题目内容
(请给出正确答案)
[判断题]
互联网出口不用部署Anti-DDoS设备,但是必须部署NGFW和NIP。()
答案
查看答案
第5题
A.通过基线学习周期学习防护对象中各服务类型的流量基线值, 并按照学习任 务的设置生成学习结果
B.优先部署防御模式为自动, 待运行一段时间后, Anti-DDOS 工作正常再部署 防御模式为手动
C.建议在流量较大的场景,建议直路部署
D.清洗设备之路部署在企业入口处, 同时一般清洗设备内置 bypass 卡, 增强方 案的可靠性
第7题
以下关于华为云安全构架的网络层防护规划的描述,不正确的是哪项()
A.云端网络边界通过DDOS防御保护业务可用性
B.租户间可以通过安全组网络隔离
C.云端网络边界防护DDoS只能通过部署Anti-DDoS设备来实现
D.华为云与客户网络之间通过防火墙实现安全隔离
第8题
A.企业网络多ISP出口的场景下,内网不同的网段通过不同的ISP出口访问互联网
B.两个不同的OSPF域实施多点双向重分发,或修改本地始发的流量下一跳
C.在核心交换机上将内网和外网相互访问的流量牵引到旁挂的AC设备上
D.在核心交换机上将内网和外网相互访问的流量牵引到旁挂的安全检测设备上