华为网络安全工程师题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页华为网络安全工程师题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.在华为网络安全设备配置中，以下哪项措施不属于纵深防御体系的核心策略？

（）A.部署防火墙进行访问控制

（）B.定期更新操作系统补丁

（）C.禁用所有不必要的服务端口

（）D.仅依赖入侵检测系统（IDS）进行威胁响应

2.根据华为《网络安全设备运维规范V2.0》，配置管理口令的复杂度要求至少包含以下哪种组合？

（）A.大小写字母+数字

（）B.大小写字母+特殊符号

（）C.仅数字

（）D.仅大小写字母

3.在华为云环境中，若某安全组策略允许特定IP地址访问ECS实例的22端口，以下哪种场景可能触发“访问控制日志”记录？

（）A.该IP发起连接但端口被占用

（）B.该IP发起连接并被拒绝（因未授权）

（）C.该IP仅扫描端口未建立连接

（）D.该IP通过SSH密钥认证成功登录

4.华为ACOS路由器中，以下哪项命令可用于查看BGP对等体状态？

（）A.displayiprouting-table

（）B.displaybgppeer

（）C.showipinterfacebrief

（）D.displayospfneighbor

5.根据等保2.0要求，以下哪种安全策略最符合“最小权限”原则？

（）A.为运维人员分配全网访问权限

（）B.依据角色分配仅限业务操作权限

（）C.允许所有用户访问敏感数据目录

（）D.动态授予临时性高权限访问

6.在华为云防火墙策略配置中，“服务”字段默认包含以下哪种应用协议？

（）A.DNS

（）B.HTTPS

（）C.FTP

（）D.SSH

7.根据华为《终端安全管理白皮书》，以下哪项措施不属于“零信任架构”的核心实践？

（）A.多因素认证（MFA）

（）B.基于角色的访问控制（RBAC）

（）C.完全信任终端设备

（）D.微隔离策略实施

8.在华为防火墙H3COS系统中，以下哪项配置会导致“双向流量”策略生效？

（）A.`sourcezonetodestinationzone`

（）B.`sourcezoneanddestinationzone`

（）C.`trusttountrustbothways`

（）D.`permitallinbothdirections`

9.根据华为《漏洞管理规范》，以下哪种场景属于“高危漏洞”？

（）A.未受攻击的已知高危漏洞

（）B.临时性配置缺陷（如弱口令）

（）C.已被利用的漏洞（如零日攻击）

（）D.低优先级可利用漏洞

10.在华为云安全组策略中，若某规则优先级为10，则以下哪种规则会生效？

（）A.优先级为5的同类型规则

（）B.优先级为15的同类型规则

（）C.优先级为10的其他类型规则

（）D.优先级为20的同类型规则

11.根据华为《网络设备日志审计规范》，以下哪种日志类型必须满足7×24小时存储要求？

（）A.防火墙访问控制日志

（）B.路由器配置变更日志

（）C.交换机端口流量统计日志

（）D.主机登录失败日志

12.在华为云堡垒机中，以下哪种操作会触发“异常操作告警”？

（）A.按计划执行自动化脚本

（）B.手动重置设备口令

（）C.查看系统性能报表

（）D.通过跳板机访问子网设备

13.根据华为《DDoS防护最佳实践》，以下哪种场景最适合使用“黑洞路由”策略？

（）A.单点访问流量突增

（）B.分布式拒绝服务攻击（DDoS）

（）C.正常业务流量检测

（）D.垂直负载均衡（LVS）故障

14.在华为云WAF（Web应用防火墙）中，以下哪种攻击类型属于“OWASPTop10”？

（）A.SQL注入

（）B.DNS隧道

（）C.ARP攻击

（）D.ICMPFlood

15.根据华为《设备备份与恢复规范》，以下哪种备份方式最适用于关键业务路由器？

（）A.内存热备份

（）B.配置文件定期同步

（）C.硬盘镜像备份

（）D.逻辑卷快照备份

16.在华为云安全组中，若某规则允许“/24”网段访问80端口，则以下哪种流量会被拦截？

（）A.:80入站连接

（）B.00:22入站连接

（）C.0:80出站连接

（）D.:80入站连接

17.根据华为《安全基线检查表》，以下哪种配置违反了“密码复杂度”要求？

（）A.`passwordcomplexitymedium`

（）B.`passwordlength12`

（）C.`passwordhistory5`

（）D.`passwordexpire30`

18.在华为防火墙策略中，若某规则包含“applicationhttp”条件，则以下哪种场景会匹配？

（）A.HTTPS流量（443端口）

（）B.HTTP流量（80端口）

（）C.FTP流量（21端口）

（）D.SMTP流量（25端口）

19.根据华为《终端安全管理白皮书》，以下哪种场景属于“横向移动”攻击特征？

（）A.单一系统拒绝服务

（）B.通过凭证窃取访问其他系统

（）C.恶意软件加密文件

（）D.数据库注入漏洞

20.在华为云堡垒机中，以下哪种操作会触发“操作记录”审计？

（）A.查看设备CPU占用率

（）B.执行`displayipinterfacebrief`命令

（）C.手动创建用户账号

（）D.查看设备版本信息

二、多选题（共15分，多选、错选不得分）

21.根据华为《网络安全事件应急响应预案》，以下哪些属于“事件分类”标准？

（）A.影响范围

（）B.漏洞类型

（）C.严重程度

（）D.发生时间

22.在华为云防火墙中，以下哪些条件可用于精细化访问控制？

（）A.源/目的IP地址

（）B.应用协议

（）C.端口号

（）D.时段限制

23.根据华为《终端安全管理白皮书》，以下哪些措施有助于防范“勒索病毒”攻击？

（）A.数据定期备份

（）B.关闭不必要端口

（）C.禁用USB自动播放

（）D.安装杀毒软件

24.在华为ACOS路由器中，以下哪些命令可用于排查BGP异常？

（）A.`displaybgppeersummary`

（）B.`displayiproute`

（）C.`showipospfneighbor`

（）D.`displaybgplocal-as`

25.根据等保2.0要求，以下哪些属于“安全审计”范畴？

（）A.用户登录日志

（）B.操作系统变更日志

（）C.数据库访问日志

（）D.设备配置备份记录

26.在华为云WAF中，以下哪些攻击类型可被“OWASPTop10”覆盖？

（）A.跨站脚本（XSS）

（）B.跨站请求伪造（CSRF）

（）C.目录遍历

（）D.恶意软件下载

27.根据华为《漏洞管理规范》，以下哪些属于“漏洞扫描”的典型工具？

（）A.Nessus

（）B.Nmap

（）C.OpenVAS

（）D.Wireshark

28.在华为云堡垒机中，以下哪些操作会触发“操作告警”？

（）A.超时操作超限

（）B.执行高危命令

（）C.访问未授权资源

（）D.修改系统时间

29.根据华为《DDoS防护最佳实践》，以下哪些场景需部署“清洗中心”？

（）A.核心业务网站

（）B.视频直播平台

（）C.API接口服务

（）D.内部办公网络

30.在华为防火墙策略中，以下哪些条件可用于识别“异常流量”？

（）A.流量速率突增

（）B.异常协议检测

（）C.源IP频繁变换

（）D.目的端口集中访问

三、判断题（共10分，每题0.5分）

31.华为云安全组默认允许所有入站流量，需手动配置拒绝规则。

（）

32.BGP会话建立失败时，`bgppeerneighborunreachable`消息表示对等体状态为UP。

（）

33.根据等保2.0要求，关键信息系统的日志存储时间必须超过3年。

（）

34.华为防火墙支持基于用户身份的访问控制策略。

（）

35.DNSTunneling攻击可通过域名解析流量进行隐蔽传输。

（）

36.在华为云堡垒机中，操作日志默认存储在本地设备。

（）

37.BGPAS-PATH属性用于防止路由环路。

（）

38.华为云WAF的CC攻击防护默认开启。

（）

39.根据等保2.0要求，系统需配置自动登录功能以提升运维效率。

（）

40.华为防火墙支持基于URL的访问控制。

（）

四、填空题（共10空，每空1分，共10分）

41.根据华为《终端安全管理白皮书》，零信任架构的核心原则是__________和__________。

42.在华为云防火墙中，`__`规则类型用于禁止所有出站流量。

43.根据等保2.0要求，高危漏洞的修复周期必须在__________内完成。

44.华为ACOS路由器中，`__`命令用于查看当前BGP会话状态。

45.在华为云WAF中，`__`模式会拦截所有未知的Web攻击。

46.根据华为《设备备份与恢复规范》，核心业务设备的配置备份频率建议为__________。

47.华为防火墙中，`__`策略会优先匹配优先级更高的规则。

48.根据华为《DDoS防护最佳实践》，流量清洗中心的主要功能是__________和__________。

49.在华为云堡垒机中，`__`功能用于限制同一IP地址的并发登录次数。

50.根据等保2.0要求，安全审计日志必须包含__________、操作人和操作时间。

五、简答题（共20分，每题5分）

51.简述华为云防火墙策略配置中的“优先级”规则（如优先级10和20的冲突场景）。

52.根据华为《终端安全管理白皮书》，简述“多因素认证（MFA）”的典型应用场景。

53.在华为云环境中，简述“安全组”与“网络安全组”的区别及适用场景。

54.根据等保2.0要求，简述“漏洞管理”的典型流程（至少包含3个关键步骤）。

六、案例分析题（共25分）

55.案例背景：某金融客户部署了华为云防火墙（ACOS），配置了以下策略：

①`permitsourcezonetrusttodestinationzoneuntrustapplicationall`（优先级5）

②`denysource/24todestinationanyport22`（优先级10）

③`permitsourceanytodestinationport80`（优先级15）

其中，/24是运维团队IP段，是Web服务器。若00发起SSH连接至，分析防火墙的匹配结果并说明原因。

参考答案及解析

一、单选题

1.D

解析：纵深防御体系需结合物理隔离、网络隔离、应用隔离等多层策略，IDS仅属于被动防御手段，无法替代主动防御措施。

2.B

解析：根据《华为网络安全设备运维规范V2.0》，口令复杂度需包含大小写字母+特殊符号，仅数字或仅字母均不符合要求。

3.B

解析：访问控制日志记录所有访问尝试（无论成功或失败），B选项描述为拒绝场景，符合日志记录条件。

4.B

解析：`displaybgppeer`命令显示BGP对等体状态，其他命令分别用于路由表、接口状态和OSPF邻居。

5.B

解析：最小权限原则要求按需分配权限，B选项符合该原则，A、C、D均存在权限过度分配风险。

6.D

解析：WAF默认包含SSH（22）、FTP（21）、HTTP（80）等常见应用，DNS属于基础协议不在此列。

7.C

解析：零信任架构核心是“永不信任，始终验证”，C选项完全信任终端违背该原则。

8.C

解析：`trusttountrustbothways`规则默认双向允许流量，其他选项描述不准确。

9.C

解析：高危漏洞指易被利用且后果严重的漏洞，已被利用属于“事件”而非漏洞本身。

10.A

解析：优先级数值越小优先级越高，10>5则10优先级规则生效。

11.A

解析：根据《华为网络设备日志审计规范》，防火墙访问控制日志涉及安全事件，需7×24存储以备审计。

12.B

解析：堡垒机告警通常针对高危操作，重置口令属于敏感操作。

13.B

解析：DDoS攻击需通过黑洞路由将流量引流至清洗中心，其他场景无需该措施。

14.A

解析：SQL注入属于OWASPTop10（2017/2021版）典型攻击类型。

15.C

解析：关键业务设备需备份完整配置文件，硬盘镜像可保留所有状态信息。

16.B

解析：规则仅允许80端口，22端口流量不匹配，且出站流量未被拦截。

17.C

解析：历史记录（history）功能用于防止重复使用旧口令，不属于复杂度要求。

18.B

解析：`applicationhttp`匹配HTTP流量（80端口），HTTPS（443）需配置`applicationhttps`。

19.B

解析：横向移动指攻击者在已入侵系统内扩散权限，B选项描述符合该特征。

20.C

解析：手动创建用户属于高危操作，堡垒机会记录并告警。

二、多选题

21.A、C

解析：事件分类标准通常基于影响范围（如系统瘫痪、数据泄露）和严重程度（如高危、中危、低危），B、D属于事件特征而非分类标准。

22.A、B、C

解析：精细化控制需结合源/目的IP、应用协议、端口等条件，D选项仅适用于部分场景（如API网关）。

23.A、B、C

解析：D选项仅提供基础防护，A、B、C是更有效的防范措施。

24.A、B

解析：A显示对等体状态，B显示路由表可间接排查BGP问题，C、D与BGP无直接关联。

25.A、B、C

解析：安全审计需覆盖用户行为、系统操作、数据访问等，D属于备份范畴。

26.A、B、C

解析：XSS、CSRF、目录遍历均属于OWASPTop10攻击类型，D属于恶意软件特征。

27.A、B、C

解析：Nessus、Nmap、OpenVAS是主流漏洞扫描工具，Wireshark属于抓包分析工具。

28.A、B、C、D

解析：超时、高危命令、未授权访问、系统时间修改均属于异常操作。

29.A、B

解析：核心业务和视频直播需抗DDoS能力，C、D属于内部或非关键场景。

30.A、B、C、D

解析：异常流量表现为速率突增、协议异常、源IP频繁变化、端口集中访问等。

三、判断题

31.√

32.×

解析：`bgppeerneighborunreachable`表示对等体状态为Down。

33.×

解析：根据等保2.0，日志存储时间需满足业务需求和法规要求，通常为6个月至3年不等。

34.√

解析：华为防火墙支持基于用户组或IP的访问控制。

35.√

36.×

解析：堡垒机操作日志默认上传至云存储或日志平台，非本地存储。

37.√

解析：AS-PATH属性用于防止BGP路由环路。

38.×

解析：CC攻击防护需手动开启，默认关闭。

39.×

解析：等保要求强制登录验证，禁止自动登录以防止未授权访问。

40.√

解析：WAF支持基于URL的黑白名单规则。

四、填空题

41.持续监控、最小权限

解析：零信任架构强调动态验证和权限控制。

42.`denyall`

解析：该命令禁止所有出站流量，用于安全隔离场景。

43.30天

解析：根据《漏洞管理规范》，高危漏洞需在30天内修复。

44.`displaybgpsession`

解析：该命令显示BGP会话状态，包括UP/Down状态和计时器。

45.`attackall`

解析：WAF默认开启攻击防护，可拦截未知攻击。

46.每日

解析：核心设备建议每日备份，确保数据时效性。

47.优先级规则

解析：防火墙规则按优先级从高到低匹配，第一个匹配的规则生效。

48.流量识别、清洗转发

解析：清洗中心需识别恶意流量并隔离，同时转发正常流量。

49.IP限制

解析：堡垒机可通过IP限制功能防止暴力破解。

50.操作行为

解析：安全审计需记录操作类型（如查看、修改、删除）。

五、简答题

51.答：

-防火墙规则按优先级数值