某企业网络中防火墙作为网络出口设备部署在企业边界，并通过部署各种安全功能

多选题

某企业网络中防火墙作为网络出口设备部署在企业边界，并通过部署各种安全功能实现对内部网络的保护。以下哪些安全功能可以由防火墙独立完成?

A、

访问控制

B、

APT攻击防范

C、

单包攻击防范

D、

入侵防范

查看答案

下载APP答题

由4l***bx提供分享举报纠错

相关试题

单选题云防火墙是新一代的云原生防火墙，可为用户业务上云提供网络安全防护的基础服务。以下关于云防火墙的描述，正确的是哪一项?

A、

云防火墙部署在云数据中心边界

B、

云防火墙可提供云服务器网卡级的访问控制

C、

云防火墙和安全组同时部署时，云防火墙优先生效

D、

云防火墙与安全组均可进行云主机级的安全防护，可同时配置以提高安全防护能力

查看答案

单选题某企业出差员工在异地办公，通过SSL VPN远程访问企业内网文件服务器。以下关于SSL VPN的描述，错误的是哪一项?

A、

企业内网文件服务器通过HTTPS格式将文件请求应答报文发送给远程用户

B、

防火墙做虚拟网关，将HTTPS格式的请求报文转换为SMB/NFS格式的报文并转发给文件服务器

C、

远程用户成功登陆VPN后，能在内网文件系统上创建和浏览目录，进行下载、上传、改名、删除等文件操作

D、

远程用户成功登陆VPN后，通过HTTPS的格式发起文件访问请求

查看答案

单选题在网络中，存在着大量针对CPU的恶意攻击报文以及需要正常上送CPU的各类报文。为了保证CPU对正常业务的处理和响应，设备提供了本机防攻击功能。以下关于本机防攻击功能的描述，正确的有哪些项?

A、

攻击溯源只能针对攻击行为进行告警而无法实施攻击惩罚

B、

用户级限速功能可以防止用户侧主机CPU占用率过高的问题

C、

CPU防攻击不可以基于协议报文进行限速，只能对所有报文统一限速

D、

CPU防攻击针对上送CPU的报文进行限制和约束，使单位时间内上送CPU报文的数量限制在一定的范围之内，从而保护CPU的安全，保证CPU对业务的正常处理

查看答案

单选题 AAD(Advanced Anti-DDoS，DDoS高防)是企业重要业务连续性的有力保障。当租户的服务器遭受大流量DDoS攻击时，AAD可以保护租户业务持续可用。以下关于华为云AAD服务对象的描述，错误的是哪一项?

A、

AAD服务于华为云

B、

AAD仅服务于华为云

C、

AAD服务于IDC的互联网主机

D、

AAD服务于非华为云

查看答案

单选题为了杜绝安全隐患，避免信息泄露事件发生，企业部署了网络准入控制系统，运维人员通过部署接入认证和用户身份认证，防止未经授权的设备接入网络。不同的认证协议需要部署在不同的位置，以下哪一项认证通常部署在用户终端和接入设备之间?

A、

802.1X认证

B、

LDAP认证

C、

RADIUS认证

D、

HWTACACS认证

查看答案

单选题某运营商为了延长IPv4网络的使用期限，保证业务的平滑过渡，在网络中部署NAT444功能。以下关于NAT444技术的描述，错误的是哪一项?

A、

NAT444配置时需要用户侧私有地址、运营商私有地址、公网地址三种类型的地址空间

B、

NAT444技术可以提高IPv4地址的复用率，缓解地址枯竭问题

C、

NAT444中的CGN设备将用户侧的私网地址转化为公网IPv4地址

D、

NAT444由运营商部署，同时与用户侧的NAT组成两级地址转换

查看答案

单选题企业出差员工在外地远程办公，需要通过Internet随时随地远程访问企业内部资源。SSL VPN作为新型的轻量级远程接入方案，可满足远程办公接入需求。以下关于SSL VPN的描述，正确的是哪一项?

A、

远程用户成功登陆虚拟网关后，端口转发不需要运行任何插件，可直接使用

B、

远程用户成功登陆虚拟网关后，远程用户本地PC会自动生成一个虚拟网卡

C、

远程用户成功登陆虚拟网关后，虚拟网关收到远程用户请求报文后，直接转发到内网服务器

D、

远程用户成功登陆虚拟网关后，虚拟网关会向远程用户发送固定的路由信息

查看答案

单选题某黑客登录某论坛后，通过某种攻击行为使其登陆账号可以接管同级别的其他账户，以便使用多个账户在论坛上发布恶意广告，从而达到攻击的目的。整个攻击过程中黑客主要使用了以下哪一种类型的攻击方式?

A、

提权攻击

B、

社会工程学攻击

C、

仿冒攻击

D、

篡改攻击

查看答案