VMware vSphere 安全性 [V5.X].docxVIP

Q:?下列关于安全性的说法哪些是正确的？请选择两项。??A:34错配置平台安全性可强化 ESXi 主机的安全配置 vShield Edge 可提高数据中心的外围安全性配置 vShield App 可修补客户操作系统应用配置 vShield Endpoint 可强化客户操作系统的安全Q:?vSphere 的哪些产品或功能可帮助您消除不一致的、可能会对安全性产生负面影响的配置？?A:1错vCenter 角色 vCenter 事件日志主机配置文件vCenter 警报Q:?下面哪项属于虚拟化的安全优势？?A:分散式管理更加完善的取证功能 更加轻松的灾难恢复不需要补丁程序管理和防病毒功能Q:?VMkernel 具有哪些安全优势？请选择两项。??A:14错它是一种多功能管理工具，可管理虚拟机访问控制通过实施防火墙来保护虚拟机网络接口的安全提供虚拟机资源隔离由于 API 有限，不太容易遭受攻击Q:?以下关于 VMware 虚拟机的说法哪些是正确的？请选择三项。??A:除非借助虚拟交换机和网络适配器，否则彼此无法交互无法识别底层存储受到严格的资源控制不需要补丁程序管理或防病毒应用等任何其他安全控制机制Q:?下列关于专用 VLAN 的说法哪些是正确的？请选择两项。??A:用于解决 VLAN ID 限制问题提供在同一 IP 子网中隔离虚拟机的机制适用于标准交换机和分布式交换机可防止使用网络路由器进行通信Q:?以下哪种产品可保护客户操作系统的安全？?A:vShield AppvShield EdgevShield Endpoint vShield ManagerQ:?vSphere 使用以下哪项技术防止内存从一台虚拟机溢出到其他虚拟机？?A:内存压缩读取时复制保护新虚拟机内存清零 内存强化Q:?下面哪种 VMware 产品可为虚拟数据中心提供全面的外围网络安全保护？?A:vShield Edge vShield AppvShield EndpointvShield PerimeterQ:?默认情况下，下列关于虚拟交换机的说法哪些是正确的？请选择两项。??A:无法共享网络流量具有内置的防病毒软件具有 VLAN 功能只能在同一 ESXi 主机内部共享流量 23?Q:?与托管虚拟化相比，使用裸机虚拟化有哪些优势？请选择三项。??A:缩小受攻击面不允许执行任意代码减少所需的补丁程序支持最广泛的物理硬件配置Q:?以下哪种说法是正确的？?A:ESXi 精简虚拟化管理程序可增强 vSphere 的安全体系结构。实施虚拟化将导致违??法规规范。实施 vSphere 将限制 DMZ 的虚拟化。虚拟化本身不如使用物理系统安全。Q:?以下哪两项服务属于 vSphere 的组件？??A:应用服务云计算服务软件服务基础架构服务Q:?vSphere 虚拟交换机比物理交换机更加安全的原因是什么？?A:因为 MAC 地址分配有一个安全的前缀因为只能从所连接的设备获知 MAC 地址因为无法从所连接的设备获知 MAC 地址 因为虚拟交换机中不使用 MAC 地址Q:?以下哪种产品可为虚拟机之间的网络通信提供保护？?A:vComputevShield App vCenter OperationsvMotion