯片,包括主控和交换网也都是内置ENP 的,都具备全可编程能力。
A. 对
B. 错
【判断题】
266、目前100GE 光模块无短距(100 米)双纤多模模块
A. 对
B. 错
【判断题】
267、M-LAG,即跨框链路捆绑,相对堆叠技术而言,它拥有2 个控制面,更加可靠。
A. 对
B. 错
【判断题】
268、CE12800E、CE6880 是基于商用芯片的TOR 交换机
A. 对
B. 错
【判断题】
271、高端路由器分为NE40E 和NE60E 两个系列,分别对应SE 和BRAS 场景,NE40E不支持BRAS 功能。
A. 对
B. 错
【判断题】
273、路由器依靠硬件BFD 和FRR 技术实现高可靠性,FRR 有LDP FRR 和VPN RFF,LDP ERP 是隧道层面保护,VPN FRR 是业务层面保护
A. 对
B. 错
【判断题】
284、S3700-28TP-EI-MC-AC 帮2 个控口
A. 对
B. 错
【判断题】
285、S2700SI 是标准型二层百兆交换机,不支持ACL、QinQ,适合于二层VLAN接入组网
A. 对
B. 错
【判断题】
286,当前S12700 敏捷交换机支持四个款型,即S12712/S12708/S12710/S12703
A. 对
B. 错
【判断题】
293、目前100G 光模块无短距(100 米)双纤多模模块
A. 对
B. 错
【判断题】
295、AP7060DN 是业界首款商用1 OGE AP
A. 对
B. 错
【判断题】
296 AP7060 是华为支持11ax 协议的首款产品
A. 对
B. 错
【判断题】
302 AR550C-4GE 工业交换机竞争优势在于上行支持2.5G,下行支持全CE
A. 对
B. 错
【判断题】
306 NIP 只能做1PS 使用,不能当IDS 使用
A. 对
B. 错
【判断题】
307 NGFW 的核心功能依然是访问控制
A. 对
B. 错
【判断题】
308 沙箱能检测未知威胁,不能检测已知威胁
A. 对
B. 错
【判断题】
313. S12700 的随板AC/ 随板BRAS 不需要license 控制, 客户无需购买license?
A. 对
B. 错
【判断题】
322. AP8150 支持WAVE2、蓝牙、ZigBee、外置天线的室外AP
A. 对
B. 错
【判断题】
323.19 年WAN 市场主要策略是wifi6 产品和解决方案
A. 对
B. 错
【判断题】
328. ARG3 支持IPSEC 硬件加密,需要单独配置硬件模块
A. 对
B. 错
【判断题】
330.NetFlow 是一种数据交换方式,其工作原理是NetFlow 利用标准的交换模式处理数据流的第一个IP 包数据,生成NetFlow 缓存,随后同样的数据基于缓存信息在同一个数据流中心进行传输,不再匹配相关的访问控制等策略,NetFlow 缓存同样包含了随后数据流的统计信息
A. 对
B. 错
【判断题】
331. ”鱼叉攻击”是黑客攻击方式之一,最常见的做法是,将木马程序作为电子邮件的附件,并起上一个极具诱惑力的名称,发送给目标电脑,诱是受害者打开附件,从而感染木马
A. 对
B. 错
【判断题】
38.新一代AR63XX 系列路由器所有类型主控都支持自带万兆接口。
A. 对
B. 错
【判断题】
39.SD-WAN 解决方案主要应用的行业包含金融和大企业。
A. 对
B. 错
【判断题】
70.SDN 就是转发控制分离。
A. 对
B. 错