A.nova endpoint-list
B.endpoint list
C.nova endpoint list
D.openstack endpoint list
A.上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担,主要负责提供网络信息与安全日志
B.客户设备是网络信息与安全日志的生产者
C.联动策略执行设备由交换机来承担,主要负责安全时间发生后的设备联动部分的安全响应,是执行阻断或引流策略的设备
D.Agile Controller的安全协防组件负责对日志的采集,处理、事件关联、安全态势展现、安全响应
B、如果需要阻止一些资源在未经许可的情况下被引用,WAF上应配置暴力破解防护策略
C、针对WAF误阻断客户正常业务的问题,可以通过添加例外策略解决
D、攻击者通过http响应报文可以了解Web服务器所使用的http服务器信息,例如apache或者nginx,这样攻击者可以针对http服务器的漏洞发起攻击,也可以去推断该http服务器,应用针对这个站点的路径配置,WAF可通过信息泄露防护策略来进行防护
A.弹性网卡支持在云主机之间迁移,单台云服务器可配置多个弹性网卡,单个弹性网卡可配置多个内网IP
B.不支持网卡迁移,支持一个弹性网卡配置多个公网与内网IP
C.支持为网络创建多套安全策略,可实现内网、外网、管理网络三网隔离
D.支持基于多网卡的高可靠集群部署
A.一个管理域内部的多个业务,如果安全要求不太高,可以通过VRF互通
B.虚拟机之间的隔离通过虚拟化层自带的虚拟防火墙隔离,通过vswitch配置同宿主机内虚机Vlan互通
C.高安全要求的应用和不同管理域的应用互通,需要通过防火墙进行
D.不同域业务可部署在同一个测试区,测试区和核心生产区一般可以不隔离
A.Nova compute
B.Cinder API
C.Cinder Scheduler
D.Cinder Volume
A.Neutron用于提供网络连接服务,具备二层vlan隔离功能,同时具备三层路由功能
B.Glance为虚拟机镜像提供存储、查询和检索服务,为Nova虚拟机提供镜像服务
C.Swift提供块存储服务,让云主机可以根据需求随时扩展磁盘空间
D.Keystone为所有Openstack组件提供身份认证和授权,跟踪用户访问权限