【多选题】
在Agile Controller的安全协防中，关于安全联动组件的描述，正确的是___
A. 上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担，主要负责提供网络信息与安全日志
B. 客户设备是网络信息与安全日志的生产者
C. 联动策略执行设备由交换机来承担，主要负责安全时间发生后的设备联动部分的安全响应，是执行阻断或引流策略的设备
D. Agile Controller的安全协防组件负责对日志的采集、处理、事件关联、安全态势展现、安全响应。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
eSight网管要实现能够接收并管理设备上报的告警，需要具备哪些条件？___
A. 设备被网管管理
B. 设备侧配置了正确的trap参数
C. 网管上被管理设备要配置正确的SNMP协议及参数
D. 网管和设备之间要联通
【多选题】
下列关于ASPF和Servermap的说法，正确的是___
A. ASPF检查应用层协议信息并且监控连接的应用层协议状态
B. ASPF通过动态的生成ACL来决定数据包是否通过防火墙
C. 配置NAT Server生成的是静态Server-map
D. Servermap表用五元组来表示一段回话
【多选题】
当拥塞发生时，通常会影响到Qos的哪些指标___
A. 传输时延
B. 传输抖动
C. 传输带宽
D. 传输距离
【多选题】
MPLS是基于两个不同的平面实现的数据转发，关于此转发机制中的描述，正确的是___
A. 当IF报文进入MPLS域时，首先查看的是FIB表
B. 系统自动为给使用隧道的上层应用分配一个ID，也称为Tunnel ID
C. 如果Tunnel ID值为0x0，则进入MPLS转发流程
D. 如果TunnelID值不为0x0，则进入正常的IP转发流程
【多选题】
华为防火墙默认提供的安全区域有___
A. Local区域
B. Trust区域
C. Untrust区域
D. Security区域
【多选题】
下列选项中，属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是___
A. 边缘节点发现自己的路由表中出现了新的不属于任何现有FEC的目的地址，也不会建立一个新的FEC与之对应
B. LSP的建立过程实际就是将FEC和标签进行绑定，并将这宗绑定通告给LSP上的相邻LSR
C. 如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签映射消息
D. 节点LSR收到标签映射小时时，他也需要在标签转发表中增加响应的条目
【多选题】
下列选项中，哪些属于Agile Controller的访客生命周期管理的环节？___
A. 账号注册
B. 账号审批与分发
C. 账号认证
D. 账号审计与注销
【多选题】
基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是___。
A. 报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程
B. 报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C. 在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话
D. 在状态检查机制打开的情况下，后姊和他需要进行安全策略检查
【多选题】
关于传统IP网络在转发数据时的描述，正确的是___
A. 传统IP转发是基于连接的，效率比较低
B. 传统IP网络基于IGP Metric计算最优路径
C. 传统IP网络中所有路由器需要知道全网的路由或者默认路由
D. 传统IP转发采用的是逐跳转发
E. 传统IP网络无法提供好的QoS
【多选题】
华为S系列交换机支持以下哪些镜像方式___
A. 本地端口镜像
B. 远程端口镜像
C. 全局镜像
D. 流镜像
【多选题】
如图所示，SWB和SWA之间采用DU方式发布标签，SWA作为上游交换机，则：___
A. SWA没有向SWB请求标签，SWE依然发送标签映射消息给SWA
B. SWA没有向SWB请求标签，SWB也不会发送标签映射消息给SWA
C. SWB没有向SWA请求标签，SWA依然发送标签映射消息给SWB
D. SWB没有向SWA请求标签，SWA也不会发送标签映射消息给SWB
【多选题】
MPLS中使用LDP对标签进行分发有不同的方式，以下关于LDP标签分发控制方式说法错误的是：___
A. LDP标签控制可以采用有序方式(Odered)标记
B. 采用有序方式，当LSR时路由的始发节点，LSR不需要等收到下一跳的标记映射才向上游发出标记映射
C. LDP标签控制不能采用独立方式(independent)标记
D. 采用独立方式，LSR可以向上游发出标记映射，必须等待来自LSR下一跳的标记映射消息。
【多选题】
Agile Controller的认证域有哪几种？___
A. 认证前域
B. 认证后域
C. 隔离域
D. 认证域
【多选题】
常用的队列技术有哪些？___
A. FIFO
B. PQ
C. WFQ
D. CBQ
【多选题】
影响网络通信质量的因素包括哪几种？___
【多选题】
eSight支持丰富的资源发现方式，包括___。
A. 单个添加
B. 自动发现
C. 设备导入
D. 按型号添加
【多选题】
下列选项中，属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是：___
A. 边缘节点发现自己的路由表中出现了新的不属于任何有的FEC的目的地址，也不会建立一个新的FEC与之对应。
B. LSP的建立过程实际就是将FEC和标签进行绑定，并将这种绑定通告给LSP上的相邻LSR。
C. 如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签映射消息。
D. 节点LSR收到标签映射消息时，它也需要在标签转发表中增加相应的条目。
【多选题】
信息安全最关心的三个属性是什么？___
A. 机密性:confidentiality
B. 完整性:integrity
C. 可用性:availability
D. 身份验证:authentication
【多选题】
Agile Controller能够实现准入控制的技术有哪些？___
A. MAC认证
B. Portal认证
C. 802.1X认证
D. SACG认证
【多选题】
MPLS称为多协议标签交换，关于MPLS中的标签描述，正确的是___
A. 标签找按后进先出（Last In First Out)方式组织标签，从找顶开始处理标签
B. 标签封装在链路层和网络层之间
C. 标签栈按后进先出（Last In First Out)方式组织标签，从栈底开始处理标签
D. 标签上固定长度的，4个宇节
【多选题】
关于PC机从DHCP Server获取地址，所使用的命令描述正确的是___
A. 在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来中请 新的IP地址，此时用户PC机向DHCP服务器犮送的处DHCP RENEW报文
B. 在用户 PC 机的 Windows 7/Windows XP 环境下使用 ipconfig/release 命来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCP RELEASE报文
C. 在用户PC机的 Windows 7/Windows XP环境下使用ipconfig/release 命令来主 动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCP REQUEST报 文
D. 在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来申请新的IP地址，此时用户PC机向DHCP服务器发送的是DHCP DISCOVER报文
【多选题】
可以根据报文中的哪些估息来进行复杂流分类___
A. 源、目的MAC地址信息
B. 协议类型
C. 源、目的地址信息
D. 报文的包长度
【多选题】
可以对报文的哪些信息对其进行标记或重标记？___
A. MAC Address 信息
B. 报文中的任何信息
C. IP Sourcc、Destination Address、EXP 信息
D. IP DSCP、IP Precedence、802.1p、EXP 信息
【多选题】
关于ASPF和Server-map的说法，正确的是___
A. Server-map通常只是用检査首个报文，通道建立后的报文还是根据会话表来转发
B. 通道建立后的报文还是根据Server-map来转发
C. Scivcr-map表项由于一直没有报文匹配,经过一定老化时间后就会被删除。这种机制保证了Seiver-map表项这种较为宽松的通道能够及时被删除，保证了网络的安全性。当后续发起新的数据连接时会重新触发建立Server-map表项
D. 只有ASPF会生成Server-map表
【多选题】
防火墙的接口有如下___工作模式
A. 交换模式
B. 透明模式
C. 传输模式
D. 路由模式
【多选题】
包过滤防火墙提供了对分片报文进行检测过滤的支持,包过滤防火墙可以过滤的分片报文有___
A. 后续分片报文
B. 非分片报文
C. 伪造的ICMP差错报文
D. 首片分片报文
【多选题】
以下属于 MPLS VPN路由的传递过程的是___
A. CE与PE之间的路由交换
B. 公网标签的分配过程
C. VRF路由注入 MP-BGP的过程
D. MP-BGP路由注入VRF的过程
【多选题】
通过查看DHCP配置信息和报文统计信息,可以查看设备运行状态,接收和发送DHCP报文的计数,以方便日常维护过程中的问题定位,以下哪些指令可以用于查看DHCP消息___
A. display dhcp statistics
B. display dhcp relay staitstics
C. display dhcp server statistics
D. display dhcp
【多选题】
关于DHCP地址池的描述,确定的是___
A. 配置基于全局地址池的地址分配方式,可以响应所有端口接收到DHCP请求
B. 只有在配置基于全局地址池的地址分配方式,才可以设置不参与自动分配的IP地址范围
C. 配置基于接口的地址分配方式,只会响应该接口的DHCP请求
D. 配置基于接口的地址分配方式,可以响应所有端口接收到DHCP请求
【多选题】
信息安全体系是<><>和<>三者的互动___
【多选题】
关于高可用性网络的特点描述,正确的是___
A. 出现故障后能很快恢复
B. 一旦出现故障只能通过人工干预恢复业务
C. 不会出现故障
D. 不能频频出现故障
【多选题】
下列选项中,关于Agile Controller的终端安全管理特点描述,正确的是___
A. 如果终端不符合企业安全策略。用户往往希望提供自动修复功能,现在已经完全能实现不合规状态的自动修复,用户只需要点击鼠标即可在最短时间内实现一键修复
B. 终端安全客户端按照分配的安全策略对终端进行检查,检查通过后服务器可以通知准入控制设备给终端开放网络权限,如果检査不通过,可以对终端进行隔离修复
C. 通过MC管理中心可以集中配置和分发策略到下级终端安全管理服务器
D. 可以控制非法的web访问
【多选题】
可以根据报文的哪些信息进行链路层复杂流分类___
A. 端口号
B. 802.1p
C. 源MAC地址
D. 目的MAC地址
【多选题】
DHCP会面对很多安全威胁的原因___
A. 中间人利用了虚假的IP地址与MAC地址之间的映射关系来同时欺骗DHCP的客户端和服务器
B. DHCP Server无法区分什么样的 CHADDR是合法的,什么样的 CHADDR是非法的
C. DHCP动态分配IP地址的响应时间长
D. 由于DHCP发现报文<DHCPDISCOVER>以广播形式发送
【多选题】
在移动化趋势下,企业对传统网络提出了哪些新需求___
A. 严格的层次化组网
B. 随时随地一致的业务体验
C. 有线无线统一管理
D. 支撑移动应用快速部署
【多选题】
在eSight子网中,可以管理的资源,描述正确的有___
A. 设备
B. 子网
C. 链路
D. 子网下不可用嵌套其他子网
【多选题】
为什么说可以通过提高链路带宽容量来提高网络的QoS___
A. 链路带宽的增加减小了拥塞发生的几率,从而减少了丢包的数量
B. 链路带宽的増加可以增加控制协议的可用带宽
C. 链路带宽的增加意味着更小的延迟和抖动
D. 链路带宽的增加可以支持更高的流量
【多选题】
PQ+WFQ的优点有___
A. 不能有差别地对待优先级不同的报文
B. 可保证低时延业务得到及时调度
C. 实现按权重分配带宽
D. 实现根据用户自定义灵活分类报文的需求
【多选题】
可能会发生丢包的情况有___
A. 可能由于CPU繁忙,无法处理报文而导致丢包
B. 在传输过程发生丢包
C. 队列中发生丢包
D. 接收过程发生丢包
【多选题】
下面有关Qos中 Integrated Service与 RSVDPd的说法,不正确的是___
A. Integrate Service其实也就是RSVP
B. Integrate Service采用RSVP作为它的信令机制
C. RSVP是一个多用途的协议,除了 Integrate Service之外,RSVP还可用于其他领域
D. Integrate Service适合于在骨干网上大量应用
推荐试题
【判断题】
客运列车中途摘车2辆以上为一般A类事故
【判断题】
中断繁忙其他干线铁路行车6小时以上为重大事故
【判断题】
繁干线行车中断1小时以上为一般B类事故
【判断题】
列车运行中刮坏行车设备设施为一般D类事故
【判断题】
机车、客车、动车组等主要设备的报废、调拨及其重大的结构改变须经铁道部批准
【判断题】
我国铁路车辆的检修制度是以预防性计划检修为主的检修制度
【判断题】
人员死亡3人或重伤5人及其以上的属重大事故
【判断题】
行车事故一般分为特别重大事故,重大事故,大事故,险性事故和一般事故五类
【判断题】
区间接触网导线离钢轨顶面的高度是5。7m
【判断题】
有人触电时，首先应尽快使触电人脱离电源，此后采取相应的急救措施
【判断题】
从停留车辆的端部横过线路时,要留有安全距离:徒手通过时不少于3M
【判断题】
在接触网带电的情况下,禁止用水管冲洗客货车辆
【判断题】
客车运行途中,出现电器装置打火,冒烟时必须立即停车处理
【判断题】
为了在操作电气设备时保证安全，必须采用各种保护用具
【判断题】
库停或站停客车插拔外接电源时严禁带电作业
【判断题】
任何电气设备和线路，未经本人验电，一律视为有电
【判断题】
空调配电室内除车辆人员外,其他人不得堆放杂物
【判断题】
空调客车在运行中途或遇特殊情况必须带电作业时,可以单独进行作业
【判断题】
发生电气火灾，不应用水扑救，而应使用泡沫灭火器救火
【判断题】
新造客车车电装置安装完毕后，对交流配线应使用1500V，50Hz交流电进行耐压试验
【判断题】
在接触网未停电、未接地而处理车辆故障距接触网带电部分不足1m时，必须在无接触网线路上或按规定办理接触网停电手续后，方准进行作业
【判断题】
如果MGS电子防滑器上显示“7。2”时,表明轮对的车轮防滑出错
【判断题】
利用接触网供电的空调客车，其照明电源采用单相220V交流电
【判断题】
用沙土灭火时,距接触网2M以上者,可不停电
【判断题】
旅客列车运行途中，严禁关闭电子防滑器装置、轴温报警装置和其他报警装置
【判断题】
25T客车逆变器工作时输出电压AC380V±10%，工作频率50HZ±1HZ
【判断题】
电子防滑器的电磁排风阀安装于空气分配阀与副风缸的连接管路上。()[2
【判断题】
目前我国25型客车使用鞍式车钩复原装置
【判断题】
电铃、开关、插座等分解检修，作用良好，安装牢固，各开关开闭位置一致，上关下开
【判断题】
应急电源输出线“+”、“—”对车体无漏电，漏电电流值不得超过20mA
【判断题】
手动合闸接通负载，KM1闭合，电池向应急负载供电，应急指示灯亮
【判断题】
电采暖接线盒端子无松动，配线无老化，变色，过热，线号清晰，密封胶圈无破损
