APP下载
首页
>
IT互联网
>
H12-731 HCIE-Security V2.0笔试理论考试练习题库
搜索
H12-731 HCIE-Security V2.0笔试理论考试练习题库
题目内容
(
单选题
)
691.以下关于USG防火墙安全策略的描述,错误的是哪一项?

A、 如果安全策略中配置了应用,首包无法直接识别出应用,经过几个后续包,内容安全引擎识别出应用后,才会创建会话

B、 对于同一条数据流,只需在访问发起的方向上配置安全策略,反向流量无需配置安全策略

C、 如果安全策略中配置了应用,防火墙根据首包匹配安全策略,主要针对五元组匹配,如果应用根据首包暂未识别出来,也会先建立一条会话

D、 如果安全策略中配置了应用,首包无法直接识别出应用,经过几个后续包后,内容安全引擎识别出应用,后续包会重新匹配安全策略,并刷新会话信息

答案:A

H12-731 HCIE-Security V2.0笔试理论考试练习题库
253.使用XML外部实体可以造成DDoS攻击
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4100-c039-62ee46700015.html
点击查看题目
1142.感染型病毒由于其自身的特性,需要附加到其他宿主程序上进行运行,可以通过以下哪些选项的手段可以躲避杀毒软件的查杀
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-e998-c039-62ee46700008.html
点击查看题目
1174.用光纤通道构建的SAN需要光纤通道网络连接部件,以下哪些选项属于光纤通道网络连接部件
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-e998-c039-62ee46700012.html
点击查看题目
351.在华为用户管理解决方案中,对于上网用户本地认证场景中,以下说法错误的是哪一项?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-bb88-c039-62ee4670001c.html
点击查看题目
266.以下关于VPN的说法正确的是
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b7a0-c039-62ee4670001d.html
点击查看题目
418.常见的内网用户行为监管需要包括以下哪些选项?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d228-c039-62ee46700022.html
点击查看题目
650.将左侧业务上云数据迁移的具体操作和右侧的迁移操作所属步骤通过拖拽——对应。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f4d0-c039-62ee46700008.html
点击查看题目
356.请对下列等级保护分级的内容进行正确匹配
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f0e8-c039-62ee46700009.html
点击查看题目
928.通过远程连接利用恶意程序,对一个或多个目标发起DoS攻击,消耗目标服务器性能或网络带宽,从而造成服务器无法正常地提供服务。那么出现以下哪些选项的情况可以业务可能已遭爱DDoS攻击?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-e1c8-c039-62ee4670001c.html
点击查看题目
612.在CloudFabric的网络虚拟化场景中,租户安全VAS服务类型不包括以下哪一选项?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c740-c039-62ee46700004.html
点击查看题目
首页
>
IT互联网
>
H12-731 HCIE-Security V2.0笔试理论考试练习题库
题目内容
(
单选题
)
手机预览
H12-731 HCIE-Security V2.0笔试理论考试练习题库

691.以下关于USG防火墙安全策略的描述,错误的是哪一项?

A、 如果安全策略中配置了应用,首包无法直接识别出应用,经过几个后续包,内容安全引擎识别出应用后,才会创建会话

B、 对于同一条数据流,只需在访问发起的方向上配置安全策略,反向流量无需配置安全策略

C、 如果安全策略中配置了应用,防火墙根据首包匹配安全策略,主要针对五元组匹配,如果应用根据首包暂未识别出来,也会先建立一条会话

D、 如果安全策略中配置了应用,首包无法直接识别出应用,经过几个后续包后,内容安全引擎识别出应用,后续包会重新匹配安全策略,并刷新会话信息

答案:A

H12-731 HCIE-Security V2.0笔试理论考试练习题库
相关题目
253.使用XML外部实体可以造成DDoS攻击

A.  正确

B.  错误

https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4100-c039-62ee46700015.html
点击查看答案
1142.感染型病毒由于其自身的特性,需要附加到其他宿主程序上进行运行,可以通过以下哪些选项的手段可以躲避杀毒软件的查杀

A.  压缩

B.  变形

C.  加密

D.  自身分割

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-e998-c039-62ee46700008.html
点击查看答案
1174.用光纤通道构建的SAN需要光纤通道网络连接部件,以下哪些选项属于光纤通道网络连接部件

A.  主机总线适配卡

B.  光缆

C.  交换机

D.  集线器

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-e998-c039-62ee46700012.html
点击查看答案
351.在华为用户管理解决方案中,对于上网用户本地认证场景中,以下说法错误的是哪一项?

A.  管理员依据企业的组织结构,在认证服务器上存储了用户/组和密码等信息

B.  认证成功后,防火墙记录访问者使用的用户和IP地址之间的对应关系

C.  访问者访问网络资源时,防火墙上基于此用户或用户所属组的策略决定了访问者的权限和行为

D.  认证时,由防火墙来验证访问者使用的用户和密码,对访问者进行认证

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-bb88-c039-62ee4670001c.html
点击查看答案
266.以下关于VPN的说法正确的是

A.  VPN技术就是一种隧道封装技术

B.  IPsec VPN中数据报文采用对称加密算法

C.  IPsec VPN中数据报文采用非对称加密算法

D.  VPN技术是一种加密技术

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b7a0-c039-62ee4670001d.html
点击查看答案
418.常见的内网用户行为监管需要包括以下哪些选项?

A.  内网网络共享应用的审计

B.  内网W eb应用的审计

C.  内网FTP应用的审计

D.  内网聊天软件应用的审计

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d228-c039-62ee46700022.html
点击查看答案
650.将左侧业务上云数据迁移的具体操作和右侧的迁移操作所属步骤通过拖拽——对应。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f4d0-c039-62ee46700008.html
点击查看答案
356.请对下列等级保护分级的内容进行正确匹配
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f0e8-c039-62ee46700009.html
点击查看答案
928.通过远程连接利用恶意程序,对一个或多个目标发起DoS攻击,消耗目标服务器性能或网络带宽,从而造成服务器无法正常地提供服务。那么出现以下哪些选项的情况可以业务可能已遭爱DDoS攻击?

A.  网络和设备正常的情况下,服务器突然出现连接断开、访问卡顿、用户掉线等情况

B.  电脑桌面显示亮度变暗

C.  服务器CPU或内存占用率出现明显增长

D.  业务网站或应用程序突然出现大量的未知访问

https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-e1c8-c039-62ee4670001c.html
点击查看答案
612.在CloudFabric的网络虚拟化场景中,租户安全VAS服务类型不包括以下哪一选项?

A.  EIP

B.  SNAT

C.  带宽管理

D.  安全策略

E.  用户管理

https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c740-c039-62ee46700004.html
点击查看答案
试题通小程序
试题通app下载