最新H3C安全工程師考試部分真題
1.
（單選）H3C IPS的E系列與非E系列的最重要區(qū)別是（ ）
A.
病毒蠕蟲防護(hù)
B.
高級DDoS防護(hù)
C.
惡意代碼防護(hù)
D.
BT等P2P防護(hù)
2.
（單選）H3C SecPath的100M防火墻吞吐量由低到高的分列是（ ）
A.
F100-C、F100-M、F100-A、F100-E、F100-S
B.
F100-C、F100-S、F100-M、 F100-A、F100-E
C.
F100-S、 F100-C、F100-M、F100-A、F100-E
D.
F100-S 、F100-C、F100- A、F100- M、F100-E
3.
（多選）下面的哪款設(shè)置裝備擺設(shè)是OAA產(chǎn)品（ ）
A.
ASM防病毒模塊
B.
NSM流量監(jiān)控模塊
C.
SecCenter 安全管理中間
D.
ASE 應(yīng)用加速
4.
（多選）H3C IPS設(shè)置裝備擺設(shè)支持（ ）
A.
數(shù)字疫苗的手工升級
B.
數(shù)字疫苗的自動(dòng)升級
C.
路由部署模式
D.
透明部署模式
5.
（單選）SecPath F100-A應(yīng)用定位是什么？（ ）
A.
大型企業(yè)數(shù)據(jù)中間
B.
大型企業(yè)骨干網(wǎng)
C.
中小型企業(yè)Internet邊界
D.
SOHO用戶Internet邊界
6.
（多選）防火墻典型的部署模式包括以下哪幾種？（ ）
A.
Internet邊界安全防護(hù)
B.
內(nèi)部數(shù)據(jù)中間安全防護(hù)
C.
大型廣域網(wǎng)絡(luò)內(nèi)部隔離
7.
（單選）以下說法精確的是（ ）
A.
BT是經(jīng)常使用的一種下載東西，其下載的人越多速度就越快，BT采用了一種特有的對 等協(xié)議，其創(chuàng)建在TCP/IP協(xié)議之上。
B.
應(yīng)用了H3C的防病毒網(wǎng)關(guān)后，用戶終端就不需要安裝認(rèn)證防病毒軟件。
C.
終端感染蠕蟲病毒后，對網(wǎng)絡(luò)無影響。
D.
IDS與防火墻聯(lián)動(dòng)不存在耽誤處理的問題。
8.
（多選）H3C IPS的優(yōu)勢是（ ）
A.
在線主動(dòng)抵御
B.
無可匹敵的硬件平臺(tái)
C.
綜合威脅抵御
D.
業(yè)界領(lǐng)先的安全威脅分析團(tuán)隊(duì)
9.
（單選）通過哪個(gè)東西能簡化IPSec VPN的配置（ ）
A.
VPN Manager
B.
VMS
C.
SMS
D.
XLOG
10.
（多選）SecPath防火墻支持（ ）
A.
Syslog日志
B.
二進(jìn)制日志
C.
Netflow日志
D.
路由記錄
11.
（多選）SSL VPN同IPSec VPN相比的優(yōu)勢是（ ）
A.
采用B/S架構(gòu)，不需要進(jìn)行客戶端的安裝和維護(hù)
B.
能進(jìn)一步控制VPN內(nèi)數(shù)據(jù)的訪問，進(jìn)行細(xì)粒度訪問控制
C.
能定制登錄界面，實(shí)現(xiàn)個(gè)性化配置
D.
實(shí)現(xiàn)數(shù)據(jù)加密
12.
（多選）ASM防病毒模塊的引導(dǎo)思路是（ ）
A.
網(wǎng)關(guān)防毒，防止“病從口入”
B.
可擴(kuò)展能力強(qiáng)，即將聚合Anti-Spam
C.
協(xié)同EAD等桌面安全，形成全網(wǎng)病毒防護(hù)
D.
能替代殺毒軟件
13.
（多選）NSM流量監(jiān)控模塊的引導(dǎo)思路（ ）
A.
網(wǎng)絡(luò)交警
B.
實(shí)時(shí)監(jiān)控和了解網(wǎng)絡(luò)不足
C.
無需額外配置服務(wù)器
D.
以上都不是
14.
（單選）H3C SecPath 系列防火墻除了基本的隔離和訪問控制功能外，還有哪些其他特色功能（ ）
A.
郵件過濾/HTTP過濾
B.
智能防蠕蟲病毒技能
C.
和入侵檢測系統(tǒng)（IDS）聯(lián)動(dòng)
D.
以上全部功能
15.
（單選）以下哪個(gè)場景不存在VPN的需要（ ）
A.
大型企業(yè)園區(qū)互聯(lián)
B.
出差員工移動(dòng)辦公
C.
超市/門市店/賣場的聯(lián)網(wǎng)
D.
加油站/收費(fèi)站的聯(lián)網(wǎng)
16.
（單選）以下哪個(gè)場景不存在VPN的需要（ ）
A.
政府部門國干1、2級網(wǎng)絡(luò)
B.
某市公安派出所聯(lián)網(wǎng)
C.
某市工商所聯(lián)網(wǎng)
D.
某市勞保/社保網(wǎng)點(diǎn)聯(lián)網(wǎng)
17.
（單選）以下哪個(gè)不是BIMS的優(yōu)勢（ ）
A.
配置的集中管理和批量下發(fā)，實(shí)現(xiàn)了配置計(jì)謀的一致性和業(yè)務(wù)的快速部署
B.
有效的辦理了動(dòng)態(tài)獲得IP地點(diǎn)的分支節(jié)點(diǎn)的配置管理
C.
具有很高的易操作和安全性保證
D.
能夠有效的辦理VPN設(shè)置裝備擺設(shè)之間動(dòng)態(tài)互聯(lián)的問題
18.
（單選）防火墻的核心功能是（ ）
A.
網(wǎng)絡(luò)隔離和訪問控制
B.
防治病毒的傳播
C.
對數(shù)據(jù)包進(jìn)行路由轉(zhuǎn)發(fā)
D.
對用戶身份進(jìn)行認(rèn)證
19.
（單選）下面哪個(gè)不是VPN技能中用到的加密算法（ ）
A.
DES
B.
3DES
C.
AES
D.
RIP/RIP2
20.
（單選）SecPath 系列安全產(chǎn)品的系統(tǒng)平臺(tái)是什么（ ）
A.
安全專用平臺(tái)的SecOS
B.
安全改進(jìn)的Linux
C.
安全改進(jìn)的Free BSD
D.
Comware
21.
（單選）下屬哪些不是專業(yè)的安全產(chǎn)品（ ）
A.
防火墻
B.
VPN產(chǎn)品
C.
入侵檢測系統(tǒng)（IDS）
D.
入侵防御系統(tǒng)（IPS）
E.
路由器/互換機(jī)
22.
（多選）ASE應(yīng)用加速產(chǎn)品的重要特點(diǎn)和功能（ ）
A.
Tcp和連接管理 — TCP 卸載
B.
壓縮 — 減輕服務(wù)器壓縮負(fù)擔(dān)
C.
內(nèi)容加密和安全 — 卸載內(nèi)容加密/DDoS攻擊防護(hù)
D.
以上都不是
23.
（單選）下述哪個(gè)說法是不精確的（ ）
A.
加密吞吐量是VPN網(wǎng)關(guān)的要害性能指標(biāo)
B.
最大并發(fā)隧道數(shù)是VPN網(wǎng)關(guān)的要害性能指標(biāo)
C.
包轉(zhuǎn)發(fā)率不是VPN網(wǎng)關(guān)的要害性能指標(biāo)
D.
接口數(shù)是VPN網(wǎng)關(guān)的要害性能指標(biāo)
24.
（多選）下面誰用戶可能存在VPN應(yīng)用需要（ ）
A.
大型制造企業(yè)，內(nèi)部建設(shè)覆蓋整個(gè)廠區(qū)的局域網(wǎng)，有統(tǒng)一的Internet出口，企業(yè)內(nèi)部已經(jīng)啟動(dòng)ERP系統(tǒng)，應(yīng)用完善，每天有大量的販賣人員出差；
B.
大型連鎖機(jī)構(gòu)，某品牌汽車4S店，總部設(shè)在上海，在天下省會(huì)級以上都會(huì)都有連鎖店面，每天販賣數(shù)據(jù)和財(cái)務(wù)信息需要向總部匯總；
C.
某省級政府機(jī)構(gòu)，在全省縣級以及縣級以上分布有專屬分支機(jī)構(gòu)，已經(jīng)通過專線相互連接，正在考慮一種經(jīng)濟(jì)有效的方式實(shí)現(xiàn)專線線路備份；
D.
某大型網(wǎng)吧，提供高達(dá)千兆的Internet接入以及多達(dá)500臺(tái)的主機(jī)，需要對上網(wǎng)用戶進(jìn)行有效的計(jì)費(fèi)，對用戶上網(wǎng)行為進(jìn)行有效的管理；
25.
（多選）SecPath F1000-A防火墻能支持下面哪些路由協(xié)議（ ）
A.
靜態(tài)路由
B.
RIP
C.
OSPF
D.
BGP
26.
（多選）SecPath 防火墻產(chǎn)品目前包含那幾個(gè)型號(hào)（ ）
A.
SecPath F 2000
B.
SecPath F1800-A
C.
SecPath F1000-S
D.
SecPath F100-S
27.
（多選）以下哪些是H3C SecPath防火墻特點(diǎn)（ ）
A.
電信級硬件平臺(tái)和業(yè)務(wù)豐富的私有軟件平臺(tái)
B.
先輩的ASPF技能（根據(jù)應(yīng)用的狀態(tài)包過濾），實(shí)現(xiàn)了對FTP，H.323，SIP等十余種協(xié)議的應(yīng)用層精致控制。
C.
壯大的抗攻擊技能和智能防蠕蟲病毒技能，阻止數(shù)十種攻擊和各種DoS/DDoS攻擊
D.
豐富應(yīng)用層安全技能：SMTP郵件過濾、HTTP過濾
28.
（多選）VPN Manager的兩大核心作用是（ ）
A.
VPN 部署
B.
VPN 監(jiān)控
C.
VPN 備份
D.
VPN 加速
29.
（多選）SecCenter的部署模式包括以下哪幾種（ ）
A.
1-Tier模式，簡單、成本低，適合于中小型網(wǎng)絡(luò)
B.
N-Tier模式，豐富、分層管理，適合大中型網(wǎng)絡(luò)
C.
大型廣域網(wǎng)絡(luò)內(nèi)部隔離
30.
（多選）VPN組網(wǎng)和專線相比的優(yōu)點(diǎn)包括以下哪幾個(gè)（ ）
A.
性價(jià)比高
B.
組網(wǎng)靈活
C.
擴(kuò)充性好
D.
性能優(yōu)異
31.
（多選）SecPath 防火墻硬件實(shí)用性體現(xiàn)在（ ）
A.
雙電源冗余設(shè)計(jì)
B.
接口模塊熱插拔
C.
機(jī)箱內(nèi)部溫度控制風(fēng)扇
D.
完全自主設(shè)計(jì)主板
32.
（多選）SecCenter能為用戶帶來哪些利益（ ）
A.
提高攻擊防范分析能力
B.
威脅可視化
C.
近千種報(bào)表輸出、對100家主流廠商的支持
D.
實(shí)時(shí)流量監(jiān)控
33.
（單選）下述哪個(gè)是H3C專有的VPN技能（ ）
A.
GRE VPN
B.
IPSec VPN
C.
動(dòng)態(tài)VPN
D.
MPLS VPN
34.
（多選）ASE產(chǎn)品的重要功能有（ ）
A.
應(yīng)用加速
B.
負(fù)載均衡
C.
HTTP加速
D.
SSL VPN加速
35.
（多選）下面哪些是H3C SecPath 系列VPN產(chǎn)品的功能特點(diǎn)（ ）
A.
支持和RSA公司動(dòng)態(tài)口令卡的聚合，保證口令安全
B.
支持IPSec VPN的NAT穿越，能靈活組網(wǎng)
C.
支持DVPN（動(dòng)態(tài)VPN）技能，降低配置難度
D.
VPN mananger實(shí)現(xiàn)VPN業(yè)務(wù)集中管理
36.
（多選）下述哪些是H3C SecBlade業(yè)務(wù)模塊的優(yōu)勢（ ）
A.
高性能
B.
易管理
C.
易部署
D.
精密融和
37.
（多選）下述哪些是典型的VPN部署模式（ ）
A.
分支機(jī)構(gòu)與總部連接
B.
移動(dòng)用戶接入總部網(wǎng)絡(luò)
C.
作廣域線路的備份線路
D.
局域網(wǎng)內(nèi)創(chuàng)建加密通道
38.
（單選）下面哪個(gè)說法是錯(cuò)誤的（ ）
A.
VPN能專線線路的備份，但是缺點(diǎn)在于組網(wǎng)繁瑣，而且價(jià)格昂貴；
B.
相對于PSTN撥號(hào)接入，VPN接入方式能提供更高的性能，而且安全較高；
C.
防火墻的一個(gè)功能特性是防止某些根據(jù)2層/3層網(wǎng)絡(luò)協(xié)議的網(wǎng)絡(luò)層攻擊；
D.
防火墻能提供路由互換、地點(diǎn)轉(zhuǎn)換（NAT）、身份認(rèn)證等多種功能；
39.
（單選）H3C IPS用來抵御拒絕服務(wù)攻擊的過濾器類型是（ ）
A.
根據(jù)協(xié)議異常的過濾器
B.
根據(jù)簽名的過濾器
C.
根據(jù)漏洞的過濾器
D.
根據(jù)流量異常的過濾器
40.
（多選）有了防火墻，為什么還需要IPS? （ ）
A.
防火墻沒有深度包檢測來發(fā)現(xiàn)惡意代碼
B.
防火墻采用每包的轉(zhuǎn)發(fā)方式，不能進(jìn)行包重組
C.
惡意程序能通過防火墻的信任端口創(chuàng)建隧道穿過去
D.
傳統(tǒng)的防火墻部署方法僅僅是網(wǎng)絡(luò)邊緣，不能防御內(nèi)部攻擊
41.
（多選）H3C SecPath F100-E支持下列哪些模塊（ ）
A.
SSL VPN
B.
ASM
C.
NSM
D.
國密辦加密卡
42.
（多選）ASM和NSM模塊能應(yīng)用于哪些SecPath系列防火墻產(chǎn)品（ ）
A.
F100-M
B.
F100-A
C.
F1000-S
D.
F1000-A
43.
（多選）防火墻產(chǎn)品的要害性能指標(biāo)包括（ ）
A.
吞吐量
B.
并發(fā)連接數(shù)
C.
每秒新建連接數(shù)
D.
功耗
44.
（多選）H3C SecPath系列VPN產(chǎn)品有哪2款（ ）
A.
V100-S
B.
V1000-A
C.
V2000
D.
V3000
45.
（單選）H3C SecPath系列防火墻和VPN產(chǎn)品中，以下哪款不支持SSL VPN（ ）
A.
F1000-A
B.
F1000-S
C.
F100-C
D.
F100-A
46.
（單選）下列SecPath防火墻中，支持千兆接口卡的是（ ）
A.
F100-C
B.
F100-M
C.
F100-A
D.
F100-E
47.
（多選）以下關(guān)于SecCenter的說法精確的是（ ）
A.
主機(jī)自帶12個(gè)License（其中2個(gè)A類License，10個(gè)B類License）
B.
A類License重要管理IDS、IPS
C.
B類License重要管理互換機(jī)、路由器、防火墻等
D.
SecCenter需要離開購買硬件和軟件
48.
（多選）當(dāng)出現(xiàn)大量VPN需要時(shí)，能引導(dǎo)哪些產(chǎn)品（ ）
A.
SecPath系列防火墻
B.
SecPath系列VPN
C.
H3C IPS
D.
SR系列路由器
49.
（多選）H3C 安全系列插卡有SecBlade I FW，SecBlade I VPN，還有（ ）
A.
SecBlade II FW/VPN
B.
ASM防病毒
C.
NSM網(wǎng)流監(jiān)控
D.
SSL VPN
50.
（多選）SecPath SSL VPN系列網(wǎng)關(guān)是H3C公司開發(fā)的新一代專業(yè)安全產(chǎn)品，具有豐富的功能，如（ ）
A.
完善的防火墻功能，支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能
B.
壯大的路由能力
C.
提供多種智能分析和管理手段；
D.
支持豐富的QoS特性。
51.
（單選）SSL VPN是辦理遠(yuǎn)程用戶訪問敏感公司數(shù)據(jù)最簡單最安全的辦理技能。要使用SSL VPN，需安裝哪個(gè)軟件（ ）
A.
客戶端軟件
B.
瀏覽器
C.
防火墻
D.
防病毒
52.
（多選）衡量防火墻的性能，重要有以下哪些指標(biāo)（ ）
A.
整機(jī)吞吐量
B.
最大并發(fā)連接數(shù)
C.
加密性能
D.
每秒新建連接數(shù)
53.
（多選）衡量VPN的性能，重要有以下哪些指標(biāo)（ ）
A.
最大并發(fā)連接數(shù)
B.
加密性能
C.
每秒新建連接數(shù)
D.
最大并發(fā)隧道數(shù)
54.
（單選）H3C公司在VPN方面的專利技能是（ ）
A.
MPLS VPN
B.
L2TP VPN
C.
IPSec VPN
D.
DVPN
55.
（多選）H3C ASE設(shè)置裝備擺設(shè)重要有哪些功能（ *ABCD ）
A.
WEB加速
B.
SSL卸載和加速
C.
TCP優(yōu)化
D.
負(fù)載均衡
56.
（多選）H3C SecCenter支持哪些設(shè)置裝備擺設(shè)（ ）
A.
IDS
B.
IPS
C.
防火墻
D.
路由器
57.
（單選）SecCenter安全管理中間最多可支持多少種報(bào)表的生成（ ）
A.
50
B.
100
C.
500
D.
1000
58.
（單選）NSM插卡的功能是（ ）
A.
網(wǎng)絡(luò)安全管理
B.
網(wǎng)絡(luò)安全監(jiān)控
C.
網(wǎng)絡(luò)服務(wù)監(jiān)控
D.
網(wǎng)絡(luò)服務(wù)管理
59.
（單選）IPS與防火墻的要害區(qū)別是（ ）
A.
一個(gè)串接部署，一個(gè)旁路部署
B.
一個(gè)能多層次檢測，一個(gè)三層檢測為主
C.
一個(gè)性能優(yōu)異，一個(gè)性能提升困難
D.
一個(gè)偏于檢測、一個(gè)偏于控制
60.
（多選）SecCenter重要功能包括（ ）
A.
1000種報(bào)表的自動(dòng)或手工生成
B.
可收集近100家主流廠家的安全與網(wǎng)絡(luò)產(chǎn)品安全事件
C.
實(shí)時(shí)監(jiān)控與事件關(guān)聯(lián)
D.
對防火墻/IPS進(jìn)行計(jì)謀配置
61.
（多選）以下哪些是H3C防火墻特點(diǎn)（ ）
A.
病毒防護(hù)功能
B.
P2P應(yīng)用限制
C.
專業(yè)的Comware平臺(tái)
D.
豐富的VPN特性，包括DVPN專有技能
62.
（單選）下列安全產(chǎn)品中，哪一款是與SecPath防病毒網(wǎng)關(guān)同樣根據(jù)OAA平臺(tái)開發(fā)的防火墻插卡（ ）
A.
SecCenter 安全管理中間
B.
4FE接口模塊
C.
SecPath NSM 網(wǎng)絡(luò)流量監(jiān)控插卡
D.
IPSec加密模塊
63.
（多選）SecCenter能對以下哪些事件進(jìn)行統(tǒng)一管理（ ）
A.
安全事件
B.
網(wǎng)絡(luò)事件
C.
系統(tǒng)事件
D.
應(yīng)用事件
64.
（多選）SecCenter實(shí)時(shí)監(jiān)控功能包括以下哪些方面（ ）
A.
實(shí)時(shí)監(jiān)控每臺(tái)設(shè)置裝備擺設(shè)流量
B.
實(shí)時(shí)監(jiān)控帶寬利用率
C.
實(shí)時(shí)按協(xié)議統(tǒng)計(jì)網(wǎng)絡(luò)流量
D.
實(shí)時(shí)按應(yīng)用查看流量
65.
（單選）目前，主流防火墻采用的技能是（ ）
A.
包過濾技能
B.
應(yīng)用代理技能
C.
狀態(tài)檢測技能
D.
ASPF技能
66.
（單選）與同類防火墻產(chǎn)品的競爭中，SecPath防火墻最大的競爭優(yōu)勢是（ ）
A.
更高的產(chǎn)品性能
B.
更豐富的安全特性
C.
專業(yè)的VPN功能聚合
D.
深度網(wǎng)絡(luò)融合能力
67.
（單選）防火墻最基本的功能是（ ）
A.
P2P限流
B.
抗DoS攻擊
C.
訪問控制
D.
應(yīng)用保護(hù)
68.
（多選）H3C可提供的VPN辦理方案包括哪些（ ）
A.
IPSec VPN辦理方案
B.
DVPN辦理方案
C.
SSL VPN辦理方案
D.
思科VPN
69.
（單選）NSM能對網(wǎng)絡(luò)中流量進(jìn)行監(jiān)控，能實(shí)現(xiàn)（ ）
A.
監(jiān)控網(wǎng)絡(luò)中不同協(xié)議、端口的報(bào)文傳輸情況
B.
防范網(wǎng)絡(luò)病毒的傳播
C.
支持遠(yuǎn)程VPN接入
D.
沒什么用處，只是為用戶增加一個(gè)可撫玩模塊
70.
（單選）H3C提出的“開放應(yīng)用架構(gòu)”，稱為（ ）
A.
OAA
B.
OAP
C.
iSPN
D.
ICQ
71.
（單選）SSL VPN支持哪些接入方式（ ）
A.
Web
B.
TCP
C.
IP
D.
以上都是
72.
（單選）以下哪個(gè)不是SecPath產(chǎn)品能支持的功能（ ）
A.
防火墻
B.
SSL VPN
C.
IPSec VPN
D.
防垃圾郵件
73.
（單選）SecPath ASE是什么產(chǎn)品（ ）
A.
存儲(chǔ)產(chǎn)品
B.
應(yīng)用加速產(chǎn)品（Application Speedup Engine）
C.
解碼器
D.
高端互換機(jī)
74.
（多選）SecPath ASE 能辦理哪些問題（ ）
A.
加快服務(wù)器應(yīng)用傳遞到客戶端的速度
B.
降低服務(wù)器負(fù)載
C.
防病毒
D.
防垃圾郵件
75.
（單選）SSL VPN重要能辦理（ ）
A.
順應(yīng)各種網(wǎng)絡(luò)條件下的安全接入
B.
無法忍受VPN客戶端損壞和網(wǎng)關(guān)配置修正后不能訪問
C.
細(xì)粒度訪問控制
D.
以上全是
76.
（多選）SSL VPN的安全性體現(xiàn)在（ ）
A.
傳輸加密
B.
身份認(rèn)證
C.
權(quán)限管理
D.
防病毒
77.
（單選）H3C防火墻特點(diǎn)中的“E”重要是指（ ）
A.
Easy，簡單易用
B.
Expert，專業(yè)安全特性
C.
Expand，可擴(kuò)展性
D.
Email，E_mail安全防護(hù)
喜歡 
頂
難過
囧
圍觀
無聊
