【资料名称】：练习题DCSSecurity

【资料作者】：D-LINK

【资料日期】： 不详

【资料语言】：中文

【资料格式】：其它

【资料目录和简介】：
NetDefendOS 支持哪种类型的动态路由协议?
? FRP (Fastest Routing Protocol)
? RIP (Routing Information Protocol)
? EGP (Exterior Gateway Protocol)
? BGP (Border Gateway Protocol)
? OSPF (Open Shortest Path First)
哪款防火墙不支持Zone Defense功能 ?
? DFL-260
? DFL-860
? DFL-1600
? DFL-800
? DFL-2500
通过下列哪个URL可以访问 D-Link NetDefend 中心?
? http://security.dlink.com.tw
? http://www.netdefend.com.tw
? http://security.dlink.co.uk
? http://www.netdefend.eu
? http://netdefend.dlink.com
当一台主机尝试从网络上的DHCP服务器获取IP地址时, 所广播信息的源IP地址和目的IP地址是？
? 源 IP: 255.255.255.255 ; 目的 IP: 0.0.0.0
? 源IP: 0.0.0.0 ; 目的 IP: 0.0.0.0
? 源 IP: 0.0.0.0 ; 目的IP: 255.255.255.255
? 源 IP: 127.0.0.0 ; 目的 IP: 255.255.255.255
? 源IP: 127.127.127.127 ; 目的 IP: 0.0.0.0
Net Defend UTM 中的AV 服务的功能是 ?
? 检测或者阻止含有恶意数据的文件
? 检测或阻止声音和视频
? 检测或阻止OS弱点
? NetDefendOS提供可信任的、有价值的运算
? 检测或阻止成人视频
在 DFL-860 层段, 哪个竞争对手的标准Firmware 在默认情况下不提供VLAN 功能 ? (选择3个)
ZyXEL
SonicWALL
Juniper
Cisco
WatchGuard
Fortinet
检查答案
DFL-860的IPS 和Anti-Virus的处理性能是 ?
? 35/35 Mbps
? 50/50 Mbps
? 45/45 Mbps
? 15/15 Mbps
? 25/25 Mbps
下列哪些NetDefend防火墙的功能不会触发ZoneDefense ?(选择2个)
连接速率限制
Anti-Spam
WCF
总连接数限制
IPS
检查答案
一个公司为了安全起见打算在他们的网络环境中使用NetDefend 防火墙. 目前, 公司拥有一台启用DHCP功能的路由器和一些交换机来作为网络的主干和实施LAN 拓扑的设备. 但是在使用NetDefend 防火墙是管理员不想改变网络上的配置. 实现以上目的的最佳提议是?
? 将用户目前所使用的路由器替换为D-Link NetDefend 防火墙
? 防火墙启动透明模式，允许数据流量透过防火墙到达Internet
? 启用VLAN 功能且创建一个VLAN网段，这和原始的LAN环境相同
? 在NetDefend防火墙启用 DHCP服务器功能以替代原有的防火墙
? 防火墙启用动态路由协议和原来的路由器协同工作
下列哪些产品被集成到 ZoneDefense功能之中 ?. (选择2个)
D-Link 2.0 VoIP 电话
NetDefend IPS/UTM 防火墙
无线路由器
D-view CAM 监控软件
xStack 交换机
检查答案
为了实现节点安全而综合了网关安全和端点安全的D-Link创新的NetDefendOS技术是?
? Identity Driven Manager (IDM)
? Network Immunity Manager (NIM)
? NAC (Network Admission Control)
? ZoneDefense
? NAP (Network Access Protection)
NetDefend UTM 防火墙WCF服务到期后下列哪个情形的描述是正确的?
? WCF 功能失效
? 在Web 界面上出现警告信息
? WCF功能仍有效, 但不再提供更新
? 在 CLI界面出现警告信息
? 限制 WCF 服务的并行连接数
DFL-800 和 DFL-860不同的方面是 ?.(选择2个)
Web Content Filtering 特性
IPS 特性
VPN 性能
Anti-Spam 特性
Anti-Virus特性
检查答案
NetDefendOS支持哪些PBR ? (选择2个)
Port-based 路由
Service-based 路由
Source-based 路由
MAC-based 路由
Schedule-based 路由
检查答案
关于NetDefendOS的流量管理下列解释正确的是?(选择3个)
流量管理可以为关键的网络流量预留带宽
允许管理员建立门限值以此来防止网络资源不堪重负
关于流量管理, 不同网络服务的流量可以被重定向到不同的ISP/WAN 接口
如果一个接口出现了流量拥塞, NetDefendOS将会触发流量管理, 可以使用其他端口实施负载均衡
可以对网络流量进行分级,具有较高优先级别的流量 将会占有更大的带宽
检查答案
下列哪些技术不能应用于NAT (Network Address Translation) ?(选择2个)
透明NAT 模式
分层 NAT 模式
动态 NAT 模式
PAT (Port Address Translation)模式
静态 NAT 模式
检查答案
通过下列哪个超链接, 可以成功访问NetDefend IPS/UTM 的web控制功能?
? https://192.168.0.1
? https://192.168.255.1:81
? https://192.168.1.1
? http://172.168.1.1
? http://192.168.1.1:443
NetDefendOS 的 WCF 模块基于下列哪种检测机制?
? Network 对象
? IP 规则
? HTTP ALG
? 服务
? 流量管理
为了实现ZoneDefense 功能,在 xStack 交换机上必须启用下列哪个功能?
? 802.1X
? WAC
? MAC
? SNMP
? RADIUS
什么是 Route Failover ?
? 当一条路由失效时,利用多ISP/ WAN 链路网络流量可以自动切换到另外一条线路上
? 当默认路由失效时, 其他两条路由可以同时进行同步同步
? 当一条路由失效时, 网络流量就切换到默认路由上
? 当目的服务器Down机时, 数据流量可以自动定向到附属服务器上
? 当网络拥塞的时候,网络流量可以自动地通过两条路径来均衡网络流量
下列哪些NetDefend防火墙适合于50人的用户使用?. (选择2个)
DFL-860
DFL-1600
DFL-210
DFL-2500
DFL-260
检查答案
和其他厂商相比较, 使NetDefend IPS/UTM防火墙拥有显著性能的技术是 ?
? 千兆接口
? 大存储容量
? 高频CPU
? 硬件加速器
? 多核 CPU
哪两项设置在IPSec VPN配置上是重要的，它们将会决定决定数据流量是否通过VPN通道?(选择2个)
路由
规则
流量管理
Network 接口
IPSec 接口
检查答案
IP地址为 19.30.84.5，子网掩码为 255.255.192.0, 此IP地址的网络地址是?
? 19.0.0.0
? 19.30.64.0
? 19.30.32.0
? 19.30.0.0
? 19.30.84.0
D-Link NetDefend Anti-Virus 服务的提供者是 ?
? NOD32
? Trend Micro
? Kaspersky
? MacAfee
? Symantec
与其他竞争对手相比, NetDefendOS的Route Failover主要优势是?(选择2个)
Route Failover 功能只在入门级的产品上可用.
在出厂的设备中Route Failover 功能是可选的
为Route Failover 功能不需要支付额外的费用
Route Failover 功能需支付额外的费用
NetDefend在入门级产品上支持 Route Failover 功能
检查答案
与竞争对手相比, 在流量管理上D-Link防火墙的一个特点是 ?
? 设置可用的最小带宽
? 为VLAN提供保证带宽
? 动态带宽均衡
? 设置可用的最大带宽
? 为用户提供保证带宽
下列哪些产品是Gateway Security 的一部分?(选择2个）
Unified 交换机
xStack 交换机
NetDefend IPS 防火墙
NetDefend UTM 防火墙
Smart 交换机
检查答案
施行NetDefend High Availability 功能时不要求下列哪个条件?
? 安装相同的 firmware版本
? 静态 WAN IP 地址
? 相同的设备型号
? 设备同步要求附加的Ethernet线缆
? 冗余电源支持
下列关于DFL-1600 Ethernet 接口的配置描述正确的是 ?
? 7 LAN 端口, 1 DMZ 端口, 2 WAN 接口
? 1 WAN 接口, 1 DMZ 接口, 4 LAN 接口
? 6 GbE configurable 接口
? 1 LAN 端口, 2 DMZ 端口 和2 WAN 接口
? 8 GbE configurable接口
实现failover的关键部分是 ?
? Route Monitoring
? ZoneDefense
? ZoneTransfer
? Route Print
? Route Checking
D-Link Anti-Virus 服务不支持下列哪些协议?(选择2个)
POP3
HTTP
SMTP
IMAP
FTP
检查答案
D-Link防火墙支持下列哪些用户数据库?(选择2个)
Microsoft IAS
TACAS
TACAS +
Radius
LDAP
检查答案
NetDefend High Availability不支持下列哪项功能 ?.
? 主动和被动 HA 模式
? 防火墙和VPN会话 同步
? 主设备和备用设备之间的硬件故障检测机制
? 无效链接检测
? 在主设备和备用设备之间施行硬件负载均衡
IT 经理发现大量来自内网用户的会话连接, 这已经超出了防火墙内部并行会话数的容量. 一些用户开始抱怨Internet访问的效率. 但是系统利用率并没有达到极限. 下面哪个解决方案是最佳选择?
? 建议实行流量管理
? 建议实行门限值管理
? 建议实行流量负载均衡
? 这可能是一个bug, 应该就此事情发信息给D-Track 系统，并且尽可能和DHQ 讨论此问题.
? 建议用户使用更高端的防火墙，现有防火墙不适合在此环境下使用
D-Link NetDefend 防火墙系列产品在安全领域通过了 3个非常著名的认证，它们是?
ICSA Labs Firewall-Corporate
VPNC AES互操作性
VPNC 基本互操作性
FIPS 140-2
Common Criteria EAL4+
检查答案
DS-601/605不支持下列哪个版本的操作系统 ?. (选择3个)
XP
2000
Linux
MAC OS
Vista
检查答案
PBR所代表的意思是 ?
? Port Binding Route
? Protocol Binding Route
? Policy Based Route
? Profile Based Route
? Protocol Based Route
有关 HA (High Availability) 功能的 Active-Passive 模式, 下列说法错误的是?
? 集群在 Active-Passive 模式包含2个防火墙, 任何一个都可以管理主要的数据流量.
? Active-Passive HA 集群 包括一个主防火墙和一个附属防火墙; 它们都对数据流量进行处理
? 附属防火墙链接网络和主防火墙, 但是不处理任何信息.
? 附属防火墙将会从主防火墙接收集群状态信息. 集群状态信息包括了一系列的主防火墙所处理的通信会话
? Active-Passive HA 集群提供了热故障备份以此来保护设备
NetDefendOS 的VPN 功能不支持下列哪些通道协议 ?(选择2个)
IPSec
L2F
P2TP
L2TP
PPTP
检查答案
NetDefend UTM 防火墙在默认的情况下其高级的IPS服务可以提供多长时间的许可?
? 24 个月
? 不提供
? 永久
? 90天
? 12 个月
D-Link Anti-Virus服务支持哪些压缩格式 ?(选择3个)
Gzip
RAR
Zip
CPIO
Tar
检查答案
用户想为一些特殊的应用（例如HTTP, FTP 或者 VoIP,）预留一些网络带宽, 用户需要在防火墙上进行哪个功能的配置?
? 策略路由
? Load Sharing
? Load Balancing
? High Availability
? 流量管理
哪款防火墙支持 HA? (选择2个)
DFL-800
DFL-1600
DFL-800
DFL-2500
DFL-860
检查答案
DFL-2500 的主要竞争对手是?
? Fortinet Fortigate 60
? Juniper NetScreen 208
? Cisco PIX 515
? SonicWALL 2040
? WatchGuard Firebox X500
当故障发生且备用防火墙接管主防火墙的功能时, 备用防火墙默认情况下发送什么类型的数据包?
? 免费ARP
? 什么都不会发送, 由于2个接口共用一个MAC地址，对于所连接的设备来说什么都不会改变
? Heartbeat 信息
? VRRP
? ICMP 应答
D-Link WCF功能如何处理 HTTP请求 ?
? 向总数据库服务器发送关于该Web页面的质询, 然后基于所作的配置来做出相应的处理
? 检测灰名单列表
? 默认情况下阻止该Web页面
? 使用本地缓存检查Web页面的所属类别, 然后基于所作的配置来做出相应的处理.
? 向本地数据库服务器发送关于该Web页面的质询, 然后基于所作的配置来做出相应的处理
在 DFL-860 层段, 哪个竞争对手需要用户支付额外费来获得Route Failover 特性？(选择2个)
WatchGuard
Fortinet
Cisco
ZyXEL
SonicWALL
Juniper
检查答案
Accounting 功能支持什么类型的数据库 ?
? LDAP
? X.509
? TACAS
? TACAS+
? RADIUS
NetDefend UTM 防火墙的WCF可以为用户提供哪些功能?
? 可以防止组织、机构被网络蠕虫和病毒攻击
? 提供一种可以为一个组织或者一个用户组筛选出不恰当的WEB内容的机制
? 提供一种允许安全连接到Internet的机制
? 为了审计的需求而缓存用户的上网历史
? 提供一种安全无线连接的机制
NetDefendOS不支持哪种用户认证数据库类型?
? Radius
? Active Directory
? Microsoft IAS Server
? Kerberos
? LDAP
NetDefend 防火墙 DFL-860不支持下列哪个功能 ?
? Anti-Virus
? Web 内容过滤
? ZoneDefense
? Anti-Phishing
? IPS
NetDefend AV实现强大性能的关键技术是 ?
? 流扫描
? 数据包扫描
? 内容扫描
? 文件扫描
? 弱点扫描
防火墙 AV 服务到期后会出现什么结果 ?
? AV 服务仍然有效，但此服务不再更新
? 在CLI界面出现警告信息
? AV 功能失效
? Web 界面出现警告信息
? 限制 AV服务的并行会话
NetDefend 高级 IPS 服务所采用的特征码技术是 ?
? 基于文件
? 基于包
? 基于内容
? 基于弱点
? 基于流
关于AV所采用的独特的基于流的扫描技术描述正确的是? (选择2个)
将文件保存到缓存中然后对其进行扫描
不需要对文件进行缓存
IPS 防火墙支持AV服务
AV服务可以在DFL-1600上施行
实时的扫描技术
检查答案
关于AV所采用的独特的基于流的扫描技术描述正确的是? (选择2个)
AV服务可以在DFL-1600上施行
IPS 防火墙支持AV服务.
不需要对文件进行缓存.
实时的扫描技术
将文件保存到缓存中然后对其进行扫描
检查答案
在产品定位上, NetDefendOS和其他竞争对手相比在所支持的最大VLAN的个数上性能非常突出 .下列关于防火墙型号和其所支持的最大VLAN个数正确的描述是? (选择2个)
DFL-2500 :1024 VLANs
DFL-210 : 8 VLANs
DFL-1600 :160 VLANs
DFL-260 : 16 VLANs
DFL-860 : 60 VLANs
检查答案
下列哪些厂商的防火墙支持WEB认证 ?(选择2个)
Foundry
ZyXEL
Fortinet
Juniper
D-Link
检查答案
怎样将NetDefend IPS防火墙升级为NetDefend UTM防火墙 ?
? 特性是相同的，不需要升级
? 通过增强的硬件升级
? D-Link 不提供此项服务
? 购买硬件加速模块
? 购买 UTM subscription

[ 本帖最后由 mingfanggao 于 2009-2-14 15:37 编辑 ]