937.关于以下会话日志的描述,错误的是哪些项?%%01SECLOG/4/SESSION PERIODICALLT (1) :IPVer=4, Protoco1=icmp, ourceIP=119.253.10.10, DestinationIP=119. 253.10.12,SourcePort=171, Destinati onPort=0, BeginTime=1436581

点击查看题目

1240.关于华为IPS的部署方式,以下哪些选项的描述是错误的

点击查看题目

首页

IT互联网

H12-731 HCIE-Security V2.0笔试理论考试练习题库

题目内容

(

单选题

)

手机预览

H12-731 HCIE-Security V2.0笔试理论考试练习题库

1232.华为公司针对城域网特点,推出“Netflow设备+清洗设备”的清洗方案解决网络拥塞。针对该方案,以下哪一选项的描述是错误的?

A、　Netflow承担流量采集,分析和异常检测的工作

B、　Netflow设备部署在网络节点处,采集关键网络节点的出入流量数据

C、　检测到流量异常后与旁路部署的清洗设备进行联动实现对异常流量的引流和清洗工

D、　清洗设备将以旁路方式连接到核心防火墙上,对重要客户采用静态引流

答案：D

相关题目

A. 　侦察组织架构和人员信息->社会工程学渗透->使用u盘横向扩散->寻找感染目标-→发起攻击

B. 　侦察组织架构和人员信息->社会工程学渗透->寻找感染目标->使用U盘横向扩散->发起攻击

C. 　社会工程学渗透->侦察组织架构和人员信息->使用U盘横向扩散-寻找感染目标->发起攻击

D. 　寻找感染目标->侦察组织架构和人员信息->社会工程学渗透-使用u盘横向扩散-发起攻击

点击查看答案

319.下列哪一项不属于活动目录的逻辑结构组成成分?

A. 　组织单元

B. 　安全域

C. 　网域树

D. 　对象

点击查看答案

3.以下哪些属于信息安全发展历程?

A. 　信息保障阶段

B. 　大数据安全阶段

C. 　人工智能安全阶段

D. 　通信保密阶段

点击查看答案

A. 　对

B. 　错

点击查看答案

135.以下关于安全防护的描述,正确的是哪一项?

A. 　ASPF功能不会影响设备性能。

B. 　当FW部署在NAT设备后面时,可能会出现大量同一源IP地址访问不同目的端口的流量,此种场景下不能开启端口扫描攻击防范功能。

C. 　当FW工作在透明模式时,可以开启IP欺骗攻击防范功能。

D. 　以太网接口接收的报文,不可以绑定其源IP地址与MAC地址的对应关系。

点击查看答案

52.华为入侵防御设备的IPS功能不受License的控制。

A. 　TRUE

B. 　FALSE

点击查看答案

993.安全沙箱通过还原交换机或者传统安全设备镜像的网络流量,在虚拟的环境内对网络中传输的文件进行检测,实现对未知恶意文件的检测。

A. 　对

B. 　错

点击查看答案

1136.APT ( )攻击是隐匿的电脑入侵过程,通常由某些人员精心策划,针对特定的目标。以下哪些选项属于APT攻击的特点

A. 　短期

B. 　威胁

C. 　高级

D. 　长期

点击查看答案

A. 　该日志是新建会话信息

B. 　该日志是定时发送的会话信息

C. 　该日志对应的会话经过了NAT转换

D. 　该日志记录的是ICMP会话信息

点击查看答案

1240.关于华为IPS的部署方式,以下哪些选项的描述是错误的

A. 　直连部署,可以对网络流量进行实时的识别和控制

B. 　旁路部署,可以对网络流量进行实时的识别和控制

C. 　旁路部署,可以对网络流量进行实时的识别,但不能进行有效的控制

D. 　直连部署,可以对网络流量进行实时的识别,但不能进行有效的控制

类似热门题库