【单选题】
在域间包过滤中，以下属于outbound方向的是哪个选项？___
A. Trust->untrust
B. Untrust->trust
C. Untrust->dmz
D. Trust->local
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括：___
A. 自动分配方式
B. 动态分配方式
C. 重复分配方式
D. 手工分配方式
【单选题】
中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较觉。为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有：___
A. 配置trust/untrusted接口
B. 限制交换机接口上允许学习到的最多MAC地址数目
C. 开启DHCP Snooping检查DHCP REQUEST报文中CHADOR字段的功能
D. 在交换机上配置DHCP Snooping域DAI或IPSG进行联动
【单选题】
针对MAC地址欺骗攻击的描述，错误的是：___
A. MAC地址欺骗攻击主要利用了交换机Mac地址学习机制
B. 攻击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击
C. MAC地址欺骗攻击造成交换机学习到错误的Mac地址与IP地址的映射关系
D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给攻击者
【单选题】
要实现设备的所有接口，都开启BFD与OSPF联动___
A. Bfd enable
B. Bfd all-interface enable
C. All-interface bfd enable
D. Undo bfd all-interface disable
【单选题】
31下列选项中，不属于Overlay VPN模型的技术有：___
A. GRE
B. IPSec VPN
C. SSL VPN
D. L2TP VPN
【单选题】
在Agile Controller的准入控制场景中，下列选项关于RADIUS服务器与客户端角色的描述正确的是：___
A. Agile Controller集成了RADIUS服务器与客户端的所有功能
B. Agile Controller作为RADIUS服务端，用户终端作为RADIUS客户端
C. 认证设备<如802.1X交换机>作为RADIUS服务器端，用户终端作为RADIUS客户端
D. Agile Controller作为RADIUS服务器端，认证设备<如802.1X交换机>RADIUS客户端
【单选题】
下列关于防火墙的域间安全策略的描述，正确的是：___
A. 域间安全策略按照排列顺序匹配，排列在前的有限匹配
B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配
C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配
D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变
【单选题】
对于此段配置描述错误的是：___
A. 配置gigabitethernet0/0/1接口为信任接口
B. 如果gigabitethernet0/0/1接口收到DHCP请求报文中，没有option82的suboption1信息，则设备会生成option82，并插入到报文中
C. 开启DHCP Snooping配置可以用来防止DHCP Sserver仿冒者攻击
D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击
【单选题】
关于NAT地址池的配置命令如下，则其中no-pat参数的含义是：___
A. 不做地址转换
B. 进行端口复用
C. 不转换源端口
D. 不转换目的端口
【单选题】
MPLS中有转发等价类<FEC-Forwarding Equivalence Class>的概念。那么FEC不能基于下列哪些标准进行分配？___
A. 碎片偏移量
B. 目标地址
C. 应用协议
D. 服务类别
【单选题】
某设备上的VPN配置如下，则对于该配置命令的描述，正确的是：___
A. 该命令实在客户网络的CE设备上进行配置的
B. Route-distinguisher 1:1表明RD值为1:1，RD不必全局唯一
C. Vpn-target 1:1 export-extcommunity表明VPN的Export Target为1:1
D. Vpn-target 2:2 export-extcommunity表明VPN的Export Target为2:2，import Target只能设置一个
【单选题】
LDF是场景为标签分发而制定的协议，它的消息类型有多种，其中用来宜告和维护网络中一个LSR存在的消息是：___
A. Discovery message
B. Session message
C. Advertisement message
D. Notification message
【单选题】
在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是：___
A. 图中配置已经可以实现
B. 需要配置直连接口建立TCP链接
C. 需要创建一个远端对等体，然后指定对等体的lsr-id
D. 在系统视图下指定对等体的lsr-id
【单选题】
以下关于QoS中丢包的说法，错误的有：___
A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象
B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包
C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包
D. 丢包一般是因为时延造成的，在队列满的时候，一般采用为丢弃包
【单选题】
相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。关于流量整形，下面描述不正确的是：___
A. 相对于流量监管，流量整形具有更好的抗突发能力
B. 流量整形可以使报文以比较均匀的速度向外发送
C. 由于引入队列，当发生拥塞时，报文的时延相对增加
D. 语音业务更适于采用流量整形，而不是流量监管。
【单选题】
关于VRRP的描述错误的是：___
A. VRRP组中的路由器根据优先级选举出Master
B. Master路由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备或者主机
C. 如果Master路由器出现故障，虚拟路由器中的Bakup路由器将根据优先级重新选举新的Master
D. 因为优先级的范围为1-255，所以当backup设备受到的VRRP通告报文中的优先机值为0时，backup将丢弃该报文，不作任何处理。
【单选题】
关于USG系统的安全防火墙的默认安全区域的描述，正确的是：___
A. 默认安全区域可以删除
B. 默认安全区域可以修改安全级别
C. 默认安全区域不能删除，但可以修改安全级别
D. 默认安全区域有4个
【单选题】
在防火墙域间安全策略中，以下哪一项的数据流不是Outbound方向？___
A. 从DMZ区域到Untrust区域的数据流
B. 从Trust区域到DMZ区域的数据流
C. 从Trust区域到Untrust区域的数据流
D. 从DMZ区域到Local区域的数据流
【单选题】
64在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到监控设备，其命令是：___
A. Mirror-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
B. Monitor-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
C. Observe-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
D. sever destination-ip 10.1.0.1 source-ip 192.168.1.1
【单选题】
VXLAN的广播域被称为：___
A. 广播域
B. 交换域
C. 桥域
D. VLAN域
【单选题】
下列选项中，关于Agile Controller的访客账号申请方式描述错误的是：___
A. 可以由管理员创建
B. 可以有访客管理权限的员工创建
C. 可以由接待员工创建
D. 可以由访客自行注册
【单选题】
关于网络地址端口转换<NAPT>与仅转换网络地址<No-PAT>的描述，下列说法正确的是：___
A. 经过NAPT转换后，对于外网用户，所有报文都只会来自于同一个IP地址
B. No-PAT只支持传输层的协议转换
C. NAT只支持网络层的协议地址转换
D. No-PAT支持网络层的协议地址转换
【单选题】
以下哪种攻击不属于网络层攻击？___
A. IP欺骗攻击
B. Smurf攻击
C. ARP欺骗攻击
D. ICMP攻击
【单选题】
LDP是专门为标签分发而制定的协议，它的消息类型有多种，其中用来生成、改变和删除FEC的标签映射的消息是：___
A. Discovery message
B. Session Message
C. Advertisement Message
D. Notification message
【单选题】
在Diff-Serv网络中，用DSCP最多可以定义的取值数目是：___
【单选题】
若使用DSCP<ToS域的前6位>，则最多可将报文分成几类？___
【单选题】
对于标签，可以根据报文的什么信息来进行简单流分类？___
A. DSCP信息
B. IP Precedence信息
C. MPLS EXP信息
D. 802.1P信息
【单选题】
关于状态检测防火墙的描述，正确的是：___
A. 状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配
B. 因.为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配
C. 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
D. 状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配
【单选题】
MPLS依据标签对数据进行转发，如果没有标签，那对于通过MPLS域的IP报文如何发呢？___
A. 普通IP转发
B. ATM转发
C. 多标签MPLS转发
D. 单标签MPLS转发
【单选题】
在华为AR路由器上，将接口配置为本地观察端口的命令是___
A. Observe-port interface Ethernet2/0/3
B. Mirror-port interface Ethernet2/0/3
C. Monitor-port interface Ethernet2/0/3
D. Server-port interface
E. thernet2/0/3
【单选题】
86运行MPLS设备的标签转发表中，对于不同的路由<但下一跳相同>，出标签：___
【单选题】
配置VRRP抢占时延的命令是___
A. Vrrpvrid 1 preempt-timer20
B. Vrrpvrid 1 preempt-mode timer delay20
C. Vrrpvrid 1 timer delay20
D. Vrrpvrid 1 preempt-delay20
【单选题】
在LSP的建立过程中，LSR分配标签时采用的标签分配控制方式有多种，则下列描述不正确的是___
A. 标签分配控制方式可以分为独立标签分配控制和有序标签分配控制
B. 如果标签发布方式为DU，且标签分配方式为independent，则LSR无需等待下游的标签，就会直接向上游分发标签
C. 如果标签发布方式为DoD，标签分配控制方式为independent，则Transit只有收到最终下游的标签映射消息，才会向上游分发标签
D. 如果标签发布方式为DU，且标签分配方式为Ordered，则LSR<Transit>只有收到下游(Egress)的标签映射消息，才会向上游<Ingress>分发标签
【单选题】
PE设备上的配置如下所示，则对于该配置命令的描述，正确的是___
A. 对端的PE在AS 500内，于本端PE是EBGP邻居关系
B. PE与两个客户网络的CE设备相连，一个是设置为VPN1，另一个设置为VPN3
C. 接入PE端的两个VPN客户，使用BGP协议与PE交换路由
D. 本端PE设备使用直连接口与对端PE建立BGP邻居
【单选题】
CAPEX的定义是：___
A. 成本性支出
B. 资本性支出
C. 一次性支出
D. 日常性支出
【单选题】
以下关于QoS中的DSCP，说法错误的是___
A. 用ToS字段的前6个比特<高6比特>来标识不同的业务类型
B. 可以使用DSCP将流量分成32类
C. 每隔DSCP值对应一个BA<begavior aggregate>，然后可以对没有个BA指定一种PHB
D. 可以使用某些QoS机制来实现PHB
【单选题】
DHCP协议运行过程中，客户端从申请到IP地址时的流程是___
A. 1-2-3-4
B. 1-4-3-2
C. 3-2-1-4
D. 3-4-1-2
【单选题】
VRRP报文的IP协议号是：___
A. 112
B. 114
C. 116
D. 118
【单选题】
MPLS的标签字段共有多少bit?___
【单选题】
对于一台运行MPLS的设备来说，会有标签转发表的存在，那么标签转发表中所有的入标签：___
推荐试题
【多选题】
配偶、子女及其配偶等亲属和身边工作人员利用党员干部本人职权或者职务上的影响谋取私利，情节较重的，给予开除党籍处分。___
A. 纵容
B. 默许
C. 强烈反对
D. 干涉
E. 干预
【多选题】
王某于 2015 年 12月被某区纪委给予留党察看一年处分， 其于 2016 年 8 月参加党员大会，王某不享有下列哪些权利。___
A. 表决权
B. 选举权
C. 被选举权
D. 申诉权
【多选题】
党员王某因贪污罪被判处有期徒刑5年，下列说法正确的是：___
A. 对王某应处以开除党籍处分
B. 对王某应处以留党察看处分
C. 王某刑满释放后如因表现突出可以随时入党
D. 王某刑满释放后未满5年不得批准入党
【多选题】
党员领导干部对违反政治纪律和政治规矩等错误思想和行为 ，放任不管，搞无原则一团和气，造成不良影响的，给予警告或者严重警告处分；情节严重的，给予撤销党内职务或者留党察看处分。___
A. 不劝阻
B. 不报告
C. 不抵制
D. 不斗争
【多选题】
通过网络、广播、电视、报刊、传单、书籍等，或者利用讲座、论坛、报告会、座谈会等方式，有下列行为之一，情节较轻的，给予警告或者严重警告处分；情节较重的，给予撤销党内职务或者留党察看处分；情节严重的，给予开除党籍处分。___
A. 公开发表违背四项基本原则，违背、歪曲党的改革开放决策，或者其他有严重政治问题的文章、演说、宣言、声明等的
B. 妄议党中央大政方针，破坏党的集中统一的
C. 丑化党和国家形象，或者诋毁、诬蔑党和国家领导人、英雄模范
D. 歪曲党的历史、中华人民共和国历史、人民军队历史的
【多选题】
巡视组依靠被巡视党组织开展工作， 被巡视地区（单位）的正常工作， 执纪审查的职责。___
A. 可干涉
B. 不干预
C. 履行
D. 不履行
【多选题】
进一步加强统筹谋划，灵活开展 、 、 和 ，精心安排任务，科学确定频次，确保完成一届任期内全覆盖。___
A. 常规巡视
B. 专项巡视
C. 机动巡视
D. “回头看”
【多选题】
巡视巡察的工作方针是。___
A. 发现问题
B. 形成震慑
C. 推动改革
D. 促进发展
【多选题】
以下属于巡视工作领导小组办公室职责的是___：
A. 对巡视组进行管理和监督
B. 承担巡视巡察方面的政策研究、制度建设等工作
C. 对派出巡视组的党组织、巡视工作领导小组决定的事项进行督办
D. 向同级党组织报告巡视工作情况
【判断题】
党内监督的重点对象是党的领导机关和领导干部，特别是主要领导干部。
【判断题】
问责对象是各级党委（党组）、党的工作部门及其领导成员，各级纪委（纪检组）及其领导成员，重点是主要负责人。
【判断题】
问责对象对问责决定不服的，可以自收到问责决定之日起1个月内，向作出问责决定的党组织提出书面申诉。申诉期间，暂停问责决定的执行。
【判断题】
党的最高理想和最终目标是社会主义社会代替资本主义社会。
【判断题】
对被立案审查调查的党组织、党的领导干部问责的，不再另行启动问责调查程序。
【判断题】
违反公务接待管理规定，超标准、超范围接待或者借机大吃大喝，对直接责任者和领导责任者，情节严重的，给予撤销党内职务处分。
【判断题】
纪检监察信访部门能够受理任何信访举报。
【判断题】
对反映人民法院判决不服的信访举报属于纪检监察机关受理范围。
【判断题】
党员对党纪处分或者纪律检查机关所作的其他处理不服，提出的申诉属于纪检监察机关受理范围。
【判断题】
对党风廉政建设和反腐败工作提出的批评建议不在纪检监察机关受理范围。
【判断题】
对反映本机关主要负责人的检举控告，直接将原件附函报送上级信访举报部门。
【判断题】
对属于上级纪检监察机关受理的检举控告，必须录入信访管理系统后再将原件附函报送上级信访举报部门。
【判断题】
对业务范围外事项，通过来信反映的，可以不转有关部门处理。
【判断题】
对所辖地区、部门信访举报情况，信访举报部门应当定期分析并编写分析报告。
【判断题】
根据党风廉政建设和反腐败工作重点以及信访举报反映的热点问题，信访举报部门适时开展专题分析，服务重点工作的开展。
【判断题】
对属于下级纪检监察机关受理的检举控告，信访举报部门应当定期开展受理办理情况监督检查。
【判断题】
案件监督管理部门应当组织开展经常性检查和不定期抽查，发现问题及时报告并督促整改。
【判断题】
审查调查组成员工作期间，应当使用专用手机、电脑、电子设备和存储介质，实行编号管理。
【判断题】
谈话后要按程序与相关单位或者人员交接被谈话人，并做好跟踪回访工作。
【判断题】
纪检监察机关案件监督管理部门负责对监督执纪工作全过程进行监督管理。
【判断题】
上级监察机关可以办理下一级监察机关管辖范围内的监察事项，必要时也可以办理所辖各级监察机关管辖范围内的监察事项。
【判断题】
监察机关认为所管辖的监察事项重大、复杂，需要由上级监察机关管辖的，应当报请上级监察机关管辖。
【判断题】
被调查人既涉嫌严重职务违法或者职务犯罪，又涉嫌其他违法犯罪的，一般应当由监察机关为主调查，其他机关予以协助。
【判断题】
纪检监察机关追逃追赃和防逃工作对象是行使公权力的公职人员。
【判断题】
纪检监察机关新发现监察对象外逃或其他重大外逃情况，应立即核实情况并在48小时内层报至中央纪委国家监委国际合作局。
【判断题】
省级及以下纪检监察机关需要派人赴境外开展劝返、调查取证等工作的，报经本级纪检监察机关主要负责人同意即可。
【判断题】
加强党对高校的领导，加强和改进高校党的建设，是办好中国特色社会主义大学的根本保证。
【判断题】
《中国共产党纪律处分条例》规定，接受可能影响公正执行公务的宴请，情节较重的，给予警告或者严重警告处分;情节严重的，给予撤销党内职务或者留党察看处分。
【判断题】
《中国共产党问责条例》规定，对履行职责不力的党的领导干部，应当严肃批评，依规整改，并在一定范围内通报。
【判断题】
如有学校反复出现师德失范问题，分管校领导应向学校做出检讨，学校自行整改。
【判断题】
马克思主义是我们立党立国的根本指导思想，是指引我们不断夺取革命胜利、建设、改革胜利的强大思想武器。
