以下硬件安装维护重要安全提示正确的有：（    ）

试卷相关题目

• 1以下哪些是防火墙规范管理需要的？（    ）

  A.需要配置两个防火墙管理员

  B.物理访问防火墙必须严密地控制

  C.系统软件、配置数据文件在更改后必须进行备份

  D.通过厂商指导发布的硬件和软件的bug和防火墙软件升级版

  开始考试点击查看答案
• 2以下哪些属于网络欺骗方式？（    ）

  A.IP欺骗

  B.ARP欺骗

  C.DNS欺骗

  D.Web欺骗

  开始考试点击查看答案
• 3以下哪几项关于安全审计和安全审计系统的描述是正确的？（    ）

  A.对入侵和攻击行为只能起到威慑作用

  B.安全审计不能有助于提高系统的抗抵赖性

  C.安全审计是对系统记录和活动的独立审查和检验

  D.安全审计系统可提供侦破辅助和取证功能

  开始考试点击查看答案
• 4以下关于L2TPVPN配置注意事项的说法中正确的有：（    ）

  A.L2TP的LNS端必须配置虚拟接口模板（Virtual-Template）的IP地址，该虚拟接口模板需要加入域

  B.防火墙缺省需要进行隧道的认证。如果不配置认证，需要undotunnelauthentication命令

  C.为了使L2TP拨号上来的用户分配的地址不能喝内网用户的地址在同一个网段

  D.LNS端不允许配置多个L2TP-Group

  开始考试点击查看答案
• 5以下对于代理防火墙的描述正确的有（    ）。

  A.能够理解应用层上的协议

  B.时延较高，吞吐量低

  C.能做复杂一些的访问控制，并做精细的认证和审核

  D.可伸缩性较差

  开始考试点击查看答案
• 6以下属于DTE(DataTerminalEquipment)数据终端设备的有（    ）

  A.路由器

  B.PC

  C.交换机

  D.HUB

  开始考试点击查看答案
• 7在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：（    ）

  A.内网可以访问外网

  B.内网可以访问DMZ区

  C.DMZ区可以访问内网

  D.外网可以访问DMZ区

  开始考试点击查看答案
• 8关于GRE校验和验证技术，当本端配置了校验和而对端没有配置校验和时，以下叙述正确的有（    ）。

  A.本端对接收报文检查校验和

  B.对端对接收报文检查校验和

  C.本端对发送报文计算校验和

  D.对端对发送报文计算校验和

  开始考试点击查看答案
• 9配置PPP链路层协议时，链路层协议状态始终不能转为Up状态的处理建议：（    ）

  A.PPP链路两端的接口上配置的参数和验证方式都必须一致，LCP检查才能成功

  B.如果LCP协商失败，请检查LCP配置协商参数

  C.请检查验证方式配置是否正确。因为LCP协商中，包含验证方式的协商。因为LCP协商中，包含验证方式的协商。验证方式协商失败也会导致LCP协商失败

  D.接口试图下先执行shutdown命令将接口关闭，再执行undoshutdown命令重启接口

  开始考试点击查看答案
• 10对DNSSEC的描述正确的有（    ）。

  A.为DNS数据提供来源验证，即保证数据来自正确的名称服务器

  B.DNSSEC可防御DNSQueryFlood攻击

  C.为域名数据提供完整性验证，即保证数据在传输的过程中没有被篡改

  D.实施DNSSEC后，只需升级软件系统，对网络、服务器等硬件设备不需考虑

  开始考试点击查看答案