319.下列哪一项不属于活动目录的逻辑结构组成成分?
A. 组织单元
B. 安全域
C. 网域树
D. 对象
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-bb88-c039-62ee4670000f.html
点击查看答案
1232.华为公司针对城域网特点,推出“Netflow设备+清洗设备”的清洗方案解决网络拥塞。针对该方案,以下哪一选项的描述是错误的?
A. Netflow承担流量采集,分析和异常检测的工作
B. Netflow设备部署在网络节点处,采集关键网络节点的出入流量数据
C. 检测到流量异常后与旁路部署的清洗设备进行联动实现对异常流量的引流和清洗工
D. 清洗设备将以旁路方式连接到核心防火墙上,对重要客户采用静态引流
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-dac8-c039-62ee4670001c.html
点击查看答案
694.HWTACACS协议采用TCP协议,为数据报文的传输提供了可靠性,并且可以加密所有的认证信息。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4cb8-c039-62ee46700008.html
点击查看答案
7.以下哪些方式可用于企业普通用户防范病毒?
A. 安装杀毒软件
B. 增强安全意识
C. 打补丁
D. 关闭主机不必要的端口
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-c670-c039-62ee46700003.html
点击查看答案
244.安全防御的发展趋势有哪些?
A. 安全服务化
B. 终端检测重要性日益凸显
C. 流量管控由IP向应用演进
D. 软件定义安全防御方案
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-ce40-c039-62ee46700013.html
点击查看答案
1270.以下关于在企业网络中使用USG防火墙双机热备的限制的描述,错误的是哪一项?
A. 双机热备组网不支持NAT地址池探测功能
B. 双机热备与SSL VPN结合使用时,主备设备虚拟网关的本地证书必须是同一本证书,否则主备切换时,SSL VPH业务不能正常切换
C. 双机热备负载分担场景下,防火墙不能作为DHCP服务器
D. 双机热备负载分担和主备备份场景下都支持SSL VPN功能
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-deb0-c039-62ee46700000.html
点击查看答案
816.随着电子商务、网上银行、电子政务的盛行,WEB服务器承载的业务价值越来越高,WEB服务器所面临的安全威胁也随之增大,针对WEB应用层的防御成为必然趋势,WAF (WebApplicationFirewall,WEB应用防火墙)产品开始流行起来。如图所示,该防火墙采用透明代理的部署模式,关于WAF采用透明代理的部署模式,以下哪一选项的描述是错误的?
A. 从WEB客户端的角度看,WEB客户端仍然是直接访问服务器,感知不到WAF的存在
B. 该代理工作在路由转发模式而非网桥模式
C. 对网络的改动最小,可以实现零配置部署
D. 需要为WAF的转发接口配置IP地址以及路由
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-cb28-c039-62ee46700020.html
点击查看答案
794.为了防止资源滥用,可以使用以下云审计服务( )的哪个功能对用户的资源数量和容量做限制?
A. 配额调整
B. 行为分析
C. 权限管理
D. 日志审计
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-cb28-c039-62ee46700017.html
点击查看答案
880.由于数据包到达目标DNS服务器前需要经过多个节点的跳转,DNS中继隧道的数据传输速度和传输能力较DNS直连隧道慢很多
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-50a0-c039-62ee4670000c.html
点击查看答案
826.白名单可能无法正确处理复杂的混淆,这可能允许攻击者颠覆过滤器并可能注入SQL语句。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4cb8-c039-62ee46700028.html
点击查看答案
