H19431 HCSA 網(wǎng)絡(luò)安全L2復(fù)習(xí)試題含答案（一）

第頁H19431HCSA網(wǎng)絡(luò)安全L2復(fù)習(xí)試題含答案1.某項目中客戶明確要求防火墻必須具備.40GE.接口，以適應(yīng)未來的業(yè)務(wù)擴(kuò)展導(dǎo)致的網(wǎng)絡(luò)流量變大，那么我們應(yīng)該推薦哪一款A(yù)、USG6635B、USG6585【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan2.以下哪個不是華為安全等保能力中心的項目主要來源？A、華為側(cè)項目引流B、等保能力中心主動拓展的C、電商直播D、測評機(jī)構(gòu)側(cè)項目共享【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan3.以下哪種不屬于視頻云橫向邊界安全方案推薦部署的安全產(chǎn)品A、DDoSAB、IPSC、NGFWD、單向網(wǎng)閘【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用4.哪項信息是一個樣本文件的唯一標(biāo)識？A、文件MD5值B、文件大小C、文件名稱【正確答案】：A5.客戶如果有身份識別與訪問管理的需求，我們可以在方案中推薦哪一個合作伙伴產(chǎn)品（）A、北信源：NACB、默安：蜜罐C、江民：EDRD、竹云：IAM【正確答案】：A6.下面哪個功能不是ASG能做的？A、防止數(shù)據(jù)泄密B、帶寬控制C、VPND、聯(lián)動沙箱【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan7.以下哪項不是安全項目的本質(zhì)特征A、方案復(fù)雜B、圈子封閉C、利潤低D、競爭激烈【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan8.SecoManager在防火墻納管場景，作為網(wǎng)管設(shè)備，支持對華為防火墻進(jìn)行集中管理運(yùn)維，在SCT上必須配置的功能組合包括（）A、SecoManager軟件平臺B、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理+安全業(yè)務(wù)編排C、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理D、SecoManager軟件平臺+安全業(yè)務(wù)編排【正確答案】：C解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用9.Anti-DDos能夠有效緩解從公網(wǎng)緩存服務(wù)器到企業(yè)授權(quán)服務(wù)器攻擊的方法是A、DNS二級域名監(jiān)控B、PDNS應(yīng)答會話檢查C、DNS請求授權(quán)防御D、IP地址地理位置過濾【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan10.華為智慧校園安全解決方案的校園網(wǎng)出口推薦部署哪些安全產(chǎn)品？A、WEB應(yīng)用防火墻B、沙箱C、AntiDDoSD、防火墻【正確答案】：D11.是DDOS的一種，這種攻擊你見不到真實(shí)源IP，見不到特別大的異常流量，但造成服務(wù)器無法進(jìn)行正常連接。A、CCB、CACC、漏洞攻擊【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用12.某客戶出口帶寬為300M，我們在給客戶推薦乾坤安全云服務(wù)產(chǎn)品時，以下那個型號最合適（）A、USG6502E-CBUSG6501E-CC、USG6503E-CD、USG6301E-C【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan13.Firehunter的主要功能是檢測文件中的未知威脅。A、錯誤B、正確【正確答案】：B14.數(shù)據(jù)中心解決方案防火墻自動化運(yùn)維的產(chǎn)品組合是（）A、防火墻+SecoManagerB、AC+防火墻C、AC+交換機(jī)(誘捕)+防火墻+HiSecInsight(原HiSecInsight(原CIS))單機(jī)版D、AC+CE交換機(jī)+FW/IPS+SecoManager【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用15.關(guān)于CampuslnsiGht(CI)以下說法有誤的是A、20年CI可以支持有線側(cè)網(wǎng)絡(luò)的視頻、音頻質(zhì)量檢測，用戶認(rèn)證/上線，DHCP獲取等問題B、20年Cl的主要目標(biāo)是發(fā)現(xiàn)問題及輔助人工解決問題C、20年CI支持網(wǎng)絡(luò)廣播風(fēng)暴檢測及告警功能【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan16.下面關(guān)于華為第三代沙箱說法錯誤的是A、檢出率提升50%，行為人工智能分析B、防止沙箱躲避，惡意軟件無法探測虛擬化環(huán)境C、細(xì)顆粒度監(jiān)控，全部API調(diào)用D、操作系統(tǒng)內(nèi)監(jiān)控，每個OS單獨(dú)運(yùn)轉(zhuǎn)【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用17.華為AV(病毒檢測)檢測引擎惡意文件檢出率為)，業(yè)界最高。A、0.95B、0.91C、0.75D、0.97【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用18.等級保護(hù)根據(jù)信息系統(tǒng)被破壞后，對公民法人合法權(quán)益、社會秩序和公共利益、國家安全造成的損害程度進(jìn)行定級。如果一個信息系統(tǒng)被破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成損害，但不損害國家安全，那么這個信息系統(tǒng)應(yīng)該定級為A、第三級B、第二級C、第四級D、第—級【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan19.華為AV(病毒檢測)檢測引擎惡意文件檢出率為（），業(yè)界最高。A、0.95B、0.91C、0.75D、0.97【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用20.Firehunter的主要功能是檢測文件中的未知威脅。A、錯誤B、正確【正確答案】：B21.如下產(chǎn)品不屬于園區(qū)出口安全三叉戟的產(chǎn)品是（）A、IPSB、防火墻C、DDoSD、沙箱【正確答案】：D解析：

園區(qū)出口安全三叉戟通常指的是用于保障園區(qū)網(wǎng)絡(luò)出口安全的三類主要產(chǎn)品。在這道題中，IPS（入侵防御系統(tǒng)）、防火墻以及DDoS（分布式拒絕服務(wù)防御系統(tǒng)）都是常見的網(wǎng)絡(luò)安全產(chǎn)品，它們各自在網(wǎng)絡(luò)出口安全中扮演著重要角色。而沙箱雖然也是一種安全產(chǎn)品，但它主要用于對未知或可疑文件進(jìn)行隔離和運(yùn)行，以檢測其是否包含惡意代碼，并不屬于園區(qū)出口安全三叉戟的范疇。因此，選項D沙箱是不屬于園區(qū)出口安全三叉戟的產(chǎn)品。22.Anti-DDos可以有效緩解從公網(wǎng)緩存服務(wù)器到網(wǎng)絡(luò)的攻擊企業(yè)授權(quán)服務(wù)器。A、DNS應(yīng)答會話檢查B、DNS請求授權(quán)防御C、DNS二級域名監(jiān)控D、IP地址地理位置過濾【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan23.Anti-DDOSA，對于報文來回路徑不一致的網(wǎng)絡(luò)環(huán)境，使用下面哪種方法可以用來防御SYN-FLOOD攻擊A、RedirectB、動態(tài)指紋學(xué)習(xí)C、源探測D、TCP代理【正確答案】：C解析：

這道題考查在報文來回路徑不一致的網(wǎng)絡(luò)環(huán)境中防御SYN-FLOOD攻擊的方法。在網(wǎng)絡(luò)安全領(lǐng)域，源探測是一種有效的應(yīng)對手段。通過對源的探測，可以更好地識別和處理異常的SYN報文，從而防御此類攻擊。而其他選項，Redirect主要用于重定向，動態(tài)指紋學(xué)習(xí)和TCP代理在這種特定環(huán)境下防御SYN-FLOOD攻擊的效果不如源探測顯著。24.ASG支持多少種應(yīng)用管控和審計規(guī)則？A、1000+B、5000+C、500+D、3000+【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan25.華為沙箱發(fā)現(xiàn)威脅后，如何處理：A、沙箱會主動A.對病毒樣本危害的部分清楚掉，!跟殺毒軟件類似B、沙箱是直路設(shè)備，直接可以干掉威脅樣本C、沙箱需要和其他安全設(shè)備聯(lián)動，進(jìn)行A.對威脅進(jìn)行阻斷D、可以采用MTA的方式處理郵件，這樣就可以直接在檢測出危害后，阻斷威脅【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan26.以下哪項不是安全項目中重點(diǎn)關(guān)注的生態(tài)伙伴？A、關(guān)系型渠道B、集成型渠道C、測評機(jī)構(gòu)D、弱電渠道【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用27.關(guān)于沙箱FireHunter和其他設(shè)備組合使用的描述，正確的是（）A、FireHunter支持和交換機(jī)組合使用，通過鏡像交換機(jī)的流量，實(shí)現(xiàn)威脅阻斷B、FireHunter不需要定制開發(fā)即可和第三方防火墻聯(lián)動C、FireHunter不支持和HiSecD、FireHunter支持和華為防火墻聯(lián)動，實(shí)現(xiàn)未知威脅阻斷【正確答案】：D28.某項目中，客戶要求上網(wǎng)行為管理產(chǎn)品具備“有線無線統(tǒng)一管理：內(nèi)置無線控制器功能，可直接管理AP并支持配置開放式/WPA-PSK/WPA2-PSK(個人)，WPA/WPA2(企業(yè))三種接入方式，那么該項目最有可能是被哪家友商引導(dǎo)過A、奇安信B、華三C、天融信D、深信服【正確答案】：D29.沙箱的主要銷售場景不包括（）A、安全區(qū)域邊界位置威脅防御B、等級保護(hù)合規(guī)C、互聯(lián)網(wǎng)出口惡意文件檢測D、主機(jī)病毒查殺【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan30.中國安全市場在2021年的預(yù)估過最準(zhǔn)確的是（）A、300億B、1000億C、100億D、600億【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan31.關(guān)于Hiseclnsight(原CIS)的優(yōu)勢描述，錯誤的是（）A、能夠納管友商設(shè)備B、自進(jìn)化Al引擎，威脅檢測準(zhǔn)確率>；95%，高級威脅檢測效果最佳C、開放式數(shù)字底座，可快速與第三方應(yīng)用對接D、基于威脅知識圖譜的推理分析與策略可視化編排，運(yùn)營成本降低30%【正確答案】：A32.沙箱的主要銷售場景不包括（）A、安全區(qū)域邊界位置威脅防御B、等級保護(hù)合規(guī)C、互聯(lián)網(wǎng)出口惡意文件檢測D、主機(jī)病毒查殺【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用33.關(guān)于乾坤安全云服務(wù)Al檢測license包，說法錯誤的是（）A、USG6502E-C支持加載Al檢測licenseB、USG6501E-C支持加載AI檢測licenseC、加載AI檢測license包后，設(shè)備支持Al能力，能夠防御更多高級威脅D、默認(rèn)1塊錢，免費(fèi)送給用戶體驗(yàn)【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan34.支持動態(tài)路由協(xié)議的VPNA、IPSECB、LLSC、GRE【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan[]35.USG6000E系列防火墻最高性能滿足A、80GB、160GC、320GD、40G【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用36.USG600OE下—代防火墻中免費(fèi)的功能是A、IPSB、IPSecC、URL過濾D、AV【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用37.IPS和AV是防火墻最核心的能力之一，華為不論檢出率還是阻斷率，都是國內(nèi)最高。A、TrueB、False【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用38.如下產(chǎn)品不屬于園區(qū)出口安全三叉戟的產(chǎn)品是（）A、IPSB、防火墻C、DDoSD、沙箱【正確答案】：D39.關(guān)于乾坤安全云服務(wù)描述錯誤的是（）A、安全云服務(wù)license分為1年和3年兩種檔位B、安全云服務(wù)license含云端安全服務(wù)、IPS、AV、URL四種功能C、銷售硬件天關(guān)時，必須配置至少1年安全云服務(wù)licenseD、支持只銷售硬件天關(guān)【正確答案】：D解析：

乾坤安全云服務(wù)在銷售硬件天關(guān)時，通常要求配置至少1年的安全云服務(wù)license，以確保客戶能夠獲得全面的安全保障和服務(wù)支持。該服務(wù)license分為1年和3年兩種檔位，且包含了云端安全服務(wù)、IPS、AV、URL等多種功能，旨在為客戶提供全方位的安全防護(hù)。因此，選項D“支持只銷售硬件天關(guān)”是錯誤的描述，因?yàn)殇N售硬件天關(guān)時必須配置相應(yīng)的安全云服務(wù)license。40.華為安全云管理解決方案優(yōu)勢描述正確的是A、支持設(shè)備零配置上線，簡化網(wǎng)絡(luò)部署運(yùn)維B、支持IPsecVPN鏈路智能選路C、支持本地管理和云管理自由切換D、支持各個分支IP地址自動管理，IP地址分配回收自動完成，防止IP地址沖突和浪費(fèi)【正確答案】：C41.下面關(guān)于交換原理的說法錯誤的是：ACCESS接口發(fā)送報文不帶VLANTAGB、ACCESS接口只能接收不帶VLANTAG的報文C、TRUNK接口可以接收不帶VLANTAG的報文D、TRUNK接口可以發(fā)送不帶VLANTAG的報文【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan42.以下關(guān)于安全友商的市場銷售策略，描述不正確的是（）A、深信服：以醫(yī)療、教育、中小企業(yè)客戶為主，擅長做客戶中基層關(guān)系，銷售能力縱深地市區(qū)縣B、H3C：安全配套網(wǎng)絡(luò)銷售為主，單獨(dú)安全項目經(jīng)常拋“低商務(wù)”，在產(chǎn)品和解決方案無優(yōu)勢情況下瘋狂拼價格。C、啟明星辰：用服務(wù)+產(chǎn)品綁定客戶，在交通、大型企業(yè)、電力等行業(yè)耕耘較深，是其強(qiáng)勢行業(yè)。D、天融信：以渠道銷售為主，擅長通過關(guān)系運(yùn)作和利益綁定搞定客戶。優(yōu)勢客戶是JD、泛政府、城商農(nóng)信?！菊_答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用43.關(guān)于乾坤安全云服務(wù)產(chǎn)品描述錯誤的是A、由本地天關(guān)硬件和云端安全平臺兩部分組成B、USG600OE防火墻通過版本升級可以支持和乾坤云平臺對接C、本地天關(guān)硬件為USG600OE-CD、云端安全平臺支持Al自動分析和專家坐席【正確答案】：B解析：

乾坤安全云服務(wù)產(chǎn)品由本地天關(guān)硬件和云端安全平臺兩部分組成，其中本地天關(guān)硬件的型號為USG600OE-C。該產(chǎn)品通過云端安全平臺支持AI自動分析和專家坐席。關(guān)于與乾坤云平臺的對接，是USG6000E防火墻而非USG600OE防火墻通過版本升級可以實(shí)現(xiàn)的。因此，選項B描述錯誤。44.2020年上半年IDC統(tǒng)計的UTM防火墻市場排名，排名第一的廠家是（）A、華三B、深信服C、天融信D、華為【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用45.某客戶出口帶寬為300M，我們在給客戶推薦乾坤安全云服務(wù)產(chǎn)品時，以下那個型號最合適AUSG6502E-CB、USG6501E-CC、USG6503E-CD、USG6301E-C【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan46.華為沙盒無法識別以下哪種威脅A、遠(yuǎn)程控制流量B、勒索軟件C、DGA域名解析D、加密惡意流量【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用47.華為沙盒無法識別以下哪種威脅A、遠(yuǎn)程控制流量B、勒索軟件C、DGA域名解析D、加密惡意流量【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan48.NGFWSSLVPN當(dāng)前不支持如下哪種用戶認(rèn)證方式A、指紋認(rèn)證B、-次性密碼認(rèn)證，如SecurlD令牌認(rèn)證C、賬號密碼認(rèn)證，包括本地數(shù)據(jù)庫，RADIUS，LDAPADD、數(shù)字證書認(rèn)證，數(shù)字證書+USBKey認(rèn)證【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用49.可以模擬企業(yè)網(wǎng)數(shù)據(jù)中心業(yè)務(wù)模型的測試儀是A、TestCenterB、xStreamC、BPSD、lxLoad【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用50.華為防火墻的三大KM不包括（）A、功能豐富B、卓越性能C、極簡運(yùn)維D、智能防御【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan51.關(guān)于乾坤安全云服務(wù)產(chǎn)品描述錯誤的是（）A、由本地天關(guān)硬件和云端安全平臺兩部分組成B、USG6000E防火墻通過版本升級可以支持和乾坤云平臺對接C、本地天關(guān)硬件為USG600OE-CD、云端安全平臺支持Al自動分析和專家坐席【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan52.華為安全產(chǎn)品syslog日志主機(jī)的目的端口是A、613B、513C、514D、614【正確答案】：C解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用53.關(guān)于乾坤安全云服務(wù)描述錯誤的是（）A、安全云服務(wù)license分為1年和3年兩種檔位B、安全云服務(wù)license含云端安全服務(wù)、IPS、AV、URL四種功能C、銷售硬件天關(guān)時，必須配置至少1年安全云服務(wù)licenseD、支持只銷售硬件天關(guān)【正確答案】：D解析：

乾坤安全云服務(wù)在銷售硬件天關(guān)時，通常要求配置至少1年的安全云服務(wù)license，以確?？蛻裟軌颢@得全面的安全保障和服務(wù)支持。該服務(wù)license分為1年和3年兩種檔位，且包含了云端安全服務(wù)、IPS、AV、URL等多種功能，旨在為客戶提供全方位的安全防護(hù)。因此，選項D“支持只銷售硬件天關(guān)”是錯誤的描述，因?yàn)殇N售硬件天關(guān)時必須配置相應(yīng)的安全云服務(wù)license。54.華為USG600OE系列下一代防火墻產(chǎn)品反病毒和入侵防御功能支持免費(fèi)試用（）個月A、6B、1C、2D、4【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan55.SecoManager在Hisec解決方案場景，作為安全控制器，負(fù)責(zé)和HiSecInsight(原CIS)、AC進(jìn)行聯(lián)動，實(shí)現(xiàn)風(fēng)險自動發(fā)現(xiàn)，閉環(huán)處置在SCT上必須要配置的功能組合為（）A、SecoManager軟件平臺B、SecoManager軟件平臺+安全業(yè)務(wù)編排C、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理+安全業(yè)務(wù)編排D、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理【正確答案】：D解析：

這道題考查對SecoManager在Hisec解決方案場景中所需配置功能組合的了解。在該場景中，SecoManager作為安全控制器發(fā)揮作用。根據(jù)實(shí)際應(yīng)用和技術(shù)要求，實(shí)現(xiàn)風(fēng)險自動發(fā)現(xiàn)和閉環(huán)處置在SCT上必須配置的功能組合是SecoManager軟件平臺和基礎(chǔ)網(wǎng)元管理，故答案選D。其他選項要么功能不完整，要么包含了不必要的功能。56.華為Hisec解決方案采用分層解耦架構(gòu)，支持三層聯(lián)動閉環(huán)處置威脅，這里的三層不包括A、轉(zhuǎn)發(fā)層B、控制層C、執(zhí)行層D、分析層【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan57.華為防火墻的三大KM不包括A、功能豐富B、卓越性能C、極簡運(yùn)維D、智能防御【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan58.關(guān)于沙箱FireHunter和其他設(shè)備組合使用的描述，正確的是（）A、FireHunter支持和交換機(jī)組合使用，通過鏡像交換機(jī)的流量，實(shí)現(xiàn)威脅阻斷B、FireHunter不需要定制開發(fā)即可和第三方防火墻聯(lián)動C、FireHunter不支持和HiSecD、FireHunter支持和華為防火墻聯(lián)動，實(shí)現(xiàn)未知威脅阻斷【正確答案】：D59.數(shù)據(jù)中心解決方秦中安全資源池&業(yè)務(wù)鏈引流的產(chǎn)品組合是（）AC+交換機(jī)(誘捕)+防火墻+HiSecInsight(J原HiSecInsight(原CIS))單機(jī)版B、AC+防火墻C、AC+CE交換機(jī)+FW/IPS+SecoManagerD、防火墻+SecoManager【正確答案】：C解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用60.下面哪─項不屬于防火墻攝像頭安全接入三重認(rèn)證防護(hù)技術(shù)（）A、攝像頭協(xié)議漏洞B、流量指紋C、設(shè)備指紋D、MAC認(rèn)證【正確答案】：A解析：

防火墻攝像頭安全接入三重認(rèn)證防護(hù)技術(shù)主要包括流量指紋、設(shè)備指紋和MAC認(rèn)證。這些技術(shù)用于確保攝像頭的安全接入，防止未經(jīng)授權(quán)的訪問和數(shù)據(jù)泄露。而攝像頭協(xié)議漏洞并不屬于這一防護(hù)技術(shù)體系，它是指攝像頭本身可能存在的安全弱點(diǎn)或缺陷，與防護(hù)技術(shù)無關(guān)。61.等保場景，如下哪一款產(chǎn)品需要轉(zhuǎn)售安全聯(lián)盟的產(chǎn)品A、WAFB、堡壘機(jī)C、網(wǎng)閘D、漏掃【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan62.以下關(guān)于安全友商的市場銷售策略，描述不正確的是（）A、深信服：以醫(yī)療、教育、中小企業(yè)客戶為主，擅長做客戶中基層關(guān)系，銷售能力縱深地市區(qū)縣B、H3C：安全配套網(wǎng)絡(luò)銷售為主，單獨(dú)安全項目經(jīng)常拋“低商務(wù)”，在產(chǎn)品和解決方案無優(yōu)勢情況下瘋狂拼價格。C、啟明星辰：用服務(wù)+產(chǎn)品綁定客戶，在交通、大型企業(yè)、電力等行業(yè)耕耘較深，是其強(qiáng)勢行業(yè)。D、天融信：以渠道銷售為主，擅長通過關(guān)系運(yùn)作和利益綁定搞定客戶。優(yōu)勢客戶是JD、泛政府、城商農(nóng)信?！菊_答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan63.華為防火墻的三大KM不包括A、功能豐富B、卓越性能C、極簡運(yùn)維D、智能防御【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用64.（）是DDOS的一種，這種攻擊你見不到真實(shí)源IP，見不到特別打的異常流量，但造成服務(wù)器無法進(jìn)行正常連接。A、CC攻擊BC&；C攻擊C、ACK-FLOOD攻擊D、SYN-FLOOD攻擊【正確答案】：A65.VSCAN1506可銷售的license有幾種A、4B、2C、8D、6【正確答案】：D66.關(guān)于乾坤安全云服務(wù)產(chǎn)品描述錯誤的是（）A、由本地天關(guān)硬件和云端安全平臺兩部分組成B、USG6000E防火墻通過版本升級可以支持和乾坤云平臺對接C、本地天關(guān)硬件為USG600OE-CD、云端安全平臺支持Al自動分析和專家坐席【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用67.（）是DDOS的一種，這種攻擊你見不到真實(shí)源IP，見不到特別打的異常流量，但造成服務(wù)器無法進(jìn)行正常連接。A、CC攻擊B、C&C攻擊C、ACK-FLOOD攻擊D、SYN-FLOOD攻擊【正確答案】：A68.2021年，全國性的主要安全機(jī)會點(diǎn)包括：各省/市兩級電子政務(wù)外網(wǎng)安全改造項目，智慧城市、各省信創(chuàng)項目，醫(yī)保局項目、網(wǎng)信/網(wǎng)監(jiān)管類項目、公安安全訪問平臺、視頻專網(wǎng)安全、智慧小區(qū)、金融零信任、機(jī)場安全、城規(guī)云安全等。A、TrueB、False【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan69.NGFW策略路由匹配地址，使用的是A、目的NAT前的地址B、目的NAT后的地址【正確答案】：B70.Anti-Ddos解決方案中不屬于動態(tài)引流的方法包括A、MPLSB、OSPFC、策略路由+++重點(diǎn)D、BGPE、GRE【正確答案】：C解析：

在Anti-Ddos解決方案中，動態(tài)引流的方法旨在根據(jù)網(wǎng)絡(luò)流量和攻擊情況動態(tài)地調(diào)整流量路徑，以達(dá)到分散流量、緩解攻擊的目的。MPLS（多協(xié)議標(biāo)簽交換）、OSPF（開放最短路徑優(yōu)先）、BGP（邊界網(wǎng)關(guān)協(xié)議）和GRE（通用路由封裝）均屬于可以實(shí)現(xiàn)動態(tài)引流的技術(shù)。而策略路由是一種根據(jù)預(yù)定義的策略進(jìn)行路由選擇的方法，它并不具備根據(jù)實(shí)時網(wǎng)絡(luò)狀況動態(tài)調(diào)整流量路徑的能力，因此在Anti-Ddos解決方案中不屬于動態(tài)引流的方法。71.Anti-DDos可以有效緩解從公網(wǎng)緩存服務(wù)器到網(wǎng)絡(luò)的攻擊企業(yè)授權(quán)服務(wù)器。A、DNS應(yīng)答會話檢查B、DNS請求授權(quán)防御C、DNS二級域名監(jiān)控D、IP地址地理位置過濾【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用72.USG600OE下—代防火墻中免費(fèi)的功能是A、IPSB、IPSecC、URL過濾D、AV【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan73.NGFW策略路由匹配地址，使用的是A、目的NAT前的地址B、目的NAT后的地址【正確答案】：B74.NGFW入侵防御(IPS)基本實(shí)現(xiàn)流程是A、根據(jù)報文端口號進(jìn)行威脅識別B、首先進(jìn)行IP分片報文重組以及TCP流重組，然后進(jìn)行協(xié)議識別和協(xié)議解析，再進(jìn)行特征匹配來進(jìn)行入侵檢測，最后進(jìn)行響應(yīng)處理C、首先進(jìn)行IP分片報文重組以及TCP流重組，然后進(jìn)行特征匹配，再進(jìn)行協(xié)議識別和協(xié)議解析以完成檢測最后進(jìn)行響應(yīng)處理D、首先進(jìn)行協(xié)議識別和協(xié)議解析，然后進(jìn)行IP分片報文重組以及TCP流重組，再進(jìn)行特征匹配來進(jìn)行入侵檢測，最后進(jìn)行響應(yīng)處理【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan75.ASG支持多少種應(yīng)用管控和審計A、1000+B、3000+C、3500+D、1900+【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan76.華為USG6300E系列AI防火墻相對于友商的競爭優(yōu)勢，如下描述錯誤是？A、支持接口擴(kuò)展B、接口密度高C、前后通風(fēng)D、應(yīng)用協(xié)議處理性能高【正確答案】：A77.H19-431華為售前數(shù)通安全L2全網(wǎng)首發(fā)最新題庫資源，購買聯(lián)系薇信：goumaikaoshijuanA、H19-431華為售前數(shù)通安全L2全網(wǎng)首發(fā)最新題庫資源，購買聯(lián)系薇信：goumaikaoshijuanB、H19-431華為售前數(shù)通安全L2全網(wǎng)首發(fā)最新題庫資源，購買聯(lián)系薇信：goumaikaoshijuanC、H19-431華為售前數(shù)通安全L2全網(wǎng)首發(fā)最新題庫資源，購買聯(lián)系薇信：goumaikaoshijuanD、H19-431華為售前數(shù)通安全L2全網(wǎng)首發(fā)最新題庫資源，購買聯(lián)系薇信：goumaikaoshijuan【正確答案】：A解析：

H19-431華為售前數(shù)通安全L2全網(wǎng)首發(fā)最新題庫資源，購買聯(lián)系薇信：goumaikaoshijuan78.Anti-Ddos解決方案中DNSCNAME重定向方法應(yīng)用在只做DNS客戶端的A、完全適用B、只對支持UDPDNS的客戶端適用C、不適用D、只對支持TCPDNS的客戶端適用【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用79.Shellcode的實(shí)質(zhì)是什么A、CPU指令B、木馬C、腳本代碼【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用80.FireHunter支持檢測多少中類型文件（）A、100+B、50+C、10+D、20+【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用81.以下哪項不是安全項目中重點(diǎn)關(guān)注的生態(tài)伙伴？A、關(guān)系型渠道B、集成型渠道C、測評機(jī)構(gòu)D、弱電渠道【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan82.HisecInsight產(chǎn)品、沙箱FireHunter產(chǎn)品、SecoManager產(chǎn)品服務(wù)器主推X86，自主可控場泰山，但需要提前申請報備。A、TrueB、False【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan83.雙機(jī)備份對vlan信息進(jìn)行備份嗎A、不備份B、備份C、具體情況具體分析【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan84.關(guān)于沙箱FireHunter的以下說法，正確的是A、支持威脅郵件告警和周期性安全報告B、基于簽名規(guī)則匹配，只能防御已知威脅，不能防御未知威脅C、無法檢測壓縮文件D、一般采用直路部署【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan85.關(guān)于華為AV(病毒檢測)的3大優(yōu)勢不包括（）A、雙引擎：支持流AV和文件代理AV兩種方式，支持客戶靈活選擇B、智能A1：基于人工智能算法提取簽名，具備未知威脅檢測能力C、國產(chǎn)化：國內(nèi)主流廠家中唯一具備自主研發(fā)的國產(chǎn)化網(wǎng)關(guān)殺毒引警D、廣泛合作：和第三公司合作，提升病毒檢測能力【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用86.沙箱支持的集群規(guī)模是多少A、6B、5C、12【正確答案】：C87.下面關(guān)于華為第三代沙箱說法錯誤的是A、檢出率提升50%，行為人工智能分析B、防止沙箱躲避，惡意軟件無法探測虛擬化環(huán)境C、細(xì)顆粒度監(jiān)控，全部API調(diào)用D、操作系統(tǒng)內(nèi)監(jiān)控，每個OS單獨(dú)運(yùn)轉(zhuǎn)【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan88.下面哪一項不屬于防火墻攝像頭安全接入三重認(rèn)證防護(hù)技術(shù)A、攝像頭協(xié)議漏洞B、流量指紋C、設(shè)備指紋D、MAC認(rèn)證【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用89.某項目中客戶明確要求防火墻必須具備.40GE.接口，以適應(yīng)未來的業(yè)務(wù)擴(kuò)展導(dǎo)致的網(wǎng)絡(luò)流量變大，那么我們應(yīng)該推薦哪一款A(yù)、USG6635B、USG6585【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用90.客戶如果有身份識別與訪問管理的需求，我們可以在方案中推薦哪一個合作伙伴產(chǎn)品（）A、北信源：NACB、默安：蜜罐C、江民：EDRD、竹云：IAM【正確答案】：D91.以下哪種類型的攻擊比較常見A、flood攻擊B、連接類攻擊C、協(xié)議類攻擊【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用92.態(tài)勢感知的基礎(chǔ)版產(chǎn)品組合為A、CIS單機(jī)版B、探針CIS.單機(jī)版+SecoManager+誘捕D、FW+SecoManagerE、CIS.單機(jī)版+探針+WAF+漏掃【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用93.關(guān)于沙箱FireHunter和其他設(shè)備組合使用的描述，正確的是（）A、FireHunter支持和交換機(jī)組合使用，通過鏡像交換機(jī)的流量，實(shí)現(xiàn)威脅阻斷B、FireHunter不需要定制開發(fā)即可和第三方防火墻聯(lián)動C、FireHunter不支持和HiSecInsight(原CIS)聯(lián)動D、FireHunter支持和華為防火墻聯(lián)動，實(shí)現(xiàn)未知威脅阻斷【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用94.關(guān)于乾坤安全云服務(wù)Al檢測license包，說法錯誤的是（）A、USG6502E-C支持加載Al檢測licenseB、USG6501E-C支持加載AI檢測licenseC、加載AI檢測license包后，設(shè)備支持Al能力，能夠防御更多高級威脅D、默認(rèn)1塊錢，免費(fèi)送給用戶體驗(yàn)【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan95.下列華為哪款產(chǎn)品支持與FireHunter進(jìn)行聯(lián)動A、WAF5000B、USG6000C、ASG5000D、UMA【正確答案】：B96.Anti-Ddos解決方案中DNSCNAME重定向方法應(yīng)用在只做DNS客戶端的A、完全適用B、只對支持UDPDNS的客戶端適用C、不適用D、只對支持TCPDNS的客戶端適用【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan97.SecoManager在防火墻納管場景，作為網(wǎng)管設(shè)備，支持對華為防火墻進(jìn)行集中管理運(yùn)維，在SCT上必須配置的功能組合包括（）A、、SecoManager軟件平臺B、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理+安全業(yè)務(wù)編排C、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理D、SecoManager軟件平臺+安全業(yè)務(wù)編排【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan98.DHCP客戶端的租期更新定時器一般取值為A、總租期的30%B、總租期的70%C、總租期的100%D、總租期的50%【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用99.沙箱可以與（）聯(lián)動，阻斷惡意文件的擴(kuò)散。(還可以和CIS聯(lián)動)AgileControllerB、交換機(jī)C、路由器D、防火墻【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan100.等保三級通用要求中安全區(qū)域邊界對于入侵防御的描述中，要求具備防新型網(wǎng)絡(luò)攻擊，實(shí)際中對應(yīng)的產(chǎn)品是？A、WAFB、下一代防火墻C、IPS設(shè)備D、沙箱【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan1.華為和天融信PK，防火墻的優(yōu)勢有A、內(nèi)置AIE引|擎，具備Al能力，可以有效防御APT威脅B、支持云管理C、自研安全芯片，轉(zhuǎn)發(fā)性能更高D、IPsecVPN傳輸性能，SSL解密性能更強(qiáng)E、支持雙操作系統(tǒng)，可以做到操作系統(tǒng)層面HA【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用2.USG6000E系列在哪些場景需要配置硬盤（）A、IPS&；AV抓包，B、報表C、日志D、Smart【正確答案】：ABCD3.在給客戶做防火墻選型的時候，以下哪些參數(shù)是需要重點(diǎn)考慮的（）A、新建連接速率B、吞吐量C、最大并發(fā)連接數(shù)D、是否具有接口插卡【正確答案】：ABC解析：

購買聯(lián)系薇信：goumaikaoshijuan4.ATTC上可以支持下列哪些類型抓包任務(wù)A、全局丟棄抓包B、防護(hù)A.對象攻擊抓包C、防護(hù)A.對象異常抓包D、ACL抓包E、鏡像抓包【正確答案】：ABCD5.如果某客戶要求提供勒索病毒防御能力，我們建議部署哪些設(shè)備（）A、防火墻(含IPS)B、態(tài)勢感知系統(tǒng)C、沙箱D、終端EDR【正確答案】：ABC解析：

購買聯(lián)系薇信：goumaikaoshijuan6.uSG600OE系列在哪些場景需要配置硬盤（）A、IPS&AV抓包B、報表C、日志D、SmartPolicy的策略優(yōu)化【正確答案】：ABCD7.漏洞的特點(diǎn)包括（）A、影響大B、修復(fù)難C、傳播快D、數(shù)量多【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用8.在ASG用戶身份驗(yàn)證中，用戶源可以是什么？A、服務(wù)器導(dǎo)入B、CSV導(dǎo)入C、ASG網(wǎng)頁創(chuàng)建D、成功創(chuàng)建用戶身份驗(yàn)證【正確答案】：ACD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用9.NGFWIP-LINK是一種A，對于遠(yuǎn)端網(wǎng)絡(luò)節(jié)點(diǎn)IP地址的健康狀態(tài)檢查機(jī)制，包含哪些工作模式；A、Netbios模式B、ARP模式，只能用于直連的網(wǎng)絡(luò)節(jié)點(diǎn)C、應(yīng)答模式D、ICMP模式，可用于直連的網(wǎng)路節(jié)點(diǎn)，多用于非直連的網(wǎng)絡(luò)節(jié)點(diǎn)【正確答案】：BD解析：

這道題考查NGFWIP-LINK對遠(yuǎn)端網(wǎng)絡(luò)節(jié)點(diǎn)IP地址健康狀態(tài)檢查機(jī)制的工作模式。ARP模式用于直連網(wǎng)絡(luò)節(jié)點(diǎn)，ICMP模式可用于直連及非直連網(wǎng)絡(luò)節(jié)點(diǎn)，均符合要求。Netbios模式不適用此檢查機(jī)制。應(yīng)答模式也不在包含范圍內(nèi)。10.用來標(biāo)識IPSec隧道的三元組是什么？A、源lP地址B、SPlC、目的IP地址D、安全協(xié)議號【正確答案】：BCD解析：

購買聯(lián)系薇信：goumaikaoshijuan11.教育行業(yè)的安全機(jī)會點(diǎn)包括以下哪幾個A、安全攻防實(shí)驗(yàn)室B、平安校園C、智慧校園建設(shè)D、等級保護(hù)E、教育城域網(wǎng)【正確答案】：ABCDE解析：

購買聯(lián)系薇信：goumaikaoshijuan12.華為Hisec解決方案助力企業(yè)實(shí)現(xiàn)全網(wǎng)主動安全防御，我們一般宣傳哪幾大智能A、部署智能B、檢測智能C、處置智能D、運(yùn)維智能【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用13.關(guān)于HisecEngineProbe1000流量探針和服務(wù)器探針的描述正確的是（）A、Probe探針是專有硬件，采用自研芯片，全國產(chǎn)化B、服務(wù)器探針具備病毒檢測能力C、Probe探針可以進(jìn)行資產(chǎn)識別D、Probe探針具備1G、3G、6G流量處理能力，服務(wù)器探針具備2G、10G流量處理能力【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan14.在金融安全項目中，可以重點(diǎn)引導(dǎo)USG6000E的哪些優(yōu)勢特性A、IPS能力B、高可靠性：雙電源幾余，風(fēng)扇幾余，熱插拔C、低時延：時延低于業(yè)界20%D、小包吞吐：整體高于業(yè)界3-10倍【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用15.關(guān)于國內(nèi)友商的AV檢測能力競爭分析，說法正確的是A、特征庫數(shù)量少B、檢測模式單一C、檢測率低D、依賴國外卡巴斯基等第三方病毒研究公司，無自主研發(fā)能力【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用16.關(guān)于HisecEngineProbe1000流量探針和服務(wù)器探針的描述正確的是（）A、Probe探針是專有硬件，采用自研芯片，全國產(chǎn)化B、服務(wù)器探針具備病毒檢測能力C、Probe探針可以進(jìn)行資產(chǎn)識別D、Probe探針具備1G、3G、6G流量處理能力，服務(wù)器探針具備2G、10G流量處理能力【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用17.DAS1000系列數(shù)據(jù)庫審計產(chǎn)品描述正確的是A、審計規(guī)則靈活：支持用戶自定義審計規(guī)則并調(diào)整各種安全審計事件的出發(fā)條件與響應(yīng)策略B、多維度審計報告：支持幾十種報告模板，HTML、EXCLE、PDF、Word多種導(dǎo)出格式C、協(xié)議覆蓋全面：支持對常用數(shù)據(jù)庫協(xié)議，國產(chǎn)數(shù)據(jù)庫協(xié)議及常用網(wǎng)絡(luò)協(xié)議的審計D、不支持部署于云環(huán)境【正確答案】：ABC解析：

購買聯(lián)系薇信：goumaikaoshijuan18.在NGFW中，下列可獨(dú)立分配給虛系統(tǒng)的接口有哪些？A、GE子接口B、Eth-trunk子接口C、vlanifD、層接口E、Virtual-if【正確答案】：ABE解析：

購買聯(lián)系薇信：goumaikaoshijuan19.ASG5000和深信服上網(wǎng)行為管理產(chǎn)品PK的優(yōu)勢有A、身份認(rèn)證方式更加豐富，支持IOSAPP緩存B、默認(rèn)贈送IPS、AV、VPN、應(yīng)用識別、URL分類、鏈路負(fù)載均衡等功能，無需單獨(dú)購買授權(quán)C、贈送3年IPS、AV、URL分類、應(yīng)用識別特征庫升級服務(wù)D、接口數(shù)量和類型【正確答案】：ABCD解析：

ASG5000相較于深信服上網(wǎng)行為管理產(chǎn)品的優(yōu)勢體現(xiàn)在多個方面。首先，ASG5000的身份認(rèn)證方式更為豐富，特別支持IOSAPP緩存，這為用戶提供了更多便捷的登錄選擇。其次，ASG5000默認(rèn)贈送了IPS（入侵防御系統(tǒng)）、AV（防病毒）、VPN、應(yīng)用識別、URL分類以及鏈路負(fù)載均衡等功能，這些功能無需用戶單獨(dú)購買授權(quán)，降低了使用成本。再者，ASG5000還贈送了3年的IPS、AV、URL分類、應(yīng)用識別特征庫升級服務(wù)，確保用戶能夠持續(xù)獲得最新的安全防護(hù)和識別能力。最后，ASG5000在接口數(shù)量和類型上也具有優(yōu)勢，能夠滿足不同場景下的連接需求。因此，ABCD四個選項均正確描述了ASG5000相對于深信服上網(wǎng)行為管理產(chǎn)品的優(yōu)勢。20.華為USG600OE下─代防火墻的設(shè)備形態(tài)包括（）A、2U機(jī)架型B、桌面型C、1U機(jī)架型D、3U機(jī)架型【正確答案】：BC解析：

購買聯(lián)系薇信：goumaikaoshijuan21.ATTC支持以下哪種類型的數(shù)據(jù)包捕獲任務(wù)ACL捕獲B、保護(hù)對象被異常捕獲。C、鏡像捕獲D、全局丟棄數(shù)據(jù)包E、保護(hù)對象攻擊捕獲包【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan22.對堡壘機(jī)進(jìn)行選型時，需要重點(diǎn)關(guān)注的需求是A、流星大小B、管理設(shè)備資產(chǎn)數(shù)C、并發(fā)連接數(shù)D、精細(xì)化的權(quán)限管控【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用23.沙箱產(chǎn)品的KM包括A、檢測效率高：檢測的時間<30秒，在60秒里可以和配套防火墻完成惡意文件自動阻斷，B、統(tǒng)一運(yùn)維管理：實(shí)現(xiàn)安全業(yè)務(wù)自動編排，聯(lián)動分析器HiSecInsight(原CIS)實(shí)現(xiàn)威脅自動閉環(huán)處置C、檢測準(zhǔn)確率高：4重縱深檢測(信譽(yù)體系、靜態(tài)檢測、啟發(fā)式檢測、虛擬機(jī)執(zhí)行)，準(zhǔn)確性達(dá)99.5%以E：D、全面檢測惡意文件：支持PE、office、PDF、WPS、壓縮文件等50+文件類型檢測，全面識別未知惡意軟件【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan24.以下USG6000E的亮點(diǎn)描述，正確的是A、自研安全芯片，轉(zhuǎn)發(fā)性能更高B、支持云管理C、具備Al能力，支持APT高級威脅防御、文件威脅檢測D、支持視頻安全接入，能夠有效防止攝像頭私接仿冒【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan25.USG6000E控標(biāo)項包括？A、接口數(shù)量支持可擴(kuò)展B、嚴(yán)格前后風(fēng)道設(shè)計C、1U設(shè)備形態(tài)D、高密度自帶接口E、支持流探針【正確答案】：BCDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用26.華為沙箱支持的認(rèn)證方式包括A、LDAP認(rèn)證B、本地密碼認(rèn)證C、RADIUS認(rèn)證【正確答案】：ABC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用27.關(guān)于FireHunter的四重縱深檢測技術(shù)，說法正確的是（）A、對于任何一個病毒文件，都需要通過4重檢測才能識別出來B、信譽(yù)體系檢測包括web信譽(yù)庫、IP信譽(yù)庫、文件信譽(yù)庫等，并支持在線升級C、檢測先后順序?yàn)椋盒抛u(yù)體系、靜態(tài)特征庫匹配、啟發(fā)式沙箱檢測、虛擬環(huán)境運(yùn)行D、虛擬環(huán)境運(yùn)行檢測是通過模擬虛擬機(jī)，對病毒文件進(jìn)行運(yùn)行，觀察是否存在攻擊行為【正確答案】：BCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用28.VSCAN1000獨(dú)創(chuàng)的“五合-”功能具體包括A、安全基線掃描B、資產(chǎn)掃描C、Web掃描D、弱口令掃描E、系統(tǒng)掃描F、數(shù)據(jù)庫掃描【正確答案】：ACDEF解析：

購買聯(lián)系薇信：goumaikaoshijuan29.下列哪些是NGFW—體化檢測機(jī)制的特點(diǎn)A、對報文進(jìn)行一次檢測，可獲取到所有內(nèi)容安全功能所需的數(shù)據(jù)B、在內(nèi)容安全功能全開的情況下也可保持高性能。C、可同時提供威脅保護(hù)，AV，郵件過濾，URL等檢測D、提供硬件BYPASS提高報文轉(zhuǎn)發(fā)效率【正確答案】：ABC解析：

購買聯(lián)系薇信：goumaikaoshijuan30.AntiDDoS設(shè)備支持下列哪些形式黑名單A、靜態(tài)黑名單B、網(wǎng)段黑名單C、ACL黑名單D、接口板黑名單E、動態(tài)黑名單【正確答案】：AE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用31.Displayfirewallsessiontable可以看到哪些信息A、type會話的協(xié)議類型B、VPN：SRCVPN-->DSTVPN(VPN實(shí)例名稱)C、源IP地址、源端口號、目的IP地址、目的端口號?！菊_答案】：ABC解析：

購買聯(lián)系薇信：goumaikaoshijuan32.Anti-DdosSYNFlood源探測能防御的攻擊的TCP目的端口是A、80B、23C、1234D、179【正確答案】：ABD解析：

在解析此題時，我們首先要理解SYNFlood攻擊及其防御機(jī)制。SYNFlood是一種利用TCP協(xié)議缺陷進(jìn)行的攻擊，通過發(fā)送大量的半開連接請求來消耗服務(wù)器資源，導(dǎo)致服務(wù)器無法處理正常的連接請求。Anti-DdosSYNFlood源探測的目的是為了防御此類攻擊。33.SCT上等保二級bundle增強(qiáng)版包含以下哪些產(chǎn)品A、IPS6515EB、USG6555EC、轉(zhuǎn)售安恒日志審計D、UMA1520E【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用34.華為和天融信PK，防火墻的優(yōu)勢有A、內(nèi)置AIE引擎，具備Al能力，可以有效防御APT威助B、支持云管理C、自研安全芯片，轉(zhuǎn)發(fā)性能更高D、IPsec支持雙操作系統(tǒng)，可以做到操作系統(tǒng)層面HA【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan35.USG6000E垃圾郵件過濾的方法有哪兩種A、接收方SMTPServer的源IP地址合法性檢查B、MIME郵件頭字段檢查C、基于郵件正文內(nèi)容檢查D、發(fā)送方SMTPServer的源IP地址合法性檢查【正確答案】：AD解析：

購買聯(lián)系薇信：goumaikaoshijuan36.漏洞的特點(diǎn)包括（）A、影響大B、修復(fù)難C、傳播快D、數(shù)量多【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan37.NGFW網(wǎng)絡(luò)擴(kuò)展支持哪些模式A、手動模式manualB、手動模式AUTOC、全路由模式FULLD、分離模式SPLIT【正確答案】：ACD解析：

在探討NGFW（下一代防火墻）網(wǎng)絡(luò)擴(kuò)展支持的模式時，關(guān)鍵在于理解不同模式的功能和應(yīng)用場景。手動模式通常指的是需要管理員手動配置和管理的模式，而在這里“manual”明確指代了這一點(diǎn)。全路由模式FULL則意味著防火墻會處理所有經(jīng)過的網(wǎng)絡(luò)流量，提供全面的路由和轉(zhuǎn)發(fā)功能。分離模式SPLIT則是一種將不同類型的流量分開處理的模式，比如將管理流量和數(shù)據(jù)流量分離。38.在給客戶做防火墻選型的時候，以下哪些參數(shù)是需要重點(diǎn)考慮的（）A、新建連接速率B、吞吐量C、最大并發(fā)連接數(shù)D、是否具有接口插卡【正確答案】：ABC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用39.沙箱的預(yù)置的操作系統(tǒng)有哪些？A、WindowsXPProfessionalSP3鏡像文件(32位)B、Windows7ProfessionalSP1鏡像文件(32/64位)C、Windows10Professional鏡像文件(64位)D、WindowsServer2003鏡像文件(32位)【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用40.HisecInsight的主要銷售場景包括（）A、公安(WA態(tài)勢感知、感知網(wǎng)態(tài)勢感知、雪亮態(tài)勢感知)B、泛政府(網(wǎng)信辦、政務(wù)網(wǎng)監(jiān)測、部委自建數(shù)據(jù)中心、政府辦公網(wǎng)絡(luò))C、大企業(yè)(園區(qū)態(tài)勢感知、數(shù)據(jù)中心態(tài)勢感知、等保配套)D、金融(高級威脅檢測)【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用41.VSCAN1000獨(dú)創(chuàng)的“五合-”功能具體包括A、安全基線掃描B、資產(chǎn)掃描C、Web掃描D、弱口令掃描E、系統(tǒng)掃描F、數(shù)據(jù)庫掃描【正確答案】：ACDEF解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用42.AntiDDos產(chǎn)品的典型部署方式有A、單機(jī)旁路部署，動態(tài)引流B、直路部署C、雙機(jī)旁路部署，動態(tài)引流D、單機(jī)旁路部署，靜態(tài)引流【正確答案】：ABCD解析：

這道題考查AntiDDos產(chǎn)品的部署方式。單機(jī)旁路部署可靈活引流，直路部署直接防護(hù)。雙機(jī)旁路部署增強(qiáng)可靠性。動態(tài)引流能根據(jù)情況靈活調(diào)整，靜態(tài)引流則相對固定。以上選項均為典型部署方式。43.Anti-DDos8000系列包含以下哪幾種型號AntiDDos8080B、AntiDDos8120C、AntiDDos8030D、AntiDDos8160【正確答案】：ACD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用44.如果有客戶質(zhì)疑華為歷史上安全知名度不高，不是專業(yè)的安全廠商，我們可以通過以下哪幾個點(diǎn)進(jìn)行說明A、從安全業(yè)務(wù)的敏感性上講：安全業(yè)務(wù)需要查看數(shù)據(jù)內(nèi)容，有侵犯隱私的風(fēng)險，公司從經(jīng)營風(fēng)險考慮避免國外敵對勢力借題發(fā)揮打壓華為，因此歷史上安全宣傳比較謹(jǐn)慎低調(diào)B、從安全能力研發(fā)出發(fā)：華為安全產(chǎn)品線2000年就成立，后和國外專業(yè)安全廠家門鐵克成立華賽合資公司。華為20年持續(xù)不斷投入安全研發(fā)，前期安全能力主要服務(wù)于公司內(nèi)部安全建設(shè)和重要客戶，現(xiàn)在開始重點(diǎn)將安全能力全面服務(wù)于中國市場C、從安全產(chǎn)業(yè)引領(lǐng)出發(fā)：講安全能力金字塔模型，華為再金字塔的最上面兩層，產(chǎn)業(yè)引領(lǐng)能力、安全可信和自主可控上面領(lǐng)先業(yè)界D、從安全產(chǎn)品本身出發(fā)：歷史上安全市場空間還不夠大，華為擅長集中力量辦大事，做產(chǎn)業(yè)領(lǐng)頭羊，這兩年安全產(chǎn)品迅速增長，公司開始重視【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan45.NGFW會話日志支持哪幾種格式A、netflowB、url8志C、二進(jìn)制D、syslog【正確答案】：ACD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用46.以下認(rèn)證方式ASG支持的有A、MAC認(rèn)證B、APP認(rèn)證C、短信認(rèn)證D、IP+MAC認(rèn)證【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan47.USG600OE特性包括A、1U.設(shè)備形態(tài)B、接口數(shù)量支持可擴(kuò)展C、嚴(yán)格前后風(fēng)道設(shè)計D、支持流探針E、高密度自帶接口【正確答案】：ACDE解析：

USG600OE的特性涵蓋了多個方面。首先，它具備1U的設(shè)備形態(tài)，這是對其物理尺寸和結(jié)構(gòu)的描述。其次，USG600OE的接口數(shù)量支持可擴(kuò)展，這意味著它可以根據(jù)需要增加接口，以滿足不同的連接需求。此外，它采用了嚴(yán)格的前后風(fēng)道設(shè)計，這種設(shè)計有助于優(yōu)化設(shè)備的散熱性能，確保設(shè)備在高負(fù)載下也能穩(wěn)定運(yùn)行。同時，USG600OE還支持流探針，這一特性使得設(shè)備能夠進(jìn)行更精細(xì)的流量監(jiān)控和分析。最后，它自帶高密度接口，這進(jìn)一步增強(qiáng)了其連接能力和靈活性。因此，選項ACDE正確描述了USG600OE的特性。48.華為線上線下安全聯(lián)動方案包括A、防火墻+云沙箱B、HiSecInsight(原CIS)+防火墻C、IPS+云沙箱D、本地DDOS和云端DDOS聯(lián)動【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan49.如下哪些產(chǎn)品需要轉(zhuǎn)售華為安全聯(lián)盟的產(chǎn)品A、蜜罐B、終端安全C、堡壘機(jī)D、隔離網(wǎng)閘【正確答案】：ABD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用50.USG6000E智能選路功能需要配置鏈路健康檢查，健康檢查支持的探測報文協(xié)議類型有（）A、HTTPB、ICMPC、TCPDNSE、UDP【正確答案】：ABCDE解析：

購買聯(lián)系薇信：goumaikaoshijuan51.AntiDDos設(shè)備可以在下列哪些組網(wǎng)下進(jìn)行一場流量清洗A、旁路引流回注B、旁路流量分光C、旁路雙向引流D、直路部署【正確答案】：ACD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用52.uSG600OE系列在哪些場景需要配置硬盤（）A、IPS&；AV抓包B、報表C、日志D、SmartPolicy的策略優(yōu)化【正確答案】：ABCD53.華為防火墻的默認(rèn)配置中存在哪些安全域？A、非軍事區(qū)B、不信任C、默認(rèn)_域D、信任E、當(dāng)?shù)亍菊_答案】：ABDE解析：

購買聯(lián)系薇信：goumaikaoshijuan54.下面關(guān)于BGP的描述正確的是A、BGP可用于自治域間的路由傳遞B、IBGP的防環(huán)機(jī)制包括從IBGP鄰居學(xué)習(xí)的路由不再發(fā)送給自己的其他lBGP鄰居C、BGP是一種基于鏈路狀態(tài)數(shù)據(jù)迅優(yōu)的路由協(xié)議D、EBGP可以通過AS-PATHLIST屬性值來進(jìn)行防環(huán)的E、BGP是一種路徑矢量的路由選擇協(xié)議【正確答案】：ABDE解析：

這道題考查對BGP的理解。BGP常用于自治域間傳遞路由，IBGP有特定防環(huán)機(jī)制，EBGP能通過AS-PATHLIST屬性值防環(huán)。BGP是路徑矢量路由協(xié)議，而非基于鏈路狀態(tài)。C選項錯誤，因?yàn)锽GP不是基于鏈路狀態(tài)數(shù)據(jù)選優(yōu)的路由協(xié)議。55.關(guān)于IPS600OE和其他安全設(shè)備組成聯(lián)合解決方案，說法正確的是（）A、-鍵開通license，和云端沙箱聯(lián)動，實(shí)現(xiàn)APT攻擊防御B、IPS600OE做IDS設(shè)備使用時，和防火墻聯(lián)動，實(shí)現(xiàn)威脅告警并由防火墻阻斷對應(yīng)流量C、和本地沙箱聯(lián)動，實(shí)現(xiàn)APT攻擊防御【正確答案】：ABC解析：

購買聯(lián)系薇信：goumaikaoshijuan56.最新的Hiseclnsight(原CIS)產(chǎn)品形態(tài)包括（）A、高級版B、小型化C、單機(jī)版D、基礎(chǔ)版【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用57.HRP可以監(jiān)控以下哪些項A、ip-linkB、vlanifC、物理接口D、vlanE、bfd【正確答案】：ABCE解析：

購買聯(lián)系薇信：goumaikaoshijuan58.如下哪些產(chǎn)品需要轉(zhuǎn)售華為安全聯(lián)盟的產(chǎn)品A、蜜罐B、終端安全C、堡壘機(jī)D、隔離網(wǎng)閘【正確答案】：ABD解析：

購買聯(lián)系薇信：goumaikaoshijuan59.華為USG600OE下一代防火墻哪些功能是缺省包含，無需單獨(dú)購買License的？A、URL過濾2BIPSC、lPSecVPND、AVE、基于應(yīng)用的訪問控制【正確答案】：CE60.華為敏捷園區(qū)安全協(xié)防解決方秦主推哪些安全產(chǎn)品（）A、HisecInsight(原CIS)B、USG9000vC、USG600OED、FireHunterE、AC30園區(qū)控制器【正確答案】：ACDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用61.NGFWIP-LINK是一種A，對于遠(yuǎn)端網(wǎng)絡(luò)節(jié)點(diǎn)IP地址的健康狀態(tài)檢查機(jī)制，包含哪些工作模式；A、Netbios模式B、ARP模式，只能用于直連的網(wǎng)絡(luò)節(jié)點(diǎn)C、應(yīng)答模式D、ICMP模式，可用于直連的網(wǎng)路節(jié)點(diǎn)，多用于非直連的網(wǎng)絡(luò)節(jié)點(diǎn)【正確答案】：BD62.下面關(guān)于BGP的描述正確的是A、BGP可用于自治域間的路由傳遞B、IBGP的防環(huán)機(jī)制包括從IBGP鄰居學(xué)習(xí)的路由不再發(fā)送給自己的其他lBGP鄰居C、BGP是一種基于鏈路狀態(tài)數(shù)據(jù)迅優(yōu)的路由協(xié)議D、EBGP可以通過AS-PATHLIST屬性值來進(jìn)行防環(huán)的E、BGP是一種路徑矢量的路由選擇協(xié)議【正確答案】：ABDE63.華為和深信服PK，防火墻的功能優(yōu)勢有A、IPsecVPN智能選路B、IPv4向IPv6過渡技術(shù)C、默認(rèn)集成WAF，支持網(wǎng)頁防算改功能D、MPLS-VPN場景【正確答案】：ABD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用64.CDN支持的特性有(CDN內(nèi)容分發(fā)網(wǎng)絡(luò))A、NATSERVERB、內(nèi)容分發(fā)C、負(fù)載分擔(dān)D、內(nèi)容重定向E、內(nèi)容交換【正確答案】：BCDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用65.華為敏捷園區(qū)安全協(xié)防解決方秦主推哪些安全產(chǎn)品（）A、HisecInsight(原CIS)B、USG9000vC、USG600OED、FireHunterE、AC30園區(qū)控制器【正確答案】：ACDE解析：

購買聯(lián)系薇信：goumaikaoshijuan66.以下哪些是終端安全中主機(jī)檢查支持的規(guī)則類型A、端口和進(jìn)程B、防火墻軟件C、注冊表D、操作系統(tǒng)E、文件【正確答案】：ABCDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用67.下列哪些行業(yè)法規(guī)同步推進(jìn)需要部署態(tài)勢感知（）A、《關(guān)于加強(qiáng)電力行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》B、《中國金融業(yè)信息技術(shù)“十三五”發(fā)展規(guī)劃》C、《關(guān)于促進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展的意見》D、《交通運(yùn)輸信息化“十三五”發(fā)展規(guī)劃》【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan68.在ASG用戶身份驗(yàn)證中，用戶源可以是什么？A、服務(wù)器導(dǎo)入B、CSV導(dǎo)入C、ASG網(wǎng)頁創(chuàng)建D、成功創(chuàng)建用戶身份驗(yàn)證【正確答案】：ACD解析：

購買聯(lián)系薇信：goumaikaoshijuan69.華為Hisec解決方案采用分層架構(gòu)，分別是（）A、執(zhí)行層B、控制層C、基礎(chǔ)層D、分析層【正確答案】：ABD解析：

購買聯(lián)系薇信：goumaikaoshijuan70.新版的HisecEngineProbe1001探針的亮點(diǎn)包括（）A、強(qiáng)大的流量處理能力：全面應(yīng)用協(xié)議識別(6000+)業(yè)界第一；深度應(yīng)用協(xié)議識別B、支持多種管理方式：提供獨(dú)立管理界面；支持HiSeclnsight集中管理C、高度國產(chǎn)化的軟硬件：華為自研芯片和一體化硬件；華為自研的OS和軟件D、高性價比探針：自研融合網(wǎng)關(guān)硬件，比服務(wù)器硬件成本低50%E、全面、精準(zhǔn)檢測：多種網(wǎng)絡(luò)入侵行為檢測，預(yù)置簽名規(guī)則12000+高于友商兩倍；支持流AV引擎和基于AI的智能檢測引擎(CDE)業(yè)界唯一【正確答案】：ABCDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用71.新版的HisecEngineProbe1001探針的亮點(diǎn)包括（）A、強(qiáng)大的流量處理能力：全面應(yīng)用協(xié)議識別(6000+)業(yè)界第一；深度應(yīng)用協(xié)議識別B、支持多種管理方式：提供獨(dú)立管理界面；支持HiSeclnsight集中管理C、高度國產(chǎn)化的軟硬件：華為自研芯片和一體化硬件；華為自研的OS和軟件D、高性價比探針：自研融合網(wǎng)關(guān)硬件，比服務(wù)器硬件成本低50%E、全面、精準(zhǔn)檢測：多種網(wǎng)絡(luò)入侵行為檢測，預(yù)置簽名規(guī)則12000+高于友商兩倍；支持流AV引擎和基于AI的智能檢測引擎(CDE)業(yè)界唯一【正確答案】：ABCDE解析：

購買聯(lián)系薇信：goumaikaoshijuan[]72.華為AntiDDos的七層過濾模型包括A、行為分析B、源認(rèn)證C、特征過濾D、會話分析【正確答案】：ABCD73.NGFW邏輯接口包括哪些接口A、LOOPBACKB、VLANIFC、ETH-TRUNKE子接口【正確答案】：ABC74.華為IPS設(shè)備和國內(nèi)友商競爭的主要優(yōu)勢是A、對應(yīng)用層DDoS的攻擊檢測能力強(qiáng)B、簽名庫數(shù)量多C、配置簡單D、大流量場景下保持檢測性能穩(wěn)定不下降【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用75.對堡壘機(jī)進(jìn)行選型時，需要重點(diǎn)關(guān)注的需求是A、流星大小B、管理設(shè)備資產(chǎn)數(shù)C、并發(fā)連接數(shù)D、精細(xì)化的權(quán)限管控【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan76.DAS1000系列數(shù)據(jù)庫審計產(chǎn)品描述正確的是A、審計規(guī)則靈活：支持用戶自定義審計規(guī)則并調(diào)整各種安全審計事件的出發(fā)條件與響應(yīng)策略B、多維度審計報告：支持幾十種報告模板，HTML、EXCLE、PDF、Word多種導(dǎo)出格式C、協(xié)議覆蓋全面：支持對常用數(shù)據(jù)庫協(xié)議，國產(chǎn)數(shù)據(jù)庫協(xié)議及常用網(wǎng)絡(luò)協(xié)議的審計D、不支持部署于云環(huán)境【正確答案】：ABC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用77.華為AntiDDos的七層過濾模型包括A、行為分析B、源認(rèn)證C、特征過濾D、會話分析【正確答案】：ABCD78.關(guān)于IPS600OE和其他安全設(shè)備組成聯(lián)合解決方案，說法正確的是（）A、鍵開通license，和云端沙箱聯(lián)動，實(shí)現(xiàn)APT攻擊防御B、IPS6000E做IDS設(shè)備使用時，和防火墻聯(lián)動，實(shí)現(xiàn)威脅告警并由防火墻阻斷對應(yīng)流量C、和本地沙箱聯(lián)動，實(shí)現(xiàn)APT攻擊防御【正確答案】：ABC79.華為防火墻雙機(jī)熱備功能支持A，對以下信息在準(zhǔn)備機(jī)間實(shí)現(xiàn)備份：A、ServerMap表B、關(guān)鍵配置腳本C、會話表D、所有配置腳本【正確答案】：ABC80.最新的Hiseclnsight(原CIS)產(chǎn)品形態(tài)包括（）A、高級版B、小型化C、單機(jī)版D、基礎(chǔ)版【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan81.針對二級等保解決方案場景，華為推出具有商務(wù)優(yōu)勢的解決方案包，請問該方案包包括那幾款產(chǎn)品A、USG6525EB、IPS6515EC、UMA152OED、AntiDDos1825EE、安恒日志審計DAS-TCLOUD-HW-LOG950-200【正確答案】：BCE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用82.關(guān)于IPS和WAF設(shè)備的描述，正確的是（）A、IPS的防護(hù)對象是網(wǎng)絡(luò)中的多種應(yīng)用，例如POP3、HTTP、FTP、FACEBOOK、P2P下載等B、WAF可以理解為是只做WEB應(yīng)用防御的IPS設(shè)備，對HTTP、HTTPS業(yè)務(wù)的防御更加專業(yè)C、IPS一般部署在網(wǎng)絡(luò)的出口位置，WAF一般部署在靠近WEB服務(wù)器的位置D、WAF的防護(hù)對象是網(wǎng)絡(luò)內(nèi)部的WEB服務(wù)器【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan83.華為和深信服PK，防火墻的功能優(yōu)勢有A、IPsecVPN智能選路B、IPv4向IPv6過渡技術(shù)C、默認(rèn)集成WAF，支持網(wǎng)頁防算改功能D、MPLS-VPN場景【正確答案】：ABD解析：

購買聯(lián)系薇信：goumaikaoshijuan84.用來標(biāo)識IPSec隧道的三元組是什么？A、源lP地址B、SPlC、目的IP地址D、安全協(xié)議號【正確答案】：BCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用85.關(guān)于華為安全聯(lián)盟可以轉(zhuǎn)售的安全產(chǎn)品說法，正確的是（）A、在終端安全解決方案中，可以轉(zhuǎn)售EDR產(chǎn)品，和HiSecInsight(原CIS)組成終端安全檢測和阻斷自動化方案B、在門戶網(wǎng)站威脅防御場景，可以轉(zhuǎn)售網(wǎng)頁防篡改系統(tǒng)，能夠有效防御網(wǎng)頁被篡改，做到網(wǎng)頁實(shí)時恢復(fù)C、涉密網(wǎng)絡(luò)安全建設(shè)中，可以轉(zhuǎn)售網(wǎng)閘，滿足網(wǎng)絡(luò)之間的物理隔離D、在精細(xì)化權(quán)限管理場景，可以轉(zhuǎn)售IAM產(chǎn)品【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用86.華為沙箱在樣本檢測報告中，可以獲取哪些信息？A、行為捕捉圖B、文件基本信息C、文件傳播信息D、動態(tài)行為流水E、威脅行為分類【正確答案】：BCDE87.等保二級必須要配置終端殺毒軟件，SCT配置器上等保二級bundle不包括終端殺毒軟件，在銷售等保bundle時可以怎么操作A、合作伙伴自行采購第三方殺毒軟件交付給客戶B、客戶自行使用免費(fèi)殺毒軟件(使用免費(fèi)殺毒軟件也能滿足等保二級要求)C、從華為下單轉(zhuǎn)售的殺毒軟件【正確答案】：AC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用88.NGFW靜態(tài)MAC表項中不應(yīng)該存在下列哪種MAC表項？A、黑洞MACB、本機(jī)系統(tǒng)MACC、廣播MACD、組播MAC【正確答案】：ACD解析：

購買聯(lián)系薇信：goumaikaoshijuan89.資產(chǎn)管理數(shù)是堡壘機(jī)選型的關(guān)鍵參數(shù)，關(guān)于華為單臺UMA1000推薦管理的資產(chǎn)數(shù)說法正確的是AUMA1550E：700個B、UMA1520E：1500個C、UMA1550E：1500個D、UMA1520E：700個【正確答案】：CD解析：

購買聯(lián)系薇信：goumaikaoshijuan90.ASG用戶認(rèn)證中，用戶來源可以是什么？A、用戶認(rèn)證成功后創(chuàng)建B、ASGweb頁面創(chuàng)建CSV導(dǎo)入D、服務(wù)器導(dǎo)入【正確答案】：BCD91.關(guān)于華為等級保護(hù)解決方案和友商比，核心優(yōu)勢描述正確的是（）A、集中管理，統(tǒng)一運(yùn)維B、不但能防御已知威脅，而且能防御未知威脅C、產(chǎn)品種類更多D、產(chǎn)品自主可控，安全可信E、基于Hisec解決方案架構(gòu)，能做到云網(wǎng)安聯(lián)動【正確答案】：ABDE92.以下哪項可幫助安全商機(jī)挖掘？A、測評機(jī)構(gòu)B、展會、技術(shù)沙龍等圈子活動C、安全服務(wù)伙伴D、WA/WX等監(jiān)管單位【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用93.HisecInsight的主要銷售場景包括（）A、公安(WA態(tài)勢感知、感知網(wǎng)態(tài)勢感知、雪亮態(tài)勢感知)B、泛政府(網(wǎng)信辦、政務(wù)網(wǎng)監(jiān)測、部委自建數(shù)據(jù)中心、政府辦公網(wǎng)絡(luò))C、大企業(yè)(園區(qū)態(tài)勢感知、數(shù)據(jù)中心態(tài)勢感知、等保配套)D、金融(高級威脅檢測)【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan94.華為認(rèn)為的安全能力金字塔模型包含以下哪幾層A、體系化的主動防御能力B、常規(guī)產(chǎn)品研發(fā)能力C、基礎(chǔ)安全合規(guī)能力D、產(chǎn)業(yè)引領(lǐng)能力E、自主可控&；可信能力【正確答案】：ABCDE95.NGFW邏輯接口包括哪些接口A、LOOPBACKB、VLANIFC、NULLD、ETH-TRUNKE、子接口【正確答案】：ABCDE解析：

購買聯(lián)系薇信：goumaikaoshijuan96.滿足如下哪些條件，在華為防火墻web界面看到審計日志A、超級管理員登錄B、安裝硬盤C、審計內(nèi)容配置為不加密或者配置為加密且設(shè)置了密碼D、審計管理員登錄【正確答案】：BD解析：

購買聯(lián)系薇信：goumaikaoshijuan97.反DoS設(shè)備可以執(zhí)行以下哪種網(wǎng)絡(luò)來清除流量？A、旁路分流B、旁路雙向排水C、直接部署D、旁路排水回注【正確答案】：BCD解析：

購買聯(lián)系薇信：goumaikaoshijuan98.NGFW內(nèi)容過濾下列說法正確的是A、支持對Word、Excel、PDF、RAR等30+文件類型進(jìn)行還原和內(nèi)容過濾，避免敏感信息泄露B、支持對網(wǎng)頁內(nèi)容、微博、郵件中內(nèi)容的過濾C、內(nèi)置默認(rèn)銀行卡、信用卡、身份證號等過濾關(guān)鍵字，進(jìn)行常見內(nèi)容過濾D、支持對自定義關(guān)鍵字進(jìn)行過濾【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan99.以下哪項可幫助安全商機(jī)挖掘？A、測評機(jī)構(gòu)B、展會、技術(shù)沙龍等圈子活動C、安全服務(wù)伙伴D、WA/WX等監(jiān)管單位【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan100.華為防火墻雙機(jī)熱備功能支持A，對以下信息在準(zhǔn)備機(jī)間實(shí)現(xiàn)備份：A、ServerMap表B、關(guān)鍵配置腳本C、會話表D、所有配置腳本【正確答案】：ABC1.當(dāng)NGFW沒有硬盤時，9號報告定制和報告訂閱不可用A、正確B、錯誤【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用2.轉(zhuǎn)售商業(yè)聯(lián)盟伙伴產(chǎn)品原則上不打折，僅在重要項目遇到激烈競爭的情況下向原廠特殊申請。A、正確B、錯誤【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用3.FireHunter只能檢測流量中傳輸?shù)奈募嗀、正確B、錯誤【正確答案】：B4.FireHunter支持Windows可執(zhí)行文件EXE、DLL，辦公文檔PDF、word等50+文件威脅檢測，但是不支持壓縮文件檢測。A、正確B、錯誤【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用5.華為Anti-DdoslCMPFlood防御通常采用源探測方式進(jìn)行防御A、正確B、錯誤【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan6.FireHunter6100不支持通過虛擬執(zhí)行環(huán)境進(jìn)行動態(tài)行為檢測A、正確B、錯誤【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan7.USG600OE郵件過濾功能依賴于內(nèi)容安全組件包，無需手動加載內(nèi)容安全組件包，內(nèi)容安全組件包直接放入軟件大包中，設(shè)備啟動自動加載。A、正確B、錯誤【正確答案】：A8.LPS6000E只能做IPS，不能當(dāng)IDS使用A、正確B、錯誤【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan9.LPSECVPN建立過程中，IPSECSA是雙向的，IKESA是單向的A、正確B、錯誤【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan10.ANTI-DDOS策略由引流屬于動態(tài)引流A、正確B、錯誤【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan11.安全協(xié)防方案中，交換機(jī)支持的蜜罐技術(shù)，是由敏捷交換機(jī)模擬出一臺有漏洞的網(wǎng)絡(luò)虛擬主機(jī)，誘捕攻擊者。A、正確B、錯誤【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan12.NIP只能做IPS使用，不能當(dāng)IDS使用A、正確B、錯誤【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan13.NGFW沒有硬盤時報表定制和報表訂閱功能不可用A、正確B、錯誤【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用14.Firehunte支持單機(jī)部署或集群部署A、正確B、錯誤【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan15.當(dāng)NGFW沒有硬盤時，9號報告定制和報告訂閱不可用A、正確B、錯誤【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan16.大數(shù)據(jù)分析產(chǎn)品CIS，主要功能是威脅態(tài)