下面哪一个设备可以当作防火墙来使用()。
A.路由器
B.交换机
C.网关
D.网桥
A.路由器
B.交换机
C.网关
D.网桥
第4题
A.MAC认证中,用户终端以MAC地址作为身份凭据到认证服务器上进行认证。MAC地址认证主要用于IP电话、打印机等哑终端设备的认证
B.802.1X认证使用EAP认证协议,实现客户端、设备端和认证服务器之间认证信息的交换
C.Portal认证也被称为WEB认证用户可以通过WEB认证页面,输入用户账号信息,实现对终端用户身份的认证
D.SACG认证采用USG防火墙旁挂在路由器和交换机上,通过人工接口来控制终端访问
第5题
A.通常DMZ包含允许来自互联网的通信可进入的设备,如Web效劳器、FTP效劳器、SMTP效劳器和DNS效劳器等
B.内部网络可以无限制地访问外部网络DMZ区
C.DMZ可以访问内部网络
D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作,而内部防火墙采用透明模式工作以减少内部网络构造的复杂程度
第8题
A.检查服务器应用及网站程序是否有漏洞,开启阿里的云盾相关安全功能,购买云服务器托管服务
B.开启服务器默认防火墙,进行防火墙的安全设置,关闭一些不必要的端口
C.设置密码尽量使用强密码,可以将默认远程端口修改成其他端口
D.Windows实例及时打补丁,可以根据需要适当安装一些安全防护软件
第9题
A.IP地址的端口都是以端口号来标记的,端口号范围是0~65535
B.端口按协议类型可以分为TCP端口、UDP端口
C.使用netshow命令可以查看那些计算机正在与本机连接
D.在网络环境中可以使用防火墙或者本地策略的方式关闭一些端口
第10题
为保证非盈利组织能及时将全部捐款入账,下面哪一个控制程序能提供最大的保障?
A.要求向所有捐赠者进行函证,并附上负责将现金送存银行的人员所开具的收据;
B.定期对组织的现金收入进行审计,以存款余额为起点,逆查到原来的现金收入记录;
C.要求所有捐赠均以支票支付;
D.使用带锁的箱子来接受捐赠款。
第11题
A.overlay是通过在现有网络上叠加一个软件定义的逻辑网络,是一种隧道封装技术主要有VXLAN、NVGRE等
B.underlay 是一张承载网,由各类物理设备构成,如TOR交换机、汇聚交换机、核心交换机、负载均衡设备与防火墙设备等
C.Fabric网络实现一台物理设备供多个租户同时使用,多台物理设备可供一个租户使用,大大节约成本,提高了资源的利用率
D.vbdif是基于BD创建的三层逻辑接口。同网段,不同网段的VXLAN间,及VXLAN和非VXLAN的通信都通过VBDIF接口配置IP地址来实现