單項選擇題如果防火墻域間沒有配置安全策略,或查找安全策略時,所有的安全策略都沒有命中,則默認執(zhí)行域間的缺省包過濾動作()

A.只允許通過一部分
B.拒絕通過
C.上報管理員
D.不同的應用默認動作不同


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題包過濾防火墻提供了對分片報文進行檢測過濾的支持,包過濾防火墻可以過濾的分片報文有()

A.后續(xù)分片報文
B.非分片報文運
C.偽造的ICMP差錯報文
D.首片分片報文

2.多項選擇題防火墻的接口有如下()工作模式

A.交換模式
B.透明模式
C.傳輸模式
D.路由模式

3.多項選擇題關于ASPF和Server-map的說法,正確的是()

A.Server-map通常只是用檢查首個報文,通道建立后的報文還是根據(jù)會話表來轉(zhuǎn)發(fā)
B.通道建立后的報文還是根據(jù)Server-map來轉(zhuǎn)發(fā)
C.Server-map表項由于一直沒有報文匹配,經(jīng)過一定老化時間后就會被刪除.這種機制保證了Server-map表項這種較為寬松的通道能夠及時被刪除,保證了網(wǎng)絡的安全性.當后續(xù)發(fā)起新的數(shù)據(jù)連接時會重新觸發(fā)建立Server-map表項
D.只有ASPF會生成Server-map表

5.多項選擇題可以對報文的哪些信息對其進行標記或重標記?()

A.MAC Address.信息
B.報文中的任何信息
C.IP SourceDestinationAddressEXP信息
D.IP DSCP,IPPrecedence,802.1pEXP信息

6.多項選擇題可以根據(jù)報文中的哪些信息來進行復雜流分類()

A.源、目的MAC地址信息
B.協(xié)議類型
C.源、目的IP地址信息
D.報文的包長度

8.單項選擇題DSCP中的業(yè)務優(yōu)先級描述正確的是()

A.AF的優(yōu)先級高于EF
B.AFIl.丟包概率高于AF12
C.CS的優(yōu)先級最高
D.AF1優(yōu)先級高于AF4

9.多項選擇題使用PC機可以運行自動獲取IP地址,DHCP服務器就可以分配給PC機IP地址了,關于PC機獲取地址時的命令介紹正確的是:()

A.在用戶PC機的Windows7/WindowsXP環(huán)境下使用ipconfig/release命令來主動釋放IP地址,此時用戶PC機向DHCP服務器發(fā)送的是DHCPREQUEST報文。
B.在用戶PC機的Windows7/WindowsXP環(huán)境下使用ipconfig/release命令來主動釋放IP地址,此時用戶PC機向DHCP服務器發(fā)送的是DHCPRELEASE報文。
C.在用戶PC機的Windows7/WindowsXP環(huán)境下使用ipconfig/renew命令來申請新的IP地址,此時用戶PC機向DHCP服務器發(fā)送的是DHCPRENEW報文。
D.在用戶PC機的Windows7/WindowsXP環(huán)境下使用ipconfig/renew命令來申請新的IP地址,此時用戶PC機向DHCP服務器發(fā)送的是DHCPDISCOVER報文。

最新試題

任何兩個安全*區(qū)域都構(gòu)成一個安全域間(Interzone),并具有單獨的安全域間視圖,大部分的防火墻配置都在安全域間視圖下配置

題型:判斷題

在移動化趨勢下,企業(yè)對傳統(tǒng)網(wǎng)絡提出了哪些新需求()

題型:多項選擇題

在部署Qos的時候,可以使用PBR來進行流量分類和標記,并且可以依據(jù)ACL定義的規(guī)則(源IP地址、目的IP地址、協(xié)議類型、端口號等)和數(shù)據(jù)包的長度范圍進行分類,然后修改數(shù)據(jù)包的DSCP或IPPrecedence字段對其進行標記

題型:判斷題

關于華為交換機中的Hybrid端口下面說法正確的是()

題型:單項選擇題

關于MPLS的描述錯誤的是()

題型:單項選擇題

在eSight子網(wǎng)中,可以管理的資源,描述正確的有()

題型:多項選擇題

Integrated Service服務模型,在沒有流量的時候會釋放帶寬資源,資源利用率高

題型:判斷題

下列關于華為esight網(wǎng)管軟件的描述,正確的是()

題型:多項選擇題

如圖所示,所有的設備運行在PLS網(wǎng)絡中,下游交換機SWA發(fā)送1.1.1.1的標簽映射消息給SWB,SB收到下游交換機SA分發(fā)的標簽后給SC分發(fā)標簽,SWC收到SWB發(fā)來的標簽后再給SWD發(fā)送標簽。那么該網(wǎng)絡中的標簽控制方式和標簽分發(fā)方式分別為:()

題型:單項選擇題

在Best-Effort,IntegratedService,Differentiated Service三種服務模型中,只有to Integrated Service與Differentiated Service這兩種能提供多服務的QoS保障.在實際網(wǎng)絡建設中,網(wǎng)絡邊緣應該使用Integrated Service方式,網(wǎng)絡核心使用Differentiated Service方式

題型:判斷題