H3C

关于IPS产品的安全策略配置，下列说法正确的有（）。A、可以基于时间段来下发P2P流量控制策略B、可以基于时间段来下发攻击防护策略C、可以基于IP地址下发P2P流量控制策略D、以基于IP地址下发攻击防护策略

题目

关于IPS产品的安全策略配置，下列说法正确的有（）。

  • A、可以基于时间段来下发P2P流量控制策略
  • B、可以基于时间段来下发攻击防护策略
  • C、可以基于IP地址下发P2P流量控制策略
  • D、以基于IP地址下发攻击防护策略
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

策略路由和路由策略都可以影响数据包的转发过程,但他们对数据包的影响方式是不同的,策略路由是基于策略的转发,失败后再查找路由表转发,基于转发平面,为转发策略服务,需要手工配置,路由策略是基于目的地址按路由表转发;基于控制平面,为路由协议和路由表服务;与路由协议结合完成策略

A．错误

B．正确


参考答案：B

第2题：

下列关于VLAN的划分方式描述正确的是()

A.基于端口划分VLAN时定义成员简单，成员移动无需重新配置VLAN

B.基于MAC地址划分VLAN时当终端用户的物理位置发生改变，不需要重新配置VLAN

C.基于匹配策略安全性非常高，基于MAC地址和IP地址成功划分VLAN后，禁止用户改变IP地址或MAC地址

D.基于匹配策略划分VLAN时，针对每一条策略都需要手工配置


参考答案：B, C, D

第3题：

银行柜员的访问控制策略实施以下的哪一种?

A、基于角色的策略。

B、基于身份的策略。

C、基于用户的策略。

D、基于规则政策。


答案：A

第4题：

S9300策略路由支持哪几种模式（）

  • A、基于到达报文的源IP地址
  • B、基于到达报文报文长度
  • C、基于到达报文的源MAC地址
  • D、基于到达报文的目的MAC地址

正确答案:A,B

第5题：

三层交换机可以使用（）实现负载均衡。

  • A、基于源IP地址
  • B、基于目的IP地址
  • C、基于源MAC地址
  • D、基于目的MAC地址

正确答案:A,B,C,D

第6题：

关于路由策略特点描述正确的是()

A.基于目的地址按路由表转发

B.基于转发平面，为转发策略服务

C.需要手工逐跳配置，以保证报文按策略转发

D.应用命令policy-based-route


参考答案：A

第7题：

某用户关联的安全策略中配置了向设备下发的隔离ACL和安全ACL，该安全策略及其所引用的安全级别配置为：防病毒软件检查采用隔离模式，其他所有检查项都采用提醒模式（VIP模式），并且未配置“不安全提示阈值”。假设该用户的安全检查结果为防病毒软件检查不合格，而其他检查项都合格，则用户登陆过程中，关于基于设备的ACL下发过程，描述正确的是（）。

  • A、只下发隔离ACL，不下发安全ACL
  • B、先下发安全ACL，后下发隔离ACL
  • C、只下发安全ACL，不下发隔离ACL
  • D、先下发隔离ACL，后下发安全ACL

正确答案:A

第8题：

防止源IP地址欺骗行为，可以采取的措施包括()。

A.拒绝接收外网IP所发信息

B.抛弃基于地址的信任策略

C.使用加密方法

D.进行包过滤


正确答案：BCD

第9题：

划分VLAN的方法可以是（）。

  • A、根据交换机端口划分
  • B、基于网络流量动态划分
  • C、基于MAC地址划分
  • D、基于IP地址划分

正确答案:A,C,D

第10题：

因特网出口系统中，采用策略路由技术高效实现多出口之间的流量均衡、灵活调度和最优路径选择，以下描述正确的是：（）。

  • A、基于源地址的策略路由实现基于出口特点优化调度和最优路径选择
  • B、基于目的地址的策略路由实现多出口之间的流量均衡
  • C、根据应用类型的策略路由实现基于网络应用特点的优化调度和最优路径选择
  • D、与传统采用链路负载均衡器的方案相比，扩展性较差

正确答案:C

更多相关问题
相关内容