網(wǎng)絡(luò)安全服務(wù)訓(xùn)練學(xué)習(xí)通超星期末考試答案章節(jié)答案2024年

網(wǎng)絡(luò)安全服務(wù)訓(xùn)練學(xué)習(xí)通超星期末考試章節(jié)答案2024年等級(jí)保護(hù)測(cè)試工作,由測(cè)評(píng)人員根據(jù)自行經(jīng)驗(yàn)進(jìn)行評(píng)估,無相關(guān)技術(shù)標(biāo)準(zhǔn)指導(dǎo)。正確錯(cuò)誤

答案:錯(cuò)DHCPServer與DHCP中繼代理位于同一網(wǎng)段,但它們都沒有與DHCPClient位于同一網(wǎng)段,在這種情況下,DHCP是不能正常工作的正確錯(cuò)誤

答案:對(duì)DHCP中繼是DHCP的必要組成部分,沒有DHCP中繼代理,DHCP就無法正常工作正確錯(cuò)誤

答案:錯(cuò)DHCP除了可以給終端分配IP地址外還能分配DNS正確錯(cuò)誤

答案:對(duì)我們可以基于接口和基于MAC劃分VLAN正確錯(cuò)誤

答案:錯(cuò)可以配置的VLAN范圍為0-4095正確錯(cuò)誤

答案:錯(cuò)Hybrid接口最主要的優(yōu)點(diǎn)是減小了廣播域正確錯(cuò)誤

答案:錯(cuò)同VLAN的主機(jī)可以互相通信,不同VLAN的主機(jī)不能互相通信正確錯(cuò)誤

答案:對(duì)路由器在到達(dá)同一目的地有明細(xì)路由可以到達(dá)時(shí),也可能走默認(rèn)路由?()正確錯(cuò)誤

答案:錯(cuò)靜態(tài)路由可以動(dòng)態(tài)感知網(wǎng)絡(luò)變化,調(diào)整流量的路徑方向?()正確錯(cuò)誤

答案:錯(cuò)以下()安全組件的硬盤空間可以擴(kuò)容。

答案:云日志審計(jì);云堡壘機(jī)租戶要新上一個(gè)大流量的業(yè)務(wù)系統(tǒng),原有的200M防火墻不夠用了,可以有()方法來擴(kuò)容防火墻的性能。

答案:通過購買一個(gè)更高性能的防火墻授權(quán)來擴(kuò)容;通過授權(quán)聚合的方式來擴(kuò)容以下關(guān)于云安全資源池安全應(yīng)用分配說法正確的是()。

答案:租戶無法自助申請(qǐng),需由平臺(tái)管理員統(tǒng)一分配安全應(yīng)用給租戶。;分配安全應(yīng)用的時(shí)候可以選擇應(yīng)用的類型、規(guī)格和授權(quán)到期時(shí)間。;分配防火墻應(yīng)用的時(shí)候可以下發(fā)初始化安全策略到防火墻上如果要加強(qiáng)云安全資源池平臺(tái)管理員的認(rèn)證安全,可以通過以下()方式實(shí)現(xiàn)

答案:設(shè)置密碼最長(zhǎng)使用天數(shù)為30天;設(shè)置登錄超時(shí)時(shí)間為60分鐘;設(shè)置允許訪問的源IP;開啟動(dòng)態(tài)口令云安全資源池可以從華為云平臺(tái)同步()信息。

答案:租戶名稱;租戶實(shí)例名稱;租戶實(shí)例IP地址云安全資源池可以根據(jù)()來區(qū)別相戶。

答案:VLANid;IP地址云安全資源池平臺(tái)管理員()賬號(hào)類型可以進(jìn)行服務(wù)鏈編排的操作。

答案:超級(jí)管理員;安全管理員關(guān)于云安全資源池的系統(tǒng)授權(quán),以下說法正確的是()。

答案:云安全資源池需要使用授權(quán)key進(jìn)行授權(quán);授權(quán)文件是根據(jù)授權(quán)keyid來開的以下關(guān)于資源池集群部署網(wǎng)口規(guī)劃說法正確的是()。

答案:全冗余考慮建議至少規(guī)劃6個(gè)光口2個(gè)電口;業(yè)務(wù)、vxlan、存儲(chǔ)做聚合的話,兩個(gè)網(wǎng)門應(yīng)采用同一型號(hào)不同物理網(wǎng)卡的兩個(gè)網(wǎng)口,安全資源池的業(yè)務(wù)網(wǎng)絡(luò)地址包括()。

答案:引流互聯(lián)IP;安全組件業(yè)務(wù)IP;安全組件對(duì)外發(fā)布IP以下關(guān)于安全資源池四種網(wǎng)絡(luò)說法錯(cuò)誤的是()。

答案:業(yè)務(wù)網(wǎng)絡(luò)承載了租戶南北向業(yè)務(wù)流量;VXLAN網(wǎng)絡(luò)承載了租戶東西向業(yè)務(wù)流量如果云安全資源池系統(tǒng)運(yùn)行很卡,可能是()導(dǎo)致的。

答案:內(nèi)存使用率過高;CPU使用率過高;CPU沒有關(guān)閉節(jié)能模式關(guān)于云安全資源池的RAID卡,以下說法正確的是()。

答案:緩存盤必須配置成JBOD直通模式;數(shù)據(jù)盤必須配置成JBOD直通模式;系統(tǒng)推薦使用RAID1模式;RAID卡必須支持JBOD模式關(guān)于云安全資源池的緩存盤,以下說法正確的是()。

答案:必須要有緩存盤;緩存盤要支持掉電數(shù)據(jù)保護(hù)X86服務(wù)器安裝云安全資源池系統(tǒng),CPU必須滿足()要求。

答案:主頻2.0GHz以上;支持多線程;支持VT-x等級(jí)保護(hù)中,一個(gè)中心三重防護(hù)中的三重防護(hù),指哪三重防護(hù)?

答案:安全計(jì)算環(huán)境;安全區(qū)域邊界;安全通信網(wǎng)絡(luò)以下哪些選項(xiàng)是對(duì)等級(jí)保護(hù)意義的正確描述?

答案:有利于在信息化建設(shè)過程中同步建設(shè)信息安全設(shè)施,保障信息安全與信息化建設(shè)相協(xié)調(diào);有利于為信息系統(tǒng)安全建設(shè)和管理提供系統(tǒng)性、針對(duì)性;有利于優(yōu)化信息安全資源的配置,對(duì)信息系統(tǒng)分級(jí)實(shí)施保護(hù)命脈、社會(huì)穩(wěn)定等方面的重要信息系統(tǒng)的安全;有利于明確國家、法人和其他組織、公民的信息安全責(zé)任,加強(qiáng)信息安全管理關(guān)于DHCP說法正確的是?()

答案:決定IP地址租約期長(zhǎng)短的是DHCPServer而不是DHCPClient;DHCP的前身是BOOTP協(xié)議關(guān)于鏈路聚合技術(shù),下列說法正確的是?()

答案:鏈路聚合技術(shù)可以靈活的增加設(shè)備之間的帶寬;鏈路聚合技術(shù)可以用來增強(qiáng)設(shè)備之間的可靠性關(guān)于鏈路聚合技術(shù),下列說法正確的是?

答案:鏈路聚合技術(shù)可以用在兩臺(tái)路由器之間;鏈路聚合技術(shù)可以用在兩臺(tái)交換機(jī)之間關(guān)于OSPF區(qū)域化結(jié)構(gòu),下列描述正確的是?()

答案:一個(gè)多區(qū)域OSPF中,骨干區(qū)域只能有一個(gè);一個(gè)多區(qū)域OSPF中,至少存在一個(gè)ABR;一個(gè)ABR肯定也是一個(gè)骨干路由器在OSPF協(xié)議中,需要選舉DR/BDR的網(wǎng)絡(luò)類型有哪些?()

答案:Boardcast網(wǎng)絡(luò);NBMA網(wǎng)絡(luò)ARP協(xié)議中的Request報(bào)文屬于()。

答案:廣播DHCPClient首次從DHCPServer獲取IP地址需要經(jīng)歷4個(gè)階段依次是?()

答案:發(fā)現(xiàn)階段,提供階段,請(qǐng)求階段,確認(rèn)階段云安全資源池平臺(tái)管理員的控制臺(tái)登錄端口是多少?

答案:TCP4430以下哪一項(xiàng)屬于國家強(qiáng)制性技術(shù)規(guī)范?

答案:《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》Ping命令是用()的報(bào)文來測(cè)試目的端主機(jī)的可達(dá)性。

答案:ICMP的請(qǐng)求/應(yīng)答()是屬于現(xiàn)代數(shù)字網(wǎng)絡(luò)通信的類別。

答案:使用微信和好友聊天下列說法不正確的是?()

答案:RIPV2不支持MD5認(rèn)證靜態(tài)路由的優(yōu)先級(jí)為?()

答案:60()不是一個(gè)“合法”的UDP端口號(hào)。

答案:65535一個(gè)RIP響應(yīng)消息在封裝進(jìn)UDP報(bào)文之前,其長(zhǎng)度不可能超過多少字節(jié)?()

答案:504字節(jié)等級(jí)保護(hù)總共分為幾個(gè)等級(jí)?

答案:5級(jí)關(guān)于云安全資源池的數(shù)據(jù)盤,以下說法正確的是?

答案:可以使用7200轉(zhuǎn)以上的HDD盤在路由器中,可以允許多個(gè)Vlan的數(shù)據(jù)通過,但是只允許缺省VIan報(bào)文不打標(biāo)簽的接口類型為().

答案:Trunk以下哪種類型的安全組件可以為云業(yè)務(wù)的運(yùn)維提供統(tǒng)一的入口和審計(jì)?

答案:云堡壘機(jī)在TCP/IP模型中,第2層(從下向上)的數(shù)據(jù)單位是()。

答案:幀在以太網(wǎng)環(huán)境中,()介質(zhì)不支持100Mbit/s的信息傳輸速率。

答案:三類UTP以下哪種類型的安全組件可以為云業(yè)務(wù)提供應(yīng)用控制、FW、IPS、WAF、AV、IPS等防御服務(wù)?

答案:云防火墻()是不屬于ARP協(xié)議的應(yīng)用。

答案:兩端PCping測(cè)試的場(chǎng)景()是工作在應(yīng)用層的協(xié)議。

答案:HTTP協(xié)議OSPF協(xié)議報(bào)文類型一共有幾種?()

答案:5種FTP所使用的端口號(hào)是?()

答案:20和21以下關(guān)于VLAN的優(yōu)點(diǎn)錯(cuò)誤的是?()

答案:VLAN用來隔離沖突域一個(gè)RIP響應(yīng)消息中最多可以包含多少個(gè)路頂?shù)男畔?()

答案:25個(gè)用戶買了300個(gè)安全組件,規(guī)劃了100個(gè)租戶,我們至少要規(guī)劃多少個(gè)安全組件業(yè)務(wù)IP?

答案:1600路由器工作在第幾層?()

答案:三層云安全資源池租戶管理員的控制臺(tái)登錄端口是多少?

答案:TCP443租戶有800M流量,應(yīng)該給租戶分配什么硬件規(guī)格的云防火墻?

答案:8C16G以下哪個(gè)視圖是接口視圖?()

答案:[Huawei-GigabitEthernet0/0/1]使用U盤女裝云女全資源池系統(tǒng)需要將CSSP和DC的vma模板及其md5文件上傳到U盤的哪個(gè)目錄下?

答案:cssp_vma()屬于私網(wǎng)地址。

答案:如果云安全資源池租戶管理員的密碼忘記了,應(yīng)該如何處理?

答案:聯(lián)系平臺(tái)管理員恢復(fù)初始密碼云安全資源池租戶管理員單點(diǎn)登錄安全應(yīng)用控制臺(tái)的端口是多少?

答案:TCP4433VRRP技術(shù)所使用的固定組播地址為?()

答案:8TCP協(xié)議的三次握手過程中的報(bào)文,不可能涉及()標(biāo)志位(組合)。

答案:Fin+Ack()類型的網(wǎng)絡(luò)結(jié)構(gòu)的可靠性最高。

答案:全網(wǎng)狀網(wǎng)絡(luò)下列關(guān)于VRP,說法錯(cuò)誤的是?()

答案:網(wǎng)絡(luò)設(shè)備在BMA網(wǎng)絡(luò)類型中,OSPF的Hello時(shí)間為多少?()

答案:10sX86服務(wù)器安裝云安全資源池系統(tǒng),做盤容量必須滿足哪些要求?

答案:系統(tǒng)盤不小于128G在傳輸距離相同的前提下,()介質(zhì)所支持的信息傳輸速率最大。

答案:光纖TCP會(huì)話終止的報(bào)文交互過程中,會(huì)涉及到下面哪項(xiàng)標(biāo)志位的組合?()

答案:Fin和Ac