1177.RADIUS单点登录中防火墙直接对经过自身的RADIUS计费开始报文进行解析的场景,防火墙属于以下哪一项的部署模式?
A. 镜像引流模式
B. 直路模式
C. 透明模式
D. 旁路模式
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-dac8-c039-62ee4670000e.html
点击查看答案
851.在CloudFabric场景中VPc间的安全互通,以下哪一项的描述是错误的?
A. VPC间互通可以通过关联同一个外部网络的VPC实现,租户管理员配置VPC的南北向过墙安全策略,实现安全防护
B. VPC间不能直接互通,必须通过外部网络实现。
C. VPC间的互通可以通过外部网络实现。
D. VPc间互通可以显示编排,需要租户管理员单独规划每一对VPC间互通及互访策略。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-cf10-c039-62ee4670000c.html
点击查看答案
196.以下关于信息系统安全测评的原则的描述,正确的选项有哪些?( )
A. 经济性和可重用性原则。
B. 复杂性原则。
C. 客观性和公正性原则。
D. 符合性原则。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-ce40-c039-62ee46700009.html
点击查看答案
1053.华为云DDoS高防IP服务在提供DDoS防护的同时进行了源IP代理。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-5488-c039-62ee46700016.html
点击查看答案
652.在部署华为云WAF后,访问租户Web服务器的流量直接发送到源站服务器,云WAF对目的IP地址为源站服务器IP地址的流量进行拦截检测。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-48d0-c039-62ee46700022.html
点击查看答案
1163.NAS是在网络中放置一个单独的存储服务器,此存储服务器开启网络共享。以下哪些选项属于NAS的特点
A. NAS是文件级的存储方法,它的重点在于帮助工作组和部门级机构解决迅速增加存储容量的需求
B. 存储设备位置非常灵活。
C. 存储性能较高以及可靠度高。
D. NAS设备一般支持多计算机平台,用户通过网络支持协议可进入相同的文档。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-e998-c039-62ee4670000f.html
点击查看答案
371.以下对于IPS的描述,错误的是哪项?
A. IPS可以进行内容安全过滤
B. IPS可以和防火墙联动
C. IPS可以抵御APT攻击
D. IPS可以抵御单包攻击
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-bf70-c039-62ee46700001.html
点击查看答案
786.以链路本地地址为源地址或目的地址的IPv6报文不会被路由器转发到其他链路。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4cb8-c039-62ee4670001d.html
点击查看答案
134.以下关于上网用户单点登录的认证方式与认证域关系的描述,正确的有哪几项?
A. 单点登录用户需要在防火墙上线、基于用户进行策略控制,因此单点登录用户也必须隶属于某个认证域。
B. 如果服务器上不存在其他的认证域,则在default认证域上线。
C. 防火墙参与单点登录用户的认证过程,因此可以在认证域中进行认证配置。
D. 单点登录中,防火墙也可以根据IP/MAC地址与用户的绑定关系,识别本地用户所属的认证域。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-ca58-c039-62ee46700019.html
点击查看答案
95.以下关于网络诱捕技术功能的描述,正确的是哪几项?
A. 网络诱捕技术能够自动感知ARP-MISS并实现诱捕。
B. 网络诱捕技术能够自动感知不存在IP并实现诱捕。
C. 网络诱捕技术能够自动感知不存在MAC地址并实现诱捕。
D. 网络诱捕技术能够自动感知开放端口并实现诱捕。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-ca58-c039-62ee4670000b.html
点击查看答案
