【单选题】
ASPF(Application Specific Packet Filter)是一种基于应用层的包过滤，它会检查应用层协议信息并且监控链接的应用层协议状态，并通过Server Map表实现了特殊的安全机制。那么关于ASPF和Server Map表的说法，错误的是：___
A. ASPF监视通信过程中的报文
B. ASPF动态创建和删除过滤规则
C. ASPF通过Server map表实现动态允许多通道协议数据通过
D. 五元组Server-map表项实现了和会话表类似的功能
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
下列哪个模块不属于NFV框架内的功能组件？___
A. VIM
B. VNF
C. VNFM
D. OSS
【单选题】
Agile Controller服务器的角色不包括下列哪个选项？___
A. 业务管理器
B. 业务控制器
C. 安全态势管理器
D. 业务检查器
【单选题】
如图所示，在网络中配置了MPLS LSP，并在SWA和SWB之间实现本地LDP会话，则以下说法正确的是：___
A. 配置正确
B. 两台设备mplslsr-id不能配置成一样
C. 不需要全局使能MPLS
D. 不需要在端口上时能MPLS
【单选题】
USG系统防火墙的Servemap表的三要素，不包括：___
A. 目的IP
B. 目的端口号
C. 协议号
D. 源IP
【单选题】
在域间包过滤中，以下属于outbound方向的是哪个选项？___
A. Trust->untrust
B. Untrust->trust
C. Untrust->dmz
D. Trust->local
【单选题】
针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括：___
A. 自动分配方式
B. 动态分配方式
C. 重复分配方式
D. 手工分配方式
【单选题】
中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较觉。为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有：___
A. 配置trust/untrusted接口
B. 限制交换机接口上允许学习到的最多MAC地址数目
C. 开启DHCP Snooping检查DHCP REQUEST报文中CHADOR字段的功能
D. 在交换机上配置DHCP Snooping域DAI或IPSG进行联动
【单选题】
针对MAC地址欺骗攻击的描述，错误的是：___
A. MAC地址欺骗攻击主要利用了交换机Mac地址学习机制
B. 攻击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击
C. MAC地址欺骗攻击造成交换机学习到错误的Mac地址与IP地址的映射关系
D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给攻击者
【单选题】
要实现设备的所有接口，都开启BFD与OSPF联动___
A. Bfd enable
B. Bfd all-interface enable
C. All-interface bfd enable
D. Undo bfd all-interface disable
【单选题】
31下列选项中，不属于Overlay VPN模型的技术有：___
A. GRE
B. IPSec VPN
C. SSL VPN
D. L2TP VPN
【单选题】
在Agile Controller的准入控制场景中，下列选项关于RADIUS服务器与客户端角色的描述正确的是：___
A. Agile Controller集成了RADIUS服务器与客户端的所有功能
B. Agile Controller作为RADIUS服务端，用户终端作为RADIUS客户端
C. 认证设备<如802.1X交换机>作为RADIUS服务器端，用户终端作为RADIUS客户端
D. Agile Controller作为RADIUS服务器端，认证设备<如802.1X交换机>RADIUS客户端
【单选题】
下列关于防火墙的域间安全策略的描述，正确的是：___
A. 域间安全策略按照排列顺序匹配，排列在前的有限匹配
B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配
C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配
D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变
【单选题】
对于此段配置描述错误的是：___
A. 配置gigabitethernet0/0/1接口为信任接口
B. 如果gigabitethernet0/0/1接口收到DHCP请求报文中，没有option82的suboption1信息，则设备会生成option82，并插入到报文中
C. 开启DHCP Snooping配置可以用来防止DHCP Sserver仿冒者攻击
D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击
【单选题】
关于NAT地址池的配置命令如下，则其中no-pat参数的含义是：___
A. 不做地址转换
B. 进行端口复用
C. 不转换源端口
D. 不转换目的端口
【单选题】
MPLS中有转发等价类<FEC-Forwarding Equivalence Class>的概念。那么FEC不能基于下列哪些标准进行分配？___
A. 碎片偏移量
B. 目标地址
C. 应用协议
D. 服务类别
【单选题】
某设备上的VPN配置如下，则对于该配置命令的描述，正确的是：___
A. 该命令实在客户网络的CE设备上进行配置的
B. Route-distinguisher 1:1表明RD值为1:1，RD不必全局唯一
C. Vpn-target 1:1 export-extcommunity表明VPN的Export Target为1:1
D. Vpn-target 2:2 export-extcommunity表明VPN的Export Target为2:2，import Target只能设置一个
【单选题】
LDF是场景为标签分发而制定的协议，它的消息类型有多种，其中用来宜告和维护网络中一个LSR存在的消息是：___
A. Discovery message
B. Session message
C. Advertisement message
D. Notification message
【单选题】
在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是：___
A. 图中配置已经可以实现
B. 需要配置直连接口建立TCP链接
C. 需要创建一个远端对等体，然后指定对等体的lsr-id
D. 在系统视图下指定对等体的lsr-id
【单选题】
以下关于QoS中丢包的说法，错误的有：___
A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象
B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包
C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包
D. 丢包一般是因为时延造成的，在队列满的时候，一般采用为丢弃包
【单选题】
相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。关于流量整形，下面描述不正确的是：___
A. 相对于流量监管，流量整形具有更好的抗突发能力
B. 流量整形可以使报文以比较均匀的速度向外发送
C. 由于引入队列，当发生拥塞时，报文的时延相对增加
D. 语音业务更适于采用流量整形，而不是流量监管。
【单选题】
关于VRRP的描述错误的是：___
A. VRRP组中的路由器根据优先级选举出Master
B. Master路由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备或者主机
C. 如果Master路由器出现故障，虚拟路由器中的Bakup路由器将根据优先级重新选举新的Master
D. 因为优先级的范围为1-255，所以当backup设备受到的VRRP通告报文中的优先机值为0时，backup将丢弃该报文，不作任何处理。
【单选题】
关于USG系统的安全防火墙的默认安全区域的描述，正确的是：___
A. 默认安全区域可以删除
B. 默认安全区域可以修改安全级别
C. 默认安全区域不能删除，但可以修改安全级别
D. 默认安全区域有4个
【单选题】
在防火墙域间安全策略中，以下哪一项的数据流不是Outbound方向？___
A. 从DMZ区域到Untrust区域的数据流
B. 从Trust区域到DMZ区域的数据流
C. 从Trust区域到Untrust区域的数据流
D. 从DMZ区域到Local区域的数据流
【单选题】
64在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到监控设备，其命令是：___
A. Mirror-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
B. Monitor-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
C. Observe-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
D. sever destination-ip 10.1.0.1 source-ip 192.168.1.1
【单选题】
VXLAN的广播域被称为：___
A. 广播域
B. 交换域
C. 桥域
D. VLAN域
【单选题】
下列选项中，关于Agile Controller的访客账号申请方式描述错误的是：___
A. 可以由管理员创建
B. 可以有访客管理权限的员工创建
C. 可以由接待员工创建
D. 可以由访客自行注册
【单选题】
关于网络地址端口转换<NAPT>与仅转换网络地址<No-PAT>的描述，下列说法正确的是：___
A. 经过NAPT转换后，对于外网用户，所有报文都只会来自于同一个IP地址
B. No-PAT只支持传输层的协议转换
C. NAT只支持网络层的协议地址转换
D. No-PAT支持网络层的协议地址转换
【单选题】
以下哪种攻击不属于网络层攻击？___
A. IP欺骗攻击
B. Smurf攻击
C. ARP欺骗攻击
D. ICMP攻击
【单选题】
LDP是专门为标签分发而制定的协议，它的消息类型有多种，其中用来生成、改变和删除FEC的标签映射的消息是：___
A. Discovery message
B. Session Message
C. Advertisement Message
D. Notification message
【单选题】
在Diff-Serv网络中，用DSCP最多可以定义的取值数目是：___
【单选题】
若使用DSCP<ToS域的前6位>，则最多可将报文分成几类？___
【单选题】
对于标签，可以根据报文的什么信息来进行简单流分类？___
A. DSCP信息
B. IP Precedence信息
C. MPLS EXP信息
D. 802.1P信息
【单选题】
关于状态检测防火墙的描述，正确的是：___
A. 状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配
B. 因.为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配
C. 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
D. 状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配
【单选题】
MPLS依据标签对数据进行转发，如果没有标签，那对于通过MPLS域的IP报文如何发呢？___
A. 普通IP转发
B. ATM转发
C. 多标签MPLS转发
D. 单标签MPLS转发
【单选题】
在华为AR路由器上，将接口配置为本地观察端口的命令是___
A. Observe-port interface Ethernet2/0/3
B. Mirror-port interface Ethernet2/0/3
C. Monitor-port interface Ethernet2/0/3
D. Server-port interface
E. thernet2/0/3
【单选题】
86运行MPLS设备的标签转发表中，对于不同的路由<但下一跳相同>，出标签：___
【单选题】
配置VRRP抢占时延的命令是___
A. Vrrpvrid 1 preempt-timer20
B. Vrrpvrid 1 preempt-mode timer delay20
C. Vrrpvrid 1 timer delay20
D. Vrrpvrid 1 preempt-delay20
【单选题】
在LSP的建立过程中，LSR分配标签时采用的标签分配控制方式有多种，则下列描述不正确的是___
A. 标签分配控制方式可以分为独立标签分配控制和有序标签分配控制
B. 如果标签发布方式为DU，且标签分配方式为independent，则LSR无需等待下游的标签，就会直接向上游分发标签
C. 如果标签发布方式为DoD，标签分配控制方式为independent，则Transit只有收到最终下游的标签映射消息，才会向上游分发标签
D. 如果标签发布方式为DU，且标签分配方式为Ordered，则LSR<Transit>只有收到下游(Egress)的标签映射消息，才会向上游<Ingress>分发标签
【单选题】
PE设备上的配置如下所示，则对于该配置命令的描述，正确的是___
A. 对端的PE在AS 500内，于本端PE是EBGP邻居关系
B. PE与两个客户网络的CE设备相连，一个是设置为VPN1，另一个设置为VPN3
C. 接入PE端的两个VPN客户，使用BGP协议与PE交换路由
D. 本端PE设备使用直连接口与对端PE建立BGP邻居
【单选题】
CAPEX的定义是：___
A. 成本性支出
B. 资本性支出
C. 一次性支出
D. 日常性支出
推荐试题
【单选题】
乙醇擦浴后取下头部冰袋的体温值是 ___
A. 37.5℃以下
B. 38℃以下
C. 38.5℃以下
D. 39℃以下
E. 39.5℃以下
【单选题】
腹部禁用冷疗是为了防止 ___
A. 呼吸节律改变
B. 心率过速
C. 体温异常
D. 腹泻
E. 微循环障碍
【单选题】
患者，男，18岁，篮球比赛时不慎踝部扭伤，应立即给予 ___
A. 局部按摩
B. 红外线照射
C. 红花油涂擦
D. 局部冷湿敷
E. 热水局部浸泡
【单选题】
冷疗法的生理效应为___
A. 末梢血管扩张
B. 血液流动减慢
C. 体温升高
D. 周围神经传导速度加快
E. 淋巴液流动加快
【单选题】
昏迷患者用热水袋，水温不可超过50℃的原因是___
A. 皮肤对热反应敏感
B. 局部感觉迟钝或麻痹
C. 血管对热反应敏感
D. 可使昏迷加深
E. 皮肤抵抗力低
【单选题】
炎症后期用热的目的是___
A. 解除疼痛
B. 血管扩张
C. 消除水肿
D. 促进愈合
E. 使炎症局限
【单选题】
老年人作热敷时重点应注意 ___
A. 预防压疮
B. 避免烫伤
C. 皮肤弹性
D. 防止着凉
E. 皮肤有无出血点
【单选题】
酒精拭浴降温的原理是 ___
A. 传导
B. 折射
C. 辐射
D. 对流
E. 蒸发
【单选题】
冰槽防治脑水肿的低温疗法的机制为 ___
A. 降低颅内压防止呕吐
B. 降低呼吸中枢兴奋性
C. 降低脑组织代谢
D. 减轻头痛和头昏
E. 增加散热中枢的兴奋性10146
【单选题】
用冷疗降温时，肛温不能低于多少___
A. 25℃
B. 28℃
C. 30℃
D. 31℃
E. 35℃
【单选题】
用冷时间过长可导致___
A. 强痛觉神经的兴奋性
B. 部营养、细胞代谢障碍，以致组织坏死
C. 肤抵抗力降低
D. 强局部免疫力
E. 肉、肌腱和韧带等组织松弛
【单选题】
持续用冷疗1小时后，局部皮肤由白转为红润，称为 ___
A. 远处效应
B. 后续效应
C. 继发效应
D. 局部效应
E. 反射效应
【单选题】
痔疮术后热水坐浴的做法不妥的是 ___
A. 浴盆和溶液需无菌
B. 操作前需排空膀胱
C. 坐浴时间为15～20分钟
D. 坐浴后应更换敷料
E. 水温调节至60～70℃10469
【单选题】
有伤口的部位做热敷时应 ___
A. 将敷料去掉再热敷
B. 先伤口换药再热敷
C. 在敷料上面直接放热水袋
D. 先热敷后换药
E. 其余选项都不是
【单选题】
一患者突然面色苍白，大汗淋漓，腹痛难忍，拒按。在医生到来前，当班护士不应采取的措施是 ___
A. 观察生命体征
B. 立即通知医生
C. 安慰患者，加强病情观察
D. 腹部热敷缓解疼痛
E. 了解询问病史
【单选题】
炎症早期用热可 ___
A. 促进炎症局限
B. 促进炎性渗出物的吸收和消散
C. 使白细胞吞噬功能下降
D. 使新陈代谢降低
E. 使组胺类物质堆积
【单选题】
休克患者使用热水袋保暖时，应加强观察 ___
A. 意识
B. 生命体征
C. 缺氧状况
D. 局部皮肤反应
E. 药物疗效
【单选题】
物理降温拭浴时，禁擦的部位为 ___
A. 头部及四肢
B. 腋窝.腹股沟.腘窝
C. 前胸.腹部.后颈
D. 下腹部及两侧肾区
E. 会阴部
【单选题】
冷疗制止炎症扩散的机制是 ___
A. 解除神经末梢的压迫
B. 降低组织新陈代谢和细菌的活力
C. 降低体温，减少渗出
D. 使肌肉.肌腱等组织松弛
E. 加速坏死组织清除
【单选题】
酒精拭浴的浓度是___
A. 25%～35%
B. 30%～50%
C. 60%～70%
D. 75%～85%
E. 其余选项都不是
【单选题】
应用烤灯照射治疗时的灯距和照射时间为___
A. 15～25cm，20～25分钟
B. 25～30cm，20～30分钟
C. 30～50cm，20～30分钟
D. 30～50cm，30～45分钟
E. 50～60cm，45～60分钟
【单选题】
炎症初期用冷的目的是___
A. 解除疼痛
B. 使炎症消散
C. 促进愈合
D. 血管扩张
E. 闭塞血管
【单选题】
热水坐浴的适应证是___
A. 会阴部充血疼痛
B. 阴道出血
C. 急性盆腔炎症
D. 妊娠8个月
E. 月经量过多
【单选题】
反复使用冷.热疗法时，中间必须间隔 ___
A. 20分钟
B. 30分钟
C. 50分钟
D. 1小时
E. 2小时
【单选题】
为减轻牙痛可用___
A. 冷疗法
B. 持续热疗法
C. 冷.热疗法反复交替使用
D. 先用冷疗法再用热疗法
E. 先用热疗法再用冷疗法
【单选题】
冷湿敷时更换敷布间隔的时间为 ___
A. 1～2分钟
B. 3～5分钟
C. 6～10分钟
D. 10～12分钟
E. 12～15分钟
【单选题】
使用冰袋时哪项操作不妥 ___
A. 将冰块砸成小块，用水冲去棱角
B. 将小冰块装满水袋即拧紧袋口
C. 擦干袋外水渍，检查有无漏水
D. 将冰袋装入布套
E. 置于患者需要部位
【单选题】
热水袋的保存方法是___
A. 袋内储存1/4的水，防粘连
B. 将水倒出晾干
C. 将水倒出后平放
D. 将水倒出后旋紧塞子倒挂
E. 倒挂.晾干后吹气旋紧塞子
【单选题】
温水擦浴的水温是___
A. 22～26℃
B. 24～27℃
C. 28～31℃
D. 32～34℃
E. 36～40℃
【单选题】
适应热敷的患者是___
A. 急性阑尾炎
B. 脑出血
C. 牙痛
D. 踝关节扭伤早期
E. 术后尿潴留
【单选题】
以下移植方法存活率最高的是 ___
A. 自体移植
B. 同质移植
C. 充分配血及组织配型后移植
D. 同种异体移植
E. 异种异体移植
【单选题】
游离植皮术后下列最重要的是 ___
A. 绷带包扎压力均匀
B. 可在术后1周换药
C. 植皮区多层敷料加压包扎
D. 局部抬高以利静脉回流
E. 植皮区肢体制动
【单选题】
男性，47岁。车祸后一前臂断离，尚有几厘米皮肤相连，正确的急救措施___
A. 无菌敷料包扎，抗休克转送
B. 抗休克治疗，将断肢浸入冰水中
C. 保护相连皮肤，无菌包裹，抗休克转送
D. 切下断肢无菌包裹，干冻冷藏
E. 结扎止血托扶断肢急速转送
【单选题】
游离性植皮术前准备，下列哪项不对 ___
A. 常规备皮
B. 受皮区如为肉芽创面，术前几天用抗生素液湿敷
C. 受皮区创面，不可有溶血性链球菌存在
D. 大面积烧伤切痂，备足血液
E. 供皮区常规碘伏消毒
【单选题】
下列哪种移植不会发生排斥反应___
A. 心脏移植
B. 断肢再植
C. 同种异体肾移植
D. 异体肝移植
E. 库存骨移植
【单选题】
移植后成活率高但容易出现色素沉着的是___
A. 表层皮片
B. 中厚皮片
C. 全厚皮片
D. 点状皮片
E. 其余选项都不是
【单选题】
肾移植的患者术前饮食最好是 ___
A. 高糖.高脂肪.低蛋白
B. 高糖.高蛋白.控制脂肪
C. 每天摄入食盐＜9g
D. 低蛋白.高糖.高维生素.低盐
E. 蛋白质以每天每公斤体重1g较为适宜
【单选题】
下列哪种属于第三代免疫抑制剂___
A. 硫唑嘌呤
B. 糖皮质激素
C. 抗淋巴细胞球蛋白
D. 环磷酰胺
E. 环孢素A
【单选题】
下列皮片移植成活后性能最好的是___
A. 表层皮片
B. 中厚皮片
C. 全厚皮片
D. 点状皮片
E. 其余选项都不是
【单选题】
下列哪项移植必须是自体供给移植物 ___
A. 吻合移植
B. 游离移植
C. 同质移植
D. 带蒂移植
E. 同种异体移植
