130.按照国家网络安全法规定,私有云需要遵守信息安全等级保护基本要求,但不一定需要遵守云计算扩展要求。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-3d18-c039-62ee46700014.html
点击查看答案
134.以下关于上网用户单点登录的认证方式与认证域关系的描述,正确的有哪几项?
A. 单点登录用户需要在防火墙上线、基于用户进行策略控制,因此单点登录用户也必须隶属于某个认证域。
B. 如果服务器上不存在其他的认证域,则在default认证域上线。
C. 防火墙参与单点登录用户的认证过程,因此可以在认证域中进行认证配置。
D. 单点登录中,防火墙也可以根据IP/MAC地址与用户的绑定关系,识别本地用户所属的认证域。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-ca58-c039-62ee46700019.html
点击查看答案
948.在数据中心CloudFabric云网一体化场景中,在对接第三方云平台时,可以发放的安全VAS业务不包括以下哪一项?
A. IPS/AV
B. SNAT
C. EIP
D. Fwaas
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-d2f8-c039-62ee46700005.html
点击查看答案
1168.一些粗心的开发者将各式敏感信息存储在JavaScript脚本中,由于JS的特性,攻击者可以对这些信息一览无余,从而导致对VEB服务和用户隐私造成不同程度的威胁。关于JS敏感信息泄露,以下哪一选项的描述是错误?
A. JS文件泄露后台管理敏感路径及API
B. 利用crossdoamin. xml配置不当等漏洞,攻击者可以轻松跨域读取到受保护的Cookie
C. 页面内JS不能泄露http-only保护的Cookie
D. 页面内JS以及AJAX请求泄露用户敏感信息
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-dac8-c039-62ee4670000a.html
点击查看答案
660.根据一级网络安全等级保护基本要求,应在网络边界、重要网络节点进行安全审计,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-48d0-c039-62ee46700025.html
点击查看答案
1232.华为公司针对城域网特点,推出“Netflow设备+清洗设备”的清洗方案解决网络拥塞。针对该方案,以下哪一选项的描述是错误的?
A. Netflow承担流量采集,分析和异常检测的工作
B. Netflow设备部署在网络节点处,采集关键网络节点的出入流量数据
C. 检测到流量异常后与旁路部署的清洗设备进行联动实现对异常流量的引流和清洗工
D. 清洗设备将以旁路方式连接到核心防火墙上,对重要客户采用静态引流
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-dac8-c039-62ee4670001c.html
点击查看答案
34.在云数据中心网络中,Anti-DDos设备部署在下列哪个区域?
A. 安全运维区
B. 安全存储区
C. 边界网络区
D. 安全计算区
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-abe8-c039-62ee46700012.html
点击查看答案
267.关于AAA的访问控制的步骤是
A. 授权->认证->计费->身份标识
B. 认证->授权->计费->身份标识
C. 认证->身份标识->计费->授权
D. 身份标识->认证->授权->计费
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b7a0-c039-62ee4670001e.html
点击查看答案
607.华为云通过将云上失效数据在虚拟卷中的每个物理位清零的方式将数据完全销毁,销毁后的数据无法恢复,避免数据泄露的风险。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-48d0-c039-62ee46700014.html
点击查看答案
241.以下关于等保2.0基本要求的描述,不正确的是哪项?
A. 安全计算环境的内容包括身份鉴别、访问控制、入侵防范、恶意代码防范、可信验证、数据完整性、数据备份
B. 安全区域边界内容包括边界防护、访问控制、可信验证。
C. 安全运维管理内容包括环境管理、介质管理、设备维护管理、漏洞和风险管理、 网络和系统安全管理、恶意代码防范管理、备份和恢复管理、安全事件处置。
D. 安全管理机构的主要内容包括人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b7a0-c039-62ee46700015.html
点击查看答案
