1292.USG防火墙与企业内网之间通过路由器相连,在防火墙配置跨三层MAC识别功能后,则防火墙的安全策略可以配置MAC地址为匹配条件。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-5c58-c039-62ee4670000e.html
点击查看答案
179.以下哪个功能不属于WAF的防护功能?
A. DDos防护
B. 网页防篡改
C. Cc防护
D. 反病毒
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b3b8-c039-62ee4670001b.html
点击查看答案
1118.以下关于USG防火墙安全策略的描述,错误的是哪一项
A. 安全策略对流量进行内容安全检测时,对防火墙性能有一定的影响
B. 防火墙上安全策略的规格和其它策略类型,如认证策略、NAT策略,是规格共享的
C. 安全策略使用域名匹配时,DNS请求和应答报文必须经过防火墙
D. 安全策略的域名匹配方式包括精确匹配和模糊匹配
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-d6e0-c039-62ee4670001b.html
点击查看答案
225.在华为用户管理解决方案中,已下关于用户组织架构的描述中,正确的哪一项?
A. 用户组织架构是基于用户进行权限管控的基础
B. 管理员可以根据企业的组织架构来创建部门和用户,这里的“部门”对应组织架构中的“安全组”
C. 当需要基于部门以外的维度对用户进行管理,可以创建夸部门的用户组
D. 认证域是用户组织架构的容器。华为防火墙缺省存在default认证域,所以用户不可以自定义创建认证域
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b7a0-c039-62ee4670000c.html
点击查看答案
109.图一为原始数据表格,图二为进行K-匿名化技术处理后的数据,该项处理的K值为多少?
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-afd0-c039-62ee4670001f.html
点击查看答案
1362.以下哪些项属于USG防火墙基于ACL的目的NAT的应用场景?
A. 防止大量用户集中访问某一个特定的服务器,实现多个服务器的负载均衡
B. 将私网地址转换为公网地址访问外网
C. 口用于修改移动终端的WAP网关地址
D. 口将内部网络的服务器提供给外部网络访问
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-f168-c039-62ee46700008.html
点击查看答案
596.以下关于防火墙安全策略策略加速的描述,错误的是哪一项?
A. 当防火墙上策略较少时,可以关闭策略备份加速功能
B. 当防火墙开启策略备份加速功能时,策略改动后,新的策略会立即生效
C. 防火墙策略索引的生成可以通过策略加速功能或策略备份加速功能来完成
D. 防火墙通过对多条策略生成索引并采用一定的加速算法完成安全策略的快速匹配
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c740-c039-62ee46700001.html
点击查看答案
329.华为云租户业务防护方案漏洞扫描服务中的体验式扫描功能,提供以下哪些扫描服务?
A. 内网扫描
B. 中间件扫
C. HTTPS扫描
D. 弱口令扫描
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d228-c039-62ee46700015.html
点击查看答案
1348.网络日志种类众多,如系統日志,网络中各类设备日志等等。所以如果靠人工来对这些日志进行收集,其工作量不可小觑。因此我们必须把日志收集的工作交给工具来执行。关于日志收集方式,以下哪一项的工具不能进行收集日志?
A. syslog
B. SNIP Irap
C. JDBC/ODBC
D. 网络嗅探
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-deb0-c039-62ee46700010.html
点击查看答案
646.以下哪一项的信息不会被记录在防火墙的会话保持表中?
A. 源IP和源子网掩码长度
B. 会话保持模式
C. 出接口
D. 路由协议
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c740-c039-62ee4670000f.html
点击查看答案
