×
单选题
29.关于安全策略配置命令,以下哪项是正确的? 【安全考点】
A
禁止从trust区域访问untrust区域且目的地址为10.1.10.10主机的ICMP报文
B
禁止从trust区域访问untrust区域且目的地址为10.1.0.0.16网段的所有主机ICMP报文
C
禁止从trust区域访问untrust区域且源地址为10.1.0.0.16网段来的所有主机ICMP报文
D
禁止从trust区域访问untrust区域且源地址为10.2.10.10主机来的所有主机ICMP报文
答案解析
正确答案：C
解析：
解析:这道题要求选择一个正确的安全策略配置命令。选项A和B中描述了禁止从trust区域访问untrust区域且针对特定的IP地址或IP子网,这在安全策略配置中是不正确的。选项D则没有描述源地址的要求,这也是不正确的。只有选项C描述了禁止从trust区域访问untrust区域且源地址为特定IP子网的所有主机,这是符合安全策略配置的要求的。因此,正确答案是C。
题目纠错
相关题目
单选题
1479.VXLAN网络中的ARP广播抑制功能依赖于BGP EVPN的Type2路由生成的ARP广播抑制表
单选题
1478.OpenStack本身不是一个完整的云操作系统,需要与其他软件集成,实现云操作系统的功能,如:资源接入与抽象、应用生命周期管理、系统维护管理等
单选题
1477.开源OpenStack Neutron的各种Plug-in与Agent之间通过消息队列 (Messaging Queue)进行通信
单选题
1476.在CloudFabric解决方案中,ZTP场景不需要额外部署DHCP服务器,直接使用iMaster NCE-Fabric内置服务器
单选题
1475.iMasterNCE-Fabric MDC和域控制器iMasterNCE-Fabric之间采用RESTful接口对接,管理员通过HTTPS协议登录MDC的GUI界面,实现安全访问
单选题
1474.华为CloudFabric解决方案,租户网络访问外部网络的逻辑模型中,使用内外部链路逻辑上连接内外部网络。物理模型中,内外部链路必须部署在不同的物理链路上
单选题
1473.iMasterNCE-Fabric上创建的“外部网关”名称与OpenStack创建的“外部网络”名称无关,但是两者的IP地址范围需要相同
单选题
1472.芯片、云计算、传感器和大数据等都属于AI产业的基础层。
单选题
1471.相比于串行的总线传输方式,并行传输拥有更多的传输通道与更高的传输速率
单选题
1470.CloudFabric解决方案中ZTP支持带外管理部署方式,此方式需要独立部署DHCP服务器
