网络安全信息通讯网络运行管理员职业技能竞赛题库及答案451-600单选题.docxVIP

网络安全（信息通讯网络运行管理员）职业技能竞赛题库及答案（451-600单选题）

451、AD旁路部署做web应用负载，服务器和AD在不同网段，服务器需要统计客户端源IP，下列说法正确的是

A、配置优化策略，传输客户端IP至服务器，在请求头部中插入X-ForwardeFor字段

B、配置四层虚拟服务，启用三角传输

C、将服务器的网关直接指向AD，AD不做源地址转换

D、没办法实现

正确答案：A

452、客户使用AD设备做SSL卸载，需要使用客户端证书认证，以下说法正确的是：

A、可以不用设置CRL列表

B、SSL证书除了导入服务器证书，还需要导入一个客户端证书

C、可以不用设置CA列表

D、SSL证书的颁发者需要和CA证书对应

正确答案：A

453、下面关于AD设备的webconsole功能的说法错误的是：

A、使用telnet测试端口连通性

B、使用route查看路由表

C、使用ethtoolethx查看网卡详细信息

D、使用arp查看设备本身的ARP表

正确答案：A

454、关于节点池中节点的三种状态下列说法错误的是：

A、节点状态正常时，允许任意客户端新建连接和新建会话保持

B、节点平滑退出时，允许任意客户端新建连接，禁止任意客户端新建会话保持

C、节点被禁用后，禁止任意客户端新建连接和新建会话

D、节点被禁用后，现有连接将会保持，不会中断

正确答案：B

455、客户表示他们