华三security考试题库
1 蠕虫的主要危害有( BC)
A 经济损失巨大 B 拒绝服务攻击(DoS)攻击 C 网络拥挤 D 影响环境
2 SecPath 防火墙产品目前包含那几个型号(BD )
A SecPath F1000-M B SecPath F1000-E C SecPath F1800-A D SecPath F100-S 3下述哪些是典型的VPN 部署模式(ABCD )
A 作广域线路的备份线路 B 移动用户接入总部网络
C 局域网内建立加密通道 D 分支机构与总部连接
4支持在H3C 核心交换机S95/75上的安全模块叫什么(A )
A SecBlade B SecChannle C SecPath D SecEngine
5 H3C ASE设备主要有哪些功能(ABCD ) A SSL卸载和加速 B . WEB加速 C . 负载均衡 D . TCP优化 6.SecCenter可以对以下哪些事件进行统一管理( ABCD)
A 应用事件 B 系统事件 C 安全事件 D 网络事件
7ASM 和NSM 模块可以应用于哪些SecPath 系列防火墙产品(ABCD )
A F100-A B . F1000-S C . F100-M D . F1000-A
8 SecPath ASE 可以解决什么问题(AC )
A . 加快服务器应用传递到客户端的速度 B . 防垃圾邮件
C . 降低服务器负载 D . 防病毒
9 SecCenter集中式部署主要有哪些优点(ABCD )
A . 投资回报率高 B . 适合中小企业 C . 成本低 D . 管理简单
10下说法正确的是:( C)
A 应用了H3C 的防病毒网关后,用户终端就不需要安装认证防病毒软件
B 终端感染蠕虫病毒后,对网络无影响
C BT是常用的一种下载工具,其下载的人越多速度就越快,BT 采用了一种特有的对等协议,其建立在TCP/IP协议之上
D IDS与防火墙联动不存在延迟处理的问题
11SecCenter 实时监控功能包括以下哪些方面( ABCD)
A . 实时按协议统计网络流量 B . 实时监控带宽利用率
C . 实时监控每台设备流量 D . 实时按应用查看流量
12H3C 安全系列插卡有SecBlade FW,SecBlade VPN,还有(ABCD )
A . NSM网流监控 B . ASM防病毒 C . SecBlade ACG D . SecBlade IPS 13 ASE有哪些部署方式(BC )
A . 侦听模式B . 单臂模式 C . 在线模式 D . 混合模式
14. 以下哪些是H3C SecPath防火墙特点(ABCD )
A . 先进的ASPF 技术(基于应用的状态包过滤),实现了对FTP ,H.323,SIP 等十余种协议的应用层精细控制 B . 强大的抗攻击技术和智能防蠕虫病毒技术,阻止数十种攻击和各种DoS/DDoS攻击 C . 电信级硬件平台和业务丰富的私有软件平台 D . 丰富应用层安全技术:SMTP 邮件过滤、HTTP 过滤
15.H3C SecCenter支持哪些设备(ABCD )
A . IDS B . IPS C . 路由器 D . 防火墙
16. 下面关于内网控制解决方案的描述正确的是(BCD )
A . BIMS能对所有设备进行管理,方便易用 B . SecCenter统一管理不同厂商、不同设备的安全事件,自动输出审计报告 C . 方案中包含了EAD 、防火墙、IPS 、
SecCenter 和iMC ,组成联动方案 D . 该方案能实现事前预防、事中控制和事后审计 17 SecPath 防火墙硬件可靠性体现在(ABCD )
A . 完全自主设计主板 B . 机箱内部温度控制风扇
C . 双电源冗余设计 D . 接口模块热插拔
18SecCenter 主要功能包括(ABCD )
A . 实时监控与事件关联 B . 可收集近100家主流厂家的安全与网络产品安全事件
C . 对防火墙/IPS进行策略配置 D . 1000种报表的自动或手工生成
19防火墙典型的部署模式包括以下哪几种(ABC )
A . 大型广域网络内部隔离 B . 内部数据中心安全防护 C . Internet边界安全防护
20. 有了防火墙,为什么还需要IPS ( ABC)
A . 防火墙采用每包的转发方式,不能进行包重组
B . 恶意程序可以通过防火墙的信任端口建立隧道穿过去
C . 防火墙没有深度包检测来发现恶意代码
D . 传统的防火墙部署方法仅仅是网络边缘,不能防御内部攻击
21.ASE产品的主要功能(ABCD )
A . SSL VPN加速 B . HTTP加速 C . 应用加速 D . 负载均衡
22.NSM 插卡的功能是(A )
A . 网络安全管理 B . 网络安全监控 C . 网络服务监控 D . 网络服务管理
23.SecCenter 可以解决那些问题(ABCD )
A . 无法遵从相关法规 B . 信息孤岛
C . 杂乱的海量信息 D . 以反应性方法为核心进行建设
24.间谍软件有那几种类型( ABD)
A . 浏览器劫持 B . Winsock劫持 C . P2P软件 D . 中间人代理
25. 当出现大量VPN 需求时,可以引导哪些产品(CD )
A . H3C IPS B . SR系列路由器 C . SecPath系列VPN D . SecPath系列防火墙
26. 防火墙与IPS 的关系是(A )
A . 互补关系,形成2-7层安全防护 B . 没什么关系
C . IPS需要防火墙联动才能发挥作用 D . 替代关系,有了IPS 就不需要防火墙了
27.H3C SecPath系列防火墙和VPN 产品中,哪款不支持SSL VPN( B)
A . F100-A B . F100-C C . F1000-S D . F1000-A
28. 以下哪个不是BIMS 的优势( D)
A . 配置的集中管理和批量下发,实现了配置策略的一致性和业务的快速部署
B . 有效的解决了动态获得IP 地址的分支节点的配置管理
C . 具有很高的易操作和安全性保证
D . 能够有效的解决VPN 设备之间动态互联的问题
29.SSL VPN同IPSec VPN相比的优势是(ABD )
A . 可以进一步控制VPN 内数据的访问,进行细粒度访问控制
B . 采用B/S架构,不需要进行客户端的安装和维护
C . 实现数据加密 D . 可以定制登录界面,实现个性化配置
30. 关于宽带流量精细化运营解决方案的作用,下面说法正确的是(ACD )
A . 可以解决地下VOIP 问题 B . 可以解决间谍软件造成的信息泄漏问题
C . 可以解决带宽滥用问题 D . 可以解决“一托N ”问题
31下面哪些是H3C SecPath 系列VPN 产品的功能特点( ABCD)
A . 支持IPSec VPN的NAT 穿越,可以灵活组网
B . VPN mananger实现VPN 业务集中管理
C . 支持和RSA 公司动态口令卡的集成,保证口令安全
D . 支持DVPN (动态VPN )技术,降低配置难度
32.SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。要使用SSL VPN ,只需任何安装什么软件(A )
A . 浏览器 B . 防病毒 C . 防火墙 D . 客户端软件
33.H3C SecPath的100M 防火墙吞吐量有低到高的排列是(B )
A . F100-S、F100-C 、F100-A 、F100-M 、F100-E
B . F100-C、F100-S 、F100-M 、F100-A 、F100-E
C . F100-C、F100-M 、F100-A 、F100-E 、F100-S
D . F100-S、F100-C 、F100-M 、F100-A 、F100-E
34.ASM 防病毒模块的引导思路是(ACD )
A . 可扩展能力强,即将集成Anti-Spam B . 可以替代杀毒软件
C . 网关防毒,防止“病从口入” D . 协同EAD 等桌面安全,形成全网病毒防护
35.SecPath ASE是什么产品(D )
A . 存储产品 B . 解码器 C . 高端交换机 D . 应用加速产品(Application Speedup Engine )
36.SecPath F1000-A防火墙可以支持下面哪些路由协议(ABCD )
A . 静态路由 B . BGP C . RIP D . OSPF
37. 下面关于数据中心保护方案的描述正确的是(ABCD )
A . 该方案中采取了插卡、旁挂的部署方式,彻底消除单点故障的风险
B . 该方案中采用了业界唯一的万兆SecBlade 插卡,保证了高性能
C . 方案中除了有AFC 、防火墙和IPS 进行安全保护,还有ASE 进行数据中心性能加速
D . 该方案通过ACG 实现了对非关键业务的识别和控制
38.下面的哪款设备是OAA 产品(BCD )
A . SecCenter 安全管理中心 B . NSM流量监控模块 C . WAN优化模块 D . ASM防病毒模块
39. 下面哪些是H3C 安全运营商解决方案(ABC )
A . 宽带流量精细化运营解决方案 B . 安全托管解决方案
C . 宽带流量清洗解决方案 D . 数据中心保护解决方案
40.SecCenter 安全管理中心最多可支持多少种报表的生成(C )。
A . 50 B . 100 C . 1000 D . 500
41. 以下哪些是H3C 防火墙特点( ABCD)
A . 专业的Comware 平台 B . P2P应用限制
C . 病毒防护功能 D . 丰富的VPN 特性,包括DVPN 专有技术
42.SecPath SSL VPN系列网关是H3C 公司开发的新一代专业安全产品,具有丰富的功能,如(ABCD )
A . 支持丰富的QoS 特性 B . 提供多种智能分析和管理手段
C . 强大的路由能力 D . 完善的防火墙功能,支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能
43. 下面那个用户可能存在VPN 应用需求(ABC )
A . 大型连锁机构,某品牌汽车4S 店,总部设在上海,在全国省会级以上城市都有连锁店面,每天销售数据和财务信息需要向总部汇总
B . 大型制造企业,内部建设覆盖整个厂区的局域网,有统一的Internet 出口,企业内部已经启动ERP 系统,应用完善,每天有大量的销售人员出差
C . 某省级政府机构,在全省县级以及县级以上分布有专属分支机构,已经通过专线相互连接,正在考虑一种经济有效的方式实现专线线路备份
D . 某大型网吧,提供高达千兆的Internet 接入以及多达500台的主机,需要对上网用户进行有效的计费,对用户上网行为进行有效的管理
44.SecCenter 能为用户带来哪些好处(ABCD )
A . 近千种报表输出、对100家主流厂商的支持 B . 实时流量监控
C . 威胁可视化 D . 提高攻击防范分析能力
45.DoS/DDoS的主要危害有(AB )
A . 大面积断网、网络瘫痪 B . 服务器宕机,业务中断 C . 网页被篡改 D . 机密数据被窃取
46.H3C 公司在VPN 方面的专利技术是(C )
A . L2TP VPN B . IPSec VPN C . DVPN D . MPLS VPN
47.NSM 流量监控模块的引导思路(ACD )
A . 实时监控和了解网络不足 B . 以上都不是
C . 无需额外配置服务器 D . 网络交警
48. H3C的行业安全解决方案包括哪些( ABCDE)
A . 内网控制解决方案 B . 行为监管解决方案 C . 远程安全接入解决方案 D . 边界防护解决方案 E . 数据中心保护解决方案
49.SecPath 系列安全产品的操作系统平台是什么(A )
A . Comware B . 安全改进的Free BSD
C . 安全改进的Linux D . 安全专用平台的SecOS
50. 以下哪款产品不支持SSL VPN模块(A )
A . SecPath F100-S B . SecPath F100-A C . SecPath F100-E D . SecPath F100- H3C IPS的E 系列与非E 系列的最主要区别是(B )
A. 病毒蠕虫防护 B.高级DDoS 防护 C.恶意代码防护 D.BT等P2P 防护
51(单选)H3C SecPath的100M 防火墙吞吐量由低到高的排列是( B )
A.F100-C、F100-M 、F100-A 、F100-E 、F100-S
B.F100-C 、F100-S 、F100-M 、 F100-A、F100-E
C.F100-S、 F100-C、F100-M 、F100-A 、F100-E
D.F100-S 、F100-C 、F100- A、F100- M、F100-E
52下面的哪款设备是OAA 产品( AB )
A ASM防病毒模块 B.NSM流量监控模块
CSecCenter 安全管理中心 D.ASE 应用加速
53(多选)H3C IPS设备支持(ABCD )
A.数字疫苗的手工升级 B.数字疫苗的自动升级 C.路由部署模式 D.透明部署模式 54(单选)SecPath F100-A应用定位是什么?(C )
A. 大型企业数据中心 B.大型企业骨干网
C. 中小型企业Internet 边界 D.SOHO用户Internet 边界
(多选)防火墙典型的部署模式包括以下哪几种?(AB ) A.Internet边界安全防护 B.内部数据中心安全防护 C.大型广域网络内部隔离
55(单选)以下说法正确的是(A )
A BT是常用的一种下载工具,其下载的人越多速度就越快,BT 采用了一种特有的对 等协议,其建立在TCP/IP协议之上。
B. 终端感染蠕虫病毒后,对网络无影响。
C. 应用了H3C 的防病毒网关后,用户终端就不需要安装认证防病毒软件。
D.IDS 与防火墙联动不存在延迟处理的问题。
56(多选)H3C IPS的优势是(ABCD )
A. 在线主动抵御 B.无可匹敌的硬件平台 C.综合威胁抵御
D. 业界领先的安全威胁分析团队
57通过哪个工具可以简化IPSec VPN的配置(A )
AVPN Manager B VMS C.SMS D.XLOG
58(多选)SecPath 防火墙支持( )
A.Syslog日志 B.二进制日志 C.Netflow日志 D.路由记录
59(多选)SSL VPN同IPSec VPN相比的优势是(ABC )
A. 采用B/S架构,不需要进行客户端的安装和维护
B. 可以进一步控制VPN 内数据的访问,进行细粒度访问控制
C. 可以定制登录界面,实现个性化配置 D.实现数据加密
60(多选)ASM 防病毒模块的引导思路是(AC )
A 网关防毒,防止“病从口入” B.可扩展能力强,即将集成Anti-Spam
C.协同EAD 等桌面安全,形成全网病毒防护 D.可以替代杀毒软件
61(多选)NSM 流量监控模块的引导思路(ABC )
A. 网络交警 B.实时监控和了解网络不足 C.无需额外配置服务器 D.以上都不是
62(单选)H3C SecPath 系列防火墙除了基本的隔离和访问控制功能外,还有哪些其他特色功能( D )
A 邮件过滤/HTTP过滤 B.智能防蠕虫病毒技术
C. 和入侵检测系统(IDS )联动D. 以上全部功能
63(单选)以下哪个场景不存在VPN 的需求(B )
A 大型企业园区互联 B.出差员工移动办公
C. 超市/门市店/卖场的联网 D.加油站/收费站的联网
64(单选)以下哪个场景不存在VPN 的需求(A )
A 政府部门国干1、2级网络 B.某市公安派出所联网
C. 某市工商所联网 D.某市劳保/社保网点联网
65(单选)以下哪个不是BIMS 的优势(D )
A. 配置的集中管理和批量下发,实现了配置策略的一致性和业务的快速部署
B. 有效的解决了动态获得IP 地址的分支节点的配置管理
C. 具有很高的易操作和安全性保证
D. 能够有效的解决VPN 设备之间动态互联的问题
66(单选)防火墙的核心功能是(A )
A 网络隔离和访问控制 B.防治病毒的传播 C.对数据包进行路由转发 D.对用户身份进行认证
67(单选)下面哪个不是VPN 技术中用到的加密算法( )
A DES B.3DES C.AES D.RIP/RIP2
20. (单选)SecPath 系列安全产品的系统平台是什么( D )
A 安全专用平台的SecOS B.安全改进的Linux
C. 安全改进的Free BSD D.Comware
68(单选)下属哪些不是专业的安全产品(E )
A 防火墙 B.VPN产品
C. 入侵检测系统(IDS ) D.入侵防御系统(IPS )
E. 路由器/交换机
69(多选)ASE 应用加速产品的主要特点和功能(ABC )
A Tcp和连接管理 — TCP 卸载 B.压缩 — 减轻服务器压缩负担
C. 内容加密和安全 — 卸载内容加密/DDoS攻击防护 D.以上都不是
70(单选)下述哪个说法是不正确的(C )
A 加密吞吐量是VPN 网关的关键性能指标
B.最大并发隧道数是VPN 网关的关键性能指标
C. 包转发率不是VPN 网关的关键性能指标
D.接口数是VPN 网关的关键性能指标
71(多选)下面那个用户可能存在VPN 应用需求(BCD )
A 大型制造企业,内部建设覆盖整个厂区的局域网,有统一的Internet 出口,企业内部已经启动ERP 系统,应用完善,每天有大量的销售人员出差;
B. 大型连锁机构,某品牌汽车4S 店,总部设在上海,在全国省会级以上城市都有连锁店面,每天销售数据和财务信息需要向总部汇总;
C. 某省级政府机构,在全省县级以及县级以上分布有专属分支机构,已经通过专线相互连接,正在考虑一种经济有效的方式实现专线线路备份;
D. 某大型网吧,提供高达千兆的Internet 接入以及多达500台的主机,需要对上网用户进行有效的计费,对用户上网行为进行有效的管理;
72(多选)SecPath F1000-A防火墙可以支持下面哪些路由协议( )
A 静态路由 B.RIP C.OSPF D.BGP
73(多选)SecPath 防火墙产品目前包含那几个型号(CD )
A.SecPath F 2000 B.SecPath F1800-A C.SecPath F1000-S D.SecPath F100-S 74(多选)以下哪些是H3C SecPath防火墙特点( BCD )
A 电信级硬件平台和业务丰富的私有软件平台
B. 先进的ASPF 技术(基于应用的状态包过滤),实现了对FTP ,H.323,SIP 等十余种协议的应用层精细控制。
C 强大的抗攻击技术和智能防蠕虫病毒技术,阻止数十种攻击和各种DoS/DDoS攻击 D 丰富应用层安全技术:SMTP 邮件过滤、HTTP 过滤
75(多选)VPN Manager的两大核心作用是( AB)
AVPN 部署 B.VPN 监控 C.VPN 备份 D.VPN 加速
76(多选)SecCenter 的部署模式包括以下哪几种(AB )
A1-Tier 模式,简单、成本低,适合于中小型网络
B.N-Tier 模式,丰富、分层管理,适合大中型网络
C.大型广域网络内部隔离
77(多选)VPN 组网和专线相比的优点包括以下哪几个(ABCD )
A 性价比高 B.组网灵活 C.扩充性好 D.性能优异
78(多选)SecPath 防火墙硬件可靠性体现在(ABD )
A 双电源冗余设计 B.接口模块热插拔
C. 机箱内部温度控制风扇 D.完全自主设计主板
79(多选)SecCenter 能为用户带来哪些好处(ABCD )
A 提高攻击防范分析能力 B.威胁可视化
C. 近千种报表输出、对100家主流厂商的支持 D.实时流量监控
80(单选)下述哪个是H3C 专有的VPN 技术(C )
AGRE VPN B.IPSec VPN C.动态VPN D.MPLS VPN
81(多选)ASE 产品的主要功能有( ABCD )
A 应用加速 B.负载均衡 C.HTTP加速 D.SSL VPN加速
82(多选)下面哪些是H3C SecPath 系列VPN 产品的功能特点(
A支持和RSA 公司动态口令卡的集成,保证口令安全
B. 支持IPSec VPN的NAT 穿越,可以灵活组网
C. 支持DVPN (动态VPN )技术,降低配置难度
D.VPN mananger实现VPN 业务集中管理
83(多选)下述哪些是H3C SecBlade业务模块的优势( ABCD
A 高性能 B.易管理 C.易部署 D.紧密融和
84(多选)下述哪些是典型的VPN 部署模式( ABCD )
A分支机构与总部连接 B.移动用户接入总部网络
C. 作广域线路的备份线路 D.局域网内建立加密通道
85(单选)下面哪个说法是错误的( A ) ) BCD )
A VPN可以专线线路的备份,但是缺点在于组网复杂,而且价格昂贵;
B. 相对于PSTN 拨号接入,VPN 接入方式可以提供更高的性能,而且安全较高;
C. 防火墙的一个功能特性是防止某些基于2层/3层网络协议的网络层攻击;
D. 防火墙可以提供路由交换、地址转换(NAT )、身份认证等多种功能;
86(单选)H3C IPS用来抵御拒绝服务攻击的过滤器类型是( A )
A 基于协议异常的过滤器 B.基于签名的过滤器
C. 基于漏洞的过滤器 D.基于流量异常的过滤器
87(多选)有了防火墙,为什么还需要IPS? ( ABCD )
A 防火墙没有深度包检测来发现恶意代码
B. 防火墙采用每包的转发方式,不能进行包重组
C. 恶意程序可以通过防火墙的信任端口建立隧道穿过去
D.传统的防火墙部署方法仅仅是网络边缘,不能防御内部攻击
88(多选)H3C SecPath F100-E支持下列哪些模块( ABC )
A SSL VPN B ASM(防病毒模块)
C.NSM(流量监控模块) D.国密办加密卡
89 ASM和NSM 模块可以应用于哪些SecPath 系列防火墙产品( ABCD )
A.F100-M B.F100-A C.F1000-S(2个扩展槽) D.F1000-A
90(多选)防火墙产品的关键性能指标包括( ABC )
A 吞吐量 B.并发连接数 C.每秒新建连接数 D.功耗
91(多选)H3C SecPath系列VPN 产品有哪2款( AB )
A V100-S B.V1000-A C.V2000 D.V3000
92 H3C SecPath系列防火墙和VPN 产品中,以下哪款不支持SSL VPN (C)
A.F1000-A B.F1000-S C.F100-C D.F100-A
93(单选)下列SecPath 防火墙中,支持千兆接口卡的是( D )
A F100-C B.F100-M C.F100-A D.F100-E
94(多选)以下关于SecCenter 的说法正确的是( ABC )
A. 主机自带12个License (其中2个A 类License ,10个B 类License )
B.A 类License 主要管理IDS 、IPS
C.B 类License 主要管理交换机、路由器、防火墙等
D.SecCenter 需要分开购买硬件和软件
95(多选)当出现大量VPN 需求时,可以引导哪些产品(ABC )
A .SecPath系列防火墙 B.SecPath系列VPN C.H3C IPS D.SR系列路由器
96(多选)H3C 安全系列插卡有SecBlade I FW,SecBlade I VPN,还有( ABCD )
A.SecBlade II FW/VPN B.ASM防病毒 C.NSM网流监控 D.SSL VPN
97(多选)SecPath SSL VPN系列网关是H3C 公司开发的新一代专业安全产品,具有丰富的功能,如( ACD )
A. 完善的防火墙功能,支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能
B. 强大的路由能力
C. 提供多种智能分析和管理手段;
D. 支持丰富的QoS 特性。
98(单选)SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。要使用SSL VPN,需安装哪个软件( B )
A. 客户端软件 B.浏览器 C.防火墙 D.防病毒
99(多选)衡量防火墙的性能,主要有以下哪些指标( ABCD )
A.整机吞吐量 B.最大并发连接数 C.加密性能 D.每秒新建连接数
100(多选)衡量VPN 的性能,主要有以下哪些指标( ABC )
A. 最大并发连接数 B.加密性能 C.每秒新建连接数 D.最大并发隧道数
101(单选)H3C 公司在VPN 方面的专利技术是( D )
A.MPLS VPN B.L2TP VPN C.IPSec VPN D.DVPN
102(多选)H3C ASE设备主要有哪些功能( ABCD )
A.WEB 加速 B.SSL卸载和加速 C.TCP优化 D.负载均衡
103(多选)H3C SecCenter支持哪些设备( ABCD )
A.IDS B.IPS C.防火墙 D.路由器
104(单选)SecCenter 安全管理中心最多可支持多少种报表的生成( D )
A.50 B.100 C .500 D.1000
105(单选)NSM 插卡的功能是( B )
A. 网络安全管理 B.网络安全监控 C.网络服务监控 D.网络服务管理
106(单选)IPS 与防火墙的关键区别是( C )
A 一个串接部署,一个旁路部署 B.一个可以多层次检测,一个三层检测为主
C. 一个性能优异,一个性能提升困难 D.一个偏于检测、一个偏于控制 107(多选)SecCenter 主要功能包括( ABC )
A.1000种报表的自动或手工生成
B. 可收集近100家主流厂家的安全与网络产品安全事件
C. 实时监控与事件关联 D.对防火墙/IPS进行策略配置
108(多选)以下哪些是H3C 防火墙特点( ABCD )
A. 病毒防护功能 B.P2P应用限制
C. 专业的Comware 平台 D.丰富的VPN 特性,包括DVPN 专有技术
109 下列安全产品中,哪一款是与SecPath 防病毒网关同样基于OAA 平台开发的防火墙插卡( D )
A.SecCenter 安全管理中心 B.4FE接口模块
C.SecPath NSM 网络流量监控插卡 D.IPSec加密模块
110(多选)SecCenter 可以对以下哪些事件进行统一管理( ABC )
A. 安全事件 B.网络事件 C.系统事件 D.应用事件
111(多选)SecCenter 实时监控功能包括以下哪些方面( ABCD )
A. 实时监控每台设备流量 B.实时监控带宽利用率
C.实时按协议统计网络流量 D.实时按应用查看流量
112(单选)目前,主流防火墙采用的技术是(D )
A. 包过滤技术 B.应用代理技术 C.状态检测技术 D.ASPF技术
113(单选)与同类防火墙产品的竞争中,SecPath 防火墙最大的竞争优势是( D )
A.更高的产品性能 B.更丰富的安全特性
C. 专业的VPN 功能集成 D.深度网络融合能力
114(单选)防火墙最基本的功能是( C )
A.P2P限流 B.抗DoS 攻击 C.访问控制 D.应用保护
115(多选)H3C 可提供的VPN 解决方案包括哪些( ABC )
A.IPSec VPN解决方案 B.DVPN解决方案 C.SSL VPN解决方案 D.思科VPN 116(单选)NSM 可以对网络中流量进行监控,可以实现( A )
A. 监控网络中不同协议、端口的报文传输情况 B.防范网络病毒的传播
C. 支持远程VPN 接入 D.没什么用处,只是为用户增加一个可观赏模块 117(单选)H3C 提出的“开放应用架构”,称为( B )
A.OAA B.OAP C.iSPN D.ICQ
118(单选)SSL VPN支持哪些接入方式( D )
A.Web B.TCP C.IP D.以上都是
119(单选)以下哪个不是SecPath 产品可以支持的功能( D )
A. 防火墙 B.SSL VPN C.IPSec VPN D.防垃圾邮件
120(单选)SecPath ASE是什么产品( B )
A. 存储产品 B.应用加速产品(Application Speedup Engine)
C.解码器 D.高端交换机
121(多选)SecPath ASE 可以解决哪些问题( AB )
A. 加快服务器应用传递到客户端的速度 B.降低服务器负载
C.防病毒 D.防垃圾邮件
122(单选)SSL VPN主要可以解决(D )
A. 适应各种网络条件下的安全接入
B. 无法忍受VPN 客户端损坏和网关配置修改后不能访问
C. 细粒度访问控制 D.以上全是
123(多选)SSL VPN的安全性体现在(ABCD )
A. 传输加密 B.身份认证 C.权限管理 D.防病毒 124(单选)H3C 防火墙特点中的“E ”主要是指( B )
A.Easy,简单易用 B.Expert,专业安全特性
C.Expand,可扩展性 D.Email,电子邮件安全防护