单选题 企业出差员工在外地远程办公,需要通过 Internet 随时随地远程访问企业内部资源。SSL VPN 作为新型的轻量级远程接入方案,可满足远程办公接入需求。以下关于 SSL VPN 的描述,正确的是哪一项?
A、远程用户成功登陆虚拟网关后,端口转发不需要运行任何插件,可直接使用
B、远程用户成功登陆虚拟网关后,远程用户本地 PC 会自动生成一个虚拟网卡
C、远程用户成功登陆虚拟网关后,虚拟网关收到远程用户请求报文后,直接转发到内网服务器
D、远程用户成功登陆虚拟网关后,虚拟网关会向远程用户发送固定的路由信息
单选题 在网络中,存在着大量针对 CPU 的恶意攻击报文以及需要正常上送 CPU 的各类报文。为了保证 CPU 对正常业务的处理和响应,设备提供了本机防攻击功能。以下关于本机防攻击功能的描述,正确的有哪些项?
A、攻击溯源只能针对攻击行为进行告警而无法实施攻击惩罚
B、用户级限速功能可以防止用户侧主机 CPU 占用率过高的问题
C、CPU 防攻击不可以基于协议报文进行限速,只能对所有报文统一限速
D、CPU 防攻击针对上送 CPU 的报文进行限制和约束,使单位时间内上送 CPU 报文的数量限制在一定的范围之内,从而保护 CPU 的安全,保证 CPU 对业务的正常处理
单选题 云防火墙是新一代的云原生防火墙,可为用户业务上云提供网络安全防护的基础服务。以下关于云防火墙的描述,正确的是哪一项?
A、云防火墙部署在云数据中心边界
B、云防火墙可提供云服务器网卡级的访问控制
C、云防火墙和安全组同时部署时,云防火墙先生效
D、云防火墙与安全组均可进行云主机级的安全防护,可同时配置以提高安全防护能力
单选题 某企业出差员工在异地办公,通过 SSL VPN 远程访问企业内网文件服务器。以下关于 SSL VPN 的描述,错误的是哪一项?
A、企业内网文件服务器通过 HTTPS 格式将文件请求应答报文发送给远程用户
B、防火墙做虚拟网关,将 HTTPS 格式的请求报文转换为 SMB/NFS 格式的报文并转发给文件服务器
C、远程用户成功登陆 VPN 后,能在内网文件系统上创建和浏览目录,进行下载、上传、改名、删除等文件操作
D、远程用户成功登陆 VPN 后,通过 HTTPS 的格式发起文件访问请求
单选题 AAD (Advanced Anti-DDoS,DDoS 高防) 是企业重要业务连续性的有力保障。当租户的服务器遭受大流量 DDoS 攻击时,AAD 可以保护租户业务持续可用。以下关于华为云 AAD 服务对象的描述,错误的是哪一项?
A、AAD 服务于华为云
B、AAD 仅服务于华为云
C、AAD 服务于 IDC 的互联网主机
D、AAD 服务于非华为云
单选题 某黑客登录某论坛后,通过某种攻击行为使其登录账号可以接管同级别的其他账户,以便使用多个账户在论坛上发布恶意广告,从而达到攻击的目的。整个攻击过程中黑客主要使用了以下哪一种类型的攻击方式?
A、提权攻击
B、社会工程学攻击
C、仿冒攻击
D、篡改攻击
单选题 为了杜绝安全隐患,避免信息泄露事件发生,企业部署了网络准入控制系统,运维人员通过部署接入认证和用户身份认证,防止未经授权的设备接入网络。不同的认证协议需要部署在不同的位置,以下哪一项认证通常部署在用户终端和接入设备之间?
A、802.1X 认证
B、LDAP 认证
C、RADIUS 认证
D、HWTACACS 认证
单选题 某运营商为了延长 IPV4 网络的使用期限,保证业务的平滑过渡,在网络中部署 NAT44 功能。以下关于 NAT444 技术的描述,错误的是哪一项?
A、NAT444 配置时需要用户侧私有地址、运营商私有地址、公网地址三种类型的地址空间
B、NAT444 技术可以提高 IPv4 地址的复用率,缓解地址枯竭问题
C、NAT444 中的 CGN 设备将用户侧的私网地址转化为公网 IPV4 地址
D、NAT444 由运营商部署,同时与用户侧的 NAT 组成两级地址转换