VMware vSphere 安全性 [V5.X]

Q:

下列关于安全性的说法哪些是正确的？请选择两项。

A:34错

配置平台安全性可强化ESXi 主机的安全

配置vShield Edge 可提高数据中心的外围安全性

配置vShield App 可修补客户操作系统应用

配置vShield Endpoint 可强化客户操作系统的安全

Q:

vSphere 的哪些产品或功能可帮助您消除不一致的、可能会对安全性产生负面影响的配置？A:1错

vCenter 角色

vCenter 事件日志

主机配置文件

vCenter 警报

Q:

下面哪项属于虚拟化的安全优势？

A:

分散式管理

更加完善的取证功能

更加轻松的灾难恢复

不需要补丁程序管理和防病毒功能

Q:

VMkernel 具有哪些安全优势？请选择两项。

A:14错

它是一种多功能管理工具，可管理虚拟机访问控制

通过实施防火墙来保护虚拟机网络接口的安全

提供虚拟机资源隔离

由于API 有限，不太容易遭受攻击

Q:

以下关于VMware 虚拟机的说法哪些是正确的？请选择三项。A:

除非借助虚拟交换机和网络适配器，否则彼此无法交互

无法识别底层存储

受到严格的资源控制

不需要补丁程序管理或防病毒应用等任何其他安全控制机制Q:

下列关于专用VLAN 的说法哪些是正确的？请选择两项。

A:

用于解决VLAN ID 限制问题

提供在同一IP 子网中隔离虚拟机的机制

适用于标准交换机和分布式交换机

可防止使用网络路由器进行通信

Q:

以下哪种产品可保护客户操作系统的安全？

A:

vShield App

vShield Edge

vShield Endpoint

vShield Manager

Q:

vSphere 使用以下哪项技术防止内存从一台虚拟机溢出到其他虚拟机？A:

内存压缩

读取时复制保护

新虚拟机内存清零

内存强化

Q:

下面哪种VMware 产品可为虚拟数据中心提供全面的外围网络安全保护？A:

vShield Edge

vShield App

vShield Endpoint

vShield Perimeter

Q:

默认情况下，下列关于虚拟交换机的说法哪些是正确的？请选择两项。A:

无法共享网络流量

具有内置的防病毒软件

具有VLAN 功能

只能在同一ESXi 主机内部共享流量

23?

Q:

与托管虚拟化相比，使用裸机虚拟化有哪些优势？请选择三项。A:

缩小受攻击面

不允许执行任意代码

减少所需的补丁程序

支持最广泛的物理硬件配置

Q:

以下哪种说法是正确的？

A:

ESXi 精简虚拟化管理程序可增强vSphere 的安全体系结构。

实施虚拟化将导致违反法规规范。

实施vSphere 将限制DMZ 的虚拟化。

虚拟化本身不如使用物理系统安全。

Q:

以下哪两项服务属于vSphere 的组件？

A:

应用服务

云计算服务

软件服务

基础架构服务

Q:

vSphere 虚拟交换机比物理交换机更加安全的原因是什么？A:

因为MAC 地址分配有一个安全的前缀

因为只能从所连接的设备获知MAC 地址

因为无法从所连接的设备获知MAC 地址

因为虚拟交换机中不使用MAC 地址

Q:

以下哪种产品可为虚拟机之间的网络通信提供保护？

A:

vCompute

vShield App

vCenter Operations

vMotion