下列关于SSL VPN访问控制说法正确的是（）。

相似题目

• 下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

  A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

  查看最佳答案

• 下列对自主访问控制说法不正确的是（）

  A . 自主访问控制允许客体决定主体对该客体的访问权限 B . 自主访问控制具有较好的灵活性扩展性 C . 自主访问控制可以方便地调整安全策略 D . 自主访问控制安全性不高，常用于商业系统

  查看最佳答案

• 关于H3C SSL VPN的TCP接入方式，下列说法正确的是（）

  A . TCP接入比较适合使用固定IP地址和端口的TCP应用 B . TCP接入可以支持任何协议的网络应用 C . TCP接入只能访问WEB类资源 D . TCP接入需要在客户端自动下载，安装一个VPN客户端程序

  查看最佳答案

• 关于SSL VPN的WEB接入方式，以下说法正确的是（）

  A . 远程主机与SSL VPN网关之间传输的数据是经过加密的 B . 远程主机与SSL VPN网关之间传输的数据未经过加密 C . SSL VPN网关与内部服务器之间传输的数据是经过加密的 D . SSL VPN网关与内部服务器之间传输的数据未经过加密

  查看最佳答案

• 下列关于SSL VPN部署方式说法正确的是（）。

  A . 若内网需要被完全保护，则需要采用单臂部署方式 B . 若内网中只有部分网络流量需要被保护，则需采用双臂部署方式 C . 为避免SSL VPN的单点故障影响网络连通性，需要采用单臂部署方式 D . 双臂部署方式多用在SSL VPN网关与防火墙集成的组网中

  查看最佳答案

• 关于SSL VPN的三种接入方式，下列说法正确的是（）

  A . WEB方式实现的真正的“免客户端”，主要适合于访问WEB站点 B . TCP接入比较适合使用固定IP地址和端口的TCP应用 C . IP接入可以支持任何基于IP协议的网络应用 D . Telnet服务器既可以通过TCP接入又可以通过IP接入

  查看最佳答案

• 下列关于L2TP VPN 网络设计的说法正确的是（）  

  A .  L2TP VPN  网络中我们可以根据用户名为不同的远程接入用户分配不同的IP 地址范围，防火墙上可以针对不同的地址范围部署相应的访问控制策略，从而实现对不同VPN 用户的分级控制 B .  在LNS  使用代理验证时，如果虚拟接口模板配置的验证方式为CHAP，而LAC  端配置的验证方式为PAP，则验证无法通过 C .  LNS 侧使用LCP 重协商验证时，如果相应的虚拟接口模板上不配置验证，则LNS 将不对接入用户进行二次验证，这时用户只在LAC 侧接受一次验证 D .  LNS 侧使用LCP 重协商验证时，如果相应的虚拟接口模板上不配置验证，则L2TP 连接将无法建立 E .  IPSEC 和L2TP 相配合可以实现VPN 数据的安全加密，确保数据通讯的安全可靠

  查看最佳答案

• 下列关于SSL协议的说法不正确的是（）

  A . 包括SSL记录协议与握手协议两的协议子层 B . 它的中文含义是安全电子交易 C . SSL安全技术在互联网服务器和客户机间提供了安全的TCP/IP通道 D . SSL可用于加密任何基于TCP/IP的应用

  查看最佳答案

• 关于访问控制的说法不正确的是（）

  A . A.访问控制是指按用户身份以及其所归属的某预定义组，来限制用户对某些信息项的访问 B . B.限制对某些控制功能的使用 C . C.访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问 D . D.仅限于网络才有访问控制，本地资源并无访问控制一说

  查看最佳答案

• 关于SSL握手协议的握手过程下列说法正确的是（）

  A . 服务器必须对客户端的身份进行验证 B . 服务器对客户端的身份验证是可选的 C . 服务器通过Certificate Request消息请求客户端的公钥证书和数字签名来验证客户端身份 D . 服务器端必须发送自己的证书给客户端

  查看最佳答案

• H3C SSL VPN通过哪些因素综合确定用户可以合法访问的网络资源？（）

  A . 用户身份 B . 安全策略 C . 主机检查结果 D . 认证方式

  查看最佳答案

• 下面关于访问控制模型的说法不正确的是：（）

  A . DAC模型中主体对它所属的对象和运行的程序拥有全部的控制权。 B . DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显式地赋予访问者。 C . 在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。 D . RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它。

  查看最佳答案

• 下列关于SET与SSL的说法，不正确的是（）

  A . SET的安全需求较SSL高，要求所有参与方必须先申请数字证书 B . SET的缺陷在于成本昂贵 C . SET的优点在于其灵活性，即可使用系统的部分或全部 D . SET的采用比率较SSL高

  查看最佳答案

• 在BGP MPLS VPN组网中，下列关于标签的关系说法正确的是（）。

  A . MPLS使能倒数第二跳以后，倒数第二跳和最后一跳公网设备之间的报文只有一层MPLS标签，是私网标签 B . 公网设备之间，私网报文通常有两层MPLS标签，其中外层是公网标签 C . PE和CE设备之间，私网报文只有一层MPLS标签，是私网标签 D . 私网标签这所有的PE和P设备上都不能被识别

  查看最佳答案

• 下列关于SSL VPN的说法，正确的是（）

  A . SSL VPN可以保证传输数据的完整性 B . SSL VPN可以对传输的数据进行加密 C . SSL VPN支持对客户端身份的验证 D . SSL VPN支持双因子认证

  查看最佳答案

• 下列关于访问控制模型说法不准确的是？（）

  A . 访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。 B . 自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。 C . 基于角色的访问控制RBAC中"角色"通常是根据行政级别来定义的。 D . 强制访问控制MAC是"强加"给访问主体的，即系统强制主体服从访问控制政策。

  查看最佳答案

• 关于SSL VPN的组网模式，下列说法正确的是（）

  A . SSL VPN在实际应用中有单臂和双臂两种组网模式 B . 单臂模式，VPN设备跨接在内网和外网之间 C . 双臂模式存在单点故障 D . 双臂模式，VPN设备可能会成为网络的性能瓶颈

  查看最佳答案

• 下列关于SSL协议说法正确的是（）

  A . SSL协议向应用层提供端到端的、有链接的、加密传输服务 B . SSL协议采用C/S结构的通讯方式 C . SSL服务器端使用TCP协议的443端口为服务端口 D . SSL协议体系结构分为两层：握手层和记录层

  查看最佳答案

• 下列关于MPLS GBO VPN技术的说法正确的是哪些（)

  A．BGP/MOLS IP VPN是提供商VPN解决方案PPVPN中一种基于PE的L3VPN技术 B．它使用BGP在服务商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文 C．BGP/MPLS VPN组网方式灵活，可扩展性好，并能够方便地支持MPLS Qos和MPLS TE，因此得到越来越多的应用 D．BGP、MPLS VPN模型由三部分组成：CE PE和P

  查看最佳答案

• 【单选题】（8-2）如果类使用默认访问权限控制符，则以下关于成员访问权限控制符说法正确的是（）。

  A．当一个类的成员声明为protected时，同包中的任何其他类能够访问它 B．当一个类的成员声明为private时，同包中的任何其他类能够访问它 C．当一个类的成员声明为public时，不同包中的他类不能够访问它 D．当一个类的成员声明为protected时，不同包中的子类可以访问该成员

  查看最佳答案

• 下列关于防火墙访问控制列表，说法错误的是（）

  A．基本访问控制列表可以针对源、目的IP地址进行过滤 B．高级访问控制列表可以针对协议进行过滤 C．基于MAC的访问控制列表可以针对数据链路层协议帧头中类型字段进行过滤 D．硬件包过滤ACL的，可以通过源MAC地址、目的MAC地址、协议等维度来进行流量匹配

  查看最佳答案

• 下列关于L2VPN说法正确的是（)。

  A．Martini：使用BGP作为传递VC信息的信令，是MPLS L2VPN的一种实现方式 B．MPLS L2VPN也是通过标签栈实现用户报文在MPLS网络中的透明传输 C．外层标签(称为Tunnel标签)用于将报文从一个PE传递到另一个PE D．内层标签(在MPLS L2VPN中称为VC标签)用于区分不同VPN中的不同连接，接收方PE根据VC标签决定将报文转发给哪个CE

  查看最佳答案

• 关于SSL证书的说法正确的是？ （)

  A．验证网站的真实身份 B．HTTPS站点数据加密传输 C．满足信息等级保护测评 D．HTTPS站点数据明文传输

  查看最佳答案

• 8、关于类的成员访问控制，说法正确的是（）。

  A．类成员的访问源有两个：类成员和类用户。类成员指类本身的函数成员，类用户指类外部的使用者。 B．如果需要限定类的成员的访问源时，则需要明确描述该成员的访问控制属性。当每个成员没有描述其访问控制属性时，表明它支持任意的访问源。 C．private访问修饰符的含义为：定义类的私有成员，表示该成员只能被类的成员和该类的对象访问。 D．public访问修饰符的含义是：定义类的公有成员，是类成员的默认权限。

  查看最佳答案