300-135 新題疑問

lung510

Q5Restrict access for device on management plane? (choose two)  y4 u9 |1 u, W1 W( A, x/ f
: I  S/ [. a! `. v* C" q

A. enable Cisco Express Forward (CEF) globally
B. Add authentication for routing protocols
C. Restrict physical access
D. Add ACLs for telnet

Answer A, D

為什麼不是C,D?

2 y1 w) `  I. x2 P, F+ S5 D

ciscofyh

我觉得是CD

YhuY

why CD ?

, g; U9 f. J# m0 ti think answer is AD

ciscofyh

YhuY 发表于 2018-7-2 16:27
why CD ?
# v- }) Q" Y3 N) z2 F9 q8 l
i think answer is AD

' G, H  O- ]( G- E% `6 GI'm a rookie, so I don't see any relation between CEF and restrict access on management plane. Why A? uRPF?

飞客武

实施单播逆向路径转发

网络管理员可以使用单播逆向路径转发（uRPF）来限制企业网络中的恶意流量。这个
安全特性会和CEF（Cisco快速转发）特性一起工作，让路由器去校验（其CEF表中接收
* |8 V: T" t7 w# B  A' V6 n% A到的）Ip数据包的源地址，查看该地址是否（通过路由表中的条目）可达。如果源IP地
址无效，路由器就会丢弃这个数据包。

layout102

飞客武 发表于 2018-7-2 16:59
: s) R$ D' \1 i实施单播逆向路径转发
; p- f: F; l; @% L
) e* c- b6 k, w, I# k8 K  s网络管理员可以使用单播逆向路径转发（uRPF）来限制企业网络中的恶意流量。这个  ...

題意上，問的應該是限制訪問這方面，且就資安方面 C的嚴重性更高:
8 J) [9 X6 u9 J+ ?9 G設備沒入機櫃上鎖，人員可接觸並連接，這樣的資安等級幾乎為0
1 ^8 |/ y/ n* N

ciscofyh

layout102 发表于 2018-7-3 07:39
& u9 o/ M: Y- ~3 k題意上，問的應該是限制訪問這方面，且就資安方面 C的嚴重性更高:
, \' k6 E# c2 a設備沒入機櫃上鎖，人員可接觸並連接 ...

. ]* G" l  [8 i% v/ J我也觉得c更对 要是我的话选CD

lung510

so the correct ans is CD?

qweasdzxc1233

我C,D