300-135 新題疑問

lung510

Q5Restrict access for device on management plane? (choose two)  y4 u9 |1 u, W1 W( A, x/ f

A. enable Cisco Express Forward (CEF) globally
& [7 e+ r- s) @6 [& d3 ZB. Add authentication for routing protocols
C. Restrict physical access
D. Add ACLs for telnet

Answer A, D

為什麼不是C,D?

ciscofyh

我觉得是CD

YhuY

why CD ?

9 M) F4 B/ @) H% j  t6 ~2 Vi think answer is AD

ciscofyh

YhuY 发表于 2018-7-2 16:27
3 h8 {. O; d- I7 Y$ B- ~$ ~why CD ?
# ?! T1 Y0 e2 n) p% M) m
i think answer is AD

I'm a rookie, so I don't see any relation between CEF and restrict access on management plane. Why A? uRPF?

飞客武

实施单播逆向路径转发
  B3 g1 E8 i( h4 P9 u
6 c" J5 d% p$ g2 @, Y网络管理员可以使用单播逆向路径转发（uRPF）来限制企业网络中的恶意流量。这个
; L% x" Y( z( N7 h3 k  k& C安全特性会和CEF（Cisco快速转发）特性一起工作，让路由器去校验（其CEF表中接收
+ E) {# G( G- e1 l  k' d: J" y+ u到的）Ip数据包的源地址，查看该地址是否（通过路由表中的条目）可达。如果源IP地
  r0 U6 y1 o7 L$ e  }$ l* ]址无效，路由器就会丢弃这个数据包。

layout102

飞客武 发表于 2018-7-2 16:59
# V  {9 ]4 P- R实施单播逆向路径转发
8 D* C$ x7 J' x  B7 S
- Q, U# s/ w1 L2 J% f6 j7 K( v网络管理员可以使用单播逆向路径转发（uRPF）来限制企业网络中的恶意流量。这个  ...

( `9 V( Q4 g5 M題意上，問的應該是限制訪問這方面，且就資安方面 C的嚴重性更高:
設備沒入機櫃上鎖，人員可接觸並連接，這樣的資安等級幾乎為0

ciscofyh

layout102 发表于 2018-7-3 07:39
0 u* o; p. V$ X* k: p5 Y1 Z題意上，問的應該是限制訪問這方面，且就資安方面 C的嚴重性更高:
設備沒入機櫃上鎖，人員可接觸並連接 ...

我也觉得c更对 要是我的话选CD

lung510

so the correct ans is CD?

qweasdzxc1233

我C,D