APP下载
首页
>
IT互联网
>
HCNA-Security知识练习复习题库
搜索
HCNA-Security知识练习复习题库
题目内容
(
多选题
)
86、关于防火墙双机热备的描述,下列哪些选项是正确的?(多选)

A、  当防火墙上多个区域需要提供双机备份功能时,需要在防火墙上配置多个VRRP备份组

B、  要求同一台防火墙上同一VGMP管理组所有VRRP备份组状态保持一致

C、  防火墙双机热备需要进行会话表、 MAC表、路由表等信息在主设备和从设备间同步备份

D、  VGMP用于保证所有VRRP备份组切换的一致性

答案:ABD

HCNA-Security知识练习复习题库
139、IPSEC VPN技术采用ESP安全协议封装时不支持NAT穿越,因为ESP对报文头部进行了加密
https://www.shititong.cn/cha-kan/shiti/000c8425-a860-3d0d-c0a3-296f544bf400.html
点击查看题目
3、Mysql安装有三种模式:典型安装、完全安装、自定义安装
https://www.shititong.cn/cha-kan/shiti/000f5dbc-c7ac-3580-c054-9b6477d91d00.html
点击查看题目
258、UDP端口扫描是指攻击者发送零字节长度UDP报文到目标主机的特定端口,如果该端口是开放的, 将会返回一个ICMP端口可达数据报文。
https://www.shititong.cn/cha-kan/shiti/000c8425-a86a-d0c8-c0a3-296f544bf400.html
点击查看题目
77、关于GRE封装与解封装,以下哪项描述是错误的?
https://www.shititong.cn/cha-kan/shiti/000c8420-a293-1366-c0a3-296f544bf400.html
点击查看题目
54、以下哪项配置能实现NATALG功能?
https://www.shititong.cn/cha-kan/shiti/000c8420-a28c-0c3d-c0a3-296f544bf400.html
点击查看题目
216、MAC泛洪攻击利用了以下哪些机制实现的?(多选)
https://www.shititong.cn/cha-kan/shiti/000c8422-f8c3-79a3-c0a3-296f544bf400.html
点击查看题目
164、关于防火墙分片缓存功能的描述,下列哪些选项是正确的?(多选)
https://www.shititong.cn/cha-kan/shiti/000c8422-f8be-6224-c0a3-296f544bf400.html
点击查看题目
3.为了加快对某表查询的速度,应对此表建立索引
https://www.shititong.cn/cha-kan/shiti/000f56ed-6d9f-ee17-c054-9b6477d91d00.html
点击查看题目
16.在子查询中,( )关键字表示满足其中任意一个条件。
https://www.shititong.cn/cha-kan/shiti/000f5d71-9d9f-af52-c054-9b6477d91d00.html
点击查看题目
34、关于windows防火墙的描述,下列哪些选项是正确的?(多选)
https://www.shititong.cn/cha-kan/shiti/000c8422-f8ac-ccdf-c0a3-296f544bf400.html
点击查看题目
首页
>
IT互联网
>
HCNA-Security知识练习复习题库
题目内容
(
多选题
)
手机预览
HCNA-Security知识练习复习题库

86、关于防火墙双机热备的描述,下列哪些选项是正确的?(多选)

A、  当防火墙上多个区域需要提供双机备份功能时,需要在防火墙上配置多个VRRP备份组

B、  要求同一台防火墙上同一VGMP管理组所有VRRP备份组状态保持一致

C、  防火墙双机热备需要进行会话表、 MAC表、路由表等信息在主设备和从设备间同步备份

D、  VGMP用于保证所有VRRP备份组切换的一致性

答案:ABD

HCNA-Security知识练习复习题库
相关题目
139、IPSEC VPN技术采用ESP安全协议封装时不支持NAT穿越,因为ESP对报文头部进行了加密

A. 正确

B. 错误

https://www.shititong.cn/cha-kan/shiti/000c8425-a860-3d0d-c0a3-296f544bf400.html
点击查看答案
3、Mysql安装有三种模式:典型安装、完全安装、自定义安装
https://www.shititong.cn/cha-kan/shiti/000f5dbc-c7ac-3580-c054-9b6477d91d00.html
点击查看答案
258、UDP端口扫描是指攻击者发送零字节长度UDP报文到目标主机的特定端口,如果该端口是开放的, 将会返回一个ICMP端口可达数据报文。

A. 正确

B. 错误

https://www.shititong.cn/cha-kan/shiti/000c8425-a86a-d0c8-c0a3-296f544bf400.html
点击查看答案
77、关于GRE封装与解封装,以下哪项描述是错误的?

A.   封装过程,原始数据包通过查找路由把数据包传递到Tunnel接口后出发GRE封装

B.   封装过程,经过GRE模块封装后,此数据包将进入IP模块进行下一步处理

C.   解封装过程,目的端收到GRE报文后,通过查找路由把数据包传递到Tunnel接口后出发GRE解封装

D.   解封装过程,经过GRE模块解封装后,此数据包将进入IP模块进行下一步处理

https://www.shititong.cn/cha-kan/shiti/000c8420-a293-1366-c0a3-296f544bf400.html
点击查看答案
54、以下哪项配置能实现NATALG功能?

A.   nat alg protocol

B.   alg protocol

C.   nat protocol

D.   detect protocol

https://www.shititong.cn/cha-kan/shiti/000c8420-a28c-0c3d-c0a3-296f544bf400.html
点击查看答案
216、MAC泛洪攻击利用了以下哪些机制实现的?(多选)

A.   交换机的MAC学习机制

B.   交换机的转发机制

C.   ARP学习机制

D.   MAC表项的数目限制

https://www.shititong.cn/cha-kan/shiti/000c8422-f8c3-79a3-c0a3-296f544bf400.html
点击查看答案
164、关于防火墙分片缓存功能的描述,下列哪些选项是正确的?(多选)

A.   缺省情况下,防火墙对分片报文进行缓存

B.   配置分片报文直接转发功能后,对于不是首片报文的分片报文,防火墙将根据域间安全策略进行转发

C.   对于分片报文, NATALG不支持对SIP分片报文的处理

D.   缺省情况下, 一个IPV4报文的最大分片缓存数目为32 ,一个IPV6报文的最大分片缓存数目为255、

https://www.shititong.cn/cha-kan/shiti/000c8422-f8be-6224-c0a3-296f544bf400.html
点击查看答案
3.为了加快对某表查询的速度,应对此表建立索引
https://www.shititong.cn/cha-kan/shiti/000f56ed-6d9f-ee17-c054-9b6477d91d00.html
点击查看答案
16.在子查询中,( )关键字表示满足其中任意一个条件。

A.  IN

B.  ANY

C.  ALL

D.  EXISTS

https://www.shititong.cn/cha-kan/shiti/000f5d71-9d9f-af52-c054-9b6477d91d00.html
点击查看答案
34、关于windows防火墙的描述,下列哪些选项是正确的?(多选)

A.   windows防火墙只能允许或禁止预置的程序或功能和安装在系统上的程序,不能够自己根据协议或端口 号自定义放行规则

B.   windows防火墙不仅能允许或禁止预置的程序或功能和安装在系统上的程序,还支持自己根据协议或端 口号自定义放行规则

C.   如果在设置windows防火墙过程中,导致无法上网,可以使用还原默认值功能快速恢复防火墙至初始状 态

D.   windows防火墙在关闭状态下也能够更改通知规则

https://www.shititong.cn/cha-kan/shiti/000c8422-f8ac-ccdf-c0a3-296f544bf400.html
点击查看答案
试题通小程序
试题通app下载