华为HCIP安全4.0模拟试卷三

精品文档-下载后可编辑华为HCIP安全4.0模拟试卷三华为HCIP安全4.0模拟试卷三

1.【单选题】1分|每一个引用带宽通道的带宽策略都独自受到该带宽通道的约束，即符合该带宽策略匹配条件的流量，独享最大带宽资源。以下哪一选项属于这种带宽通道的引用方式?

A宽带共享

B带宽复用

C宽带独占

D动态均分

2.【单选题】1分|某URL参数是:http://.:8088/news/edu.aspx?name-tomsage-20,该URL不包括以下哪一项字段?

Ahost

Bport

Cquery

DProtocol

3.【单选题】1分|某企业的业务形态复杂，横块之间使用多种协议进行通信，为确保通信数据安全，防止第三方窃取关健数据信息，应该尽量避免使用以下哪一通信协议?

ASSH

BSFTP

CHTTPS

DHTTP

4.【单选题】1分|某企业具有多个分支，总部的出口IP地址固定，而分支的出口IP地址是随机的，需要在总部与分支之间建立IPSecVPN.为了减少管理和维护成本，以下哪项是合适的IPSecVPI配置方式?

A总部和分支采用点到点方式

B总部和分支都采用策略模板方式

C总部采用策略模板方式。分支采用点对点方式

D总部与分支采用IKEv2方式

5.【单选题】1分|若攻击者伪造大量用户对业务服务器发起DDoS攻击，则以下哪一项为虚假源攻击的有效措施?

A源探测技术

BCDN缓存

C负载均衡技术

D智能DNS调度

6.【单选题】1分|若想实现对用户的论坛发帖、用户登录等行为进行控制，应配置以下哪一项HTTP行为控制?

APOST操作

B重定向

C文件上传

D文件下载

7.【单选题】1分|使用iMasterNCE-Campus作为Portal服务器时,为了能够让iMasterNCE-Campus根据用户的IP地址匹配对应的Portal页面。在接入设备配置URL模板时,需要配置以下哪种URLparameter?

Assid

Bdevice-mac

Cuser-mac

Duser-ip-address

8.【单选题】1分|通过华为iMasterNCE-Campus控制器实现准入控制功能，以下哪项不属于认证授权所需要配置的内容?

A认证结果

B授权结果

C认证规则

D授权规则

9.【单选题】1分|通用漏洞评估系统(CommonVulnerabilityScoringSystem,CVSS)是广泛应用的漏洞评分开放标准，采用了模块化评分体系，其中不包含以下哪一项?

A环境维度

B时间维度

C基本维度

D空间维度

10.【单选题】1分|移动办公用户通过Web代理访问企业内部Web服务器，以下哪一项的描述是正确的?

A移动办公用户与虚拟网关建立HTTP会话，虚拟网关与内部Web服务器也建立HTTP会话

B移动办公用户与虚拟网关建立HTP会话，虚拟网关与内部Web服务器建立HTTPS会话

C移动办公用户与虚拟网关建立HTTPS会话，虚拟网关与内部Web服务器建立HTTP会话

D移动办公用户与虚拟网关建立HTTPS会话，虚拟网关与内部Web服务器也建立HTTPS会话

11.【单选题】1分|以下关于ATIC系统架构的描述，错误的是哪一项?

AATIC软件包含三部分：管理服务器、采集器和控制器

B一个管理中心可以集中管理多地域分散部署的多台检测和清洗设备

CSecoManager作为管理中心采用B/S架构

DATIC管理服务器主要是管理检测和清洗中心设备

12.【单选题】1分|以下关于Eth-Trunk的描述，错误的是哪一项?

AEth-Trunk接口的总带宽是各成员带宽之和，通过这种方式，可以增加接口的带宽

B组成Eth-Trunk接口的各个物理接口称为成员接口

C在EthTrunk接口中，如果某个成员端口状态为Down，流量还能依靠其他的端口进行传输

D手工模式不仅可以检测链路断连，还可以检测链路故障和错连等故障

13.【单选题】1分|以下关于HTTPFlood防御的描述。错误的是哪项?

A如果攻击过程中使用的免费代理支持重定向功能，会导致基本模式的防御失效

B源认证防御方式是防御HITPFlood最常用的手段，这种防御方式适用于客户端为浏览器的HITP服务器场景

C基于增强模式的防御可以通过让用户输入验证码，由此判断TTP访问是否由真实的用户发起

D基于基本模式的防御无法有效阻止来自非浏览器客户端的访问

14.【单选题】1分|以下关于IPS签名类型的描述中，哪一项签名类型的动作优先级最高?

A例外签名

B自定义签名

C预定义签名

D签名过滤器

15.【单选题】1分|以下关于Portal认证的描述，错误的是哪一项?

APortal认证的触发方式有主动认证和被动认证两种，主动认证由客户端发起，被动认证由认证服务器发起

B一般情况下，客户端不需要安装额外的软件，直接在Web页面上认证，简单方便

CPortal服务器可以是接入设备之外的独立实体(外置Portal服务器)，也可以是存在于接入设备之内的内嵌实体(内置Portal服务器)

DPortal认证系统主要包括四个基本要素，客户端、接入设备、Portal服务器与认证服务器

16.【单选题】1分|以下关于RADIUS和HWTACACS协议的描述,错误的是哪一项?

A都支持对设备上的配置命令进行授权使用

B都有较好的灵活性和可扩展性

C都使用共享密钥对传输的用户信息进行加密

D结构上都采用客户端/服务器模式

17.【单选题】1分|以下关于SSLVPN中网络扩展过程的描述，错误的是哪一项?

A远程用户本地PC会自动生成一个虚拟网卡，虚拟网关从地址池中随机选择一个IP地址，分配给远程用户的虚拟网卡

B远程用户向企业内网的Server发送业务请求报文，该报文通过SSLVPN隧道到达虚拟网关

C可靠传输模式中，SSLVPN采用SSL协议封装报文，并以UDP协议作为传输协议

D触发网络扩展功能后，首先需要远程用户与虚拟网关之间会建立-条SSLVPN隧道

18.【单选题】1分|以下关于web代理中web改写的描述，错误的是哪一项?

A可能造成字体不全

B可以隐藏内网服务器地址，安全性较高

C可能造成图片错位

D依赖IE控件

19.【单选题】1分|以下关于URL黑白名单的描述，错误的是哪一项?

A黑白名单可以与URL分类结合使用

B一般大的网页都会内嵌其他的网页链接，如果只将主网页加入白名单，则该主网页下的内嵌网页部分将无法正常访问

C黑白名单的匹配优先级最高，高于自定义URL分类和预定义URL分类

D黑名单的优先级高于白名单的优先级

20.【单选题】1分|以下关于保证带宽和最大带宽的描述，错误的是哪一项?

A可以基于每IP/用户设置保证带宽和最大带宽

B如果流量大于最大带宽，则直接丢弃超出最大带宽的流量

C如果流量小于保证带宽，这部分流量在出接口与其它带宽通道中同类型的流量自由竞争带宽资源

D针对IP或用户的保证带宽和最大带宽设置可实现更加细化的带宽限制

21.【单选题】1分|以下关于策略路由匹配规则的描述，错误的是哪一项?

A当配置多条策略路由规则时，策略路由列表默认是按照配置顺序排列

B一个匹配条件中如果可以配置多个值，多个值之间是"或"的关系，报文的属性只要匹配任意一个值，就认为报文的属性匹配了这个条件

C每条策略路由中只包含一个匹配条件

D系统默认存在一条缺省策略路由default，缺省策略路由位于策略列表的最底部，优先级最低，所有匹配条件均为any，动作为不做策略路由

22.【单选题】1分|以下关于带宽资源分配的描述，错误的是哪一项?

A一条数据流是受哪类带宽资源限制与流量的出接口或入接口有关

B公网接口指的是连接Internet的接口

C资源类中的带宽资源分为入方向带宽、出方向带宽和整体带宽三类

D在跨虚拟系统转发的场景中，Virtual-if接口默认为公网接口

23.【单选题】1分|以下关于防火墙会话保持的描述，错误的是哪一项?

A该功能支持与全局选路策略联合使用

B如果没有开启该功能，可能导致链路过载时引起会话重新建立的情况

C可以使用displaysessionpersistencetable命令查看会话保持表项

D当开启该功能后，无论新用户还是原用户的流量始终都从过载链路转发，但是保持了会话不会中断

24.【单选题】1分|以下关于华为IPS设备升级的描述，正确的是哪一项?

A升级华为IPS的特征库，不需要License授权

B升级华为IPS的系统版本，不需要重启设备就能生效

C升级华为IPS的特征库，需要重启设备才能生效

D升级华为IPS的特征库，不需要重启设备就能生效

25.【单选题】1分|以下关于华为入侵防御特性配置流程的排序，正确的是哪一项?

A配置入侵防卸文件-升级特征库-配置签名-验证与检查

B升级特征库-配置入侵防御文件-配置签名-验证与检查

C配置签名-升级特征库-配置入侵防御文件-验证与检查

D升级特征库-配置签名-配置入侵防御文件-验证与检查

26.【单选题】1分|以下关于健康检查的描述，错误的是哪一项?

A健康检查支持DNS探测协议

B防火墙通过健康检查结果可以实时感知网络连通性

C健康检查功能不支持与策略路由结合使用

D除了检测链路连通性外，健康检查还可以实时检测链路的时延、抖动和丢包率

27.【单选题】1分|以下关于配额控制策略的描述，错误的是哪一顶?

A配额控制策略只能限制用户上网流量的额度

B配额控制策略由检测和控制两部分组成

C配额控制策略可以限制最大带宽

D配额控制策略可以实时检测上网流量

28.【单选题】1分|以下关于清洗中心的描述，错误的是哪项?

A回注方式包括：策略路由回注、静态路由回注、VPN回注和二层回注

B清洗设备支持丰富灵活的攻击防范技术，但对于CC攻击、ICMPFlood攻击无法进行防御

C引流方式有两种：静态引流和动态引流

D清洗中心完成对异常流量的引流、清洗以及清洗后流量的回注等功能

29.【单选题】1分|以下关于渗透测试中黑盒测试的描述，错误的是哪一项?

A测试覆盖率较低。一般只能覆盖到代码的30%

B可以提高代码的质量，发现代码中隐藏的问题

C更贴近用户的实际使用场景

D测试过程较为简单，不需要了解程序内部的代码结构及特性

30.【单选题】1分|以下关于双机热备的描述，错误的是哪一项?

A负载分担组网下，配置命令可以由"配置备用设备"备份到"配置主设备

B在主备备份组网下，配置命令和状态信息都由主用设备备份到备用设备

C负载分担模式组网中流量由两台设备共同处理，可以比主备备份模式或镜像模式组网承担更大的峰值流量

D负载分担组网下，两台防火墙都是主用设备。因此如果允许两台主用设备之间能够相互备份命令，那么可能就会造成两台设备命令相互覆盖或冲突的问题

31.【单选题】1分|以下关于虚拟接口的描述。错误的是哪项?

A虚拟系统之间通过虚拟接口实现互访

B虚拟接口的链路层和协议层始终是UP

C根系统的虚拟接口为Virtual-ifl

D虚拟接口名的格式为"Virtual-if+接口号"

32.【单选题】1分|以下关于虚拟系统使用限制的描述，错误的是哪项?

A只能在根系统中进行系统软件的升级

B如果接口已经配置了IP地址，在分配给虚拟时会被清除

C管理口不能分配给虚拟系统

D虚拟系统管理员能通过Console口登录设备

33.【单选题】1分|以下哪一项不是URL的匹配方式?

A精确匹配

B模糊匹配

C前缀匹配

D后缀匹配

34.【单选题】1分|以下哪一项不是双机热备一致性检查的内容?

A接口地址

BNAT配置

C带宽策略

D安全策略

35.【单选题】1分|以下哪一项不属于AH的功能特点?

A完整性校验

B抗重放

C数据源验证

D数据加密

36.【单选题】1分|以下哪一项不属于Anti-DDoS管理中心的功能?

A性能管理

B策略管理

C告警管理

D流量检测

37.【单选题】1分|以下哪一项不属于ESP的功能特点?

A数据源验证

B数据加密

C数据完整

D数据可用

38.【单选题】1分|以下哪一项不属于IKE验证远端对等体的方式?

A数字证书认证

BAD认证

C预共享密钥认证

D数字信封认证

39.【单选题】1分|以下哪一项不属于单包攻击类型?

A特殊报文攻击

B畸形报文攻击

CDoS攻击

D扫描窥探攻击

40.【单选题】1分|以下哪一项不属于畸形报文攻击?

AWinNuke攻击

BPingofDeath攻击

C超大ICMP报文攻击

DIP欺骗攻击

41.【单选题】1分|以下哪一项不属于远程用户通过SSLVPN访问内网资源的流程?

A用户认证

B用户登录

C资源访问

D访问计费

42.【单选题】1分|以下哪一项参数不是链路质量检查的条件?

A时延

B带宽

C抖动

D丢包率

43.【单选题】1分|以下哪一项是防火墙虚拟系统正确的用户名格式?

A虚拟系统名@@管理员名

B管理员名@@虚拟系统名

C管理员名@虚拟系统名

D虚拟系统名@管理员名

44.【单选题】1分|以下哪一项是健康检查无法支持的探测协议?

ARADIUS

BICMP

CDNS

DUDP

45.【单选题】1分|以下哪一种接入认证方式，终端必须在认证之前获得IP地址?

A802.1X认证

B