A、对于内网主机数量超过65535个的场景不以使用Easy-ip方式。
B、当出接口IP地址是动态获得时,建议部署Easy-ip。
C、透明模式下不能使用Easy-ip。
D、Easy-ip方式下,运营商设备需要针对转换后的公网地址写回程路由。
第1题
以下关于防火墙部署Easy-ip的描述,正确的是哪几项()
A、对于内网主机数量超过65535个的场景下,不可以使用Easy-ip方式
B、当出接口IP地址是动态获得时,建议部署Easy-ip
C、透明模式下不能使用Easy-ip
D、Easy-ip方式下,运营商设备需要针对转换后的公网地址写回程路由
第3题
A、在自来水厂光纤环网的出口处(沉淀池、加氯间、滤池等)部署工业防火墙
B、在自来水集团调度中心,办公网与生产管理网之间部署工控安全隔离与信息交换系统
C、在取水泵站与自来水厂的网络边界处,部署工控安全隔离与信息交换系统
D、在自来水厂与自来水集团调度中心的网络边界处,部署工业互联防火墙
第5题
A、创建一个虚拟机,会同时生成一个安全组
B、安全组是一个逻辑上的分组
C、安全组,类似防火墙,用于设置单台或多台虚拟机的网络访问控制,它是重要的安全隔离手段
D、安全组保护的对象是虚拟机
第6题
A、状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性
B、状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配
C、状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配
D、因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配
第7题
A、作为缓冲区与安全隔离内外网环境
B、实现划价缴费功能
C、构筑医患交流沟通平台
D、实现电子诊断报告的存储
第8题
A、AP正常情况下不单独工作,需要由AC集中代理维护管理
B、必须通过网管系统实现对AP和用户的管理
C、AP零配置部署,适合大规模组网
D、可以通过AC增强业务QoS、安全等功能
第9题
A、5G承载网中,所有业务采用SR-TP隧道承载,易于对隧道的路径进行控制
B、SR-BE不需要SDN控制器的参与,主要依赖与IGP来进行路径计算
C、5G承载网中,ISIS协议建议采用多进程方式进行部署
D、Flex-ETH不等于网络分片
第10题
A、HyperMetro支持按双活Pair或双活一致性组为粒度进行仲裁
B、在单仲裁服务器模式下,当仅存储系统间链路故障时,双活业务中断
C、仲裁设备须为独立的物理服务器
D、仲裁服务器建议部署在第三方仲裁站点
第11题