APP下载
首页
>
资格职称
>
罗光耀考试练习题库V1
搜索
罗光耀考试练习题库V1
题目内容
(
单选题
)
74、【单选题】ASPF( )是一种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过Server Map表实现了特殊的安全机制。那么关于ASPF和Server Map表的说法,错误的是哪一项?

A、 ASPF动态创建和删除过滤规则

B、 ASPF通告Servermap表实现动态允许多通道协议数据通过

C、 ASPF监视通信过程中的报文

D、 五元组里Servermap表项实现了和会话表类似的功能

答案:D

解析:解析:Server map是为特殊应用能够安全顺利通过防火墙而产生的一种动态、特殊的会话表项。所以选项“五元组里Servermap表项实现了和会话表类似的功能”的说法是错误的。

罗光耀考试练习题库V1
107、【单选题】关于NSR和NSF的区别,正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-62e8-c089-2897e034650a.html
点击查看题目
138、默认情况下,一个IS-IS进程中区域地址最多可以配置的数量是?
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2a50-c089-2897e034651f.html
点击查看题目
135、【多选题】以下关于MSTP的描述,正确的是哪些项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0928-c089-2897e0346509.html
点击查看题目
48、使能了OSPF的路由器在Init状态下,发送Hello包的目的地址是 ( ) ?(请填写点分十进制IP地址)
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2280-c089-2897e0346512.html
点击查看题目
229、IS-IS协议所使用的SNAP地址主要由哪几个部分构成?
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-3608-c089-2897e034650a.html
点击查看题目
57、【单选题】ASPF技术使得防火墙能够支持如FTP等多通道协议,同时还可以对复杂的应用制定相应的安全策略。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a678-c089-2897e0346508.html
点击查看题目
226、修改以下哪些参数,IS-IS 的邻居关系需要重新建立?
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-3608-c089-2897e0346507.html
点击查看题目
91、【单选题】网络接入控制是一种“端到端”的安全技术,可负责控制用户的接入方式。其中用户需要在Web页面输入用户名和密码完成认证的是以下哪一个认证技术?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5f00-c089-2897e0346519.html
点击查看题目
25、【单选题】当两台优先级相同的设备竞争Master角色时,IP地址较小的接口所在的设备会成为Master设备。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5522-f988-c089-2897e0346512.html
点击查看题目
165、【多选题】以下关于BGP中路由下一跳应用的描述,正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-21a0-c089-2897e0346505.html
点击查看题目
首页
>
资格职称
>
罗光耀考试练习题库V1
题目内容
(
单选题
)
手机预览
罗光耀考试练习题库V1

74、【单选题】ASPF( )是一种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过Server Map表实现了特殊的安全机制。那么关于ASPF和Server Map表的说法,错误的是哪一项?

A、 ASPF动态创建和删除过滤规则

B、 ASPF通告Servermap表实现动态允许多通道协议数据通过

C、 ASPF监视通信过程中的报文

D、 五元组里Servermap表项实现了和会话表类似的功能

答案:D

解析:解析:Server map是为特殊应用能够安全顺利通过防火墙而产生的一种动态、特殊的会话表项。所以选项“五元组里Servermap表项实现了和会话表类似的功能”的说法是错误的。

分享
罗光耀考试练习题库V1
相关题目
107、【单选题】关于NSR和NSF的区别,正确的是?

A.  NSR必须依靠邻居路由器才能完成

B.  NSF必须依靠邻居路由器才能完成

C.  NSF不需要邻居路由器即可完成

D.  NSR和NSF都需要邻居路由器才能完成

解析:解析:NSR对系统可靠性要求很高。要求当系统控制平面发生故障后,不依赖于邻居就能将控制平面平滑切换到备用平面,路由不间断。NSF的部署需要邻居节点同样具备NSF能力,且需要部署在整网中。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-62e8-c089-2897e034650a.html
点击查看答案
138、默认情况下,一个IS-IS进程中区域地址最多可以配置的数量是?

A. 10

B. 6

C. 3

D. 1

解析:解析:为了支持区域的平滑合并、分割及转换,在设备的实现中,一个IS-IS进程下最多可配置“3”个区域地址。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2a50-c089-2897e034651f.html
点击查看答案
135、【多选题】以下关于MSTP的描述,正确的是哪些项?

A.  相较于RSTP,MSTP的端口角色更多

B.  MSTP支持与RSTP兼容运行

C.  MSTP可以实现流量在不同VLAN之间的负载分担

D.  MSTP的BPDU格式与RSTP相同

解析:解析:MSTP的BPDU中,存在MSTI配置信息,而RSTP的BPDU中没有。所以排除“MSTP的BPDU格式与RSTP相同”选项,其他选项正确。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0928-c089-2897e0346509.html
点击查看答案
48、使能了OSPF的路由器在Init状态下,发送Hello包的目的地址是 ( ) ?(请填写点分十进制IP地址)

解析:解析:OSPF Hello报文的目的IP就是:224.0.0.5。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2280-c089-2897e0346512.html
点击查看答案
229、IS-IS协议所使用的SNAP地址主要由哪几个部分构成?

A.  SEL

B.  DSCP

C.  AREA ID

D.  SYSTEM ID

解析:解析:ISIS的NET地址由区域ID(AREA ID)、系统ID(SYSTEM ID)、选择符(SEL)组成,所以除了“DSCP”以外,其他选项都是正确的组成部分。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-3608-c089-2897e034650a.html
点击查看答案
57、【单选题】ASPF技术使得防火墙能够支持如FTP等多通道协议,同时还可以对复杂的应用制定相应的安全策略。

A. 正确

B. 错误

解析:解析:ASPF通过对FTP 控制通道应用层信息进行分析,提前预测数据通道报文行为,同时,可以对负责的应用,制定相应策略。所以此题正确。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a678-c089-2897e0346508.html
点击查看答案
226、修改以下哪些参数,IS-IS 的邻居关系需要重新建立?

A.  修改IS-IS接口的Cost值

B.  修改IS-IS接口的IP地址

C.  修改IS-IS接口的Level

D.  修改IS-IS接口的IIH的发送间隔

解析:解析:修改ISIS接口的cost值并不会导致ISIS邻居重新建立。ISIS邻居间的IIH发送间隔不一致,并不影响ISIS邻居的建立。所以正确答案选择“修改IS-IS接口的IP地址”、“修改IS-IS接口的Level”。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-3608-c089-2897e0346507.html
点击查看答案
91、【单选题】网络接入控制是一种“端到端”的安全技术,可负责控制用户的接入方式。其中用户需要在Web页面输入用户名和密码完成认证的是以下哪一个认证技术?

A.  802.1X认证

B.  微信认证

C.  MAC认证

D.  Portal认证

解析:解析:Portal认证,也是我们经常在酒店网络中用到的认证方式。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5f00-c089-2897e0346519.html
点击查看答案
25、【单选题】当两台优先级相同的设备竞争Master角色时,IP地址较小的接口所在的设备会成为Master设备。

A. 正确

B. 错误

解析:解析:当两台优先级相同的设备同时竞争Master角色时,则IP地址较大的接口所在的设备应当被选为Master设备,所以题目中的描述是错误的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5522-f988-c089-2897e0346512.html
点击查看答案
165、【多选题】以下关于BGP中路由下一跳应用的描述,正确的是?

A.  缺省情况下,没有配置下一跳迭代路由策略

B.  BGP的下一跳属性和IGP的有所不同,不一定就是邻居设备的IP地址

C.  可以通过peer X.X.X.X next-hop-local命令配置向IBGP对等体发布路由时,修改下一跳地址

D.  缺省情况下,BGP向IBGP对等体发布引入的IGP路由时,将下一跳属性改为自身的接口地址

解析:解析:默认情况下,下一跳迭代策略需要配置。IGP的下一跳地址不一定是BGP的下一跳地址。Next-hop-local命令用来修改IBGP的下一跳地址。可以通过next-hop-invariable命令不修改下一跳地址,默认情况下修改为自身接口地址。所以本题全选。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-21a0-c089-2897e0346505.html
点击查看答案
试题通小程序
试题通app下载