【单选题】
包过滤防火墙的主要特点包括___
A. 随着ACL复杂度和长度的增加,防火墙过滤性能呈指数下降趋势
B. 静态的ACL规则难以适应动态的安全过滤要求
C. 不检查会话也不分析数据,这很容易让黑客蒙混过关
D. 能够完全控制网络信息的交换,控制会话过程,具有较高的安全性
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
MPLS是一种标签转发技术,对MPLS的描述错误的是:___
A. 采用面向连接的控制平面和无连接的数据平面
B. 控制平面实现路由信息的传递和标签的分发,数据平面实现报文在建立的标签转发路径上传送
C. MPLS域内交换机只需要根据封装在IP头外面的标签进行转发即可
D. 对于传统的IP转发,MPLS标签转发大大提高了数据转发的效率
【单选题】
IETF定义的多协议标签交换技术(MPLS)是一种第三层交换技术,它由不同的设备组成,其中负责为网络流添加/删除标记的设备是___
A. 标签分发路由器
B. 标签边缘路由器
C. 标签交换路由器
D. 标签传送路由器
【单选题】
对Agile Controller的业务随行应用场景的描述,错误的是___
A. 各部门办公人员访问服务器资源时,权限策略都有Agile Controller统一部署,而管理员只需关注部门间互访关系的设定,并选取园区中关键位置设备作为策略执行点。部署完成后,无论用户在何位置,以何种方式接入,都可以获得访问权限
B. 可实现外包人员与内部员工协作办公,并基于的略与IP,结合“策略自动部署“功能,可以快速实现多团队一起办公,同事保证每个用户都能够拥有正确的网络访问权限,还可根据需要控制团队成员间的数据共享行为,保障企业数据的安全
C. 当网关资源有限时,可结合自动优选网管和VIP优先上线,实现保证VIP用户可享有优质网络的体验
D. 人员的办公需求由Agile Controller自动识别,不需要人工配置,且不论用户在何时何地都可以获得其访问权限
【单选题】
在Peer-to-Peer VPN网络中,与客户端设备直接相连,并负责VPN业务接入运营商网络的设备是___
A. CE设备
B. PE设备
C. P设备
D. Client设备
【单选题】
重要的是为了解决下列哪类问题?___
A. 私网路由不能互通
B. 专线价格昂贵
C. 带宽资源不能充分利用
D. 地址空间重叠
【单选题】
NFV的定义是___
A. 网络基础设施虚拟化
B. 网络功能虚拟化
C. 网络总线虚拟化
D. 网络结构虚拟化
【单选题】
关于配置防火墙安全区域的安全级别的描述,错误的是:___
A. 新建的安全区域,系统默认的安全级别为1
B. 只能为自定义的安全区域设定安全级别
C. 安全级别一旦设定,不允许更改
D. 同一系统中,两个安全区域不允许配置相同的安全级别
【单选题】
下列选项中,Agile Controller不支持哪种准入方式___
A. 802.1x
B. portal
C. MAC旁路
D. SACG
E. AAA
【单选题】
BFD控制报文封装在UDP报文中进行传送,那么多跳BFD控制报文的目的端口号是___
A. 2784
B. 3784
C. 4784
D. 5784
【单选题】
VRP版本支持的BFD版本号是___
A. version1
B. Version2
C. Version3
D. Version4
【单选题】
下列选项中,不属于华为eSight创建的缺省角色的是___
A. Administrator
B. monitor
C. Operator
D. End-User
【单选题】
传统网络的局限性不包括下列哪项:___
A. 网络协议实现复杂,运维难度较大
B. 流量路径的调整能力不够灵活
C. 网络新业务升级的速度较慢
D. 不同厂家设备实现机制相似,操作命令差异较小,易于操作
【单选题】
以下关于QoS中Integrated Server服务模型的说法,错误的是___
A. 传送QoS请求的信令是RSVP,它用来通知路由器应用程序的QoS需求
B. 它可以提供保证的带宽和时延来满足应用程序的要求
C. 它可以提供负载控制服务<controlled-load service>,保证及时在网络过载<overload>的情况下,能对报文提供近似于网络未过载类似的服务,即在网络拥塞的情况下,保证某些应用程序的报文的低时延和高通过
D. 在这种模型下,网络将为每个流<由源和目的两端的IP地址、端口号>维护一个状态,并基于这个状态执行报文的分类、流量监管<policy>、排队及其调度,来满足对应用程序的承诺
【单选题】
以下哪类防火墙处理非首包的数据流时,其转发效率最高?___
A. 包过滤防火墙
B. 代理防火墙
C. 状态监测防火墙
D. 软件防火墙
【单选题】
状态检测防火墙的主要特点包括以下哪一项___
A. 处理速度慢
B. 后续包处理性能优异
C. 只能检测网络层
D. 针对一包进行包过滤监测
【单选题】
那么以下说法错误的是___
A. 2.2.2.2:0中的2.2.2.2表示的邻居lsr-id
B. 2.2.2.2:0中的0表示基于平台的标签
C. Operational表示LDP进程的操作中,还没有完全建立
D. Passive表示SWA处于被动方
E. Passive标书SWB处于被动方
【单选题】
关于MPLS的标签空间,描述错误的是___
A. 16~1023是静态LSP和静态CR-LSP共享的标签空间
B. 1024以上是LDP、RSVP-TE、MP-BGP等动态信令协议共享的标签空间
C. 最后一条收到的标签控件为0的报文直接进行IP转发或进行下一层标签转发
D. 倒数第二跳LSR进行标签交换时,如果发现交换后的标签值为3,则将标签弹出,并将报文发给下最后一跳
【单选题】
如果两台设备相连,且其中一台设备支持BFD检测功能,而另外一台设备不支持,那么支持BFD检测功能的设备可以利用BFD的哪个功能特性来实现链路的联通性检测?___
A. 快速握手
B. 接口状态联动
C. 单壁回声
D. 双向检测
【单选题】
下列IP Precedence的取值中,代表Immediate的业务流量的是___
【单选题】
MPLS Header长度为32bits,包括长度为20bits的标签,该标签用于报文转发:长度为3bits的EXP通常用来承载IP报文中的优先级,长度为1bit的栈底标志S,用来表明是否是最后一个标签___
A. 作用类似IP头部的TTL,用来防止报文环路
B. 主要是用于标签管理时的控制
C. 用于标签分发时对上游设备的控制
D. 对于LSR进行限制
【单选题】
设备间建立BFD会话过程中,不会经历下列哪种状态?___
A. 2-way
B. down
C. lnit
D. Up
【单选题】
下面关于BFD会话的建立方式,描述错误的是___
A. BFD会话只能通过动态方式建立
B. 静态配置BFD会话是指通过命令行,手工配置BFD会话参数,包括本地标识符和远端标识符等
C. 动态建立BFD会话时,动态分配本地标识符
D. 系统通过划分标识符区域的方式,来区分静态BFD会话和动态BFD会话
【单选题】
在USG系列防火墙,以下哪个安全区域可以被管理员删除___
A. Security区域
B. Trust区域
C. Untrust区域
D. DMZ区域
【单选题】
在DHCP运行过程中,如果客户端IP地址在相约过去87.5%还没有完成续约的话,客户将发送什么报文进行再次续约?___
A. DHCP discover广播报文
B. DHCP relea单播报文
C. DHCP request广播报文
D. DHCP request单播报文
【单选题】
在DHCP运行过程中,会交互多种报文类型,那么下列哪些报文不是从客户端发往服务器的?___
A. DHCP NAK
B. DHCP REQUEST
C. DHCP
D. ISCOVER
【单选题】
在网络层,以下不可以用来对IP报文进行分类的有___
A. 报文长度
B. VLAN ID
C. 源IP地址和目的IP地址
D. ToS字段
【单选题】
在华为路由器上配置远程端口镜像功能,实现将远程端口镜像出去的报文,可以通过三层IP网络传送到家监控设备,其命令是___
A. Mirror-server destination-ip 10.1.0.1 source-ip 192.168.1.1
B. monitorr-server destination-ip 10.1.0.1 source-ip 192.168.1.1
C. Observe-server destination-ip 10.1.0.1 source-ip 192.168.1.1
D. server destination-ip 10.1.0.1 source-ip 192.168.1.1
【单选题】
下列关于VRRP的描述,错误的是:___
A. VRRP是一种冗余备份协议,为具有组播或广播能力的局域网<如以太网>设计,保证当局域网内主机的下一跳路由器设备出现故障时,可以及时的有另一台路由器来代替,从而保持网络通信的连续性和可靠性
B. 在使用VRRP协议时,需要在路由器上配置虚拟路由器号和虚拟IP地址,直接使用主路由器的真实MAC,这样在这个网络中就加入了一个虚拟路由器
C. 网络上的主机与虚拟路由器通信,不需要了解这个网络上物理路由器的所有信息
D. 一个虚拟路由器由一个主路由器和若干个备份路由器组成,主路由器实现真正的转发功能,当主路由器出现故障时,一个备份路由器将成为新的主路由器并接替他的工作
【单选题】
关于VRRP master设备的描述,错误的是___
A. 定期发送VRRP报文
B. 以虚拟MAC地址响应对虚拟IP地址的ARP请求
C. 转发目的MAC地址为虚拟MAC地址的IP报文
D. 即使该路由器已经为Master,也会被优先级高的Backup路由器抢占
【单选题】
对于防火墙安全区域的描述,下列说法正确的是___
A. 防火墙的不同安全区域,优先级可以相同
B. 防火墙的同一个接口可以分数与不同的安全区
C. 防火墙的不同接口可以属于同一安全区域
D. 防火墙的自带安全区域可以被删除
【单选题】
LDP要求可靠而有序地传递消息,除了以下哪个消息使用VDP之外,其余都需要使用TCP报文?___
A. Discovery message
B. session message
C. Advertisment message
D. Notification message
【单选题】
下列关于华为eSight网管软件的描述,错误的是:___
A. 向导式安装,轻量级系统
B. 采用C/S架构,可以直接使用浏览器随时随地的访问网络
C. 面向不同的客户提供相应的解决方案
D. 支持对多厂商设备进行统一管理
【单选题】
为了防御一些网络攻击,可以在交换机上开启DHCP Snooping功能,并设置信任/非信任端口。请问如下组网中,S9300的哪个端口被设置为信任端口?___
A. 与NetworkA相连端口
B. 与NetworkB相连端口
C. 与NetworkC相连端口
D. 与NetworkD相连端口
【单选题】
攻击者都通过发送ICMP应答请求,并将请求包的目的地址设为受害网络的广播地址,以实现攻击目的。那么这种行为属于哪一种攻击?___
A. IP欺骗攻击
B. Smurf攻击
C. ICMP重定向攻击
D. SYNflood攻击
【单选题】
一个套接字是由五元组组成的,那么以下哪个选项不属于五元组范围?___
A. 源IP
B. 源MAC
C. 目的IP
D. 目的端口
【单选题】
关于802.1x和RADIUS两种技术的关系,下列选项描述正确的是:___
A. 802.1X和RADIUS是同一种技术的不同名称
B. 802.1X是一个技术体系,它包含了RADIUS技术
C. RADIUS是一个技术体系,它包含了802.1X技术
D. 802.lX和RADIUS是不同的技术,但经常配合在一起使用,共同完成对终端用户的准如控制
【单选题】
MPLS支待多层标签和转发平面面向连接的特性,在很多方面得到广泛的应用,那么部署MPLS的原因不包括___
A. 各厂商标准普遍认可
B. 流量工程能力
C. 在基于软件的路由器上简化路由查找
D. 有能力使用VPN技术
【单选题】
在Diff-Serv网络中,定义EF类的业务类型的主要目的是___
A. 为要求低时延、地丢失、地抖动和确保带宽的业务优先提供业务保证
B. 为报文转发提供通道
C. 为特定流量确保带宽
D. 保证报文转发时尽可能低的时延
【单选题】
在Agile Controller的无线准入控制场景中,推荐使用下列哪种方式控制企业内部员工和访客接入网络?___
A. 根据不同的用户名控制接入
B. 根据无线终端MAC地址是否注册控制接入
C. 为内部员工和方可设置不同的SSID控制接入
D. 根据无线终端的类型控制接入
【单选题】
在端口队列调度中,哪种队列没有公平.且不同的流之间不能相互隔离?___
A. CQ+WFQ
B. PQ+WFQ
C. FIFO
D. WRR
推荐试题
【判断题】
向关系人发放信用贷款(小额信用贷款除外)或向关系人发放担 保贷款的条件优于其他借款人同类贷款条件的,对直接责任人员,给 予撤职以上的纪律处分
【判断题】
发放贷款用于收回借款人所欠利息的,视情节轻重给予审批主责 任人记过以上的纪律处分
【判断题】
违反规定核销呆账贷款及利息的,视情节轻重给予信用社主任、分 管副主任记过以上的纪律处分,形成不良贷款的要负责清收。对直接 责任人员,给予记大过以上的纪律处
【判断题】
擅自对借款人实行挂账停息、豁免利息、减收、缓收或不收利息 的,视情节轻重给予信用社主任、分管副主任记过以上的纪律处分,形成不良贷款的要负责清收。对直接责任人员,给予记大过以上的纪 律处分
【判断题】
恶意串通抵债人,在收取抵债资产过程中故意高估抵债资产价格, 或在处置抵债资产过程中故意低估价格,造成农村信用社资产损失的, 对直接责任人员,给予记大过以上的纪律处分。视情节轻重给予相关 责任人警告以上的纪律处分
【判断题】
未对票据的真伪进行详细审查,对伪造票据、真票假章、查询欺 骗或票据票面要素不全的票据进行贴现或造成信用社资金损失的,对 直接责任人员,给予撤职以上的纪律处分。视情节轻重给予信用社主任、分管副主任、部门负责人记大过以上的纪律处分
【判断题】
指使统计人员篡改统计数据,弄虚作假,造成统计数据失真的, 给予信用社主任、分管副主任、部门负责人或县联社主任、分管副主 任、部门负责人记过以上的纪律处分。对直接责任人员,给予记大过 以上的纪律处分。视情节轻重追究县联社理事长、监事长的责任
【判断题】
违反统计保密规定,擅自对外提供不应该提供的统计信息,对农 村信用社造成不良影响或引发风险的,给予信用社主任、分管副主任、 部门负责人或县联社主任、分管副主任、部门负责人记过以上的纪律 处分。对直接责任人员,给予记大过以上的纪律处分。视情节轻重追 究县联社理事长、监事长的责任
【判断题】
短期流动资金贷款期限在一年(含一年)以内,中长期流动资金贷 款期限在一年以上,三年以下(不含一年,含三年)
【判断题】
流动资金贷款信用社可自行确定利率无需市场利率定价机制
【判断题】
流动资金贷款,对确实无法收回的不良贷款,农信社按照相关规 定对贷款进行核销后,不用继续向债务人追索或进行市场化处置
【判断题】
固定资产贷款利率可以釆用固定利率或浮动利率
【判断题】
中长期固定资产贷款原则上应釆用浮动利率,浮动利率原则上应 按年浮动
【判断题】
固定资产贷款,应釆取受托支付方式,并在借款合同中予以明确 约定
【判断题】
固定资产贷款中,受托支付方式下,借款人应提交借款人已签章 的支付结算凭证,如电汇信汇凭证银行汇(本)票申请书已签章支票等
【判断题】
我国的法律法规已经对银行业一般从业人员的专业知识及从业 资格作出了明确的规
【判断题】
银行从业人员具备丰富的业务知识和熟练的从业技能,是银行 健康发展的基本保证
【判断题】
全省农信社信贷业务管理必须坚持安全性、流动性和效益性相统一 的原则
【判断题】
《河南省农村信用社信贷业务管理基本制度》中所称有权审批人是 指市县行社行长(主任)或经董(理)事会授权的其他人员
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定,信贷管理 部负责对公信贷业务风险监测、风险分类认定等工作
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定,资产保全 部门负责对公不良信贷资产接收和管理,化解对公不良信贷资产风险 等工作
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定,对公客户 部门最少委派1名客户经理进行现场调查
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定,对公客户 信用等级分为AA、A、B、C四个等级
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定,对于信用 等级为A的客户办理信贷业时,可以在利率和费率方面给予一定优惠 待遇
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定,客户授信 额度审批通过后,在有效期内不得核增
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定,客户经理 撰写调查报告应如实反映客户真实经营情况,不必注明是否同意办理 此项信贷业务
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定,对评审 会通过或复议的信贷业务,有权审批人可行使一票否决权
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定,对评审 会否决的信贷业务,有权审批人可以审批同意
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定,对审批 结果为复议的信贷业务申报部门补充完善后,由评审会办公室提请再 次开会审议,复议只限一次
【判断题】
贷后管理是指从贷款发放或其他信贷业务发生后直到本息收回的 全过程管理,主要包括贷后检查、风险预警、风险分类、信用收回等 内容
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定,个人 客户信用等级分为AAA、AA、A、B四个等级类别
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定,对信 用等级为A级(含)以上的客户,在利率和费率方面应给予一定的优 惠待遇
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定,对信 用等级为B级的存量客户,应逐步压缩存量用信余额,直至退出
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定,对信 用等级为C级的存量客户,要制定风险处置方案,最大限度保全债权, 降低损失
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定,在贷 后管理中发现客户存在明显风险信号,可及时下调客户信用等级
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定,授信 额度审批通过后,在有效期内原则上不得随意核增,确需核增的应重
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定,个人 客户授信在实施过程中出现重大不利影响的预警信号,应对客户未使 用授信额度予以冻结,并压缩已使用额度,直至客户预警信号解除
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定,对信 贷业务资料进行审查并撰写审查报告的审查人员是个人信贷业务的 审查主责任人
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定,客户 经理在贷后检查中,对发现的风险预警信号无法有效处理的,应立即 上报分管行长(主任)研究风险处置措施,风险管理部门负责监督落实