网络安全服务训练学习通超星期末考试答案章节答案2024年

网络安全服务训练学习通超星期末考试章节答案2024年等级保护测试工作,由测评人员根据自行经验进行评估,无相关技术标准指导。正确错误

答案:错DHCPServer与DHCP中继代理位于同一网段,但它们都没有与DHCPClient位于同一网段,在这种情况下,DHCP是不能正常工作的正确错误

答案:对DHCP中继是DHCP的必要组成部分,没有DHCP中继代理,DHCP就无法正常工作正确错误

答案:错DHCP除了可以给终端分配IP地址外还能分配DNS正确错误

答案:对我们可以基于接口和基于MAC划分VLAN正确错误

答案:错可以配置的VLAN范围为0-4095正确错误

答案:错Hybrid接口最主要的优点是减小了广播域正确错误

答案:错同VLAN的主机可以互相通信,不同VLAN的主机不能互相通信正确错误

答案:对路由器在到达同一目的地有明细路由可以到达时,也可能走默认路由?()正确错误

答案:错静态路由可以动态感知网络变化,调整流量的路径方向?()正确错误

答案:错以下()安全组件的硬盘空间可以扩容。

答案:云日志审计;云堡垒机租户要新上一个大流量的业务系统,原有的200M防火墙不够用了,可以有()方法来扩容防火墙的性能。

答案:通过购买一个更高性能的防火墙授权来扩容;通过授权聚合的方式来扩容以下关于云安全资源池安全应用分配说法正确的是()。

答案:租户无法自助申请,需由平台管理员统一分配安全应用给租户。;分配安全应用的时候可以选择应用的类型、规格和授权到期时间。;分配防火墙应用的时候可以下发初始化安全策略到防火墙上如果要加强云安全资源池平台管理员的认证安全,可以通过以下()方式实现

答案:设置密码最长使用天数为30天;设置登录超时时间为60分钟;设置允许访问的源IP;开启动态口令云安全资源池可以从华为云平台同步()信息。

答案:租户名称;租户实例名称;租户实例IP地址云安全资源池可以根据()来区别相户。

答案:VLANid;IP地址云安全资源池平台管理员()账号类型可以进行服务链编排的操作。

答案:超级管理员;安全管理员关于云安全资源池的系统授权,以下说法正确的是()。

答案:云安全资源池需要使用授权key进行授权;授权文件是根据授权keyid来开的以下关于资源池集群部署网口规划说法正确的是()。

答案:全冗余考虑建议至少规划6个光口2个电口;业务、vxlan、存储做聚合的话,两个网门应采用同一型号不同物理网卡的两个网口,安全资源池的业务网络地址包括()。

答案:引流互联IP;安全组件业务IP;安全组件对外发布IP以下关于安全资源池四种网络说法错误的是()。

答案:业务网络承载了租户南北向业务流量;VXLAN网络承载了租户东西向业务流量如果云安全资源池系统运行很卡,可能是()导致的。

答案:内存使用率过高;CPU使用率过高;CPU没有关闭节能模式关于云安全资源池的RAID卡,以下说法正确的是()。

答案:缓存盘必须配置成JBOD直通模式;数据盘必须配置成JBOD直通模式;系统推荐使用RAID1模式;RAID卡必须支持JBOD模式关于云安全资源池的缓存盘,以下说法正确的是()。

答案:必须要有缓存盘;缓存盘要支持掉电数据保护X86服务器安装云安全资源池系统,CPU必须满足()要求。

答案:主频2.0GHz以上;支持多线程;支持VT-x等级保护中,一个中心三重防护中的三重防护,指哪三重防护?

答案:安全计算环境;安全区域边界;安全通信网络以下哪些选项是对等级保护意义的正确描述?

答案:有利于在信息化建设过程中同步建设信息安全设施,保障信息安全与信息化建设相协调;有利于为信息系统安全建设和管理提供系统性、针对性;有利于优化信息安全资源的配置,对信息系统分级实施保护命脉、社会稳定等方面的重要信息系统的安全;有利于明确国家、法人和其他组织、公民的信息安全责任,加强信息安全管理关于DHCP说法正确的是?()

答案:决定IP地址租约期长短的是DHCPServer而不是DHCPClient;DHCP的前身是BOOTP协议关于链路聚合技术,下列说法正确的是?()

答案:链路聚合技术可以灵活的增加设备之间的带宽;链路聚合技术可以用来增强设备之间的可靠性关于链路聚合技术,下列说法正确的是?

答案:链路聚合技术可以用在两台路由器之间;链路聚合技术可以用在两台交换机之间关于OSPF区域化结构,下列描述正确的是?()

答案:一个多区域OSPF中,骨干区域只能有一个;一个多区域OSPF中,至少存在一个ABR;一个ABR肯定也是一个骨干路由器在OSPF协议中,需要选举DR/BDR的网络类型有哪些?()

答案:Boardcast网络;NBMA网络ARP协议中的Request报文属于()。

答案:广播DHCPClient首次从DHCPServer获取IP地址需要经历4个阶段依次是?()

答案:发现阶段,提供阶段,请求阶段,确认阶段云安全资源池平台管理员的控制台登录端口是多少?

答案:TCP4430以下哪一项属于国家强制性技术规范?

答案:《计算机信息系统安全保护等级划分准则》Ping命令是用()的报文来测试目的端主机的可达性。

答案:ICMP的请求/应答()是属于现代数字网络通信的类别。

答案:使用微信和好友聊天下列说法不正确的是?()

答案:RIPV2不支持MD5认证静态路由的优先级为?()

答案:60()不是一个“合法”的UDP端口号。

答案:65535一个RIP响应消息在封装进UDP报文之前,其长度不可能超过多少字节?()

答案:504字节等级保护总共分为几个等级?

答案:5级关于云安全资源池的数据盘,以下说法正确的是?

答案:可以使用7200转以上的HDD盘在路由器中,可以允许多个Vlan的数据通过,但是只允许缺省VIan报文不打标签的接口类型为().

答案:Trunk以下哪种类型的安全组件可以为云业务的运维提供统一的入口和审计?

答案:云堡垒机在TCP/IP模型中,第2层(从下向上)的数据单位是()。

答案:帧在以太网环境中,()介质不支持100Mbit/s的信息传输速率。

答案:三类UTP以下哪种类型的安全组件可以为云业务提供应用控制、FW、IPS、WAF、AV、IPS等防御服务?

答案:云防火墙()是不属于ARP协议的应用。

答案:两端PCping测试的场景()是工作在应用层的协议。

答案:HTTP协议OSPF协议报文类型一共有几种?()

答案:5种FTP所使用的端口号是?()

答案:20和21以下关于VLAN的优点错误的是?()

答案:VLAN用来隔离冲突域一个RIP响应消息中最多可以包含多少个路顶的信息?()

答案:25个用户买了300个安全组件,规划了100个租户,我们至少要规划多少个安全组件业务IP?

答案:1600路由器工作在第几层?()

答案:三层云安全资源池租户管理员的控制台登录端口是多少?

答案:TCP443租户有800M流量,应该给租户分配什么硬件规格的云防火墙?

答案:8C16G以下哪个视图是接口视图?()

答案:[Huawei-GigabitEthernet0/0/1]使用U盘女装云女全资源池系统需要将CSSP和DC的vma模板及其md5文件上传到U盘的哪个目录下?

答案:cssp_vma()属于私网地址。

答案:如果云安全资源池租户管理员的密码忘记了,应该如何处理?

答案:联系平台管理员恢复初始密码云安全资源池租户管理员单点登录安全应用控制台的端口是多少?

答案:TCP4433VRRP技术所使用的固定组播地址为?()

答案:8TCP协议的三次握手过程中的报文,不可能涉及()标志位(组合)。

答案:Fin+Ack()类型的网络结构的可靠性最高。

答案:全网状网络下列关于VRP,说法错误的是?()

答案:网络设备在BMA网络类型中,OSPF的Hello时间为多少?()

答案:10sX86服务器安装云安全资源池系统,做盘容量必须满足哪些要求?

答案:系统盘不小于128G在传输距离相同的前提下,()介质所支持的信息传输速率最大。

答案:光纤TCP会话终止的报文交互过程中,会涉及到下面哪项标志位的组合?()

答案:Fin和Ac