【单选题】
在防火墙域间安全策略中，以下哪一项的数据流不是Outbound方向？___
A. 从DMZ区域到Untrust区域的数据流
B. 从Trust区域到DMZ区域的数据流
C. 从Trust区域到Untrust区域的数据流
D. 从DMZ区域到Local区域的数据流
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
64在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到监控设备，其命令是：___
A. Mirror-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
B. Monitor-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
C. Observe-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
D. sever destination-ip 10.1.0.1 source-ip 192.168.1.1
【单选题】
VXLAN的广播域被称为：___
A. 广播域
B. 交换域
C. 桥域
D. VLAN域
【单选题】
下列选项中，关于Agile Controller的访客账号申请方式描述错误的是：___
A. 可以由管理员创建
B. 可以有访客管理权限的员工创建
C. 可以由接待员工创建
D. 可以由访客自行注册
【单选题】
关于网络地址端口转换<NAPT>与仅转换网络地址<No-PAT>的描述，下列说法正确的是：___
A. 经过NAPT转换后，对于外网用户，所有报文都只会来自于同一个IP地址
B. No-PAT只支持传输层的协议转换
C. NAT只支持网络层的协议地址转换
D. No-PAT支持网络层的协议地址转换
【单选题】
以下哪种攻击不属于网络层攻击？___
A. IP欺骗攻击
B. Smurf攻击
C. ARP欺骗攻击
D. ICMP攻击
【单选题】
LDP是专门为标签分发而制定的协议，它的消息类型有多种，其中用来生成、改变和删除FEC的标签映射的消息是：___
A. Discovery message
B. Session Message
C. Advertisement Message
D. Notification message
【单选题】
在Diff-Serv网络中，用DSCP最多可以定义的取值数目是：___
【单选题】
若使用DSCP<ToS域的前6位>，则最多可将报文分成几类？___
【单选题】
对于标签，可以根据报文的什么信息来进行简单流分类？___
A. DSCP信息
B. IP Precedence信息
C. MPLS EXP信息
D. 802.1P信息
【单选题】
关于状态检测防火墙的描述，正确的是：___
A. 状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配
B. 因.为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配
C. 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
D. 状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配
【单选题】
MPLS依据标签对数据进行转发，如果没有标签，那对于通过MPLS域的IP报文如何发呢？___
A. 普通IP转发
B. ATM转发
C. 多标签MPLS转发
D. 单标签MPLS转发
【单选题】
在华为AR路由器上，将接口配置为本地观察端口的命令是___
A. Observe-port interface Ethernet2/0/3
B. Mirror-port interface Ethernet2/0/3
C. Monitor-port interface Ethernet2/0/3
D. Server-port interface
E. thernet2/0/3
【单选题】
86运行MPLS设备的标签转发表中，对于不同的路由<但下一跳相同>，出标签：___
【单选题】
配置VRRP抢占时延的命令是___
A. Vrrpvrid 1 preempt-timer20
B. Vrrpvrid 1 preempt-mode timer delay20
C. Vrrpvrid 1 timer delay20
D. Vrrpvrid 1 preempt-delay20
【单选题】
在LSP的建立过程中，LSR分配标签时采用的标签分配控制方式有多种，则下列描述不正确的是___
A. 标签分配控制方式可以分为独立标签分配控制和有序标签分配控制
B. 如果标签发布方式为DU，且标签分配方式为independent，则LSR无需等待下游的标签，就会直接向上游分发标签
C. 如果标签发布方式为DoD，标签分配控制方式为independent，则Transit只有收到最终下游的标签映射消息，才会向上游分发标签
D. 如果标签发布方式为DU，且标签分配方式为Ordered，则LSR<Transit>只有收到下游(Egress)的标签映射消息，才会向上游<Ingress>分发标签
【单选题】
PE设备上的配置如下所示，则对于该配置命令的描述，正确的是___
A. 对端的PE在AS 500内，于本端PE是EBGP邻居关系
B. PE与两个客户网络的CE设备相连，一个是设置为VPN1，另一个设置为VPN3
C. 接入PE端的两个VPN客户，使用BGP协议与PE交换路由
D. 本端PE设备使用直连接口与对端PE建立BGP邻居
【单选题】
CAPEX的定义是：___
A. 成本性支出
B. 资本性支出
C. 一次性支出
D. 日常性支出
【单选题】
以下关于QoS中的DSCP，说法错误的是___
A. 用ToS字段的前6个比特<高6比特>来标识不同的业务类型
B. 可以使用DSCP将流量分成32类
C. 每隔DSCP值对应一个BA<begavior aggregate>，然后可以对没有个BA指定一种PHB
D. 可以使用某些QoS机制来实现PHB
【单选题】
DHCP协议运行过程中，客户端从申请到IP地址时的流程是___
A. 1-2-3-4
B. 1-4-3-2
C. 3-2-1-4
D. 3-4-1-2
【单选题】
VRRP报文的IP协议号是：___
A. 112
B. 114
C. 116
D. 118
【单选题】
MPLS的标签字段共有多少bit?___
【单选题】
对于一台运行MPLS的设备来说，会有标签转发表的存在，那么标签转发表中所有的入标签：___
【单选题】
MPLS标签报文中有TTL字段，在如图所示网络中，请问SWB发往SWC的MPLS报文中的TTL与IP报文中的TTL分别为___
A. 255、9
B. 254、10
C. 10、19
D. 254、9
【单选题】
一个VRRP虚拟路由器配置VRID是3，虚拟IP地址是100.1.1.10，那么虚拟MAC地址是多少？___
A. 00-00-5E-00-01-64
B. 00-00-5E-00-01-03
C. 01-00-5E-00-01-64
D. 01-00-5E-00-01-03
【单选题】
在下列的队列调度技术中，哪种队列调度技术的公平性较好___
A. WFQ
B. PQ
C. FIFO
D. RR
【单选题】
对Agile Controller的准入控制技术的应用场景的描述，错误的是___
A. MAC认证中，用户终端以MAC地址作为身份凭据认证服务器上进行认证。MAC地址认证主要用于IP电话、打印机等亚终端设备的认证
B. 802.1x认证使用EAP认证协议，实现客户端、设备端和认证服务器之间认证信息的交换
C. Portal认证也称为WEB认证，用户通过Web认证页面，输入用户账号信息，实现对终端用户身份的认证
D. SACG认证采用USG防火墙旁挂在路由器或者交换机上，通过人工监控来控制终端访问
【单选题】
VRRP设备在备份组中的默认优先级为___
A. 200
B. 150
C. 100
D. 0
【单选题】
在USG系列防火墙中，Untrust区域的安全级别是多少？___
【单选题】
下面对DiffServ模型的描述，不正确的是___
A. 可以通过设置IP报文头部的QoS参数信息，来告知网络节点它的QoS需求
B. 报文传播路径上的各个设备，都可以通过IP报文头的分析来获知报文的服务需求类别
C. 在实施DiffServ时，下游路由器必须要对报文进行分类
D. DiffServ是一种基于报文流的QoS解决方案
【单选题】
包过滤防火墙对哪一层的数据报文进行检查___
A. 应用层
B. 物理层
C. 网络层
D. 链路层
【单选题】
在USG系列防火墙中，DMZ区域的安全级别是多少？___
【单选题】
包过滤防火墙的主要特点包括___
A. 随着ACL复杂度和长度的增加，防火墙过滤性能呈指数下降趋势
B. 静态的ACL规则难以适应动态的安全过滤要求
C. 不检查会话也不分析数据，这很容易让黑客蒙混过关
D. 能够完全控制网络信息的交换，控制会话过程，具有较高的安全性
【单选题】
MPLS是一种标签转发技术，对MPLS的描述错误的是：___
A. 采用面向连接的控制平面和无连接的数据平面
B. 控制平面实现路由信息的传递和标签的分发，数据平面实现报文在建立的标签转发路径上传送
C. MPLS域内交换机只需要根据封装在IP头外面的标签进行转发即可
D. 对于传统的IP转发，MPLS标签转发大大提高了数据转发的效率
【单选题】
IETF定义的多协议标签交换技术(MPLS)是一种第三层交换技术，它由不同的设备组成，其中负责为网络流添加／删除标记的设备是___
A. 标签分发路由器
B. 标签边缘路由器
C. 标签交换路由器
D. 标签传送路由器
【单选题】
对Agile Controller的业务随行应用场景的描述，错误的是___
A. 各部门办公人员访问服务器资源时，权限策略都有Agile Controller统一部署，而管理员只需关注部门间互访关系的设定，并选取园区中关键位置设备作为策略执行点。部署完成后，无论用户在何位置，以何种方式接入，都可以获得访问权限
B. 可实现外包人员与内部员工协作办公，并基于的略与IP，结合“策略自动部署“功能，可以快速实现多团队一起办公，同事保证每个用户都能够拥有正确的网络访问权限，还可根据需要控制团队成员间的数据共享行为，保障企业数据的安全
C. 当网关资源有限时，可结合自动优选网管和VIP优先上线，实现保证VIP用户可享有优质网络的体验
D. 人员的办公需求由Agile Controller自动识别，不需要人工配置，且不论用户在何时何地都可以获得其访问权限
【单选题】
在Peer-to-Peer VPN网络中，与客户端设备直接相连，并负责VPN业务接入运营商网络的设备是___
A. CE设备
B. PE设备
C. P设备
D. Client设备
【单选题】
重要的是为了解决下列哪类问题？___
A. 私网路由不能互通
B. 专线价格昂贵
C. 带宽资源不能充分利用
D. 地址空间重叠
【单选题】
NFV的定义是___
A. 网络基础设施虚拟化
B. 网络功能虚拟化
C. 网络总线虚拟化
D. 网络结构虚拟化
【单选题】
关于配置防火墙安全区域的安全级别的描述，错误的是：___
A. 新建的安全区域，系统默认的安全级别为1
B. 只能为自定义的安全区域设定安全级别
C. 安全级别一旦设定，不允许更改
D. 同一系统中，两个安全区域不允许配置相同的安全级别
【单选题】
下列选项中，Agile Controller不支持哪种准入方式___
A. 802.1x
B. portal
C. MAC旁路
D. SACG
E. AAA
推荐试题
【多选题】
根据润滑剂状态的不同，可分为以下几大类___
A. 润滑油
B. 润滑脂
C. 固体润滑剂
D. 气体润滑剂
【多选题】
关于甲醇的说法下列表述正确的有___。
A. 可用作防冻剂
B. 甲醇会使人眼盲
C. 易燃易挥发
D. 可以直接接触
【多选题】
易燃液体的危险特性包括___
A. 易燃性
B. 蒸汽易爆性
C. 流体扩散性
D. 毒害性
【多选题】
下列选项中，描述气力输送特点正确的是___
A. 产生高压气体是气力输送的用途之一
B. 利用气体在管道内的流动输送粉粒状固体
C. 空气是最常用的输送介质
D. 气力输送机械与液体输送机械的工作原理基本相同
【多选题】
热传播的形式有___
A. 热传导
B. 热辐射
C. 热损失
D. 热对流
【多选题】
设备外壁温度较高时,其向周围环境介质散发热量的方式有___｡
A. ､热传导
B. ､对流传导
C. ､热辐射
D. ､蒸发
【多选题】
现代石油化工生产特点是:___
A. 生产装置规模大、集中布局、立体交叉
B. 连续化、自动化生产 ，科技含量高
C. 易燃易爆、有毒有害
D. 高温高压、
【多选题】
裂解气脱除酸性气的目的，下列正确的是___。
A. 符合乙烯产品质量要求
B. 提高乙烯收率
C. 避免在冷系统形成“干冰”堵塞设备
D. 保护下游装置，因这些酸性气是下游装置剂的毒物
【多选题】
裂解气中夹带的酸性气体主要包括___。
A. CO2
B. 烯烃
C. CO
D. H2S
【多选题】
“三查四定”中的“四定”是指对检查出来的问题___。
A. 定任务
B. 定负责人
C. 定措施
D. 定时间、期限解决
【多选题】
离心泵轴承一般分为___｡
A. ､滑动轴承
B. ､ 推力轴承
C. ､ 直线轴承
D. ､滚动轴承
【多选题】
列管式换热器包括___
A. 喷淋式
B. 固定管板式
C. 浮头式
D. U型管式
【多选题】
下类介质可用泵来输送的是___
A. 液态介质
B. 液、固混合介质
C. 气态介质
D. 固态介质
【多选题】
下列各类泵当中，属于容积泵的是___
A. 柱塞泵
B. 隔膜泵
C. 螺杆泵
D. 齿轮泵
【多选题】
润滑油有___的作用。
A. 润滑作用
B. 冷却作用
C. 清洗作用
D. 密封作用
【多选题】
漏电保护装置主要用于___。
A. 防止人身触电事故
B. 防止中断供电
C. 减少线路损耗
D. 防止漏电火灾事故
【多选题】
下列属于电气火灾灭火器的是___
A. 干粉灭火器
B. CO2灭火器
C. 泡沫灭火器
D. 1211灭火器
【多选题】
DCS是分散控制系统，又叫集中分散控制系统，它是利用___实现过程控制和过程管理的控制系统
A. 计算机技术
B. 控制技术
C. 通信技术
D. 图形显示技术
【多选题】
DCS系统的特点有___。
A. 操作显示集中
B. 控制功能强
C. 数据处理方便
D. 可靠性较差
【多选题】
调节阀按阀芯动作形式可分为___等类型
A. 气开阀
B. 气关阀
C. 直行程式
D. 角行程式
【多选题】
对于带压开孔、带压堵漏、带压焊接等危险作业和受限空间作业，检查脚手架内容包括___。
A. 脚手架必须设置两个方向不同的逃生通道。
B. 作业平台的脚手板必须铺秘并绑实，设置双拦腰杆的挡脚板。
C. 受限空间内不得使用可燃的脚手板材料；
D. 必须有剪刀叉和连墙件。
【多选题】
现场脚手架检查要点包括___
A. 是否有扫地杆；
B. 是否有双拦腰杆和挡脚板；
C. 是否踏板铺得密并绑牢；
D. 是否有验收合格牌或禁用牌；
【多选题】
扑灭火灾的基本方法有___。
A. 窒息法
B. 冷却法
C. 隔离法
D. 化学抑制法
【多选题】
佩戴空气呼吸器前，检查内容包括___。
A. 确认气瓶压力大于24MPa以上方可使用
B. 气瓶阀门打开至尽头
C. 先做报警试验
D. 做面罩严密性试验
【多选题】
电气线路着火的原因包括___
A. 短路
B. 过载
C. 接触电阻过大
D. 电线电缆温度过高
【多选题】
火灾的直接原因包括___
A. 现场的设施不符合消防安全要求
B. 缺少防火、防爆安全设置和设施
C. 在高处实施电焊、气割作业时对作业周围和下方缺少防护遮挡
D. 消防、疏散、急救设施不全或设置不当
【多选题】
生产工艺过程中所产生静电的最大危险是引起爆炸。因此，在爆炸危险环境必须采取严密的防静电措施。下列各项措施中，属于防静电措施的有___。
A. 安装短路保护和过载保护装置
B. 将作业现场所有不带电的金属连成整体并接地
C. 限制流速
D. 增加作业环境的相对湿度
【多选题】
安全教育包括___等方面
A. 安全知识教育
B. 安全技能教育
C. 安全态度教育
D. 操作技能教育
【多选题】
根据《中国石化用火作业安全管理规定》的要求，用火的作业方式有___。
A. 使用喷灯、火炉、液化气炉、电炉等明火作业
B. 烧（烤、煨）管线、熬沥青、炒砂子、锤击（产生火花）物件、喷沙和产生火花的其他作业
C. 使用雷管炸药等进行爆破作业
D. 刷漆
【多选题】
用火作业前对作业人员的劳保穿戴检查，哪些内容___？
A. 安全帽、工作服、工作鞋等质量是否合格、过期、损坏。
B. 安全带质量是否合格、过期、损坏。
C. 绝缘手套、护脚套、护面罩、眼镜等质量是否合格、过期、损坏；
D. 电焊钳、把线是否完好；
【多选题】
按照茂名石化《用火作业安全管理规定》，下列属于一级用火作业的是___。
A. 正在运行的可燃可爆生产装置区或有可燃气体、液化烃、可燃液体及有毒介质的泵房和机房
B. 管沟、管沟上方及距离管沟两侧各5米以内区域
C. 经吹扫、处理、化验分析合格，并与系统采取有效隔离、不再释放有毒有害和可燃气体的大修油罐的首次罐内大修和喷沙作业。
D. 可燃气体、可燃液体、液化烃、有毒介质的装卸区、洗槽（罐）站等
【多选题】
中国石化的应急工作要遵循以人为本，减少危害；预防与应急并重，常态与非常态结合和___的原则。
A. 统一领导，分级负责
B. 依法规范，加强管理
C. 整合资源，协同应对
D. 依靠科技，提高素质
【多选题】
根据《中国石化应急管理规定》, 应急终止条件：___
A. 事件已得到有效控制
B. 受伤人员得到妥善救治
C. 环境污染得到有效控制
D. 损失得到有效控制
【多选题】
进入受限空间动火作业，首次气体采样分析合格后必须在___。
A. 30分钟内进入进行动火作业
B. 4小时内进入进行动火作业
C. 如果超过1小时开始作业，必须用便携式检测仪复测合格
D. 如果超过4小时开始作业，必须用便携式检测仪复测合格
【多选题】
根据《中国石化进入受限空间作业安全管理规定》的要求，采样分析要有代表性、全面性，受限空间容积较大时要对上、中、下部位取样分析，应保证设备内部任何部位的可燃气体浓度和氧含量分析合格；有毒有害物质不超过国家规定的“车间空气中有毒物质的最高允许浓度”的指标，下列分析指标合格的包括___。
A. 当可燃气体爆炸下限大于4%时，其检测浓度不大于0.5%为合格；
B. 爆炸下限小于4%时，其检测浓度不大于0.2%为合格；
C. 氧含量19.5%～23.5%为合格
D. H2S的最高允许浓度≯10mg/m3
【多选题】
按照茂名石化《进入设备(受限空间)作业管理规定》，下列属于特殊进设备作业的___。
A. 气体采样分析不合格或与含有毒有害介质设备相连且无法有效隔离的设备内，经风险评估分析为高风险的作业。
B. 罐内刷漆、喷漆（产生可燃可爆、有毒有害气体或气雾）作业；
C. 与生产污水排放相连的下水井、下水道、涵洞等部位。
D. 人工挖桩孔、井深度超过3米等作业。
【多选题】
NaOH的防护措施包括___
A. 接触碱的人员要戴好胶皮手套、化学安全眼镜或面罩
B. 穿好胶皮靴等防护用品
C. 有碱蒸汽的地方还要戴好防毒口罩
D. 穿好防酸碱服
【多选题】
冻伤后的紧急处理包括___
A. 迅速擦去皮肤上的低温物质
B. 迅速脱去被低温物质浸湿的手套、鞋袜与衣帽等
C. 快速到温暖处，冻伤部位用温水清洗干净然后用少量酒精擦洗
D. 冻伤严重送到医务所或医院处置，昏迷者应立即做人工呼吸
【多选题】
公用工程包括哪些系统___。
A. 蒸汽系统
B. 循环水系统
C. 仪表风系统
D. 润滑油
【多选题】
关于水压试验，下列说法正确的有___。
A. 水压试验前容器和管道系统上的安全装置、压力表、液面计等附件装配齐全并经检查合格
B. 水压试验前容器全部内构件均应装配齐全并经检查合格
C. 试验前应将试验系统与其它系统隔离
D. 水压试验时，容器内件应拆除
