NGAF的应用控制策略说法不正确的是（）A、应用控制策略能基于服务又能基于应用匹配B、应用控制策略是根据序列号进行从上向下匹配的C、对单个URL过滤最好的方案是通过应用控制策略解决D、基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号

题目

NGAF的应用控制策略说法不正确的是（）

  • A、应用控制策略能基于服务又能基于应用匹配
  • B、应用控制策略是根据序列号进行从上向下匹配的
  • C、对单个URL过滤最好的方案是通过应用控制策略解决
  • D、基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号
相似考题

1.因特网出口系统中,采用策略路由技术高效实现多出口之间的流量均衡、灵活调度和最优路径选择,以下描述正确的是:()。A.基于源地址的策略路由实现基于出口特点优化调度和最优路径选择B.基于目的地址的策略路由实现多出口之间的流量均衡C.根据应用类型的策略路由实现基于网络应用特点的优化调度和最优路径选择D.与传统采用链路负载均衡器的方案相比，扩展性较差

2.策略路由和路由策略都可以影响数据包的转发过程,但他们对数据包的影响方式是不同的,策略路由是基于策略的转发,失败后再查找路由表转发,基于转发平面,为转发策略服务,需要手工配置,路由策略是基于目的地址按路由表转发;基于控制平面,为路由协议和路由表服务;与路由协议结合完成策略A．错误B．正确

3.关于路由策略特点描述正确的是()A.基于目的地址按路由表转发B.基于转发平面，为转发策略服务C.需要手工逐跳配置，以保证报文按策略转发D.应用命令policy-based-route

4.包过滤防火墙工作在()层，通常基于IP数据包的源地址、目的地址、源端口和目的端口进行过滤。

更多“NGAF的应用控制策略说法不正确的是（）A、应用控制策略能基于服务又能基于应用匹配B、应用控制策略是根据序列号进行从上向下匹配的C、对单个URL过滤最好的方案是通过应用控制策略解决D、基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号”相关问题

  • 第1题：

    华为交换机支持的划分VLAN的方式为()

    A.基于端口划分VLAN

    B.基于协议划分VLAN

    C.基于主机名划分VLAN

    D.基于MAC地址划分VLAN

    E.基于应用划分VLAN

    F.基于匹配策略划分VLAN


    参考答案：A, B, D, F

    VLAN的划分方法：（5种）
    1、基于端口划分：根据交换机的端口编号来划分VLAN。通过为交换机的每个端口配置不同的pvid，将不同端口划分到VLAN中。缺点---主机移动位置时，需要重新配置VLAN
    2、基于MAC地址划分：提前配置网络中主机的mac地址和valnID的映射关系。优点---主机位置移动也不用重新配置VLAN
    3、基于IP子网划分：
    4、基于协议划分：
    5、基于策略划分

  • 第2题：

    当防火墙在网络层实现信息过滤与控制时,主要针对TCP/IP协议中的IP数据包头制定规则匹配条件并实施过滤,该规则的匹配条件不包括（ ）。

    A.IP源地址
    B.源端口
    C.IP目的地址
    D.协议

    答案：B
    解析：
    当防火墙在网络层实现信息过滤与控制时，主要是针对TCP/IP协议中的IP数据包头部制定规则的匹配条件并实施过滤，其规则的匹配条件包括以下内容：
    ·IP源地址：IP数据包的发送主机地址
    ·IP目的地址：IP数据包的接收主机地址
    ·协议：IP数据包中封装的协议类型，包括TCP、UDP或ICMP包等

  • 第3题：

    访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，以下哪几个选项是扩展的IP访问控制列表的检查对象？（）

    • A、源IP地址/目的IP地址
    • B、源端口号/目的端口号
    • C、源MAC地址/目的MAC地址
    • D、协议字段
    • E、以太网类型
    • F、FCS

    正确答案:A,B,D

  • 第4题：

    因特网出口系统中，采用策略路由技术高效实现多出口之间的流量均衡、灵活调度和最优路径选择，以下描述正确的是：（）。

    • A、基于源地址的策略路由实现基于出口特点优化调度和最优路径选择
    • B、基于目的地址的策略路由实现多出口之间的流量均衡
    • C、根据应用类型的策略路由实现基于网络应用特点的优化调度和最优路径选择
    • D、与传统采用链路负载均衡器的方案相比，扩展性较差

    正确答案:C

  • 第5题：

    关于IPS产品的安全策略配置，下列说法正确的有（）。

    • A、可以基于时间段来下发P2P流量控制策略
    • B、可以基于时间段来下发攻击防护策略
    • C、可以基于IP地址下发P2P流量控制策略
    • D、以基于IP地址下发攻击防护策略

    正确答案:A,C,D

  • 第6题：

    关于H3C SecPath防火墙的域间策略，下列说法正确的是：（）

    • A、域间策略主要作用是实现安全域间的访问控制
    • B、域间策略将IP地址或域名简化成地址资源和地址组资源
    • C、域间策略将协议和端口简化成服务资源服务组资源
    • D、域间策略是基于接口下发的

    正确答案:A,B,C,D

  • 第7题：

    关于对象管理中“带宽管理”和“BWC管理”的功能，说法不正确的是（）

    • A、“BWC管理”的主要功能是设置限流的具体带宽数值
    • B、“带宽管理”的主要功能是创建“段带宽控制”、“策略带宽控制”和“应用带宽控制”策略
    • C、创建“应用带宽控制”规则是将“服务”与“BWC管理”创建的带宽数值进行关联
    • D、“策略带宽控制”的应用是在“带宽管理”中配置的

    正确答案:B,C

  • 第8题：

    华为交换机支持的划分VLAN的方式为（）

    • A、基于端口划分VLAN
    • B、基于协议划分VLAN
    • C、基于主机名划分VLAN
    • D、基于MAC地址划分VLAN
    • E、基于应用划分VLAN
    • F、基于匹配策略划分VLAN

    正确答案:A,B,D,F

  • 第9题：

    防火墙安全策略主要是基于业务流量的（）报文过滤。

    • A、IP地址
    • B、协议
    • C、应用端口号
    • D、方向

    正确答案:A,B,C,D

  • 第10题：

    判断题
    策略路由和路由策略都可以影响数据包的转发过程，但他们对数据包的影响方式是不同的，策略路由是基于策略的转发，失败后再查找路由表转发，基于转发平面，为转发策略服务，需要手工配置，路由策略是基于目的地址按路由表转发；基于控制平面，为路由协议和路由表服务；与路由协议结合完成策略
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第11题：

    多选题
    华为交换机支持的划分VLAN的方式为（）
    A

    基于端口划分VLAN

    B

    基于协议划分VLAN

    C

    基于主机名划分VLAN

    D

    基于MAC地址划分VLAN

    E

    基于应用划分VLAN

    F

    基于匹配策略划分VLAN


    正确答案： C,E
    解析： VLAN的划分方法：（5种）
    1、基于端口划分：根据交换机的端口编号来划分VLAN。通过为交换机的每个端口配置不同的pvid，将不同端口划分到VLAN中。缺点---主机移动位置时，需要重新配置VLAN
    2、基于MAC地址划分：提前配置网络中主机的mac地址和valnID的映射关系。优点---主机位置移动也不用重新配置VLAN
    3、基于IP子网划分：
    4、基于协议划分：
    5、基于策略划分

  • 第12题：

    多选题
    公司网络采用单域结构进行管理，域控制器上安装了ExchangeServer2003。可以通过Exchange系统管理器进行收件人策略的设置，下列有关收件人策略的说法正确的是（）。
    A

    可以创建应用到组对象上的新的收件人策略

    B

    可以创建应用到用户对象上的新的收件人策略

    C

    可以创建基于电子邮件地址的新的收件人策略

    D

    可以创建基于邮箱管理器设置的新的收件人策略

    E

    可以删除安装Exchange后创建的默认收件人策略


    正确答案： B,C
    解析： 暂无解析

  • 第13题：

    下列关于VLAN的划分方式描述正确的是()

    A.基于端口划分VLAN时定义成员简单，成员移动无需重新配置VLAN

    B.基于MAC地址划分VLAN时当终端用户的物理位置发生改变，不需要重新配置VLAN

    C.基于匹配策略安全性非常高，基于MAC地址和IP地址成功划分VLAN后，禁止用户改变IP地址或MAC地址

    D.基于匹配策略划分VLAN时，针对每一条策略都需要手工配置


    参考答案：B, C, D

  • 第14题：

    VLAN划分可以基于（）进行.

    • A、端口、IP、策略、应用
    • B、端口、MAC、策略、协议
    • C、网络、MAC、应用、协议
    • D、以上都不对

    正确答案:B

  • 第15题：

    访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，标准的IP访问控制列表是通过检查报文的哪一个字段？（）

    • A、IP包长度
    • B、端口号
    • C、源IP地址
    • D、目的IP地址

    正确答案:C

  • 第16题：

    所谓基于策略的服务就是具有智能的（），根据应用的不同要求，实施不同的策略来进行控制、管理和配置。这些控制、管理和配置都是网络设备自动进行的。


    正确答案:网络设备

  • 第17题：

    在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

    • A、使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • B、使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
    • C、使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
    • D、使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

    正确答案:A,C

  • 第18题：

    访问控制列表是路由器提供的一种重要的安全策略，请问我们通常所指的5元组包括（）。

    • A、源IP地址
    • B、目的IP地址
    • C、协议号
    • D、crc校验
    • E、checksum
    • F、源端口号
    • G、目的端口号

    正确答案:A,B,C,F,G

  • 第19题：

    在包过滤防火墙中，常使用"五元组"来做过滤策略，这里的"五元组"包括有（）

    • A、IP地址
    • B、协议号
    • C、端口号
    • D、应用程序
    • E、MAC地址

    正确答案:A,B,C

  • 第20题：

    以下哪种访问控制策略需要安全标签？（）

    • A、基于角色的策略
    • B、基于标识的策略
    • C、用户指向的策略
    • D、强制访问控制策略

    正确答案:D

  • 第21题：

    单选题
    关于路由策略的特点描述正确的是（）
    A

    基于目的地址按路由表转发

    B

    基于转发平面，为转发策略服务

    C

    需要手工逐跳配置，以保证报文按策略转发

    D

    应用命令POLICY-BASED-ROUTE


    正确答案： B
    解析： 暂无解析

  • 第22题：

    填空题
    所谓基于策略的服务就是具有智能的（），根据应用的不同要求，实施不同的策略来进行控制、管理和配置。这些控制、管理和配置都是网络设备自动进行的。

    正确答案： 网络设备
    解析： 暂无解析

  • 第23题：

    多选题
    防火墙安全策略主要是基于业务流量的（）报文过滤。
    A

    IP地址

    B

    协议

    C

    应用端口号

    D

    方向


    正确答案： C,D
    解析： 暂无解析

相关内容