APP下载
首页
>
IT互联网
>
H12-731 HCIE-Security V2.0笔试理论考试练习题库
搜索
H12-731 HCIE-Security V2.0笔试理论考试练习题库
题目内容
(
单选题
)
594. 以下关于USG防火墙安全策略的描述,错误的是哪一项?

A、 安全策略对流量进行内容安全检测时,对防火墙性能有一定的影响

B、 安全策略使用域名匹配时,DNS请求和应答报文必须经过防火墙

C、 防火墙上安全策略的规格和其它策略类型,如认证策略、NAT策略,是规格共享的

D、 安全策略的域名匹配方式包括精确匹配和模糊匹配

答案:D

H12-731 HCIE-Security V2.0笔试理论考试练习题库
426.网络监听技术可以监视获取网络的状态、数据流动动情况以及网络中传输的信息等,使得网络管理人员可以用监听技术来进行网络管理、排除网络故障
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-44e8-c039-62ee46700004.html
点击查看题目
334.用户在使用某APP时被默认签署了一份授权协议,协议中有诸如。“您在此充分地、有效地、不可撤销地、明示同意并授权我们使用您的社保账号密码为您提供服务”等条款,则该APP即可使用用户的社保数据。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4100-c039-62ee46700020.html
点击查看题目
371.以下对于IPS的描述,错误的是哪项?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-bf70-c039-62ee46700001.html
点击查看题目
496.防火墙智能选路前,会检查出接口链路是否可用,以下哪些项的情况会导致链路不能参与智能选路?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d610-c039-62ee4670000f.html
点击查看题目
166.以下关于部署CIS数据采集功能的描述,正确的是哪一项?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b3b8-c039-62ee46700013.html
点击查看题目
644.USG防火墙对DDoS攻击的防范技术包括以下哪些项?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d9f8-c039-62ee4670001b.html
点击查看题目
880.由于数据包到达目标DNS服务器前需要经过多个节点的跳转,DNS中继隧道的数据传输速度和传输能力较DNS直连隧道慢很多
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-50a0-c039-62ee4670000c.html
点击查看题目
356.请对下列等级保护分级的内容进行正确匹配
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f0e8-c039-62ee46700009.html
点击查看题目
1350.以下哪一个选项需要被保护的级别最低?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-deb0-c039-62ee46700012.html
点击查看题目
301.关于华为数据库审计系统部署方式的描述,错误的是哪一项?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-bb88-c039-62ee46700003.html
点击查看题目
首页
>
IT互联网
>
H12-731 HCIE-Security V2.0笔试理论考试练习题库
题目内容
(
单选题
)
手机预览
H12-731 HCIE-Security V2.0笔试理论考试练习题库

594. 以下关于USG防火墙安全策略的描述,错误的是哪一项?

A、 安全策略对流量进行内容安全检测时,对防火墙性能有一定的影响

B、 安全策略使用域名匹配时,DNS请求和应答报文必须经过防火墙

C、 防火墙上安全策略的规格和其它策略类型,如认证策略、NAT策略,是规格共享的

D、 安全策略的域名匹配方式包括精确匹配和模糊匹配

答案:D

H12-731 HCIE-Security V2.0笔试理论考试练习题库
相关题目
426.网络监听技术可以监视获取网络的状态、数据流动动情况以及网络中传输的信息等,使得网络管理人员可以用监听技术来进行网络管理、排除网络故障

A.  对

B.  错

https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-44e8-c039-62ee46700004.html
点击查看答案
334.用户在使用某APP时被默认签署了一份授权协议,协议中有诸如。“您在此充分地、有效地、不可撤销地、明示同意并授权我们使用您的社保账号密码为您提供服务”等条款,则该APP即可使用用户的社保数据。

A.  对

B.  错

https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4100-c039-62ee46700020.html
点击查看答案
371.以下对于IPS的描述,错误的是哪项?

A.  IPS可以进行内容安全过滤

B.  IPS可以和防火墙联动

C.  IPS可以抵御APT攻击

D.  IPS可以抵御单包攻击

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-bf70-c039-62ee46700001.html
点击查看答案
496.防火墙智能选路前,会检查出接口链路是否可用,以下哪些项的情况会导致链路不能参与智能选路?

A.  出接口引用的健康检查状态为DOWN

B.  出接口物理层状态为DOWN

C.  智能选路策略为按链路权重负载分担,但出接口链路不符合链路质量指标要求

D.  接口配置了过载保护,且出接口链路带宽达到过载阈值

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d610-c039-62ee4670000f.html
点击查看答案
166.以下关于部署CIS数据采集功能的描述,正确的是哪一项?

A.  日志采集器将日志传输到大数据平台时,推荐使用SSL方式,因为SSL方式比较安全,但开销更大。

B.  通过在流探针上部署镜像功能,将Netflow数据流发送给大数据平台。

C.  Syslog日志在上报大数据平台之前会进行归一化处理, 但Netflow日志不进行归一化处理。

D.  通过在流探针上部署分光功能,将信息元发送给大数据平台。

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b3b8-c039-62ee46700013.html
点击查看答案
644.USG防火墙对DDoS攻击的防范技术包括以下哪些项?

A.  指纹技术

B.  加密技术

C.  源探测技术

D.  限流技术

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d9f8-c039-62ee4670001b.html
点击查看答案
880.由于数据包到达目标DNS服务器前需要经过多个节点的跳转,DNS中继隧道的数据传输速度和传输能力较DNS直连隧道慢很多

A.  对

B.  错

https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-50a0-c039-62ee4670000c.html
点击查看答案
356.请对下列等级保护分级的内容进行正确匹配
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f0e8-c039-62ee46700009.html
点击查看答案
1350.以下哪一个选项需要被保护的级别最低?

A.  匿名化数据

B.  敏感个人数据

C.  个人数据

D.  假名化数据

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-deb0-c039-62ee46700012.html
点击查看答案
301.关于华为数据库审计系统部署方式的描述,错误的是哪一项?

A.  分布式部署中管理中心、授权中心部署在同一个VM上,审计引擎部署于另一个VM上

B.  一体化高可靠性部署是由一体化单机部署方式结合HA高可靠性

C.  分布式高可靠性部署是由分布式部署方式结合HA高可靠性

D.  一体化单机部署方式中管理中心、审计引擎、授权中心三个组件部署于同一个VM上

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-bb88-c039-62ee46700003.html
点击查看答案
试题通小程序
试题通app下载