《华三security测验题库》由会员分享，可在线阅读，更多相关《华三security测验题库（18页珍藏版）》请在金锄头文库上搜索。
1、华三security测验题库18 / 18 作者： 日期：个人收集整理，勿做商业用途1 蠕虫的主要危害有（ BC） A 经济损失巨大 B 拒绝服务攻击(DoS)攻击 C 网络拥挤 D 影响环境2 SecPath 防火墙产品目前包含那几个型号（BD ） A SecPath F1000-M B SecPath F1000-E C SecPath F1800-A D SecPath F100-S 3下述哪些是典型的VPN部署模式（ABCD ） A 作广域线路的备份线路 B 移动用户接入总部网络 C 局域网内建立加密通道 D 分支机构与总部连接4支持在H3C核心交换机S95/75上的安全模块叫什么（A
2、 ） A SecBlade B SecChannle C SecPath D SecEngine 5 H3C ASE设备主要有哪些功能（ABCD ） A SSL卸载和加速 B . WEB加速 C . 负载均衡 D . TCP优化 6.SecCenter可以对以下哪些事件进行统一管理（ ABCD） A 应用事件 B 系统事件 C 安全事件 D 网络事件7ASM和NSM模块可以应用于哪些SecPath系列防火墙产品（ABCD ）A F100-A B . F1000-S C . F100-M D . F1000-A 8 SecPath ASE 可以解决什么问题（AC ） A . 加快服务器应用传递到
3、客户端的速度 B . 防垃圾邮件 C . 降低服务器负载 D . 防病毒 9 SecCenter集中式部署主要有哪些优点（ABCD ） A . 投资回报率高 B . 适合中小企业 C . 成本低 D . 管理简单 10下说法正确的是：（ C） A 应用了H3C的防病毒网关后，用户终端就不需要安装认证防病毒软件 B终端感染蠕虫病毒后，对网络无影响 C BT是常用的一种下载工具，其下载的人越多速度就越快，BT采用了一种特有的对等协议，其建立在TCP/IP协议之上 D IDS与防火墙联动不存在延迟处理的问题 11SecCenter实时监控功能包括以下哪些方面（ ABCD） A . 实时按协议统计网络
4、流量 B . 实时监控带宽利用率 C . 实时监控每台设备流量 D . 实时按应用查看流量 12H3C 安全系列插卡有SecBlade FW，SecBlade VPN，还有（ABCD ） A . NSM网流监控 B . ASM防病毒 C . SecBlade ACG D . SecBlade IPS 13 ASE有哪些部署方式（BC ） A . 侦听模式B . 单臂模式 C . 在线模式 D . 混合模式 14.以下哪些是H3C SecPath防火墙特点（ABCD ） A . 先进的ASPF技术（基于应用的状态包过滤），实现了对FTP，H.323，SIP等十余种协议的应用层精细控制 B . 强
5、大的抗攻击技术和智能防蠕虫病毒技术，阻止数十种攻击和各种DoS/DDoS攻击 C . 电信级硬件平台和业务丰富的私有软件平台 D . 丰富应用层安全技术：SMTP邮件过滤、HTTP过滤 15.H3C SecCenter支持哪些设备（ABCD ） A . IDS B . IPS C . 路由器 D . 防火墙 16.下面关于内网控制解决方案的描述正确的是（BCD ） A . BIMS能对所有设备进行管理，方便易用 B . SecCenter统一管理不同厂商、不同设备的安全事件，自动输出审计报告 C . 方案中包含了EAD、防火墙、IPS、SecCenter和iMC，组成联动方案 D . 该方案能
6、实现事前预防、事中控制和事后审计 17 SecPath 防火墙硬件可靠性体现在（ABCD ） A . 完全自主设计主板 B . 机箱内部温度控制风扇 C . 双电源冗余设计 D . 接口模块热插拔 18SecCenter主要功能包括（ABCD ） A . 实时监控与事件关联 B . 可收集近100家主流厂家的安全与网络产品安全事件 C . 对防火墙/IPS进行策略配置 D . 1000种报表的自动或手工生成 19防火墙典型的部署模式包括以下哪几种（ABC ） A . 大型广域网络内部隔离 B . 内部数据中心安全防护 C . Internet边界安全防护 20.有了防火墙，为什么还需要IPS（
7、 ABC） A . 防火墙采用每包的转发方式，不能进行包重组 B . 恶意程序可以通过防火墙的信任端口建立隧道穿过去 C . 防火墙没有深度包检测来发现恶意代码 D . 传统的防火墙部署方法仅仅是网络边缘，不能防御内部攻击 21.ASE产品的主要功能（ABCD） A . SSL VPN加速 B . HTTP加速 C . 应用加速 D . 负载均衡 22.NSM插卡的功能是（A ） A . 网络安全管理 B . 网络安全监控 C . 网络服务监控 D . 网络服务管理 23.SecCenter可以解决那些问题（ABCD ） A . 无法遵从相关法规 B . 信息孤岛 C . 杂乱的海量信息 D
8、. 以反应性方法为核心进行建设 24.间谍软件有那几种类型（ ABD） A . 浏览器劫持 B . Winsock劫持 C . P2P软件 D . 中间人代理 25.当出现大量VPN需求时，可以引导哪些产品（CD ） A . H3C IPS B . SR系列路由器 C . SecPath系列VPN D . SecPath系列防火墙 26.防火墙与IPS的关系是（A）A . 互补关系，形成2-7层安全防护 B . 没什么关系 C . IPS需要防火墙联动才能发挥作用 D . 替代关系，有了IPS就不需要防火墙了 27.H3C SecPath系列防火墙和VPN产品中，哪款不支持SSL VPN（ B
9、） A . F100-A B . F100-C C . F1000-S D . F1000-A 28.以下哪个不是BIMS的优势（ D） A . 配置的集中管理和批量下发，实现了配置策略的一致性和业务的快速部署 B . 有效的解决了动态获得IP地址的分支节点的配置管理 C . 具有很高的易操作和安全性保证 D . 能够有效的解决VPN设备之间动态互联的问题 29.SSL VPN同IPSec VPN相比的优势是（ABD ） A . 可以进一步控制VPN内数据的访问，进行细粒度访问控制 B . 采用B/S架构，不需要进行客户端的安装和维护 C . 实现数据加密 D . 可以定制登录界面，实现个性化
10、配置 30.关于宽带流量精细化运营解决方案的作用，下面说法正确的是（ACD ） A . 可以解决地下VOIP问题 B . 可以解决间谍软件造成的信息泄漏问题 C . 可以解决带宽滥用问题 D . 可以解决“一托N”问题 31下面哪些是H3C SecPath 系列VPN产品的功能特点（ ABCD） A . 支持IPSec VPN的NAT穿越，可以灵活组网 B . VPN mananger实现VPN业务集中管理 C . 支持和RSA公司动态口令卡的集成，保证口令安全 D . 支持DVPN（动态VPN）技术，降低配置难度 32.SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。要使
11、用SSL VPN，只需任何安装什么软件（A ） A . 浏览器 B . 防病毒 C . 防火墙 D . 客户端软件 33.H3C SecPath的100M防火墙吞吐量有低到高的排列是（B ） A . F100-S、F100-C、F100-A、F100-M、F100-E B . F100-C、F100-S、F100-M、F100-A、F100-E C . F100-C、F100-M、F100-A、F100-E、F100-S D . F100-S、F100-C、F100-M、F100-A、F100-E 34.ASM防病毒模块的引导思路是（ACD ） A . 可扩展能力强，即将集成Anti-Spam
12、 B . 可以替代杀毒软件 C . 网关防毒，防止“病从口入” D . 协同EAD等桌面安全，形成全网病毒防护 35.SecPath ASE是什么产品（D ） A . 存储产品 B . 解码器 C . 高端交换机 D . 应用加速产品（Application Speedup Engine） 36.SecPath F1000-A防火墙可以支持下面哪些路由协议（ABCD ） A . 静态路由 B . BGP C . RIP D . OSPF 37.下面关于数据中心保护方案的描述正确的是（ABCD ） A . 该方案中采取了插卡、旁挂的部署方式，彻底消除单点故障的风险 B . 该方案中采用了业界唯一
13、的万兆SecBlade插卡，保证了高性能 C . 方案中除了有AFC、防火墙和IPS进行安全保护，还有ASE进行数据中心性能加速 D . 该方案通过ACG实现了对非关键业务的识别和控制 38.下面的哪款设备是OAA产品（BCD ） A . SecCenter 安全管理中心 B . NSM流量监控模块 C . WAN优化模块 D . ASM防病毒模块 39.下面哪些是H3C安全运营商解决方案（ABC ） A . 宽带流量精细化运营解决方案 B . 安全托管解决方案 C . 宽带流量清洗解决方案 D . 数据中心保护解决方案 40.SecCenter安全管理中心最多可支持多少种报表的生成（C ）。 A . 50 B . 100 C . 1000 D . 500 41.以下哪些是H3C防火墙特点（ ABCD） A . 专业的Comware平台 B . P2P应用限制 C . 病毒防护功能 D . 丰富的VPN特性，包括DVPN专有技术 42.SecPath SSL VPN系列网关是H3C公司开发的新一代专业安全产品，具有丰富的功能，如（ABCD ） A . 支持丰富的QoS特性 B . 提供多种智能分析和管理手段 C . 强大的路由能力 D . 完善的防火墙功能，支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤
