【資料名稱】：練習(xí)題DCSSecurity

【資料作者】：D-LINK

【資料日期】： 不詳

【資料語言】：中文

【資料格式】：其它

【資料目錄和簡介】：
NetDefendOS 支持哪種類型的動態(tài)路由協(xié)議?
? FRP (Fastest Routing Protocol)
? RIP (Routing Information Protocol)
? EGP (Exterior Gateway Protocol)
? BGP (Border Gateway Protocol)
? OSPF (Open Shortest Path First)
哪款防火墻不支持Zone Defense功能 ?
? DFL-260
? DFL-860
? DFL-1600
? DFL-800
? DFL-2500
通過下列哪個URL可以訪問 D-Link NetDefend 中心?
? http://security.dlink.com.tw
? http://www.netdefend.com.tw
? http://security.dlink.co.uk
? http://www.netdefend.eu
? http://netdefend.dlink.com
當(dāng)一臺主機(jī)嘗試從網(wǎng)絡(luò)上的DHCP服務(wù)器獲取IP地址時, 所廣播信息的源IP地址和目的IP地址是？
? 源 IP: 255.255.255.255 ; 目的 IP: 0.0.0.0
? 源IP: 0.0.0.0 ; 目的 IP: 0.0.0.0
? 源 IP: 0.0.0.0 ; 目的IP: 255.255.255.255
? 源 IP: 127.0.0.0 ; 目的 IP: 255.255.255.255
? 源IP: 127.127.127.127 ; 目的 IP: 0.0.0.0
Net Defend UTM 中的AV 服務(wù)的功能是 ?
? 檢測或者阻止含有惡意數(shù)據(jù)的文件
? 檢測或阻止聲音和視頻
? 檢測或阻止OS弱點
? NetDefendOS提供可信任的、有價值的運算
? 檢測或阻止成人視頻
在 DFL-860 層段, 哪個競爭對手的標(biāo)準(zhǔn)Firmware 在默認(rèn)情況下不提供VLAN 功能 ? (選擇3個)
ZyXEL
SonicWALL
Juniper
Cisco
WatchGuard
Fortinet
檢查答案
DFL-860的IPS 和Anti-Virus的處理性能是 ?
? 35/35 Mbps
? 50/50 Mbps
? 45/45 Mbps
? 15/15 Mbps
? 25/25 Mbps
下列哪些NetDefend防火墻的功能不會觸發(fā)ZoneDefense ?(選擇2個)
連接速率限制
Anti-Spam
WCF
總連接數(shù)限制
IPS
檢查答案
一個公司為了安全起見打算在他們的網(wǎng)絡(luò)環(huán)境中使用NetDefend 防火墻. 目前, 公司擁有一臺啟用DHCP功能的路由器和一些交換機(jī)來作為網(wǎng)絡(luò)的主干和實施LAN 拓?fù)涞脑O(shè)備. 但是在使用NetDefend 防火墻是管理員不想改變網(wǎng)絡(luò)上的配置. 實現(xiàn)以上目的的最佳提議是?
? 將用戶目前所使用的路由器替換為D-Link NetDefend 防火墻
? 防火墻啟動透明模式，允許數(shù)據(jù)流量透過防火墻到達(dá)Internet
? 啟用VLAN 功能且創(chuàng)建一個VLAN網(wǎng)段，這和原始的LAN環(huán)境相同
? 在NetDefend防火墻啟用 DHCP服務(wù)器功能以替代原有的防火墻
? 防火墻啟用動態(tài)路由協(xié)議和原來的路由器協(xié)同工作
下列哪些產(chǎn)品被集成到 ZoneDefense功能之中 ?. (選擇2個)
D-Link 2.0 VoIP 電話
NetDefend IPS/UTM 防火墻
無線路由器
D-view CAM 監(jiān)控軟件
xStack 交換機(jī)
檢查答案
為了實現(xiàn)節(jié)點安全而綜合了網(wǎng)關(guān)安全和端點安全的D-Link創(chuàng)新的NetDefendOS技術(shù)是?
? Identity Driven Manager (IDM)
? Network Immunity Manager (NIM)
? NAC (Network Admission Control)
? ZoneDefense
? NAP (Network Access Protection)
NetDefend UTM 防火墻WCF服務(wù)到期后下列哪個情形的描述是正確的?
? WCF 功能失效
? 在Web 界面上出現(xiàn)警告信息
? WCF功能仍有效, 但不再提供更新
? 在 CLI界面出現(xiàn)警告信息
? 限制 WCF 服務(wù)的并行連接數(shù)
DFL-800 和 DFL-860不同的方面是 ?.(選擇2個)
Web Content Filtering 特性
IPS 特性
VPN 性能
Anti-Spam 特性
Anti-Virus特性
檢查答案
NetDefendOS支持哪些PBR ? (選擇2個)
Port-based 路由
Service-based 路由
Source-based 路由
MAC-based 路由
Schedule-based 路由
檢查答案
關(guān)于NetDefendOS的流量管理下列解釋正確的是?(選擇3個)
流量管理可以為關(guān)鍵的網(wǎng)絡(luò)流量預(yù)留帶寬
允許管理員建立門限值以此來防止網(wǎng)絡(luò)資源不堪重負(fù)
關(guān)于流量管理, 不同網(wǎng)絡(luò)服務(wù)的流量可以被重定向到不同的ISP/WAN 接口
如果一個接口出現(xiàn)了流量擁塞, NetDefendOS將會觸發(fā)流量管理, 可以使用其他端口實施負(fù)載均衡
可以對網(wǎng)絡(luò)流量進(jìn)行分級,具有較高優(yōu)先級別的流量 將會占有更大的帶寬
檢查答案
下列哪些技術(shù)不能應(yīng)用于NAT (Network Address Translation) ?(選擇2個)
透明NAT 模式
分層 NAT 模式
動態(tài) NAT 模式
PAT (Port Address Translation)模式
靜態(tài) NAT 模式
檢查答案
通過下列哪個超鏈接, 可以成功訪問NetDefend IPS/UTM 的web控制功能?
? https://192.168.0.1
? https://192.168.255.1:81
? https://192.168.1.1
? http://172.168.1.1
? http://192.168.1.1:443
NetDefendOS 的 WCF 模塊基于下列哪種檢測機(jī)制?
? Network 對象
? IP 規(guī)則
? HTTP ALG
? 服務(wù)
? 流量管理
為了實現(xiàn)ZoneDefense 功能,在 xStack 交換機(jī)上必須啟用下列哪個功能?
? 802.1X
? WAC
? MAC
? SNMP
? RADIUS
什么是 Route Failover ?
? 當(dāng)一條路由失效時,利用多ISP/ WAN 鏈路網(wǎng)絡(luò)流量可以自動切換到另外一條線路上
? 當(dāng)默認(rèn)路由失效時, 其他兩條路由可以同時進(jìn)行同步同步
? 當(dāng)一條路由失效時, 網(wǎng)絡(luò)流量就切換到默認(rèn)路由上
? 當(dāng)目的服務(wù)器Down機(jī)時, 數(shù)據(jù)流量可以自動定向到附屬服務(wù)器上
? 當(dāng)網(wǎng)絡(luò)擁塞的時候,網(wǎng)絡(luò)流量可以自動地通過兩條路徑來均衡網(wǎng)絡(luò)流量
下列哪些NetDefend防火墻適合于50人的用戶使用?. (選擇2個)
DFL-860
DFL-1600
DFL-210
DFL-2500
DFL-260
檢查答案
和其他廠商相比較, 使NetDefend IPS/UTM防火墻擁有顯著性能的技術(shù)是 ?
? 千兆接口
? 大存儲容量
? 高頻CPU
? 硬件加速器
? 多核 CPU
哪兩項設(shè)置在IPSec VPN配置上是重要的，它們將會決定決定數(shù)據(jù)流量是否通過VPN通道?(選擇2個)
路由
規(guī)則
流量管理
Network 接口
IPSec 接口
檢查答案
IP地址為 19.30.84.5，子網(wǎng)掩碼為 255.255.192.0, 此IP地址的網(wǎng)絡(luò)地址是?
? 19.0.0.0
? 19.30.64.0
? 19.30.32.0
? 19.30.0.0
? 19.30.84.0
D-Link NetDefend Anti-Virus 服務(wù)的提供者是 ?
? NOD32
? Trend Micro
? Kaspersky
? MacAfee
? Symantec
與其他競爭對手相比, NetDefendOS的Route Failover主要優(yōu)勢是?(選擇2個)
Route Failover 功能只在入門級的產(chǎn)品上可用.
在出廠的設(shè)備中Route Failover 功能是可選的
為Route Failover 功能不需要支付額外的費用
Route Failover 功能需支付額外的費用
NetDefend在入門級產(chǎn)品上支持 Route Failover 功能
檢查答案
與競爭對手相比, 在流量管理上D-Link防火墻的一個特點是 ?
? 設(shè)置可用的最小帶寬
? 為VLAN提供保證帶寬
? 動態(tài)帶寬均衡
? 設(shè)置可用的最大帶寬
? 為用戶提供保證帶寬
下列哪些產(chǎn)品是Gateway Security 的一部分?(選擇2個）
Unified 交換機(jī)
xStack 交換機(jī)
NetDefend IPS 防火墻
NetDefend UTM 防火墻
Smart 交換機(jī)
檢查答案
施行NetDefend High Availability 功能時不要求下列哪個條件?
? 安裝相同的 firmware版本
? 靜態(tài) WAN IP 地址
? 相同的設(shè)備型號
? 設(shè)備同步要求附加的Ethernet線纜
? 冗余電源支持
下列關(guān)于DFL-1600 Ethernet 接口的配置描述正確的是 ?
? 7 LAN 端口, 1 DMZ 端口, 2 WAN 接口
? 1 WAN 接口, 1 DMZ 接口, 4 LAN 接口
? 6 GbE configurable 接口
? 1 LAN 端口, 2 DMZ 端口 和2 WAN 接口
? 8 GbE configurable接口
實現(xiàn)failover的關(guān)鍵部分是 ?
? Route Monitoring
? ZoneDefense
? ZoneTransfer
? Route Print
? Route Checking
D-Link Anti-Virus 服務(wù)不支持下列哪些協(xié)議?(選擇2個)
POP3
HTTP
SMTP
IMAP
FTP
檢查答案
D-Link防火墻支持下列哪些用戶數(shù)據(jù)庫?(選擇2個)
Microsoft IAS
TACAS
TACAS +
Radius
LDAP
檢查答案
NetDefend High Availability不支持下列哪項功能 ?.
? 主動和被動 HA 模式
? 防火墻和VPN會話 同步
? 主設(shè)備和備用設(shè)備之間的硬件故障檢測機(jī)制
? 無效鏈接檢測
? 在主設(shè)備和備用設(shè)備之間施行硬件負(fù)載均衡
IT 經(jīng)理發(fā)現(xiàn)大量來自內(nèi)網(wǎng)用戶的會話連接, 這已經(jīng)超出了防火墻內(nèi)部并行會話數(shù)的容量. 一些用戶開始抱怨Internet訪問的效率. 但是系統(tǒng)利用率并沒有達(dá)到極限. 下面哪個解決方案是最佳選擇?
? 建議實行流量管理
? 建議實行門限值管理
? 建議實行流量負(fù)載均衡
? 這可能是一個bug, 應(yīng)該就此事情發(fā)信息給D-Track 系統(tǒng)，并且盡可能和DHQ 討論此問題.
? 建議用戶使用更高端的防火墻，現(xiàn)有防火墻不適合在此環(huán)境下使用
D-Link NetDefend 防火墻系列產(chǎn)品在安全領(lǐng)域通過了 3個非常著名的認(rèn)證，它們是?
ICSA Labs Firewall-Corporate
VPNC AES互操作性
VPNC 基本互操作性
FIPS 140-2
Common Criteria EAL4+
檢查答案
DS-601/605不支持下列哪個版本的操作系統(tǒng) ?. (選擇3個)
XP
2000
Linux
MAC OS
Vista
檢查答案
PBR所代表的意思是 ?
? Port Binding Route
? Protocol Binding Route
? Policy Based Route
? Profile Based Route
? Protocol Based Route
有關(guān) HA (High Availability) 功能的 Active-Passive 模式, 下列說法錯誤的是?
? 集群在 Active-Passive 模式包含2個防火墻, 任何一個都可以管理主要的數(shù)據(jù)流量.
? Active-Passive HA 集群 包括一個主防火墻和一個附屬防火墻; 它們都對數(shù)據(jù)流量進(jìn)行處理
? 附屬防火墻鏈接網(wǎng)絡(luò)和主防火墻, 但是不處理任何信息.
? 附屬防火墻將會從主防火墻接收集群狀態(tài)信息. 集群狀態(tài)信息包括了一系列的主防火墻所處理的通信會話
? Active-Passive HA 集群提供了熱故障備份以此來保護(hù)設(shè)備
NetDefendOS 的VPN 功能不支持下列哪些通道協(xié)議 ?(選擇2個)
IPSec
L2F
P2TP
L2TP
PPTP
檢查答案
NetDefend UTM 防火墻在默認(rèn)的情況下其高級的IPS服務(wù)可以提供多長時間的許可?
? 24 個月
? 不提供
? 永久
? 90天
? 12 個月
D-Link Anti-Virus服務(wù)支持哪些壓縮格式 ?(選擇3個)
Gzip
RAR
Zip
CPIO
Tar
檢查答案
用戶想為一些特殊的應(yīng)用（例如HTTP, FTP 或者 VoIP,）預(yù)留一些網(wǎng)絡(luò)帶寬, 用戶需要在防火墻上進(jìn)行哪個功能的配置?
? 策略路由
? Load Sharing
? Load Balancing
? High Availability
? 流量管理
哪款防火墻支持 HA? (選擇2個)
DFL-800
DFL-1600
DFL-800
DFL-2500
DFL-860
檢查答案
DFL-2500 的主要競爭對手是?
? Fortinet Fortigate 60
? Juniper NetScreen 208
? Cisco PIX 515
? SonicWALL 2040
? WatchGuard Firebox X500
當(dāng)故障發(fā)生且備用防火墻接管主防火墻的功能時, 備用防火墻默認(rèn)情況下發(fā)送什么類型的數(shù)據(jù)包?
? 免費ARP
? 什么都不會發(fā)送, 由于2個接口共用一個MAC地址，對于所連接的設(shè)備來說什么都不會改變
? Heartbeat 信息
? VRRP
? ICMP 應(yīng)答
D-Link WCF功能如何處理 HTTP請求 ?
? 向總數(shù)據(jù)庫服務(wù)器發(fā)送關(guān)于該Web頁面的質(zhì)詢, 然后基于所作的配置來做出相應(yīng)的處理
? 檢測灰名單列表
? 默認(rèn)情況下阻止該Web頁面
? 使用本地緩存檢查Web頁面的所屬類別, 然后基于所作的配置來做出相應(yīng)的處理.
? 向本地數(shù)據(jù)庫服務(wù)器發(fā)送關(guān)于該Web頁面的質(zhì)詢, 然后基于所作的配置來做出相應(yīng)的處理
在 DFL-860 層段, 哪個競爭對手需要用戶支付額外費來獲得Route Failover 特性？(選擇2個)
WatchGuard
Fortinet
Cisco
ZyXEL
SonicWALL
Juniper
檢查答案
Accounting 功能支持什么類型的數(shù)據(jù)庫 ?
? LDAP
? X.509
? TACAS
? TACAS+
? RADIUS
NetDefend UTM 防火墻的WCF可以為用戶提供哪些功能?
? 可以防止組織、機(jī)構(gòu)被網(wǎng)絡(luò)蠕蟲和病毒攻擊
? 提供一種可以為一個組織或者一個用戶組篩選出不恰當(dāng)?shù)腤EB內(nèi)容的機(jī)制
? 提供一種允許安全連接到Internet的機(jī)制
? 為了審計的需求而緩存用戶的上網(wǎng)歷史
? 提供一種安全無線連接的機(jī)制
NetDefendOS不支持哪種用戶認(rèn)證數(shù)據(jù)庫類型?
? Radius
? Active Directory
? Microsoft IAS Server
? Kerberos
? LDAP
NetDefend 防火墻 DFL-860不支持下列哪個功能 ?
? Anti-Virus
? Web 內(nèi)容過濾
? ZoneDefense
? Anti-Phishing
? IPS
NetDefend AV實現(xiàn)強(qiáng)大性能的關(guān)鍵技術(shù)是 ?
? 流掃描
? 數(shù)據(jù)包掃描
? 內(nèi)容掃描
? 文件掃描
? 弱點掃描
防火墻 AV 服務(wù)到期后會出現(xiàn)什么結(jié)果 ?
? AV 服務(wù)仍然有效，但此服務(wù)不再更新
? 在CLI界面出現(xiàn)警告信息
? AV 功能失效
? Web 界面出現(xiàn)警告信息
? 限制 AV服務(wù)的并行會話
NetDefend 高級 IPS 服務(wù)所采用的特征碼技術(shù)是 ?
? 基于文件
? 基于包
? 基于內(nèi)容
? 基于弱點
? 基于流
關(guān)于AV所采用的獨特的基于流的掃描技術(shù)描述正確的是? (選擇2個)
將文件保存到緩存中然后對其進(jìn)行掃描
不需要對文件進(jìn)行緩存
IPS 防火墻支持AV服務(wù)
AV服務(wù)可以在DFL-1600上施行
實時的掃描技術(shù)
檢查答案
關(guān)于AV所采用的獨特的基于流的掃描技術(shù)描述正確的是? (選擇2個)
AV服務(wù)可以在DFL-1600上施行
IPS 防火墻支持AV服務(wù).
不需要對文件進(jìn)行緩存.
實時的掃描技術(shù)
將文件保存到緩存中然后對其進(jìn)行掃描
檢查答案
在產(chǎn)品定位上, NetDefendOS和其他競爭對手相比在所支持的最大VLAN的個數(shù)上性能非常突出 .下列關(guān)于防火墻型號和其所支持的最大VLAN個數(shù)正確的描述是? (選擇2個)
DFL-2500 :1024 VLANs
DFL-210 : 8 VLANs
DFL-1600 :160 VLANs
DFL-260 : 16 VLANs
DFL-860 : 60 VLANs
檢查答案
下列哪些廠商的防火墻支持WEB認(rèn)證 ?(選擇2個)
Foundry
ZyXEL
Fortinet
Juniper
D-Link
檢查答案
怎樣將NetDefend IPS防火墻升級為NetDefend UTM防火墻 ?
? 特性是相同的，不需要升級
? 通過增強(qiáng)的硬件升級
? D-Link 不提供此項服務(wù)
? 購買硬件加速模塊
? 購買 UTM subscription

[ 本帖最后由 mingfanggao 于 2009-2-14 15:37 編輯 ]