在防火墙域间安全策略中,以下哪一项的数据流不是Outbound方向?()
A.从DMZ区域到untrust区域的数据流
B.从trust区域到DMZ区域的数据流
C.从trust区域到untrust区域的数据流
D.从DMZ区域到local区域的数据流
A.从DMZ区域到untrust区域的数据流
B.从trust区域到DMZ区域的数据流
C.从trust区域到untrust区域的数据流
D.从DMZ区域到local区域的数据流
A.创建同样的软件备份和数据备份
B.建立防火墙的备用系统,快速恢复防火墙
C.确保所有需要安装到防火墙上的软件都很简单,并且要有恢复磁盘
D.有可靠的系统恢复和数据恢复策略
A.支持接入环挂接在分属不同的IS-IS进程的两个汇聚环下
B.不支持接入环跨骨干汇聚组网
C.如果部署L2+动态L3VPN方案承载5G业务,只需要规划核心IS-IS域
D.所有的城域核心、骨干汇聚设备划分为1个IS-IS进程
A.辅助辨识和分析未经授权的活动或攻击
B.对与已建立的安全策略的一致性进行核查
C.及时阻断违反安全策略的访问
D.帮助发现需要改进的安全控制措施
A.一个VLAN就是一个广播域
B.VLAN工作在网络层
C.可以在数据链路层设置不同的VLAN优先级
D.VLAN ID取值范围为0到4095
A.虚电路是指终端间传输路径
B.某条虚电路对应的转发项只给出该虚电路经过的两个端口之间的关联
C.虚电路标识符用于建立终端间传输路径与终端间传输的数据之间的绑定
D.分组需要包含虚电路标识符
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时,如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
A.UE2的波束主瓣或者旁瓣对UE1产生强干扰,改变UE2的时频资源,以减少对UE1的干扰
B.UE2的波束主瓣或者旁瓣对UE1产生强千扰,改变U1的时频资源,以减少对UE1的千扰
C.对不同的分别进行精确的波束赋形,避免UE间的干扰
D.UE2的波束主瓣或者旁瓣对UE1产生强千扰,改变UE2的波束权值可减少对UE1的干扰