【单选题】
在防火墙域间安全策略中，以下哪一项的数据流不是Outbound方向？___
A. 从DMZ区域到Untrust区域的数据流
B. 从Trust区域到DMZ区域的数据流
C. 从Trust区域到Untrust区域的数据流
D. 从DMZ区域到Local区域的数据流
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
64在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到监控设备，其命令是：___
A. Mirror-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
B. Monitor-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
C. Observe-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
D. sever destination-ip 10.1.0.1 source-ip 192.168.1.1
【单选题】
VXLAN的广播域被称为：___
A. 广播域
B. 交换域
C. 桥域
D. VLAN域
【单选题】
下列选项中，关于Agile Controller的访客账号申请方式描述错误的是：___
A. 可以由管理员创建
B. 可以有访客管理权限的员工创建
C. 可以由接待员工创建
D. 可以由访客自行注册
【单选题】
关于网络地址端口转换<NAPT>与仅转换网络地址<No-PAT>的描述，下列说法正确的是：___
A. 经过NAPT转换后，对于外网用户，所有报文都只会来自于同一个IP地址
B. No-PAT只支持传输层的协议转换
C. NAT只支持网络层的协议地址转换
D. No-PAT支持网络层的协议地址转换
【单选题】
以下哪种攻击不属于网络层攻击？___
A. IP欺骗攻击
B. Smurf攻击
C. ARP欺骗攻击
D. ICMP攻击
【单选题】
LDP是专门为标签分发而制定的协议，它的消息类型有多种，其中用来生成、改变和删除FEC的标签映射的消息是：___
A. Discovery message
B. Session Message
C. Advertisement Message
D. Notification message
【单选题】
在Diff-Serv网络中，用DSCP最多可以定义的取值数目是：___
【单选题】
若使用DSCP<ToS域的前6位>，则最多可将报文分成几类？___
【单选题】
对于标签，可以根据报文的什么信息来进行简单流分类？___
A. DSCP信息
B. IP Precedence信息
C. MPLS EXP信息
D. 802.1P信息
【单选题】
关于状态检测防火墙的描述，正确的是：___
A. 状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配
B. 因.为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配
C. 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
D. 状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配
【单选题】
MPLS依据标签对数据进行转发，如果没有标签，那对于通过MPLS域的IP报文如何发呢？___
A. 普通IP转发
B. ATM转发
C. 多标签MPLS转发
D. 单标签MPLS转发
【单选题】
在华为AR路由器上，将接口配置为本地观察端口的命令是___
A. Observe-port interface Ethernet2/0/3
B. Mirror-port interface Ethernet2/0/3
C. Monitor-port interface Ethernet2/0/3
D. Server-port interface
E. thernet2/0/3
【单选题】
86运行MPLS设备的标签转发表中，对于不同的路由<但下一跳相同>，出标签：___
【单选题】
配置VRRP抢占时延的命令是___
A. Vrrpvrid 1 preempt-timer20
B. Vrrpvrid 1 preempt-mode timer delay20
C. Vrrpvrid 1 timer delay20
D. Vrrpvrid 1 preempt-delay20
【单选题】
在LSP的建立过程中，LSR分配标签时采用的标签分配控制方式有多种，则下列描述不正确的是___
A. 标签分配控制方式可以分为独立标签分配控制和有序标签分配控制
B. 如果标签发布方式为DU，且标签分配方式为independent，则LSR无需等待下游的标签，就会直接向上游分发标签
C. 如果标签发布方式为DoD，标签分配控制方式为independent，则Transit只有收到最终下游的标签映射消息，才会向上游分发标签
D. 如果标签发布方式为DU，且标签分配方式为Ordered，则LSR<Transit>只有收到下游(Egress)的标签映射消息，才会向上游<Ingress>分发标签
【单选题】
PE设备上的配置如下所示，则对于该配置命令的描述，正确的是___
A. 对端的PE在AS 500内，于本端PE是EBGP邻居关系
B. PE与两个客户网络的CE设备相连，一个是设置为VPN1，另一个设置为VPN3
C. 接入PE端的两个VPN客户，使用BGP协议与PE交换路由
D. 本端PE设备使用直连接口与对端PE建立BGP邻居
【单选题】
CAPEX的定义是：___
A. 成本性支出
B. 资本性支出
C. 一次性支出
D. 日常性支出
【单选题】
以下关于QoS中的DSCP，说法错误的是___
A. 用ToS字段的前6个比特<高6比特>来标识不同的业务类型
B. 可以使用DSCP将流量分成32类
C. 每隔DSCP值对应一个BA<begavior aggregate>，然后可以对没有个BA指定一种PHB
D. 可以使用某些QoS机制来实现PHB
【单选题】
DHCP协议运行过程中，客户端从申请到IP地址时的流程是___
A. 1-2-3-4
B. 1-4-3-2
C. 3-2-1-4
D. 3-4-1-2
【单选题】
VRRP报文的IP协议号是：___
A. 112
B. 114
C. 116
D. 118
【单选题】
MPLS的标签字段共有多少bit?___
【单选题】
对于一台运行MPLS的设备来说，会有标签转发表的存在，那么标签转发表中所有的入标签：___
【单选题】
MPLS标签报文中有TTL字段，在如图所示网络中，请问SWB发往SWC的MPLS报文中的TTL与IP报文中的TTL分别为___
A. 255、9
B. 254、10
C. 10、19
D. 254、9
【单选题】
一个VRRP虚拟路由器配置VRID是3，虚拟IP地址是100.1.1.10，那么虚拟MAC地址是多少？___
A. 00-00-5E-00-01-64
B. 00-00-5E-00-01-03
C. 01-00-5E-00-01-64
D. 01-00-5E-00-01-03
【单选题】
在下列的队列调度技术中，哪种队列调度技术的公平性较好___
A. WFQ
B. PQ
C. FIFO
D. RR
【单选题】
对Agile Controller的准入控制技术的应用场景的描述，错误的是___
A. MAC认证中，用户终端以MAC地址作为身份凭据认证服务器上进行认证。MAC地址认证主要用于IP电话、打印机等亚终端设备的认证
B. 802.1x认证使用EAP认证协议，实现客户端、设备端和认证服务器之间认证信息的交换
C. Portal认证也称为WEB认证，用户通过Web认证页面，输入用户账号信息，实现对终端用户身份的认证
D. SACG认证采用USG防火墙旁挂在路由器或者交换机上，通过人工监控来控制终端访问
【单选题】
VRRP设备在备份组中的默认优先级为___
A. 200
B. 150
C. 100
D. 0
【单选题】
在USG系列防火墙中，Untrust区域的安全级别是多少？___
【单选题】
下面对DiffServ模型的描述，不正确的是___
A. 可以通过设置IP报文头部的QoS参数信息，来告知网络节点它的QoS需求
B. 报文传播路径上的各个设备，都可以通过IP报文头的分析来获知报文的服务需求类别
C. 在实施DiffServ时，下游路由器必须要对报文进行分类
D. DiffServ是一种基于报文流的QoS解决方案
【单选题】
包过滤防火墙对哪一层的数据报文进行检查___
A. 应用层
B. 物理层
C. 网络层
D. 链路层
【单选题】
在USG系列防火墙中，DMZ区域的安全级别是多少？___
【单选题】
包过滤防火墙的主要特点包括___
A. 随着ACL复杂度和长度的增加，防火墙过滤性能呈指数下降趋势
B. 静态的ACL规则难以适应动态的安全过滤要求
C. 不检查会话也不分析数据，这很容易让黑客蒙混过关
D. 能够完全控制网络信息的交换，控制会话过程，具有较高的安全性
【单选题】
MPLS是一种标签转发技术，对MPLS的描述错误的是：___
A. 采用面向连接的控制平面和无连接的数据平面
B. 控制平面实现路由信息的传递和标签的分发，数据平面实现报文在建立的标签转发路径上传送
C. MPLS域内交换机只需要根据封装在IP头外面的标签进行转发即可
D. 对于传统的IP转发，MPLS标签转发大大提高了数据转发的效率
【单选题】
IETF定义的多协议标签交换技术(MPLS)是一种第三层交换技术，它由不同的设备组成，其中负责为网络流添加／删除标记的设备是___
A. 标签分发路由器
B. 标签边缘路由器
C. 标签交换路由器
D. 标签传送路由器
【单选题】
对Agile Controller的业务随行应用场景的描述，错误的是___
A. 各部门办公人员访问服务器资源时，权限策略都有Agile Controller统一部署，而管理员只需关注部门间互访关系的设定，并选取园区中关键位置设备作为策略执行点。部署完成后，无论用户在何位置，以何种方式接入，都可以获得访问权限
B. 可实现外包人员与内部员工协作办公，并基于的略与IP，结合“策略自动部署“功能，可以快速实现多团队一起办公，同事保证每个用户都能够拥有正确的网络访问权限，还可根据需要控制团队成员间的数据共享行为，保障企业数据的安全
C. 当网关资源有限时，可结合自动优选网管和VIP优先上线，实现保证VIP用户可享有优质网络的体验
D. 人员的办公需求由Agile Controller自动识别，不需要人工配置，且不论用户在何时何地都可以获得其访问权限
【单选题】
在Peer-to-Peer VPN网络中，与客户端设备直接相连，并负责VPN业务接入运营商网络的设备是___
A. CE设备
B. PE设备
C. P设备
D. Client设备
【单选题】
重要的是为了解决下列哪类问题？___
A. 私网路由不能互通
B. 专线价格昂贵
C. 带宽资源不能充分利用
D. 地址空间重叠
【单选题】
NFV的定义是___
A. 网络基础设施虚拟化
B. 网络功能虚拟化
C. 网络总线虚拟化
D. 网络结构虚拟化
【单选题】
关于配置防火墙安全区域的安全级别的描述，错误的是：___
A. 新建的安全区域，系统默认的安全级别为1
B. 只能为自定义的安全区域设定安全级别
C. 安全级别一旦设定，不允许更改
D. 同一系统中，两个安全区域不允许配置相同的安全级别
【单选题】
下列选项中，Agile Controller不支持哪种准入方式___
A. 802.1x
B. portal
C. MAC旁路
D. SACG
E. AAA
推荐试题
【单选题】
伪造、变造人民币，出售伪造、变造的人民币，或者明知是伪造、变造的人民币而运输，尚不构成犯罪的，由公安机关处________日以下拘留、________元以下罚款。 ___
A. 15 ，1万
B. 20 ，1万
C. 15 ，2万
D. 20 ，2万
【多选题】
《中国人民银行办公厅关于银行业金融机构对外误付假币专项治理工作指导意见》（音办[2013]14号）中提到的现金全额清分范围包括____。___
A. 柜台支付
B. 自动取款机支付
C. 自动存取款一体机
D. 缴存人民银行发行库回笼款
【多选题】
关于伪造、变造的人民币下列说法正确的是？___
A. 禁止伪造、变造人民币
B. 禁止出售、购买伪造、变造人民币
C. 禁止了解伪造、变造人民币
D. 禁止走私、运输伪造、变造人民币
E. 禁止使用伪造、变造人民币
【多选题】
第五套人民币2005版______元人民币安全线的开窗部分位于纸币的背面。___
【多选题】
第五套人民币1999版只有_______券别在双色横号码下方使用了白水印防伪特征，并在2005版中继续使用。___
【多选题】
人民币图样包括_______。___
A. 现行流通人民币纸币完整图案
B. 现行流通人民币纸币主景图案
C. 贵金属纪念币图案
D. 纪念钞完整图案
【多选题】
人民币图样是指中国人民银行发行的货币（贵金属纪念币除外）的或_______。___
A. 完整图案
B. 主景图案
C. 背景图案
D. 建筑图案
【多选题】
第五套人民币纸币背面右上方印有汉语拼音和_______少数民族文字的“中国人民银行”字样。___
A. 蒙
B. 藏
C. 维
D. 壮
E. 朝鲜
【多选题】
第五套人民币100元纸币在设计上突出了_______。___
A. 大人像
B. 大国徽
C. 大面额数字
D. 大水印
【多选题】
申请银行涉假冠字号码查询应该携带提交的资料包括______。___
A. 有效证件（身份证、军官证、台胞证或护照等）
B. 假币实物或《假币收缴凭证》
C. 办理取款业务的证明资料（银行卡、存折、存取款凭证等）
D. 填写提交《人民币冠字号码查询申请表》
【多选题】
2013年3月10日，某货币真伪鉴定机构工作人员小刘接到李女士电话，要求鉴定其于3月8日被某银行收缴的一张100元人民币假币。小刘将假币券别、张数、冠字号码、收缴机构等作了详细的记录。3月14日，小刘出差回来后通知收缴单位送达待鉴定货币，并于当日独自进行了鉴定。经鉴定该张人民币确为假币，小刘将其退回原收缴单位没收。计指出该案例中的操作哪些违反了规定程序___
A. 小刘受理李女士的电话鉴定申请
B. 小刘3月14日通知收缴单位送达待鉴定货币，超过了规定时限
C. 小刘独自进行鉴定违反了“应至少由两名鉴定人员刚时参与，并做出鉴定结论”的规定
D. 对盖有“假币”印章的人民币纸币，小刘鉴定为假币，将其退回原收缴单位没收，违反了“应由鉴定单位直接没收”的规定
【多选题】
小李大学毕业后，于2004年7月3日存某银行求职，并被顺利录用为储蓄柜员。7月4日小李刚上班就办理张先牛的存款业务，对假币略有所知的小李发现其叶，有一张人民币100元纸币像是假币，她将假币交给储蓄主管，储蓄主管将这张100元纸币拿到二楼办公室和同事们仔细辨别后确认足假68 1 2014年全国反假货币培训与考试大纲币，于是用红色油墨盖上假币印章，并开具了《假币没收凭证》，回到柜台将凭证交给张先生，张先生离去。请指出这个案例中违反的规定包括___
A. 收缴过程中离开了持有人视线范围，没有做到“当面收缴”“当面盖戳”
B. 假币印章使用红色油墨而非蓝色油墨
C. 银行开具《假币没收凭证》而非《假币收缴凭证》
D. 没有履行告知程序
【多选题】
水印按其透光性，可分为___等类型。
A. 黑水印
B. 白水印
C. 多层次水印
D. 固定水印
E. 模压水印
【多选题】
2005版第五套人民币中_____使用了光变油墨面额数字。___
A. 100元
B. 50元
C. 10元
D. 5元
【多选题】
特殊残缺污损人民币是指票面因_____等特殊原因，造成外观、质地、防伪特征受损，纸张炭化、变形，图案不清晰，不宜再继续流通使用的人民币。___
【多选题】
银行业金融机构对冠字号码记录管理，要从_____等方面开展自查。___
A. 制度落实
B. 机具性能
C. 业务处理
D. 操作流程
【多选题】
第四套人民币的_____使用了磁性油墨凹印图纹。___
A. 100元
B. 50元
C. 10元
D. 5元
【多选题】
下列属于第五套人民币的常用机读特征有_____。___
A. 磁性特征
B. 荧光特征
C. 光变特征
D. 凹印特征
【多选题】
特殊残缺、污损人民币是指票面因火灾、虫蛀、鼠咬等特殊原因，造成_____受损，纸张炭化、变形、图案不清晰，不直再继续流通使用的人民币。___
A. 外观
B. 新旧程度
C. 质地
D. 防伪特征
【多选题】
2005年版100元、50元纸币对_____防伪特征进行了调整。___
A. 隐形面额数字
B. 凹印缩微文字
C. 冠字号码
D. 专用纸张
E. 阴阳互补对印图案
【多选题】
第五套人民币______元纸币背面中间，在紫外光下显现绿色荧光图案。 ___
【多选题】
2005年版人民币______纸币采用了白水印技术。 ___
A. 100元
B. 50元
C. 20元
D. 1元
【多选题】
2005年版10元纸币防伪特征的是______。ABD___
A. 固定花卉水印
B. 白水印
C. 红蓝彩色纤维
D. 全息磁性开窗安全线
【多选题】
下列______是第五套人民币2005年版5元纸币的防伪特征？ACD___
A. 白水印
B. 凸印接线技术
C. 胶印缩微文字
D. 隐形面额数字
【多选题】
下列______是第五套人民币1999年版1元纸币的防伪特征？ABD___
A. 固定花卉水印
B. 隐形面额数字
C. 光变面额数字
D. 双色横号码
【多选题】
第五套人民币使用的防伪油墨主要有。ABCD___
A. 光变油墨
B. 磁性油墨
C. 有色荧光油墨
D. 无色荧光油墨
【多选题】
假币收缴必须遵循操作程序。___
A. 在持有人视线范围内当面收缴
B. 加盖“假币”章或专用袋加封
C. 出具《假币收缴凭证》
D. 向持有人告知其权利
E. 将盖章后的假币退还持有人
【多选题】
《中国人民银行办公厅关于银行业金融机构对外误付假币专项治理工作指导意见》（音办[2013]14号）中提到的现金全额清分范围包括____。___
A. 柜台支付
B. 自动取款机支付
C. 自动存取款一体机
D. 缴存人民银行发行库回笼款
【多选题】
关于伪造、变造的人民币下列说法正确的是？___
A. 禁止伪造、变造人民币
B. 禁止出售、购买伪造、变造人民币
C. 禁止了解伪造、变造人民币
D. 禁止走私、运输伪造、变造人民币
E. 禁止使用伪造、变造人民币
【多选题】
第五套人民币2005版______元人民币安全线的开窗部分位于纸币的背面。___
【多选题】
第五套人民币1999版只有_______券别在双色横号码下方使用了白水印防伪特征，并在2005版中继续使用。___
【多选题】
人民币图样包括_______。___
A. 现行流通人民币纸币完整图案
B. 现行流通人民币纸币主景图案
C. 贵金属纪念币图案
D. 纪念钞完整图案
【多选题】
人民币图样是指中国人民银行发行的货币（贵金属纪念币除外）的或_______。___
A. 完整图案
B. 主景图案
C. 背景图案
D. 建筑图案
【多选题】
第五套人民币纸币背面右上方印有汉语拼音和_______少数民族文字的“中国人民银行”字样。___
A. 蒙
B. 藏
C. 维
D. 壮
E. 朝鲜
【多选题】
第五套人民币100元纸币在设计上突出了_______。___
A. 大人像
B. 大国徽
C. 大面额数字
D. 大水印
【多选题】
申请银行涉假冠字号码查询应该携带提交的资料包括______。___
A. 有效证件（身份证、军官证、台胞证或护照等）
B. 假币实物或《假币收缴凭证》
C. 办理取款业务的证明资料（银行卡、存折、存取款凭证等）
D. 填写提交《人民币冠字号码查询申请表》
【判断题】
公安部门破案缴获的假币应及时上交中国人民银行当地分支机构。
【判断题】
各商业银行要对使用的现钞处理设备的测试升级情况要有书面记录，以备阅读。
【判断题】
《中国人民银行假币收缴、鉴定管理办法》所称外币是指目前其它国家或地区现在流通的法定货币。
