HSE-Security2012最新题库,考华三售前安全必过.doc

1.ACGManager可与LDAP.RADIUS等系统联动,准确定位用户信息,全面事后审计. True False 2.下述哪个说法是不正确的() A . 加密吞吐量是VPN网关的关键性能指标 B . 接口数是VPN网关的关键性能指标 C . 最大并发隧道数是VPN网关的关键性能指标 D . 包转发率不是VPN网关的关键性能指标 3.广域网核心网络设备万兆化,广域分支网络设备千兆化是一种主流趋势,这就要求广域网安全方案要是千兆设备. True False 4.H3CSecPath系列防火墙可以支持下面哪些路由协议？() A . RIP B . OSPF C . 静态路由 D . BGP 5.以下属于负载均衡调度算法的是：() A . 源地址散列(SourceHashing) B . 端口探测(UDPPort) C . 目标地址散列(DestinationHashing) D . 轮询(RoundRobin) E . 最少连接(LeastConnections) F . 加权轮询(WeightedRoundRobin) 6.H3C提供目前业界最高处理性能的防火墙,性能可达到() A . 200G B . 400G C . 800G D . 160G 7.SR66/88系列路由器均支持LB负载均衡安全业务模块. True False 8.H3CSSLVPN支持认证方式有：() A . 域认证 B . Radius C . 证书认证 D . LDAP E . 密码认证 9.F500-A5是H3CSecPath防火墙旗舰产品,最大吞吐量为() A . 30G B . 20G C . 60G D . 40G 10.SSlVPN较L2TP技术,最大好处在于移动用户接入时无需客户端方便. True False 11.F500-A5是H3CSecPath防火墙旗舰产品,采用了多核+分布式架构,其中采用了什么硬件作为防火墙业务的协处理器() A . FPGA B . ASIC C . NP D . 多核处理器 12.H3C流量清洗设备支持全面的攻击检测.防护能力,下面关于H3C流量清洗设备功能描述不正确的是() A . 支持PingOfDeath.Land.Smurf等DoS攻击 B . 只支持采样流量检测方式,不支持逐包检测方式 C . 支持对异常未知异常流量的限速 D . 支持SynFlood.UDPFlood.ICMPFlood.HttpGetFlood等DDoS攻击 13.MAPP旨在整合全球安全资源,通过认证的安全厂商,可提前获取微软漏洞的技术细节信息. True False 14.SecPath系列IPS产品的操作系统平台是什么？() A . iWare B . iMC C . Comware D . iMOS 15.H3C百兆防火墙具备端口扩展槽的有() A . F100-S B . F100-E C . F100-M D . F100-C E . F100-A 16.数据中心安全解决方案中,以下哪个属于“应用优化”范畴？() A . 防网页篡改 B . 虚拟补丁 C . IPS/IDS D . 内容压缩 17.H3C负载均衡交换机以完善的功能以及高性能.高扩展性等优势,获得了广泛的市场认可.下面关于H3C负载均衡交换机功能描述正确的是() A . 支持链路负载均衡功能 B . 支持会话保持功能 C . 支持七层服务器负载均衡功能 D . 支持四层服务器负载均衡功能 18.H3CIPS可以防御的系统漏洞包括() A . 数据库漏洞 B . 应用程序漏洞 C . 中间件漏洞 D . 网络操作系统漏洞 E . 操作系统漏洞 19.H3C所有T1000系列产品都内置了电口断电保护模块. True False 20.H3C全交换的园区网安全设计包括在() A . Internet出口立体防御 B . 融合式安全管理 C . 远程接入安全 D . 内网控制 21.H3C的三大解决方案包括() A . 广域网安全解决方案 B . 边界防护安全解决方案 C . 数据中心安全解决方案 D . 园区网安全解决方案 22.H3C作为在国内最早推广IPS的厂商,在应用层安全领域有着深厚持续的积累,组建有H3C攻防研究团队,有别于国内友商的针对IDS产品和漏扫产品的攻防研究团队,H3C攻防研究团队一成立就聚焦在针对IPS产品的攻防上.下列有关H3C攻防研究团队,说法错误的是() A . H3C攻防研究团队秉承开放合作的安全文化,与微软(微软MAPP计划).卡巴斯基(SafeStream病毒库)等都建立了强强合作关系 B . H3C攻防研究团队开发的IPS特征库与其他友商开发的IDS特征库没有本质区别 C . H3C攻防研究团队在北京.杭州等地都设有专业研究人员,可提供247的IPS前瞻性安全防护 D . H3C攻防研究团队是国内最早从事开发IPS特征库的攻防研究团队 23.H3CIPS在金融行业有着广泛应用,典型的如：工总行已经连续三期采购了多台T1000-A设备.中国银行网银也采用了我司的T1000-A设备,H3CIPS还应用于近30家证券.基金机构,有关金融行业的H3CIPS应用说法正确的是() A . 金融行业对业务安全和业务连续性的要求异常苛刻,H3CIPS在全国性大型银行网银数据中心的成功应用说明H3CIPS可应用于任何高端.严酷的网络环境中 B . IPS在金融行业的广泛应用与国际金融海啸有关 C . 因为金融行业钱多,所以采购H3CIPS 24.H3C从05年在国内率先研发推广IPS产品,在IPS领域有深厚的技术积累,下面有关H3CIPS的技术优势,描述不正确的是() A . H3CIPS集成了防火墙功能,可实现客户网络安全域划分; B . H3CIPS采用了分布式的多核平台和并行特征匹配算法,可以保证开启全部特征规则后性能不下降 C . H3CIPS采用了三库合一技术,包含了攻击特征库.病毒特征库和协议特征库,其中病毒特征库采用了专业反病毒厂商卡巴斯基的病毒库 D . H3CIPS具有强大的Web安全防护功能,可有效防护SQL注入.网页篡改.网页挂马等攻击事件25.以下属于H3C支持七层负载均衡功能的是() A . POP3 B . HTTPRequest-URL C . DNS D . SNMP 26.H3C负载均衡交换机目前可以支持四层负载均衡,但不支持七层负载均衡. True False 27.ACGManager的实时监控功能包括以下哪些方面() A . 实时按协议统计网络流量 B . 实时按应用查看流量 C . 实时监控每台设备流量 D . 实时监控带宽利用率 28.U200系列具备多种安全业务能力得益于多核多线程了保障多个安全业务的并行处理,解决安全性能瓶颈问题. True False 29.IPS的三大特征是：一是深入七层的数据流攻击特征检测,二是在线部署实时阻断攻击,三是攻击特征库的持续自动更新机制. True False30.下面那个用户可能存在VPN应用需求？() A . 大型制造企业,内部建设覆盖整个厂区的局域网,有统一的Internet出口,企业内部已经启动ERP系统,应用完善,每天有大量的销售人员出差; B . 某大型网吧,提供高达千兆的Internet接入以及多达500台的主机,需要对上网用户进行有效的计费,对用户上网行为进行有效的管理; C . 大型连锁机构,某品牌汽车4S店,总部设在上海,在全国省会级以上城市都有连锁店面,每天销售数据和财务信息需要向总部汇总; D . 某省级政府机构,在全省县级以及县级以上分布有专属分支机构,已经通过专线相互连接,正在考虑一种经济有效的方式实现专线线路备份; 31.FWManager日志事件审计功能满足公安部82号令要求,支持日志有() A . 域间访问控制日志 B . 异常流量日志 C . NTA日志 D . 操作日志 E . MPLS日志 F . 黑名单日志 32.F5000的高可靠设计保护业务不中断,这些技术包括() A . 支持双机热备：支持主/主.主/备模式 B . 支持VRRP C . 支持在非对称路径转发 D . 支持双机状态热备：保证设备切换连接不中断 33.流量清洗核心处理流程包括() A . 攻击后引流 B . 流量回注 C . 报表处理 D . 异常流量清洗 E . 异常流量检测34.下面关于H3C数据中心安全解决方案优势描述正确的是() A . H3CFW产品的ACL加速功能和负载均衡产品的应用优化功能,能大大提升数据中心的效率 B . H3C的安全虚拟化技术能够适应未来数据中心端到端虚拟化的要求 C . H3C的一系列超万兆安全设备,如FW.IPS.负载均衡.流量清洗等,可以完全满足数据中心对性能的苛刻要求 D . H3C安全设备有盒式设备也有插卡设备,可以旁路部署也可在线部署,可以灵活的满足数据中心各种组网需求35.不属于SecCenter安全管理中心组件的是() A . LBManager B . IPSManager C . UTMManager D . ACGManager E . FWManager A . 预测模式 B . 目标地址散列 C . 轮询 D . 最少连接36.H3CSecPath防火墙不能被以下哪些管理软件所管理() A . iMOS B . iMC C . SecCenter(FWManager) 37.园区网安全解决方案“协作“是指 A . 园区网内部管理中心统一收集全网日志管理,统一策略管理 B . 域边界部署IPS/FW等单点防御,主动阻断内外攻击 C . IPS/FW/ACG/NSM等采集安全威胁,上报H3C全球融合中心报告 D . H3C全球融合中心向全球动态发布策略 38.H3CIPS产品特征库升级支持自动和手工两种方式. True False 39.虚拟防火墙是指一台物理防火墙可以虚拟成多台防火墙,每个虚拟防火墙都具备私有的区域.域间.ACL规则组和NAT地址池. True False 40.H3C不但提供盒式设备,还提供有与网络产品高度融合丰富安全特性板卡,包括() A . 负载均衡板卡 B . ASM板卡 C . ACG板卡 D . NetStream板卡 E . IPS板卡 F . FW板卡 41.对于H3CSecCenter描述,下列说法不正确的是() A . 纯英文界面 B . 纯中文界面操作,易于管理与操作 C . 一体化设备,用户无需另购买服务器.数据库.操作系统 D . 纯中文丰富报表,通俗易懂 42.关于VPN,下述哪个说法是正确的？() A . 加密吞吐量是VPN网关的关键性能指标 B . 接口数是VPN网关的关键性能指标 C . 包转发率不是VPN网关的关键性能指标 D . 最大并发隧道数是VPN网关的关键性能指标 43.H3C负载均衡交换机除了基本的负载均衡功能外,还具备下列哪些有用的扩展功能？() A . 支持VLAN.链路聚合以及各种静态.动态路由功能 B . 支持防病毒功能 C . 支持DDOS攻击防护等完善的安全功能 D . 支持IRF2虚拟化功能,可以方便的实现多台设备的堆叠 44.H3C的PFC掉电保护模块是有源设备. True False 45.F1000-A-SI/F1000-A-EI/F1000-E-SI新三款千兆墙具备的共同特性有：() A . 都支持双冗余电源 B . 都是固定12GE电口 C . 都支持万兆