判斷題網(wǎng)絡訪問控制也稱之為NAC，是一種“端到端”的安全結構。它需要從用戶的終端來考慮，而不是以往的從網(wǎng)絡設備層面開始考慮安全。

您可能感興趣的試卷

你可能感興趣的試題

2.多項選擇題預防來自網(wǎng)絡終端的網(wǎng)絡的威脅，需要強化內(nèi)防內(nèi)控，那么從終端入手強化弱點管理，可采取的策略有（）。

A.終端接入控制，允許所有終端的接入，降低不安全終端的威脅
B.終端訪問授權，防止合法終端越權訪問，保護企業(yè)核心資源
C.終端安全健康性檢查與策略管理，幫助企業(yè)落實安全管理制度
D.員工行為管理與違規(guī)審計，防止惡意終端破壞

3.多項選擇題在企業(yè)的內(nèi)網(wǎng)中，網(wǎng)絡威脅的來源有許多，其中終端是威脅的主要來源，主要體現(xiàn)在（）。

A.終端不能及時打系統(tǒng)補丁
B.員工繞過防火墻訪問互聯(lián)網(wǎng)
C.員工未安裝辦公軟件
D.員工忘記設置必要的口令

5.多項選擇題STP中有兩種BPDU，一種是配置BPDU，另外一種是拓撲改變通知BPDU，關于這兩種BPDU的說法正確的是（）。

A.在網(wǎng)絡拓撲發(fā)生變化后，下游設備會向上游設備發(fā)送三次TCNBPDU報文
B.在初始化過程中，每個橋都主動發(fā)送配置BPDU
C.配置BPDU的長度至少要16個字節(jié)，包含了橋ID、路徑開銷和端口ID等參數(shù)
D.當根端口收到配置BPDU時，根端口所在的設備會向自己的每一個指定端口復制一份配置BPDU

6.多項選擇題關于生成樹運算過程中指定端口的選取過程描述正確的是（）。

A.根橋的所有端口一定都是指定端口
B.對一個網(wǎng)絡來說，指定交換機就是向本網(wǎng)段轉發(fā)配置消息的設備，指定交換機向本網(wǎng)段轉發(fā)配置消息的端口就是指定端口
C.一旦根橋、根端口、指定端口選舉成功，則整個拓撲穩(wěn)定后，只有指定端口轉發(fā)流量，根端口轉發(fā)BPDU，而其他的非根非指定端口都處于阻塞（Blocking）狀態(tài)
D.指定端口會在網(wǎng)段上抑制其他端口發(fā)送BPDU

7.單項選擇題關于華為交換機設備中的Hybrid端口下面說法正確的是（）

A.Hybrid 端口只能用來連接網(wǎng)絡設備
B.Hybrid 端口只能用來連接主機
C.Hybrid 端口既可以用來連接主機，又可以用來連接網(wǎng)絡設備
D.Hybrid 端口上不能配置默認VLAN

8.多項選擇題MPLS中使用LDP對標簽進行分發(fā)有不同的方式，以下關于LDP標簽分發(fā)控制方式說法錯誤的是（）。

A.LDP標簽控制可以采用有序方式（OdereD）標記
B.采用有序方式，當LSR是路由的始發(fā)節(jié)點，LSR不需要等收到下一跳的標記映射才向上游發(fā)出標記映射
C.LDP標簽控制不能采用獨立方式（Independent）標記
D.采用獨立方式，LSR可以向上游發(fā)出標記映射，必須等待來自LSR下一跳的標記映射消息