![](https://static.youtibao.com/asksite/comm/pc/images/content_title_q.png)
以下对网络ACL的说法错误的是?()
A.网络ACL支持根据ICMP协议配置
B.网络ACL可与安全组同时生效
C.网络ACL仅支持拒绝策略
D.网络ACL针对子网层面进行防护
![](https://static.youtibao.com/asksite/comm/pc/images/content_title_a.png)
A.网络ACL支持根据ICMP协议配置
B.网络ACL可与安全组同时生效
C.网络ACL仅支持拒绝策略
D.网络ACL针对子网层面进行防护
第1题
A.VPC可以包含多个网络
B.安全组支持五元组ACL规则,包括源IP源端口、目的IP.目标端口和传输协议
C.安全组(水平保护)和边界防火墙(垂直保护)共同增强系统的安全防护能力
D.VPC内的多个网络默认情况下是无法相互通信的
第2题
A.包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查
B.状态检测防火墙只对没有命中会话的首包进行安全策略检查
C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略
D.代理防火墙代理内部和外部网络用户之间的业务
第3题
A.可以通过vRouter将弹性IP与虚拟机进行绑定
B.vRouter可以支持SNAT服务,完成私网与公网IP地址转换
C.vRouter的功能可以通过软件或硬件实现,都可以支持ACL、VPN、VXLAN等功能
D.在使用vRouter功能之前,需创建好外部网络并关联至VDC
第4题
A.对符合匹配条件的流量执行的操作,有permit和deny两种
B.ACL配置完毕之后,即可生效
C.IPV6ACL是IPV6流量匹配工具,可以将符合匹配条件的IPV6流量与其他ipv6流量区分开来
D.NGFW支持多种匹配条件。例如,按照IPV6源地址、IPV6目的地址、承载的协议类型等条件对IPV6流量进行过滤
第6题
A.部署在移动网络边缘的MEC服务器能对流量数据进行本地卸载,从而极大地降低对传输网和核心网带宽的要求。
B.提高能量效率,实现绿色通信
C.提高用户的体验峰值速率
D.MEC将计算和存储能力“下沉”到网络边缘,降低通信时延
第7题
A.部署在移动网络边缘的MEC服务器能对流量数据进行本地卸载,从而极大地降低对传输网和核心网带宽的要求。
B.提高能量效率,实现绿色通信
C.提高用户的体验峰值速率
D.MEC将计算和存储能力“下沉”到网络边缘,降低通信时延。
第8题
A.企业对于通过网络传输的涉密或关键数据,应当采取加密措施,确保信息传递的保密性、准确性和完整性
B.归口管理部门只负责系统程序修正,以实现设计功能
C.未经授权,任何人不得接触关键信息设备
D.企业负责人对信息系统建设工作负责
第9题
A.打开的端口对扫描探测并不发送一个确认
B.向一个未打开的UDP端口发送一个数据包时,不会返回任何错误
C.UDP协议是面向无连接的协议,UDP扫描技术的精确性高度依赖于网络性能和系统资源
D.如果目标主机采用了大量的分组过滤技术,那么UDP扫描过程会变的非常慢
第10题
A.SQLMap可以自动检测数据库服务器上存在的SQL注入漏洞
B.网络嗅探既是一种黑客攻击方法,也是一种系统异常检测的方法
C.SSL链接由于对通信过程进行了加密,因此不会受到中间人攻击
D.可以通过检测网卡是否工作在混杂模式,以发现嗅探攻击行为
第11题
A.该用户可以从系统ACL中定义的所有地址的客户端登录网管服务器
B.该用户只能从选定的ACL地址范围内的客户端登录网管服务器
C.该用户可以从任意地址的客户端登录网管服务器
D.该用户从任何地址的客户端均不能登录网管服务器