最新H3C安全工程師考試部分真題
1.
（單選）H3C IPS的E系列與非E系列的最重要區(qū)別是（ ）
A.
病毒蠕蟲防護
B.
高級DDoS防護
C.
惡意代碼防護
D.
BT等P2P防護
2.
（單選）H3C SecPath的100M防火墻吞吐量由低到高的分列是（ ）
A.
F100-C、F100-M、F100-A、F100-E、F100-S
B.
F100-C、F100-S、F100-M、 F100-A、F100-E
C.
F100-S、 F100-C、F100-M、F100-A、F100-E
D.
F100-S 、F100-C、F100- A、F100- M、F100-E
3.
（多選）下面的哪款設置裝備擺設是OAA產品（ ）
A.
ASM防病毒模塊
B.
NSM流量監(jiān)控模塊
C.
SecCenter 安全管理中間
D.
ASE 應用加速
4.
（多選）H3C IPS設置裝備擺設支持（ ）
A.
數字疫苗的手工升級
B.
數字疫苗的自動升級
C.
路由部署模式
D.
透明部署模式
5.
（單選）SecPath F100-A應用定位是什么？（ ）
A.
大型企業(yè)數據中間
B.
大型企業(yè)骨干網
C.
中小型企業(yè)Internet邊界
D.
SOHO用戶Internet邊界
6.
（多選）防火墻典型的部署模式包括以下哪幾種？（ ）
A.
Internet邊界安全防護
B.
內部數據中間安全防護
C.
大型廣域網絡內部隔離
7.
（單選）以下說法精確的是（ ）
A.
BT是經常使用的一種下載東西，其下載的人越多速度就越快，BT采用了一種特有的對 等協議，其創(chuàng)建在TCP/IP協議之上。
B.
應用了H3C的防病毒網關后，用戶終端就不需要安裝認證防病毒軟件。
C.
終端感染蠕蟲病毒后，對網絡無影響。
D.
IDS與防火墻聯動不存在耽誤處理的問題。
8.
（多選）H3C IPS的優(yōu)勢是（ ）
A.
在線主動抵御
B.
無可匹敵的硬件平臺
C.
綜合威脅抵御
D.
業(yè)界領先的安全威脅分析團隊
9.
（單選）通過哪個東西能簡化IPSec VPN的配置（ ）
A.
VPN Manager
B.
VMS
C.
SMS
D.
XLOG
10.
（多選）SecPath防火墻支持（ ）
A.
Syslog日志
B.
二進制日志
C.
Netflow日志
D.
路由記錄
11.
（多選）SSL VPN同IPSec VPN相比的優(yōu)勢是（ ）
A.
采用B/S架構，不需要進行客戶端的安裝和維護
B.
能進一步控制VPN內數據的訪問，進行細粒度訪問控制
C.
能定制登錄界面，實現個性化配置
D.
實現數據加密
12.
（多選）ASM防病毒模塊的引導思路是（ ）
A.
網關防毒，防止“病從口入”
B.
可擴展能力強，即將聚合Anti-Spam
C.
協同EAD等桌面安全，形成全網病毒防護
D.
能替代殺毒軟件
13.
（多選）NSM流量監(jiān)控模塊的引導思路（ ）
A.
網絡交警
B.
實時監(jiān)控和了解網絡不足
C.
無需額外配置服務器
D.
以上都不是
14.
（單選）H3C SecPath 系列防火墻除了基本的隔離和訪問控制功能外，還有哪些其他特色功能（ ）
A.
郵件過濾/HTTP過濾
B.
智能防蠕蟲病毒技能
C.
和入侵檢測系統（IDS）聯動
D.
以上全部功能
15.
（單選）以下哪個場景不存在VPN的需要（ ）
A.
大型企業(yè)園區(qū)互聯
B.
出差員工移動辦公
C.
超市/門市店/賣場的聯網
D.
加油站/收費站的聯網
16.
（單選）以下哪個場景不存在VPN的需要（ ）
A.
政府部門國干1、2級網絡
B.
某市公安派出所聯網
C.
某市工商所聯網
D.
某市勞保/社保網點聯網
17.
（單選）以下哪個不是BIMS的優(yōu)勢（ ）
A.
配置的集中管理和批量下發(fā)，實現了配置計謀的一致性和業(yè)務的快速部署
B.
有效的辦理了動態(tài)獲得IP地點的分支節(jié)點的配置管理
C.
具有很高的易操作和安全性保證
D.
能夠有效的辦理VPN設置裝備擺設之間動態(tài)互聯的問題
18.
（單選）防火墻的核心功能是（ ）
A.
網絡隔離和訪問控制
B.
防治病毒的傳播
C.
對數據包進行路由轉發(fā)
D.
對用戶身份進行認證
19.
（單選）下面哪個不是VPN技能中用到的加密算法（ ）
A.
DES
B.
3DES
C.
AES
D.
RIP/RIP2
20.
（單選）SecPath 系列安全產品的系統平臺是什么（ ）
A.
安全專用平臺的SecOS
B.
安全改進的Linux
C.
安全改進的Free BSD
D.
Comware
21.
（單選）下屬哪些不是專業(yè)的安全產品（ ）
A.
防火墻
B.
VPN產品
C.
入侵檢測系統（IDS）
D.
入侵防御系統（IPS）
E.
路由器/互換機
22.
（多選）ASE應用加速產品的重要特點和功能（ ）
A.
Tcp和連接管理 — TCP 卸載
B.
壓縮 — 減輕服務器壓縮負擔
C.
內容加密和安全 — 卸載內容加密/DDoS攻擊防護
D.
以上都不是
23.
（單選）下述哪個說法是不精確的（ ）
A.
加密吞吐量是VPN網關的要害性能指標
B.
最大并發(fā)隧道數是VPN網關的要害性能指標
C.
包轉發(fā)率不是VPN網關的要害性能指標
D.
接口數是VPN網關的要害性能指標
24.
（多選）下面誰用戶可能存在VPN應用需要（ ）
A.
大型制造企業(yè)，內部建設覆蓋整個廠區(qū)的局域網，有統一的Internet出口，企業(yè)內部已經啟動ERP系統，應用完善，每天有大量的販賣人員出差；
B.
大型連鎖機構，某品牌汽車4S店，總部設在上海，在天下省會級以上都會都有連鎖店面，每天販賣數據和財務信息需要向總部匯總；
C.
某省級政府機構，在全省縣級以及縣級以上分布有專屬分支機構，已經通過專線相互連接，正在考慮一種經濟有效的方式實現專線線路備份；
D.
某大型網吧，提供高達千兆的Internet接入以及多達500臺的主機，需要對上網用戶進行有效的計費，對用戶上網行為進行有效的管理；
25.
（多選）SecPath F1000-A防火墻能支持下面哪些路由協議（ ）
A.
靜態(tài)路由
B.
RIP
C.
OSPF
D.
BGP
26.
（多選）SecPath 防火墻產品目前包含那幾個型號（ ）
A.
SecPath F 2000
B.
SecPath F1800-A
C.
SecPath F1000-S
D.
SecPath F100-S
27.
（多選）以下哪些是H3C SecPath防火墻特點（ ）
A.
電信級硬件平臺和業(yè)務豐富的私有軟件平臺
B.
先輩的ASPF技能（根據應用的狀態(tài)包過濾），實現了對FTP，H.323，SIP等十余種協議的應用層精致控制。
C.
壯大的抗攻擊技能和智能防蠕蟲病毒技能，阻止數十種攻擊和各種DoS/DDoS攻擊
D.
豐富應用層安全技能：SMTP郵件過濾、HTTP過濾
28.
（多選）VPN Manager的兩大核心作用是（ ）
A.
VPN 部署
B.
VPN 監(jiān)控
C.
VPN 備份
D.
VPN 加速
29.
（多選）SecCenter的部署模式包括以下哪幾種（ ）
A.
1-Tier模式，簡單、成本低，適合于中小型網絡
B.
N-Tier模式，豐富、分層管理，適合大中型網絡
C.
大型廣域網絡內部隔離
30.
（多選）VPN組網和專線相比的優(yōu)點包括以下哪幾個（ ）
A.
性價比高
B.
組網靈活
C.
擴充性好
D.
性能優(yōu)異
31.
（多選）SecPath 防火墻硬件實用性體現在（ ）
A.
雙電源冗余設計
B.
接口模塊熱插拔
C.
機箱內部溫度控制風扇
D.
完全自主設計主板
32.
（多選）SecCenter能為用戶帶來哪些利益（ ）
A.
提高攻擊防范分析能力
B.
威脅可視化
C.
近千種報表輸出、對100家主流廠商的支持
D.
實時流量監(jiān)控
33.
（單選）下述哪個是H3C專有的VPN技能（ ）
A.
GRE VPN
B.
IPSec VPN
C.
動態(tài)VPN
D.
MPLS VPN
34.
（多選）ASE產品的重要功能有（ ）
A.
應用加速
B.
負載均衡
C.
HTTP加速
D.
SSL VPN加速
35.
（多選）下面哪些是H3C SecPath 系列VPN產品的功能特點（ ）
A.
支持和RSA公司動態(tài)口令卡的聚合，保證口令安全
B.
支持IPSec VPN的NAT穿越，能靈活組網
C.
支持DVPN（動態(tài)VPN）技能，降低配置難度
D.
VPN mananger實現VPN業(yè)務集中管理
36.
（多選）下述哪些是H3C SecBlade業(yè)務模塊的優(yōu)勢（ ）
A.
高性能
B.
易管理
C.
易部署
D.
精密融和
37.
（多選）下述哪些是典型的VPN部署模式（ ）
A.
分支機構與總部連接
B.
移動用戶接入總部網絡
C.
作廣域線路的備份線路
D.
局域網內創(chuàng)建加密通道
38.
（單選）下面哪個說法是錯誤的（ ）
A.
VPN能專線線路的備份，但是缺點在于組網繁瑣，而且價格昂貴；
B.
相對于PSTN撥號接入，VPN接入方式能提供更高的性能，而且安全較高；
C.
防火墻的一個功能特性是防止某些根據2層/3層網絡協議的網絡層攻擊；
D.
防火墻能提供路由互換、地點轉換（NAT）、身份認證等多種功能；
39.
（單選）H3C IPS用來抵御拒絕服務攻擊的過濾器類型是（ ）
A.
根據協議異常的過濾器
B.
根據簽名的過濾器
C.
根據漏洞的過濾器
D.
根據流量異常的過濾器
40.
（多選）有了防火墻，為什么還需要IPS? （ ）
A.
防火墻沒有深度包檢測來發(fā)現惡意代碼
B.
防火墻采用每包的轉發(fā)方式，不能進行包重組
C.
惡意程序能通過防火墻的信任端口創(chuàng)建隧道穿過去
D.
傳統的防火墻部署方法僅僅是網絡邊緣，不能防御內部攻擊
41.
（多選）H3C SecPath F100-E支持下列哪些模塊（ ）
A.
SSL VPN
B.
ASM
C.
NSM
D.
國密辦加密卡
42.
（多選）ASM和NSM模塊能應用于哪些SecPath系列防火墻產品（ ）
A.
F100-M
B.
F100-A
C.
F1000-S
D.
F1000-A
43.
（多選）防火墻產品的要害性能指標包括（ ）
A.
吞吐量
B.
并發(fā)連接數
C.
每秒新建連接數
D.
功耗
44.
（多選）H3C SecPath系列VPN產品有哪2款（ ）
A.
V100-S
B.
V1000-A
C.
V2000
D.
V3000
45.
（單選）H3C SecPath系列防火墻和VPN產品中，以下哪款不支持SSL VPN（ ）
A.
F1000-A
B.
F1000-S
C.
F100-C
D.
F100-A
46.
（單選）下列SecPath防火墻中，支持千兆接口卡的是（ ）
A.
F100-C
B.
F100-M
C.
F100-A
D.
F100-E
47.
（多選）以下關于SecCenter的說法精確的是（ ）
A.
主機自帶12個License（其中2個A類License，10個B類License）
B.
A類License重要管理IDS、IPS
C.
B類License重要管理互換機、路由器、防火墻等
D.
SecCenter需要離開購買硬件和軟件
48.
（多選）當出現大量VPN需要時，能引導哪些產品（ ）
A.
SecPath系列防火墻
B.
SecPath系列VPN
C.
H3C IPS
D.
SR系列路由器
49.
（多選）H3C 安全系列插卡有SecBlade I FW，SecBlade I VPN，還有（ ）
A.
SecBlade II FW/VPN
B.
ASM防病毒
C.
NSM網流監(jiān)控
D.
SSL VPN
50.
（多選）SecPath SSL VPN系列網關是H3C公司開發(fā)的新一代專業(yè)安全產品，具有豐富的功能，如（ ）
A.
完善的防火墻功能，支持外部攻擊防范、內網安全、流量監(jiān)控、郵件過濾、網頁過濾、應用層過濾等功能
B.
壯大的路由能力
C.
提供多種智能分析和管理手段；
D.
支持豐富的QoS特性。
51.
（單選）SSL VPN是辦理遠程用戶訪問敏感公司數據最簡單最安全的辦理技能。要使用SSL VPN，需安裝哪個軟件（ ）
A.
客戶端軟件
B.
瀏覽器
C.
防火墻
D.
防病毒
52.
（多選）衡量防火墻的性能，重要有以下哪些指標（ ）
A.
整機吞吐量
B.
最大并發(fā)連接數
C.
加密性能
D.
每秒新建連接數
53.
（多選）衡量VPN的性能，重要有以下哪些指標（ ）
A.
最大并發(fā)連接數
B.
加密性能
C.
每秒新建連接數
D.
最大并發(fā)隧道數
54.
（單選）H3C公司在VPN方面的專利技能是（ ）
A.
MPLS VPN
B.
L2TP VPN
C.
IPSec VPN
D.
DVPN
55.
（多選）H3C ASE設置裝備擺設重要有哪些功能（ *ABCD ）
A.
WEB加速
B.
SSL卸載和加速
C.
TCP優(yōu)化
D.
負載均衡
56.
（多選）H3C SecCenter支持哪些設置裝備擺設（ ）
A.
IDS
B.
IPS
C.
防火墻
D.
路由器
57.
（單選）SecCenter安全管理中間最多可支持多少種報表的生成（ ）
A.
50
B.
100
C.
500
D.
1000
58.
（單選）NSM插卡的功能是（ ）
A.
網絡安全管理
B.
網絡安全監(jiān)控
C.
網絡服務監(jiān)控
D.
網絡服務管理
59.
（單選）IPS與防火墻的要害區(qū)別是（ ）
A.
一個串接部署，一個旁路部署
B.
一個能多層次檢測，一個三層檢測為主
C.
一個性能優(yōu)異，一個性能提升困難
D.
一個偏于檢測、一個偏于控制
60.
（多選）SecCenter重要功能包括（ ）
A.
1000種報表的自動或手工生成
B.
可收集近100家主流廠家的安全與網絡產品安全事件
C.
實時監(jiān)控與事件關聯
D.
對防火墻/IPS進行計謀配置
61.
（多選）以下哪些是H3C防火墻特點（ ）
A.
病毒防護功能
B.
P2P應用限制
C.
專業(yè)的Comware平臺
D.
豐富的VPN特性，包括DVPN專有技能
62.
（單選）下列安全產品中，哪一款是與SecPath防病毒網關同樣根據OAA平臺開發(fā)的防火墻插卡（ ）
A.
SecCenter 安全管理中間
B.
4FE接口模塊
C.
SecPath NSM 網絡流量監(jiān)控插卡
D.
IPSec加密模塊
63.
（多選）SecCenter能對以下哪些事件進行統一管理（ ）
A.
安全事件
B.
網絡事件
C.
系統事件
D.
應用事件
64.
（多選）SecCenter實時監(jiān)控功能包括以下哪些方面（ ）
A.
實時監(jiān)控每臺設置裝備擺設流量
B.
實時監(jiān)控帶寬利用率
C.
實時按協議統計網絡流量
D.
實時按應用查看流量
65.
（單選）目前，主流防火墻采用的技能是（ ）
A.
包過濾技能
B.
應用代理技能
C.
狀態(tài)檢測技能
D.
ASPF技能
66.
（單選）與同類防火墻產品的競爭中，SecPath防火墻最大的競爭優(yōu)勢是（ ）
A.
更高的產品性能
B.
更豐富的安全特性
C.
專業(yè)的VPN功能聚合
D.
深度網絡融合能力
67.
（單選）防火墻最基本的功能是（ ）
A.
P2P限流
B.
抗DoS攻擊
C.
訪問控制
D.
應用保護
68.
（多選）H3C可提供的VPN辦理方案包括哪些（ ）
A.
IPSec VPN辦理方案
B.
DVPN辦理方案
C.
SSL VPN辦理方案
D.
思科VPN
69.
（單選）NSM能對網絡中流量進行監(jiān)控，能實現（ ）
A.
監(jiān)控網絡中不同協議、端口的報文傳輸情況
B.
防范網絡病毒的傳播
C.
支持遠程VPN接入
D.
沒什么用處，只是為用戶增加一個可撫玩模塊
70.
（單選）H3C提出的“開放應用架構”，稱為（ ）
A.
OAA
B.
OAP
C.
iSPN
D.
ICQ
71.
（單選）SSL VPN支持哪些接入方式（ ）
A.
Web
B.
TCP
C.
IP
D.
以上都是
72.
（單選）以下哪個不是SecPath產品能支持的功能（ ）
A.
防火墻
B.
SSL VPN
C.
IPSec VPN
D.
防垃圾郵件
73.
（單選）SecPath ASE是什么產品（ ）
A.
存儲產品
B.
應用加速產品（Application Speedup Engine）
C.
解碼器
D.
高端互換機
74.
（多選）SecPath ASE 能辦理哪些問題（ ）
A.
加快服務器應用傳遞到客戶端的速度
B.
降低服務器負載
C.
防病毒
D.
防垃圾郵件
75.
（單選）SSL VPN重要能辦理（ ）
A.
順應各種網絡條件下的安全接入
B.
無法忍受VPN客戶端損壞和網關配置修正后不能訪問
C.
細粒度訪問控制
D.
以上全是
76.
（多選）SSL VPN的安全性體現在（ ）
A.
傳輸加密
B.
身份認證
C.
權限管理
D.
防病毒
77.
（單選）H3C防火墻特點中的“E”重要是指（ ）
A.
Easy，簡單易用
B.
Expert，專業(yè)安全特性
C.
Expand，可擴展性
D.
Email，E_mail安全防護
喜歡 
頂
難過
囧
圍觀
無聊
