在网络中部署了相应的安全产品就一定可以通过等保测评了吗（）

第1题

客户内网部署了一台AF设备做标准IPSECVPN对接，现需要在出口防火墙上放通相应协议和端口，以下需要放通的协议和端口号中，正确的是()

A.IP协议号：50，51，端口：TCP1723，UDP1701

B.

C.IP协议号：47，50，端口：TCP1723，UDP1701

D.IP协议号：50，51，端口：UDP4500，UDP500

E.IP协议号：50，51，端口：TCP4009，UDP4009

点击查看答案

第2题

IPSec VPN：客户内网部署了一台AF设备做标准IPSEC VPN对接，现需要在出口防火墙上放通相应协议和端口，以下需要放通的协议和端口号中，正确的是（）

A.IP协议号：50，51，端口：UDP 4500，UDP 500

B.IP协议号：50，51，端口：TCP 1723，UDP1701

C.IP协议号：50，51，端口：TCP 4009，UDP 4009

D.IP协议号：47，50，端口：TCP 1723，UDP 1701

点击查看答案

第3题

在网络的规划和设计中，可以通过（)安全产品划分网络结构，将网络划分成不同的安全域。

A.IPS

B.IDS

C.防火墙

D.防病毒网关

点击查看答案

第4题

AC路由模式部署在网络出口，发现所有电脑都断网了，下列操作不正确的是（）。

A.在测试电脑ping自己的网关看能否通

B.直接重启AC

C.测试电脑pingAC的Ian口看能否通

D.测试电脑ping核心交换机看能否通

点击查看答案

第5题

AC设备路由模式部署，一条外网线路，2条内网线路，使用期间发现Ian1口PC可以ping通Lan2口PC，Lan2口PC不能ping通Lan1口PC，开启直通后网络正常了，什么原因导致（）。

A.防火墙策略限制导致

B.上网策略限制导致

C.流控策略限制导致

D.审计策略导致

点击查看答案

第6题

在以及部署了网络访问控制（NAC)的组织中，设备尝试连接到网络被放置在一个隔离的域中。在此设备上可以做什么为了获得适当的连通性？（)

A.将设备连接到另一个网络插口

B.根据安全要求应用补救措施

C.应用操作系统OS补丁

D.更改网络接口消息身份验证代码MAC地址

点击查看答案

第7题

下列对防火墙描述的是（)。

A.防火墙可以完全取代接入设备

B.只要安装了防火墙网络就安全了

C.防火墙根据需要合理配置才能使网络达到相应的安全级别

D.防火墙可以阻断病毒的传播

点击查看答案

第8题

下列关于EPCNI网络中的VLAN规划的说法正确的有()。

A.PSPV方式对于同一用户的所有业务采用同一VLAN来进行标记，其实施业务质量得不到保证。

B.PUPV模式下，在小区内所有用户都共享同一个业务vlanid。

C.PUPSPV模式可以精确标识用户与业务，每个用户的每种业务都有相应的vlanid标识。

D.PUPSPV模式的部署需要设备支持QinQ技术。

点击查看答案

第9题

关于奇安信合规一体机解决方案以下哪些描述是正确的（）

A.奇安信合规一体机不支持安全产品灵活选配

B.奇安信合规一体机支持软硬分离，支持单独软件化部署

C.奇安信合规一体机支持等保二级、等保三级套餐

D.奇安信合规一体机解决方案是基于OpenStack搭建的，可以部署在客户提供的虚拟机上

点击查看答案

第10题

以下关于5G边缘计算（MEC)说法正确的是（)

A.MEC通过将计算存储能力与业务服务能力向网络边缘迁移

B.使应用、服务和内容可以实现本地化、近距离、分布式部署

C.一定程度解决了5G增强移动宽带、海量机器类通信、超高可靠低时延通信等技术场景的业务需求

D.MEC通过充分挖掘网络数据和信息，实现网络上下文信息的感知和分析，并开放给第三方业务应用，有效提升了网络的智能化水平，促进网络和业务的深度融合

点击查看答案

第11题

在MPLS VPN组网中，下面关于部署QOS策略哪项描述是错误的？（)

A.QOS机制自动调节VPN网络流量，避免因接入电路带宽不匹配导致应用异常

B.根据不同的网络应用实施相应的QOS策略

C.产品策略的需要

D.QOS部署可有可无

点击查看答案