自考题库
首页
所有科目
自考历年真题
考试分类
关于本站
游客
账号设置
退出登录
注册
登录
出自:H3C
H3C从05年在国内率先研发推广IPS产品,在IPS领域有深厚的技术积累,下面有关H3CIPS的技术优势,描述
不正确
的是()
A:H3CIPS采用了三库合一技术,包含了攻击特征库.病毒特征库和协议特征库,其中病毒特征库采用了专业反病毒厂商卡巴斯基的病毒库
B:H3CIPS采用了分布式的多核平台和并行特征匹配算法,可以保证开启全部特征规则后性能不下降
C:H3CIPS集成了防火墙功能,可实现客户网络安全域划分
D:H3CIPS具有强大的Web安全防护功能,可有效防护SQL注入.网页篡改.网页挂马等攻击事件
TippingPoint对BT下载进行限流,依靠的是TippingPoint的哪种保护功能?()
A:应用层保护
B:基础设施保护
C:性能保护
RD即 Route Distinguisher,关于它的描述正确的是()。
A:同一台PE上不同的VPN的RD不能配置相同
B:不同PE设备上相同的VPN的RD必须配置相同,否则它们将无法互通
C:不同PE设备上不同的VPN的RD可以配置相同,原理上不存在冲突
假定有IP地址:190.5.6.1,子网掩码255.255.252.0,哪么这个IP地址所在的网段是什么,子网广播地址是什么?()
A:190.5.4.0 190.5.7.255
B:190.5.4.0 190.5.4.255
C:190.5.4.0 190.5.4.254
D:190.5.1.0 190.5.1.255
一般对于无线信号有较强衰减作用,工勘时需要特别注意的障碍物是()
A:金属
B:玻璃
C:钢筋混凝土
D:釉面陶瓷墙
H3C产品的第三方认证方面,下面哪些说法是正确的:()
A:全线交换机产品满足欧盟,北美,德国,日本,俄罗斯等国家和地区最严格的EMC和安规要求
B:大部分交换机产品通过了Tolly,Sprint等权威机构的测试认证
C:H3C产品完全满足欧盟和中国RoHS标准
金税三期工程总体规划中广域网建设主要覆盖面有哪些?()
A:总局
B:省局
C:地市区县
D:税务分局
H3C的1:N技术技术叫什么()。
A:IRF
B:VSS
C:CSS
D:MDC
关于iMC EAD,如下哪个说法正确()
A:iMC EAD能与网络设备联动,当用户终端不满足安全要求时,EAD可以将该类用户断网或者限制访问区域
B:对于不同的用户身份,iMC EAD可以灵活的为用户分配网络访问权限
C:iMC EAD可以检测用户终端的安全状态,判断终端是否安装了制定的防病毒软件和操作系统补丁
D:iMC EAD可以扫描检查网络路由、交换设备配置的漏洞,并及时完成修复
AH协议报文头中,32bit的()结合防重放窗口和报文验证来防御重放攻击。
A:安全参数索引SPI
B:序列号
C:验证数据
D:填充字段
SSL协议向()提供端到端的、有连接、加密传输服务。
A:应用层
B:传输层
C:网络层
D:数据链路层
一个B类地址网大约能有()台主机。
A:254
B:16K
C:63K
D:2M
在VRP3.4平台中,缺省情况下,BGP路由器从EBGP对等体收到的路由的优先级为()。
A:128
B:130
C:256
D:255
下面对S1324描述错误的是()。
A:12口和24口自动汇聚2G上行
B:节能省电、更耐用、保护用户投资
C:端口防雷设计,有效改善因雷击造成的端口损坏
D:成本低、投资少,绿色节能交换机省电、寿命更长、无噪音
H3C新一代核心交换机10500系列的主要特点包括()。
A:业界首款支持四框虚拟化的核心交换机
B:可以提供业界最丰富的一体化多业务平台
C:业界提供最高的转发带宽和40GE接口带宽的核心交换机
D:业界首款支持多级交换架构的园区网核心交换机
在基于端口的动态NAT 下,GRE 可以穿越NAT 正常工作。
根据无线的空口竞争机制(CSMA/CA)工作原理,参与竞争的节点数量建议不超过()个,因为当竞争点到()个以后,空口的冲突会急剧上升;在实际开展业务时,为保证用户的有效带宽,建议每个AP下的并发用户数量不超过()个。
A:20;20;15
B:40;40;30
C:50;50;40
D:64;64;48
TippingPoint IPS把风险按危害程度分为四类:严重危害(Critical)、显著危害(Major)、一般危害(Minor)、低风险攻击(Low)。()
SecPath系列安全产品的系统平台是什么()
A:安全专用平台的SecOS
B:安全改进的Linux
C:安全改进的Free BSD
D:Comware
在如图所示的拓扑中,RTA、RTB、RTC和RTD上分别执行如下配置:
那么在RTD上可以观察到的路由有()
A:1.1.1.1/32
B:192.168.2.0/24
C:192.168.3.0/24
D:3.3.3.3/32
哪种认证方式
不属于
二次无感知认证的请列出()
A:EAP-PEAP认证
B:EAP-SIM认证
C:MAC认证
D:Portal认证
在MSR路由器上,使用()命令配置NAT地址池。
A:nat address-group
B:nat ip pool
C:nat net pool
D:nat pool
下面关于备份的说法错误的是()
A: 备份花费的代价应该小于设备故障带来的损失
B: 通常我们只考虑N +1 备份
C: 备份通常从拓扑、设备自身、协议等几方面考虑
D: 网络中的备份仅需要从逻辑的角度考虑,物理上的备份一般是不可取的
在MSR路由器上,配置文件是以()格式保存的文件。
A:批处理文件
B:文本文件
C:可执行文件
D:数据库文件
下列哪些做法可以有效地防止软件系统缓冲区溢出攻击?()
A:程序设计时对程序进行缓冲区边界检查和溢出检测
B:系统及时打补丁
C:安装杀毒软件,定期对系统进行杀毒
D:网络出口处,部署一台攻击防御设备
当IGMPV2主机离开某组播组时,会发送LeaveGroup报文,如下表述正确的是()。
A:査询路由器收到Leave报文后立即发送特定组査询报文
B:Leave报文的目的地址与报文中的GroupAddress地址相同
C:Leave报文的目的地址为224.0.0.2
D:査询路由器收到Leave报文后立即删除相关Group的组播组表项
在配置帧中继子接口时,可选的子接口类型有哪些?()
A:Point-to-Point
B:NBMA
C:Point-to-multipoint
D:Broadcast
以下说法错误的是()
A:桥能隔离网络层广播
B:中继器是工作在物理层的设备
C:路由器是工作在网络层的设备
D:以太网交换机工作在数据链路层
提供端到端可靠数据传输和流量控制的是OSI 参考模型的()。
A:表示层
B:网络层
C:传输层
D:会话层
RIPng利用UDP传输,其端口号为()。
A:520
B:521
C:522
D:523
首页
<上一页
98
99
100
101
102
下一页>
尾页