A、 缺省情况下,包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查
B、 应用代理防火墙代理内部网络和外部网络用户之间的业务
C、 状态检测防火墙只对没有命中会话的首包进行安全策略检查
D、 状态检测防火墙安全策略检查源目IP地址符合策略即可建立状态化表项
答案：ABC
A、 缺省情况下,包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查
B、 应用代理防火墙代理内部网络和外部网络用户之间的业务
C、 状态检测防火墙只对没有命中会话的首包进行安全策略检查
D、 状态检测防火墙安全策略检查源目IP地址符合策略即可建立状态化表项
答案：ABC
A. BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
B. 在配置MD5认证密码时,如果使用simple选项,密码将以明文形式保存在配置文件中,存在安全陷串
C. 可以通过display bgp peer verbose命令查看BGP对等体的认证详细信息
D. 为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值
A. 正确
B. 错误
A. N+1备份
B. 双链路热备
C. VRRP双机热备
D. 双链路冷备
A. MAC地址批量撤销
B. MAC地址学习通告
C. 通告ESI标签
D. MAC/IP绑定
A. -100200300
B. -200300
C. -200100300
D. -200300100
A. RIP
B. IS-IS
C. BGP
D. OSPF
A. [mask-length, greater -equal -value]
B. [0, greater-equal -value]
C. 无限制
D. [greater-equal -value, 32]
A. 每个MSTI之间可以共享参数计算自己的生成树
B. 每个端口在不同MSTI上的角色和状态可以不同
C. 每个MSTI的生成树可以有不同的根,不同的拓扑
D. 每个端口在不同MSTI上的生成树参数可以不同
A. 路由器为每个组成员关系维护一个超时定时器,如果收到接收者主机就刷新定时器,如果定时器超时就删除该组成员关系
B. 收到eave消息后,路由器立刻删除该组成员关系
C. 路由器周期性发送Query消息,接收者主机收到Query消息后,上报Repert消息
D. 路由器会对特定组进行查询
A. LSA5在穿越不同区域后,不会发生改变,而LSA3会发生变化
B. LSA3、LSA4和LSA5在穿越不同区域后,都不会发生改变
C. LSA3在穿越不同区域后,不会发生改变,而LSA4和LSA5会发生变化
D. LSA4在穿越不同区域后,不会发生改变,而LSA3和LSA5会发生变化
