单选题 IPSec使用证书认证时,需要验证对端证书的合法性,以下哪项不是验证证书合法性需要考虑的因素?单选
A、证书是否由同一方式申请
B、证书是否位于有效期
C、证书是否位于CRL存储库中
D、证书是否由同一CA颁发
单选题 以下哪项参数不是全局选路策略分类的条件?单选
单选题 以下关于虚拟系统使用限制的描述,错误的是哪项?单选
A、只能在根系统中进行系统软件的升级
B、如果接口已经配置了IP地址,在分配给虚拟系统时会被清除
C、管理口不能分配给虚拟系统
D、虚拟系统管理员能通过Console口登录设备
单选题 采用IKE v1主模式建立IPSec VPN. 当检测到存在NAT设备之后, 后续从以下哪项的ISAKMP消息开始, 端口号发生转换?单选
单选题 以下关于虚拟接口的描述。错误的是哪项?单选
A、虚拟系统之间通过虚拟接口实现互访
B、虚拟接口的链路层和协议层始终是UP
C、根系统的虚拟接口为Virtual-if1
D、虚拟接口名的格式为"Virtual-if+接口号"
单选题 如图所示,总部与分支建立IPSec隧道,若要实现IPSec流量负载分担,则至少需要建立多少条IPSec隧道?单选

单选题 如图所示,以下关于基于透明模式双机热备的描述,错误的是哪项?单选

A、由于防火墙的业务接口工作在二层,因此不能运行与IP地址相关的业务
B、在此组网中,防火墙透明接入到原有交换机网络,不改变网络拓扑
C、推荐该组网以负载分担方式工作,分担用户流量
D、默认情况下,不会根据VGMP组状态调整任何VLAN的状态
单选题 以下关于Eth-Trunk特点的描述,错误的是哪项?单选
A、Eth-Trunk可以是二层接口.也可以是三层接口
B、Eth-Trunk是一个逻辑接口
C、Eth-Trunk成员链路最少为2个
D、Eth-Trunk活动链路最少为1个