【資料名稱】：練習(xí)題DCSSecurity

【資料作者】：D-LINK

【資料日期】： 不詳

【資料語(yǔ)言】：中文

【資料格式】：其它

【資料目錄和簡(jiǎn)介】：
NetDefendOS 支持哪種類型的動(dòng)態(tài)路由協(xié)議?
? FRP (Fastest Routing Protocol)
? RIP (Routing Information Protocol)
? EGP (Exterior Gateway Protocol)
? BGP (Border Gateway Protocol)
? OSPF (Open Shortest Path First)
哪款防火墻不支持Zone Defense功能 ?
? DFL-260
? DFL-860
? DFL-1600
? DFL-800
? DFL-2500
通過(guò)下列哪個(gè)URL可以訪問(wèn) D-Link NetDefend 中心?
? http://security.dlink.com.tw
? http://www.netdefend.com.tw
? http://security.dlink.co.uk
? http://www.netdefend.eu
? http://netdefend.dlink.com
當(dāng)一臺(tái)主機(jī)嘗試從網(wǎng)絡(luò)上的DHCP服務(wù)器獲取IP地址時(shí), 所廣播信息的源IP地址和目的IP地址是？
? 源 IP: 255.255.255.255 ; 目的 IP: 0.0.0.0
? 源IP: 0.0.0.0 ; 目的 IP: 0.0.0.0
? 源 IP: 0.0.0.0 ; 目的IP: 255.255.255.255
? 源 IP: 127.0.0.0 ; 目的 IP: 255.255.255.255
? 源IP: 127.127.127.127 ; 目的 IP: 0.0.0.0
Net Defend UTM 中的AV 服務(wù)的功能是 ?
? 檢測(cè)或者阻止含有惡意數(shù)據(jù)的文件
? 檢測(cè)或阻止聲音和視頻
? 檢測(cè)或阻止OS弱點(diǎn)
? NetDefendOS提供可信任的、有價(jià)值的運(yùn)算
? 檢測(cè)或阻止成人視頻
在 DFL-860 層段, 哪個(gè)競(jìng)爭(zhēng)對(duì)手的標(biāo)準(zhǔn)Firmware 在默認(rèn)情況下不提供VLAN 功能 ? (選擇3個(gè))
ZyXEL
SonicWALL
Juniper
Cisco
WatchGuard
Fortinet
檢查答案
DFL-860的IPS 和Anti-Virus的處理性能是 ?
? 35/35 Mbps
? 50/50 Mbps
? 45/45 Mbps
? 15/15 Mbps
? 25/25 Mbps
下列哪些NetDefend防火墻的功能不會(huì)觸發(fā)ZoneDefense ?(選擇2個(gè))
連接速率限制
Anti-Spam
WCF
總連接數(shù)限制
IPS
檢查答案
一個(gè)公司為了安全起見(jiàn)打算在他們的網(wǎng)絡(luò)環(huán)境中使用NetDefend 防火墻. 目前, 公司擁有一臺(tái)啟用DHCP功能的路由器和一些交換機(jī)來(lái)作為網(wǎng)絡(luò)的主干和實(shí)施LAN 拓?fù)涞脑O(shè)備. 但是在使用NetDefend 防火墻是管理員不想改變網(wǎng)絡(luò)上的配置. 實(shí)現(xiàn)以上目的的最佳提議是?
? 將用戶目前所使用的路由器替換為D-Link NetDefend 防火墻
? 防火墻啟動(dòng)透明模式，允許數(shù)據(jù)流量透過(guò)防火墻到達(dá)Internet
? 啟用VLAN 功能且創(chuàng)建一個(gè)VLAN網(wǎng)段，這和原始的LAN環(huán)境相同
? 在NetDefend防火墻啟用 DHCP服務(wù)器功能以替代原有的防火墻
? 防火墻啟用動(dòng)態(tài)路由協(xié)議和原來(lái)的路由器協(xié)同工作
下列哪些產(chǎn)品被集成到 ZoneDefense功能之中 ?. (選擇2個(gè))
D-Link 2.0 VoIP 電話
NetDefend IPS/UTM 防火墻
無(wú)線路由器
D-view CAM 監(jiān)控軟件
xStack 交換機(jī)
檢查答案
為了實(shí)現(xiàn)節(jié)點(diǎn)安全而綜合了網(wǎng)關(guān)安全和端點(diǎn)安全的D-Link創(chuàng)新的NetDefendOS技術(shù)是?
? Identity Driven Manager (IDM)
? Network Immunity Manager (NIM)
? NAC (Network Admission Control)
? ZoneDefense
? NAP (Network Access Protection)
NetDefend UTM 防火墻WCF服務(wù)到期后下列哪個(gè)情形的描述是正確的?
? WCF 功能失效
? 在Web 界面上出現(xiàn)警告信息
? WCF功能仍有效, 但不再提供更新
? 在 CLI界面出現(xiàn)警告信息
? 限制 WCF 服務(wù)的并行連接數(shù)
DFL-800 和 DFL-860不同的方面是 ?.(選擇2個(gè))
Web Content Filtering 特性
IPS 特性
VPN 性能
Anti-Spam 特性
Anti-Virus特性
檢查答案
NetDefendOS支持哪些PBR ? (選擇2個(gè))
Port-based 路由
Service-based 路由
Source-based 路由
MAC-based 路由
Schedule-based 路由
檢查答案
關(guān)于NetDefendOS的流量管理下列解釋正確的是?(選擇3個(gè))
流量管理可以為關(guān)鍵的網(wǎng)絡(luò)流量預(yù)留帶寬
允許管理員建立門限值以此來(lái)防止網(wǎng)絡(luò)資源不堪重負(fù)
關(guān)于流量管理, 不同網(wǎng)絡(luò)服務(wù)的流量可以被重定向到不同的ISP/WAN 接口
如果一個(gè)接口出現(xiàn)了流量擁塞, NetDefendOS將會(huì)觸發(fā)流量管理, 可以使用其他端口實(shí)施負(fù)載均衡
可以對(duì)網(wǎng)絡(luò)流量進(jìn)行分級(jí),具有較高優(yōu)先級(jí)別的流量 將會(huì)占有更大的帶寬
檢查答案
下列哪些技術(shù)不能應(yīng)用于NAT (Network Address Translation) ?(選擇2個(gè))
透明NAT 模式
分層 NAT 模式
動(dòng)態(tài) NAT 模式
PAT (Port Address Translation)模式
靜態(tài) NAT 模式
檢查答案
通過(guò)下列哪個(gè)超鏈接, 可以成功訪問(wèn)NetDefend IPS/UTM 的web控制功能?
? https://192.168.0.1
? https://192.168.255.1:81
? https://192.168.1.1
? http://172.168.1.1
? http://192.168.1.1:443
NetDefendOS 的 WCF 模塊基于下列哪種檢測(cè)機(jī)制?
? Network 對(duì)象
? IP 規(guī)則
? HTTP ALG
? 服務(wù)
? 流量管理
為了實(shí)現(xiàn)ZoneDefense 功能,在 xStack 交換機(jī)上必須啟用下列哪個(gè)功能?
? 802.1X
? WAC
? MAC
? SNMP
? RADIUS
什么是 Route Failover ?
? 當(dāng)一條路由失效時(shí),利用多ISP/ WAN 鏈路網(wǎng)絡(luò)流量可以自動(dòng)切換到另外一條線路上
? 當(dāng)默認(rèn)路由失效時(shí), 其他兩條路由可以同時(shí)進(jìn)行同步同步
? 當(dāng)一條路由失效時(shí), 網(wǎng)絡(luò)流量就切換到默認(rèn)路由上
? 當(dāng)目的服務(wù)器Down機(jī)時(shí), 數(shù)據(jù)流量可以自動(dòng)定向到附屬服務(wù)器上
? 當(dāng)網(wǎng)絡(luò)擁塞的時(shí)候,網(wǎng)絡(luò)流量可以自動(dòng)地通過(guò)兩條路徑來(lái)均衡網(wǎng)絡(luò)流量
下列哪些NetDefend防火墻適合于50人的用戶使用?. (選擇2個(gè))
DFL-860
DFL-1600
DFL-210
DFL-2500
DFL-260
檢查答案
和其他廠商相比較, 使NetDefend IPS/UTM防火墻擁有顯著性能的技術(shù)是 ?
? 千兆接口
? 大存儲(chǔ)容量
? 高頻CPU
? 硬件加速器
? 多核 CPU
哪兩項(xiàng)設(shè)置在IPSec VPN配置上是重要的，它們將會(huì)決定決定數(shù)據(jù)流量是否通過(guò)VPN通道?(選擇2個(gè))
路由
規(guī)則
流量管理
Network 接口
IPSec 接口
檢查答案
IP地址為 19.30.84.5，子網(wǎng)掩碼為 255.255.192.0, 此IP地址的網(wǎng)絡(luò)地址是?
? 19.0.0.0
? 19.30.64.0
? 19.30.32.0
? 19.30.0.0
? 19.30.84.0
D-Link NetDefend Anti-Virus 服務(wù)的提供者是 ?
? NOD32
? Trend Micro
? Kaspersky
? MacAfee
? Symantec
與其他競(jìng)爭(zhēng)對(duì)手相比, NetDefendOS的Route Failover主要優(yōu)勢(shì)是?(選擇2個(gè))
Route Failover 功能只在入門級(jí)的產(chǎn)品上可用.
在出廠的設(shè)備中Route Failover 功能是可選的
為Route Failover 功能不需要支付額外的費(fèi)用
Route Failover 功能需支付額外的費(fèi)用
NetDefend在入門級(jí)產(chǎn)品上支持 Route Failover 功能
檢查答案
與競(jìng)爭(zhēng)對(duì)手相比, 在流量管理上D-Link防火墻的一個(gè)特點(diǎn)是 ?
? 設(shè)置可用的最小帶寬
? 為VLAN提供保證帶寬
? 動(dòng)態(tài)帶寬均衡
? 設(shè)置可用的最大帶寬
? 為用戶提供保證帶寬
下列哪些產(chǎn)品是Gateway Security 的一部分?(選擇2個(gè)）
Unified 交換機(jī)
xStack 交換機(jī)
NetDefend IPS 防火墻
NetDefend UTM 防火墻
Smart 交換機(jī)
檢查答案
施行NetDefend High Availability 功能時(shí)不要求下列哪個(gè)條件?
? 安裝相同的 firmware版本
? 靜態(tài) WAN IP 地址
? 相同的設(shè)備型號(hào)
? 設(shè)備同步要求附加的Ethernet線纜
? 冗余電源支持
下列關(guān)于DFL-1600 Ethernet 接口的配置描述正確的是 ?
? 7 LAN 端口, 1 DMZ 端口, 2 WAN 接口
? 1 WAN 接口, 1 DMZ 接口, 4 LAN 接口
? 6 GbE configurable 接口
? 1 LAN 端口, 2 DMZ 端口 和2 WAN 接口
? 8 GbE configurable接口
實(shí)現(xiàn)failover的關(guān)鍵部分是 ?
? Route Monitoring
? ZoneDefense
? ZoneTransfer
? Route Print
? Route Checking
D-Link Anti-Virus 服務(wù)不支持下列哪些協(xié)議?(選擇2個(gè))
POP3
HTTP
SMTP
IMAP
FTP
檢查答案
D-Link防火墻支持下列哪些用戶數(shù)據(jù)庫(kù)?(選擇2個(gè))
Microsoft IAS
TACAS
TACAS +
Radius
LDAP
檢查答案
NetDefend High Availability不支持下列哪項(xiàng)功能 ?.
? 主動(dòng)和被動(dòng) HA 模式
? 防火墻和VPN會(huì)話 同步
? 主設(shè)備和備用設(shè)備之間的硬件故障檢測(cè)機(jī)制
? 無(wú)效鏈接檢測(cè)
? 在主設(shè)備和備用設(shè)備之間施行硬件負(fù)載均衡
IT 經(jīng)理發(fā)現(xiàn)大量來(lái)自內(nèi)網(wǎng)用戶的會(huì)話連接, 這已經(jīng)超出了防火墻內(nèi)部并行會(huì)話數(shù)的容量. 一些用戶開(kāi)始抱怨Internet訪問(wèn)的效率. 但是系統(tǒng)利用率并沒(méi)有達(dá)到極限. 下面哪個(gè)解決方案是最佳選擇?
? 建議實(shí)行流量管理
? 建議實(shí)行門限值管理
? 建議實(shí)行流量負(fù)載均衡
? 這可能是一個(gè)bug, 應(yīng)該就此事情發(fā)信息給D-Track 系統(tǒng)，并且盡可能和DHQ 討論此問(wèn)題.
? 建議用戶使用更高端的防火墻，現(xiàn)有防火墻不適合在此環(huán)境下使用
D-Link NetDefend 防火墻系列產(chǎn)品在安全領(lǐng)域通過(guò)了 3個(gè)非常著名的認(rèn)證，它們是?
ICSA Labs Firewall-Corporate
VPNC AES互操作性
VPNC 基本互操作性
FIPS 140-2
Common Criteria EAL4+
檢查答案
DS-601/605不支持下列哪個(gè)版本的操作系統(tǒng) ?. (選擇3個(gè))
XP
2000
Linux
MAC OS
Vista
檢查答案
PBR所代表的意思是 ?
? Port Binding Route
? Protocol Binding Route
? Policy Based Route
? Profile Based Route
? Protocol Based Route
有關(guān) HA (High Availability) 功能的 Active-Passive 模式, 下列說(shuō)法錯(cuò)誤的是?
? 集群在 Active-Passive 模式包含2個(gè)防火墻, 任何一個(gè)都可以管理主要的數(shù)據(jù)流量.
? Active-Passive HA 集群 包括一個(gè)主防火墻和一個(gè)附屬防火墻; 它們都對(duì)數(shù)據(jù)流量進(jìn)行處理
? 附屬防火墻鏈接網(wǎng)絡(luò)和主防火墻, 但是不處理任何信息.
? 附屬防火墻將會(huì)從主防火墻接收集群狀態(tài)信息. 集群狀態(tài)信息包括了一系列的主防火墻所處理的通信會(huì)話
? Active-Passive HA 集群提供了熱故障備份以此來(lái)保護(hù)設(shè)備
NetDefendOS 的VPN 功能不支持下列哪些通道協(xié)議 ?(選擇2個(gè))
IPSec
L2F
P2TP
L2TP
PPTP
檢查答案
NetDefend UTM 防火墻在默認(rèn)的情況下其高級(jí)的IPS服務(wù)可以提供多長(zhǎng)時(shí)間的許可?
? 24 個(gè)月
? 不提供
? 永久
? 90天
? 12 個(gè)月
D-Link Anti-Virus服務(wù)支持哪些壓縮格式 ?(選擇3個(gè))
Gzip
RAR
Zip
CPIO
Tar
檢查答案
用戶想為一些特殊的應(yīng)用（例如HTTP, FTP 或者 VoIP,）預(yù)留一些網(wǎng)絡(luò)帶寬, 用戶需要在防火墻上進(jìn)行哪個(gè)功能的配置?
? 策略路由
? Load Sharing
? Load Balancing
? High Availability
? 流量管理
哪款防火墻支持 HA? (選擇2個(gè))
DFL-800
DFL-1600
DFL-800
DFL-2500
DFL-860
檢查答案
DFL-2500 的主要競(jìng)爭(zhēng)對(duì)手是?
? Fortinet Fortigate 60
? Juniper NetScreen 208
? Cisco PIX 515
? SonicWALL 2040
? WatchGuard Firebox X500
當(dāng)故障發(fā)生且備用防火墻接管主防火墻的功能時(shí), 備用防火墻默認(rèn)情況下發(fā)送什么類型的數(shù)據(jù)包?
? 免費(fèi)ARP
? 什么都不會(huì)發(fā)送, 由于2個(gè)接口共用一個(gè)MAC地址，對(duì)于所連接的設(shè)備來(lái)說(shuō)什么都不會(huì)改變
? Heartbeat 信息
? VRRP
? ICMP 應(yīng)答
D-Link WCF功能如何處理 HTTP請(qǐng)求 ?
? 向總數(shù)據(jù)庫(kù)服務(wù)器發(fā)送關(guān)于該Web頁(yè)面的質(zhì)詢, 然后基于所作的配置來(lái)做出相應(yīng)的處理
? 檢測(cè)灰名單列表
? 默認(rèn)情況下阻止該Web頁(yè)面
? 使用本地緩存檢查Web頁(yè)面的所屬類別, 然后基于所作的配置來(lái)做出相應(yīng)的處理.
? 向本地?cái)?shù)據(jù)庫(kù)服務(wù)器發(fā)送關(guān)于該Web頁(yè)面的質(zhì)詢, 然后基于所作的配置來(lái)做出相應(yīng)的處理
在 DFL-860 層段, 哪個(gè)競(jìng)爭(zhēng)對(duì)手需要用戶支付額外費(fèi)來(lái)獲得Route Failover 特性？(選擇2個(gè))
WatchGuard
Fortinet
Cisco
ZyXEL
SonicWALL
Juniper
檢查答案
Accounting 功能支持什么類型的數(shù)據(jù)庫(kù) ?
? LDAP
? X.509
? TACAS
? TACAS+
? RADIUS
NetDefend UTM 防火墻的WCF可以為用戶提供哪些功能?
? 可以防止組織、機(jī)構(gòu)被網(wǎng)絡(luò)蠕蟲(chóng)和病毒攻擊
? 提供一種可以為一個(gè)組織或者一個(gè)用戶組篩選出不恰當(dāng)?shù)腤EB內(nèi)容的機(jī)制
? 提供一種允許安全連接到Internet的機(jī)制
? 為了審計(jì)的需求而緩存用戶的上網(wǎng)歷史
? 提供一種安全無(wú)線連接的機(jī)制
NetDefendOS不支持哪種用戶認(rèn)證數(shù)據(jù)庫(kù)類型?
? Radius
? Active Directory
? Microsoft IAS Server
? Kerberos
? LDAP
NetDefend 防火墻 DFL-860不支持下列哪個(gè)功能 ?
? Anti-Virus
? Web 內(nèi)容過(guò)濾
? ZoneDefense
? Anti-Phishing
? IPS
NetDefend AV實(shí)現(xiàn)強(qiáng)大性能的關(guān)鍵技術(shù)是 ?
? 流掃描
? 數(shù)據(jù)包掃描
? 內(nèi)容掃描
? 文件掃描
? 弱點(diǎn)掃描
防火墻 AV 服務(wù)到期后會(huì)出現(xiàn)什么結(jié)果 ?
? AV 服務(wù)仍然有效，但此服務(wù)不再更新
? 在CLI界面出現(xiàn)警告信息
? AV 功能失效
? Web 界面出現(xiàn)警告信息
? 限制 AV服務(wù)的并行會(huì)話
NetDefend 高級(jí) IPS 服務(wù)所采用的特征碼技術(shù)是 ?
? 基于文件
? 基于包
? 基于內(nèi)容
? 基于弱點(diǎn)
? 基于流
關(guān)于AV所采用的獨(dú)特的基于流的掃描技術(shù)描述正確的是? (選擇2個(gè))
將文件保存到緩存中然后對(duì)其進(jìn)行掃描
不需要對(duì)文件進(jìn)行緩存
IPS 防火墻支持AV服務(wù)
AV服務(wù)可以在DFL-1600上施行
實(shí)時(shí)的掃描技術(shù)
檢查答案
關(guān)于AV所采用的獨(dú)特的基于流的掃描技術(shù)描述正確的是? (選擇2個(gè))
AV服務(wù)可以在DFL-1600上施行
IPS 防火墻支持AV服務(wù).
不需要對(duì)文件進(jìn)行緩存.
實(shí)時(shí)的掃描技術(shù)
將文件保存到緩存中然后對(duì)其進(jìn)行掃描
檢查答案
在產(chǎn)品定位上, NetDefendOS和其他競(jìng)爭(zhēng)對(duì)手相比在所支持的最大VLAN的個(gè)數(shù)上性能非常突出 .下列關(guān)于防火墻型號(hào)和其所支持的最大VLAN個(gè)數(shù)正確的描述是? (選擇2個(gè))
DFL-2500 :1024 VLANs
DFL-210 : 8 VLANs
DFL-1600 :160 VLANs
DFL-260 : 16 VLANs
DFL-860 : 60 VLANs
檢查答案
下列哪些廠商的防火墻支持WEB認(rèn)證 ?(選擇2個(gè))
Foundry
ZyXEL
Fortinet
Juniper
D-Link
檢查答案
怎樣將NetDefend IPS防火墻升級(jí)為NetDefend UTM防火墻 ?
? 特性是相同的，不需要升級(jí)
? 通過(guò)增強(qiáng)的硬件升級(jí)
? D-Link 不提供此項(xiàng)服務(wù)
? 購(gòu)買硬件加速模塊
? 購(gòu)買 UTM subscription

[ 本帖最后由 mingfanggao 于 2009-2-14 15:37 編輯 ]