武汉金信润天
免费服务热线:15271882667
微信在线咨询:15271882667
武汉金信润天:027-87532688
北京金信润天:010-88134881
扫一扫
关注我们

华为认证HCIE-Security考试题库(模拟试卷)

时间:2018-01-04 15:10    浏览次数:     发布者:润天教育    来源:金信润天    
0
1. (题型:多选)防火墙的IP报文分片重组需要对报文中哪几个字段进行分析? () * [多选题]
A. 标识符Identifier
B. 标志Flags
C. 片偏移Fragment Offset
D. 总长度Total Length
E. 生命时间TTL
 
2. (题型:多选)以下哪几项是关于状态检测防火墙转发原理的正确描述:() * [多选题]
A. 非首包转发基于会话表,匹配会话表才能转发。
B. ICMP报文不会进行状态检测。
C. 处理UDP协议包时为该UDP数据流建立连接。
D. 防火墙在做为二层设备部署时不支持状态检测机制。
E. 基于TCP连接三次握手进行会话状态检测。
 
3. (题型:多选)"在防火墙上做了如下配置:
[USG-policy-security] rule name Trust_Local
[USG-policy-security-rule-Untrust_Local] source-zone trust
[USG-policy-security-rule-Untrust_Local] destination-zone local
[USG-policy-security-rule-Untrust_Local] source-address 192.168.5.2 32
[USG-policy-security-rule-Untrust_Local] destination-address 192.168.5.1 32
[USG-policy-security-rule-Untrust_Local] service http
[USG-policy-security-rule-Untrust_Local] service telnet
[USG-policy-security-rule-Untrust_Local] action permit
请选择以下正确的描述是: * [多选题]
A. 允许防火墙通过Telnet方式登录192.168.5.1的设备。
B. 允许192.168.5.2/24这个IP地址通过Telnet方式登录防火墙。
C. 允许防火墙通过Web方式登录192.168.5.1的设备。
D. 允许192.168.5.2/24地址段通过Web方式登录防火墙。
 
4. (题型:多选)以下哪些功能模块可结合IP-Link功能使用? () * [多选题]
A. DHCP
B. 路由策略
C. VRRP
D. OSPF
 
5. (题型:多选)以下哪些报文可以是单播报文 * [多选题]
A. VRRP Hello
B. VGMP Hello
C. HRP Hello
D. OSPF Hello
E. BFD
 
6. (题型:多选)在双机热备的场景,关于防火墙主设备和备设备描述错误的是? () * [多选题]
A. 当双机热备工作在主备状态下,主用设备的命令提示符显示HRP_A,备用设备的命令提示符显示HRP_S。
B. 默认情况下,主用设备的配置会立刻备份到备用设备上。
C. 只有主设备才能进行命令配置,备用设备命令不能进行配置。
D. 配置主设备显示HRP_A,配置从设备显示HRP_S,而且不随优先级变化而变化。
 
7. (题型:多选)关于UDP Flood 和 TCP Flood攻击防范说法正确的是: * [多选题]
A. UDP协议是无连接的,因此无法通过源探测实现。
B. 防范UDP Flood,通过分析某个主机发送UDP报文的规律和特征,这个规律和特征被称为指纹学习。
C. UDP报文的指纹学习功能通过学习报文数据段全部字段。
D. UDP和TCP协议可以通过代理技术实现。
 
8. (题型:多选)异常流量清洗系统的部署建议正确的是: () * [多选题]
A. 旁挂布署或直路部署在网络出口处。
B. 管理服务器对网络设备的监控采用Telnet。
C. 管理服务器通过SNMP协议向网络设备下发策略。
D. 检测中心和清洗中心向采集器上报日志。
 
9. (题型:多选)防火墙针对接入用户可采用以下哪几种方式实现用户身份认证: () * [多选题]
A. NTML认证
B. RADIUS认证
C. HWTACACS认证
D. LDAP认证
E. PEAP认证
 
10. (题型:判断)防火墙运行GRE时,物理口和Tunnel口都需要加入安全域。()
A.对
B.错
 
11. (题型:多选)L2TP over IPSec的场景中,如果LNS分配的地址池和内网在相同网段,需要配置哪些命令才能保证分支和内部服务器之间的通信正常? () * [多选题]
A. 内网接口配置arp代理
B. 地址池的每个地址配置明细路由
C. 使能 l2tpmoreexam enable
D. 使能 l2fwdfast enable
 
12. (题型:多选)在配置IKE提议时,下面哪3个参数是必须配置的? () * [多选题]
A. 加密算法
B. Hash算法
C. PFS DH-group
D. security acl
 
13. (题型:多选)Agile Controller中SM组件的主要功能是什么?() * [多选题]
A. 作为Agile Controller的管理中心,负责制定总体策略。
B. 作为Agile Controller的管理界面,对系统进行配置和监控。
C. 作为Agile Controller的管理中心,集成有标准的RADIUS服务器、Portal服务器、Auth服务器和Network服务器。
D. 作为Agile Controller的安全协防服务器,负责对iRadar上报的安全事件进行分析计算。
 
14. (题型:多选)关于802.1X的认证模式,以下描述正确的有? () * [多选题]
A. 802.1X认证模式分为基于接口和基于MAC两种。
B. 在同一个接口下,基于端口和基于MAC两种模式可以同时开启。
C. 从对所有接入用户认证的要求来看,基于MAC模式比基于端口模式更安全。
D. 从对所有接入用户认证的要求来看,基于端口模式比基于MAC模式更安全。
 
15. (题型:多选)关于802.1X认证的触发机制,以下描述正确的有? () * [多选题]
A. 802.1X认证触发只能由客户端主动发起。
B. 802.1X认证只能由认证设备(如802.1X交换机)发起。
C. 802.1X客户端可以组播或广播方式触发认证。
D. 认证设备可以以组播或单播方式触发认证。
 
16. (题型:多选)相比802.1X认证,Portal认证的优点有哪些? () * [多选题]
A. Portal认证不要求安装客户端软件。
B. Portal认证更适合网络的临时访问者。
C. Portal能够用于哑终端接入场景。
D. Portal认证兼容MAC认证。
 
17. (题型:多选)入侵防御实现机制包括哪些? () * [多选题]
A. 黑名单匹配
B. 协议识别和协议解析
C. 特征匹配
D. 响应处理
 
18. (题型:多选)在NGFW中,若要使用RBL黑名单,网络管理员需要配置以下哪些关键选项?() * [多选题]
A. DNS服务器
B. 应答码
C. RBL服务器IP地址
D. SMTP服务器IP地址
 
19. (题型:多选)USG防火墙跟其他设备三层直接相连,调测时发现从防火墙ping直连的对端IP地址不通,并且已经明确对端设备没有问题,分析可能的原因是什么? () * [多选题]
A. 防火墙上路由配置错误
B. 防火墙接口没有加入安全域
C. 防火墙local到对应安全域方向的包过滤未启用
D. 防火墙对应域的域内包过滤策略未启用
 
20. (题型:单选)某管理员是国内某大型银行安全技术人员,部门近期要部署一批网络和安全产品用于在线交易平台,为保证业务系统稳定正常,以下哪个方案最适合。 () *
A. 双机热备
B. 冷热互备
C. 双机热备+冷备
D. 双机负载
 
上一篇:没有了
相关推荐

总公司地址:北京市海淀区阜外亮甲店1号恩济西园产业园15号楼B座303
武汉分公司地址:湖北省武汉市洪山区虎泉街凯乐桂园A座9层(虎泉地铁站A出口右手边)
咨询报名电话:18672341218(微信同号)   武汉金信润天:027-87532688   北京金信润天:010-88134881
教学就业监督电话:027-87538125    网站地图   备案号:鄂ICP备15010789号-2
姓名
手机
电话咨询 在线咨询 QQ客服