华三security考试题库

1、华三security考试题库1蠕虫的主要危害有（BC）A经济损失巨大 B拒绝服务攻击（DoS）攻击 C网络拥挤 D影响环境2 SecPath 防火墙产品目前包含那几个型号（BD ）A SecPath F1000-M B SecPath F1000-E C SecPath F1800-A D SecPath F100-S3下述哪些是典型的 VPN部署模式（ABCD ）A作广域线路的备份线路B移动用户接入总部网络C局域网内建立加密通道D分支机构与总部连接4支持在H3c核心交换机S95/75 上的安全模块叫什么（A ）A SecBlade B SecChannle C SecPath D SecEn

2、gine5 H3C ASE 设备主要有哪些功能（ABCD ） A SSL卸载和加速 B . WEB 加速C .负载均衡D . TCP优化6.SecCenter 可以对以下哪些事件进行统一管理（ABCD）A应用事件B 系统事件 C安全事件 D 网络事件7ASM和NSM模块可以应用于哪些 SecPath系列防火墙产品（ABCD ）A F100-A B . F1000-S C . F100-M D . F1000-A8 SecPath ASE可以解决什么问题（AC ）A .加快服务器应用传递到客户端的速度B.防垃圾邮件C .降低服务器负载D .防病毒9 SecCenter 集中式部署主要有哪些优点（

3、ABCD ）A .投资回报率高B .适合中小企业 C .成本低 D .管理简单10下说法正确白是：（C）A 应用了 H3C的防病毒网关后，用户终端就不需要安装认证防病毒软件B终端感染蠕虫病毒后，对网络无影响C BT是常用的一种下载工具，其下载的人越多速度就越快，BT采用了一种特有的对等协议，其建立在TCP/IP协议之上D IDS与防火墙联动不存在延迟处理的问题IlSecCenter 实时监控功能包括以下哪些方面（ ABCD ）A .实时按协议统计网络流量B .实时监控带宽利用率C .实时监控每台设备流量D .实时按应用查看流量12H3c 安全系列插卡有 SecBlade FW , SecBla

4、de VPN ，还有（ABCD ）A . NSM 网流监控B . ASM 防病毒 C . SecBlade ACG D . SecBlade IPS13 ASE有哪些部署方式（BC ）A .侦听卞I式B .单臂模式C .在线模式D .混合模式14 .以下哪些是H3C SecPath 防火墙特点（ABCD ）A .先进的ASPF技术（基于应用的状态包过滤），实现了对FTP, H.323 , SIP等d余种协议的应用层精细控制B .强大的抗攻击技术和智能防蠕虫病毒技术，阻止数十种攻击和各种DoS/DDoS 攻击 C .电信级硬件平台和业务丰富的私有软件平台 D .丰富应用层安全技术：SMTP邮件过

5、滤、HTTP过滤15 .H3C SecCenter 支持哪些设备（ABCD ）A . IDS B . IPS C .路由器 D .防火墙16 .下面关于内网控制解决方案的描述正确的是（ BCD ）A . BIMS能对所有设备进行管理，方便易用B . SecCenter 统一管理不同厂商、不同设备的安全事件，自动输出审计报告C .方案中包含了 EAD、防火墙、IPS、SecCenter和iMC ,组成联动方案D .该方案能实现事前预防、事中控制和事后审计 17 SecPath防火墙硬件可靠性体现在（ABCD ）A .完全自主设计主板B.机箱内部温度控制风扇C .双电源冗余设计D.接口模块热插拔1

6、8SecCenter 主要功能包括（ABCD ）A .实时监控与事件关联B .可收集近100家主流厂家的安全与网络产品安全事件C.对防火墙/IPS进行策略配置D . 1000种报表的自动或手工生成19防火墙典型的部署模式包括以下哪几种（ ABC ）A .大型广域网络内部隔离B .内部数据中心安全防护C. Internet边界安全防护20 .有了防火墙，为什么还需要 IPS （ ABC）A .防火墙采用每包的转发方式，不能进行包重组B .恶意程序可以通过防火墙的信任端口建立隧道穿过去C .防火墙没有深度包检测来发现恶意代码D .传统的防火墙部署方法仅仅是网络边缘，不能防御内部攻击21 .ASE产

7、品的主要功能（ABCD）A . SSL VPN 加速 B . HTTP 加速 C .应用加速D .负载均衡22 .NSM插卡的功能是（A ）A .网络安全管理 B.网络安全监控C.网络服务监控D.网络服务管理23 .SecCenter 可以解决那些问题（ABCD ）A .无法遵从相关法规B .信息孤岛C .杂乱的海量信息D.以反应性方法为核心进行建设24 .间谍软件有那几种类型（ABD ）A .浏览器劫持B . Winsock 劫持 C . P2P软件 D .中间人代理25 .当出现大量VPN需求时，可以引导哪些产品（CD ）A . H3C IPS B . SR 系列路由器C . SecPat

8、h 系列 VPN D . SecPath 系列防火墙 26.防火墙与IPS的关系是（A）A .互补关系，形成2-7层安全防护B .没什么关系C . IPS需要防火墙联动才能发挥作用D .替代关系，有了 IPS就不需要防火墙了27 .H3C SecPath 系列防火墙和 VPN产品中，哪款不支持 SSL VPN （ B）A . F100-A B . F100-C C . F1000-S D . F1000-A28 .以下哪个不是BIMS的优势（D）A .配置的集中管理和批量下发，实现了配置策略的一致性和业务的快速部署B .有效的解决了动态获得IP地址的分支节点的配置管理C .具有很高的易操作和安

9、全性保证D .能够有效的解决VPN设备之间动态互联的问题29 .SSL VPN 同 IPSec VPN 相比的优势是（ABD ）A .可以进一步控制 VPN内数据的访问，进行细粒度访问控制B .采用B/S架构，不需要进行客户端的安装和维护C .实现数据加密D.可以定制登录界面，实现个性化配置30.关于宽带流量精细化运营解决方案的作用，下面说法正确的是（ ACD ）A .可以解决地下 VOIP问题 B .可以解决间谍软件造成的信息泄漏问题C .可以解决带宽滥用问题D .可以解决“一托N”问题31下面哪些是H3c SecPath 系列VPN产品的功能特点（ ABCD ）A .支持IPSec VPN

10、 的NAT穿越，可以灵活组网B . VPN mananger 实现VPN业务集中管理C .支持和RSA公司动态口令卡的集成，保证口令安全D .支持DVPN （动态VPN）技术，降低配置难度32.SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。要使用SSLVPN ,只需任何安装什么软件（A ）A .浏览器 B .防病毒 C .防火墙 D .客户端软件33 .H3C SecPath 的100M 防火墙吞吐量有低到高的排列是（ B ）A . F100-S、F100-C、F100-A、F100-M、F100-EB . F100-C、F100-S、F100-M、F100-A、F100

11、-EC . F100-C、F100-M、F100-A、F100-E、F100-SD . F100-S、F100-C、F100-M、F100-A、F100-E34 .ASM 防病毒模块的引导思路是（ACD ）A .可扩展能力强，即将集成 Anti-Spam B .可以替代杀毒软件C .网关防毒，防止“病从口入 D .协同EAD等桌面安全，形成全网病毒防护1.5 SecPath ASE是什么产品（D ）A .存储产品B .解码器 C .高端交换机 D .应用加速产品（ApplicationSpeedup Engine ）1.6 SecPath F1000-A防火墙可以支持下面哪些路由协议（ABCD

12、 ）A .静态路由 B . BGP C . RIP D . OSPF37 .下面关于数据中心保护方案的描述正确的是（ ABCD ）A .该方案中采取了插卡、旁挂的部署方式，彻底消除单点故障的风险B .该方案中采用了业界唯一的万兆SecBlade插卡，保证了高性能C .方案中除了有 AFC、防火墙和IPS进行安全保护，还有ASE进行数据中心性能加 速D .该方案通过ACG实现了对非关键业务的识别和控制38 .下面的哪款设备是 OAA产品（BCD ）A . SecCenter 安全管理中心B . NSM 流量监控模块C . WAN 优化模块 D .ASM防病毒模块39 .下面哪些是H3c安全运营商

13、解决方案（ABC ）A .宽带流量精细化运营解决方案 B .安全托管解决方案C .宽带流量清洗解决方案 D .数据中心保护解决方案40 .SecCenter 安全管理中心最多可支持多少种报表的生成（ C ）。A . 50 B . 100 C . 1000 D . 50041.以下哪些是 H3C防火墙特点（ABCD）A .专业的Comware 平台 B . P2P 应用限制C .病毒防护功能D .丰富的VPN特性，包括DVPN专有技术42.SecPath SSL VPN 系列网关是H3c公司开发的新一代专业安全产品，具有丰富的功能，如（ABCD ）A .支持丰富的QoS特性 B .提供多种智能分

14、析和管理手段C.强大的路由能力D .完善的防火墙功能，支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能43 .下面那个用户可能存在 VPN应用需求（ABC ）A .大型连锁机构，某品牌汽车 4S店，总部设在上海，在全国省会级以上城市都有连 锁店面，每天销售数据和财务信息需要向总部汇总B .大型制造企业，内部建设覆盖整个厂区的局域网，有统一的 Internet 出口，企业 内部已经启动ERP系统，应用完善，每天有大量的销售人员出差C .某省级政府机构，在全省县级以及县级以上分布有专属分支机构，已经通过专线 相互连接，正在考虑一种经济有效的方式实现专线线路备份D .某大型

15、网吧，提供高达千兆的Internet 接入以及多达500台的主机，需要对上网 用户进行有效的计费，对用户上网行为进行有效的管理44 .SecCenter 能为用户带来哪些好处（ABCD ）A .近千种报表输出、对100家主流厂商的支持B .实时流量监控C .威胁可视化D .提高攻击防范分析能力45 .DoS/DDoS 的主要危害有（AB ）A .大面积断网、网络瘫痪B .服务器宕机，业务中断C .网页被篡改D .机密数据被窃取46 .H3C 公司在 VPN方面的专利技术是（C ）A . L2TP VPN B . IPSec VPN C . DVPN D . MPLS VPN47 .NSM 流量

16、监控模块的引导思路（ACD ）A .实时监控和了解网络不足B .以上都不是C .无需额外配置服务器D .网络交警48 . H3c的行业安全解决方案包括哪些（ ABCDE ）A .内网控制解决方案B .行为监管解决方案C .远程安全接入解决方案D .边界防护解决方案E .数据中心保护解决方案49 .SecPath系列安全产品的操作系统平台是什么（ A ）A . ComwareB .安全改进的Free BSDC .安全改进的Linux D .安全专用平台的 SecOS50 .以下哪款产品不支持SSL VPN模块（A ）A . SecPath F100-S B . SecPath F100-A C

17、. SecPath F100-E D . SecPath F100-H3C IPS的E系列与非E系列的最主要区别是（B ）A.病毒蠕虫防护B.高级DDoS防护C.恶意代码防护 D.BT等P2P防护51 （单选）H3c SecPath 的100M 防火墙吞吐量由低到高的排列是（ B ）A.F100-C、F100-M、F100-A、F100-E、F100-SB.F100-C、F100-S、F100-M、F100-A、F100-EC.F100-S、F100-C、F100-M、F100-A、F100-ED.F100-S 、F100-C、F100- A、F100- M、F100-E52下面的哪款设备是

18、OAA产品（AB ）A ASM防病毒模块B.NSM流量监控模块CSecCenter 安全管理中心D.ASE应用加速53 （多选）H3C IPS 设备支持（ABCD ）A.数字疫苗的手工升级 B.数字疫苗的自动升级 C.路由部署模式D.透明部署模式54 （单选）SecPath F100-A应用定位是什么？ （ C）A.大型企业数据中心 B.大型企业骨干网C.中小型企业Internet 边界D.SOHO用户Internet 边界（多选）防火墙典型的部署模式包括以下哪几种？（AB） A.Internet 边界安全防护B.内部数据中心安全防护 C.大型广域网络内部隔离55 （单选）以下说法正确的是（A

19、 ）A BT是常用的一种下载工具，其下载的人越多速度就越快，BT采用了一种特有的对 等协议，其建立在 TCP/IP 协议之上。B.终端感染蠕虫病毒后，对网络无影响C.应用了 H3c的防病毒网关后，用户终端就不需要安装认证防病毒软件。D.IDS与防火墙联动不存在延迟处理的问题。56 （多选）H3C IPS 的优势是（ABCD ）A.在线主动抵御B.无可匹敌的硬件平台 C.综合威胁抵御D.业界领先的安全威胁分析团队57通过哪个工具可以简化 IPSec VPN 的配置（A）AVPN Manager B VMS C.SMS D.XLOG58 （多选）SecPath防火墙支持（）A.Syslog 日志B

20、.二进制日志 C.Netflow 日志D.路由记录59 （多选）SSL VPN同IPSec VPN 相比的优势是（ABC）A.采用B/S架构，不需要进行客户端的安装和维护B.可以进一步控制 VPN内数据的访问，进行细粒度访问控制C.可以定制登录界面，实现个性化配置D.实现数据加密60 （多选）ASM防病毒模块的引导思路是（AC ）A网关防毒，防止“病从口入”B.可扩展能力强，即将集成 Anti-SpamC.协同EAD等桌面安全，形成全网病毒防护D.可以替代杀毒软件61 （多选）NSM流量监控模块的引导思路（ABC）A.网络交警B.实时监控和了解网络不足 C.无需额外配置服务器 D.以上都不是6

21、2 （单选）H3C SecPath 系列防火墙除了基本的隔离和访问控制功能外，还有哪些其 他特色功能（D）A 邮件过滤/HTTP过滤B.智能防蠕虫病毒技术C.和入侵检测系统（IDS ）联动D.以上全部功能63 （单选）以下哪个场景不存在 VPN的需求（B ）A大型企业园区互联 B.出差员工移动办公C.超市/门市店/卖场的联网D.加油站/收费站的联网64 （单选）以下哪个场景不存在 VPN的需求（A ）A政府部门国干1、2级网络B.某市公安派出所联网C.某市工商所联网D.某市劳保/社保网点联网65 （单选）以下哪个不是 BIMS的优势（D ）A.配置的集中管理和批量下发，实现了配置策略的一致性和

22、业务的快速部署B.有效的解决了动态获得IP地址的分支节点的配置管理C.具有很高的易操作和安全性保证D.能够有效的解决VPN设备之间动态互联的问题66 （单选）防火墙的核心功能是（A ）A网络隔离和访问控制 B.防治病毒的传播 C.对数据包进行路由转发 D.对用户身份进 行认证67 （单选）下面哪个不是 VPN技术中用到的加密算法（）A DES B.3DES C.AES D.RIP/RIP220 .（单选）SecPath系列安全产品的系统平台是什么（ D ）A安全专用平台的 SecOS B.安全改进的LinuxC.安全改进的 Free BSD D.Comware68 （单选）下属哪些不是专业的安

23、全产品（ E ）A防火墙B.VPN产品C.入侵检测系统（IDS ） D.入侵防御系统（IPS ）E.路由器/交换机69 （多选）ASE应用加速产品的主要特点和功能（ABC ）A Tcp和连接管理 一TCP卸载B.压缩一减轻服务器压缩负担C.内容加密和安全一卸载内容加密/DDoS攻击防护D.以上都不是70 （单选）下述哪个说法是不正确的（ C ）A加密吞吐量是VPN网关的关键性能指标B.最大并发隧道数是 VPN网关的关键性能指标C.包转发率不是VPN网关的关键性能指标D.接口数是VPN网关的关键性能指标71 （多选）下面那个用户可能存在VPN应用需求（BCD）A大型制造企业，内部建设覆盖整个厂区

24、的局域网，有统一的 Internet 出口，企业内 部已经启动ERP系统，应用完善，每天有大量的销售人员出差；B.大型连锁机构，某品牌汽车 4s店，总部设在上海，在全国省会级以上城市都有连锁 店面，每天销售数据和财务信息需要向总部汇总；C.某省级政府机构，在全省县级以及县级以上分布有专属分支机构，已经通过专线相互连接，正在考虑一种经济有效的方式实现专线线路备份；D.某大型网吧，提供高达千兆的Internet 接入以及多达500台的主机，需要对上网用户进行有效的计费，对用户上网行为进行有效的管理；72 （多选）SecPath F1000-A防火墙可以支持下面哪些路由协议（）A 静态路由B.RIP

25、 C.OSPF D.BGP73 （多选）SecPath防火墙产品目前包含那几个型号（ CD）A.SecPath F 2000 B.SecPath F1800-A C.SecPath F1000-S D.SecPath F100- S74 （多选）以下哪些是 H3c SecPath 防火墙特点（BCD ）A电信级硬件平台和业务丰富的私有软件平台B.先进的ASPF技术（基于应用的状态包过滤），实现了对 FTP, H.323 , SIP等十 余种协议的应用层精细控制。C强大的抗攻击技术和智能防蠕虫病毒技术，阻止数十种攻击和各种 DoS/DDoS 攻击D丰富应用层安全技术：SMTP邮件过滤、HTTP过

26、滤75 （多选）VPN Manager 的两大核心作用是（AB ）AVPN 部署 B.VPN 监控 C.VPN 备份 D.VPN 加速76 （多选）SecCenter的部署模式包括以下哪几种（AB ）A1-Tier模式，简单、成本低，适合于中小型网络B.N-Tier模式，丰富、分层管理，适合大中型网络C.大型广域网络内部隔离77 （多选）VPN组网和专线相比的优点包括以下哪几个（ ABCD ）A性价比高B.组网灵活C.扩充性好D.性能优异78 （多选）SecPath防火墙硬件可靠性体现在（ABD ）A双电源冗余设计B.接口模块热插拔C.机箱内部温度控制风扇D.完全自主设计主板79 （多选）Se

27、cCenter能为用户带来哪些好处（ABCD ）A提高攻击防范分析能力 B.威胁可视化C.近千种报表输出、对100家主流厂商的支持 D.实时流量监控80 （单选）下述哪个是 H3c专有的VPN技术（C ）AGRE VPN B.IPSec VPNC.动态 VPN D.MPLS VPN81 （多选）ASE产品的主要功能有（ABCD ）A应用加速B.负载均衡 C.HTTP 加速 D.SSL VPN 加速82 （多选）下面哪些是 H3C SecPath 系列VPN产品的功能特点（BCD ）A支持和RSA公司动态口令卡的集成，保证口令安全B.支持IPSec VPN 的NAT穿越，可以灵活组网C.支持DV

28、PN （动态VPN ）技术，降低配置难度D.VPN mananger 实现VPN业务集中管理83 （多选）下述哪些是 H3C SecBlade 业务模块的优势（ ABCD ）A高性能 B.易管理 C.易部署D.紧密融和84 （多选）下述哪些是典型的 VPN部署模式（ABCD ）A分支机构与总部连接B.移动用户接入总部网络C.作广域线路的备份线路D.局域网内建立加密通道85 （单选）下面哪个说法是错误的（ A ）A VPN可以专线线路的备份，但是缺点在于组网复杂，而且价格昂贵；B.相对于PSTN拨号接入，VPN接入方式可以提供更高的性能，而且安全较高；C.防火墙的一个功能特性是防止某些基于2层/

29、3层网络协议的网络层攻击；D.防火墙可以提供路由交换、地址转换（ NAT）、身份认证等多种功能；86 （单选）H3C IPS用来抵御拒绝服务攻击的过滤器类型是（ A ）A基于协议异常的过滤器B.基于签名的过滤器C.基于漏洞的过滤器D.基于流量异常的过滤器87 （多选）有了防火墙，为什么还需要IPS? （ ABCD ）A防火墙没有深度包检测来发现恶意代码B.防火墙采用每包的转发方式，不能进行包重组C.恶意程序可以通过防火墙的信任端口建立隧道穿过去D.传统的防火墙部署方法仅仅是网络边缘，不能防御内部攻击88 （多选）H3C SecPath F100-E支持下列哪些模块（ABC ）A SSL VPN

30、B ASM （防病毒模块）C.NSM （流量监控模块）D.国密办加密卡89 ASM 和NSM模块可以应用于哪些 SecPath系列防火墙产品（ ABCD ）A.F100-MB.F100-AC.F1000-S （2 个扩展槽）D.F1000-A90 （多选）防火墙产品的关键性能指标包括（ ABC ）A吞吐量 B.并发连接数C.每秒新建连接数D.功耗91 （多选）H3C SecPath 系列VPN产品有哪2款（AB ）A V100-SB.V1000-AC.V2000D.V300092 H3C SecPath系列防火墙和 VPN产品中，以下哪款不支持 SSL VPN （C）A.F1000-A B.F

31、1000-S C.F100-C D.F100-A93 （单选）下列SecPath防火墙中，支持千兆接口卡的是（ D ）A F100-CB.F100-MC.F100-AD.F100-E94 （多选）以下关于 SecCenter 的说法正确的是（ABC ）A.主机自带12个License （其中2个A类License , 10个B类License ）B.A 类 License 主要管理 IDS、IPSC.B类License主要管理交换机、路由器、防火墙等D.SecCenter需要分开购买硬件和软件95 （多选）当出现大量 VPN需求时，可以引导哪些产品（ABC ）A .SecPath 系列防火墙

32、B.SecPath 系列VPN C.H3C IPS D.SR系列路由器96 （多选）H3c 安全系列插卡有 SecBlade I FW , SecBlade I VPN ,还有（ABCDA.SecBlade II FW/VPN B.ASM 防病毒 C.NSM 网流监控 D.SSL VPN97 （多选）SecPath SSL VPN 系列网关是H3C公司开发的新一代专业安全产品，具 有丰富的功能，如（ACD ）A.完善的防火墙功能，支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过 滤、应用层过滤等功能B.强大的路由能力C.提供多种智能分析和管理手段；D.支持丰富的QoS特性。98 （单选）

33、SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。要 使用SSL VPN ,需安装哪个软件（B ）A.客户端软件B.浏览器 C.防火墙 D.防病毒99 （多选）衡量防火墙的性能，主要有以下哪些指标（ ABCD ）A.整机吞吐量B.最大并发连接数C.加密性能D.每秒新建连接数100 （多选）衡量VPN的性能，主要有以下哪些指标（ ABC ）A.最大并发连接数B.加密性能C.每秒新建连接数D.最大并发隧道数 101 （单选）H3c公司在 VPN方面的专利技术是（ D ）A.MPLS VPN B.L2TP VPN C.IPSec VPN D.DVPN102 （多选）H3C ASE设

34、备主要有哪些功能（ ABCD ）A.WEB加速 B.SSL卸载和加速C.TCP优化 D.负载均衡103 （多选）H3C SecCenter 支持哪些设备（ABCD ）A.IDSB.IPSC.防火墙D.路由器104 （单选）SecCenter安全管理中心最多可支持多少种报表的生成（ D ）A.50B.100C .500D.1000105 （单选）NSM插卡的功能是（ B ）A.网络安全管理B.网络安全监控C.网络服务监控D.网络服务管理106 （单选）IPS与防火墙的关键区别是（C ）A 一个串接部署，一个旁路部署B. 一个可以多层次检测，一个三层检测为主C.一个性能优异，一个性能提升困难D. 一个偏于检测、一个偏于控制107 （多选）SecCenter 主要功能包括（ABC ）A.1000种报表的自动或手工生成B.可收集近100家主流厂家的安全与网络产品安全事件C.实时监控与事件关联D.对防火墙/IPS进行策略配置108 （多选）以下哪些是 H3C防火墙特点（ABCD ）A.病毒防护功能B.P2P应用限制C.专业的Comware 平台D.丰富的 VPN特性，包括 DVPN 专有技术109下列安全产品中，哪一款是与Se