单选题

在网络中,存在着大量针对CPU的恶意攻击报文以及需要正常上送CPU的各类报文。为了保证CPU对正常业务的处理和响应,设备提供了本机防攻击功能。以下关于本机防攻击功能的描述,正确的有哪些项?

A、

攻击溯源只能针对攻击行为进行告警而无法实施攻击惩罚

B、

用户级限速功能可以防止用户侧主机CPU占用率过高的问题

C、

CPU防攻击不可以基于协议报文进行限速,只能对所有报文统一限速

D、

CPU防攻击针对上送CPU的报文进行限制和约束,使单位时间内上送CPU报文的数量限制在一定的范围之内,从而保护CPU的安全,保证CPU对业务的正常处理

下载APP答题
由4l***bx提供 分享 举报 纠错

相关试题

单选题 某企业出差员工在异地办公,通过SSL VPN远程访问企业内网文件服务器。以下关于SSL VPN的描述,错误的是哪一项?

A、

企业内网文件服务器通过HTTPS格式将文件请求应答报文发送给远程用户

B、

防火墙做虚拟网关,将HTTPS格式的请求报文转换为SMB/NFS格式的报文并转发给文件服务器

C、

远程用户成功登陆VPN后,能在内网文件系统上创建和浏览目录,进行下载、上传、改名、删除等文件操作

D、

远程用户成功登陆VPN后,通过HTTPS的格式发起文件访问请求

单选题 某运营商为了延长IPv4网络的使用期限,保证业务的平滑过渡,在网络中部署NAT444功能。以下关于NAT444技术的描述,错误的是哪一项?

A、

NAT444配置时需要用户侧私有地址、运营商私有地址、公网地址三种类型的地址空间

B、

NAT444技术可以提高IPv4地址的复用率,缓解地址枯竭问题

C、

NAT444中的CGN设备将用户侧的私网地址转化为公网IPv4地址

D、

NAT444由运营商部署,同时与用户侧的NAT组成两级地址转换

单选题 云防火墙是新一代的云原生防火墙,可为用户业务上云提供网络安全防护的基础服务。以下关于云防火墙的描述,正确的是哪一项?

A、

云防火墙部署在云数据中心边界

B、

云防火墙可提供云服务器网卡级的访问控制

C、

云防火墙和安全组同时部署时,云防火墙优先生效

D、

云防火墙与安全组均可进行云主机级的安全防护,可同时配置以提高安全防护能力

单选题 某企业为提高业务系统的安全性,决定购买一台华为VSCAN设备对业务服务区和DMZ的服务器进行整体扫描,发现业务环境中存在的漏洞并进行修复,从而提高业务系统和主机的安全性。以下关于VSCAN产品功能的描述,正确的是哪一项?

A、

漏洞扫描系统有丰富的平台弱口令检测能力,可以对多种协议进行密码爆破

B、

漏洞扫描系统对数据库系统的整体安全性做出评估,并给出提高数据库安全性的修复建议

C、

无论网站采用什么CGI语言,无论网站是否反馈错误信息,漏洞扫描系统均可用状态检测来对数据库的数据进行猜解

D、

漏洞扫描系统从设计网站安全的各个方面来对网站安全状况做出最全面的评估

单选题 AAD(Advanced Anti-DDoS,DDoS高防)是企业重要业务连续性的有力保障。当租户的服务器遭受大流量DDoS攻击时,AAD可以保护租户业务持续可用。以下关于华为云AAD服务对象的描述,错误的是哪一项?

A、

AAD服务于华为云

B、

AAD仅服务于华为云

C、

AAD服务于IDC的互联网主机

D、

AAD服务于非华为云

单选题 为了杜绝安全隐患,避免信息泄露事件发生,企业部署了网络准入控制系统,运维人员通过部署接入认证和用户身份认证,防止未经授权的设备接入网络。不同的认证协议需要部署在不同的位置,以下哪一项认证通常部署在用户终端和接入设备之间?

A、

802.1X认证

B、

LDAP认证

C、

RADIUS认证

D、

HWTACACS认证

单选题 企业出差员工在外地远程办公,需要通过Internet随时随地远程访问企业内部资源。SSL VPN作为新型的轻量级远程接入方案,可满足远程办公接入需求。以下关于SSL VPN的描述,正确的是哪一项?

A、

远程用户成功登陆虚拟网关后,端口转发不需要运行任何插件,可直接使用

B、

远程用户成功登陆虚拟网关后,远程用户本地PC会自动生成一个虚拟网卡

C、

远程用户成功登陆虚拟网关后,虚拟网关收到远程用户请求报文后,直接转发到内网服务器

D、

远程用户成功登陆虚拟网关后,虚拟网关会向远程用户发送固定的路由信息

单选题 某黑客登录某论坛后,通过某种攻击行为使其登陆账号可以接管同级别的其他账户,以便使用多个账户在论坛上发布恶意广告,从而达到攻击的目的。整个攻击过程中黑客主要使用了以下哪一种类型的攻击方式?

A、

提权攻击

B、

社会工程学攻击

C、

仿冒攻击

D、

篡改攻击