870.以下哪些项的操作属于保障访问控制安全的措施?
A. 加密存储密钥
B. 备份数据信息
C. 设置网络隔离
D. 设置会话超时时间
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-e1c8-c039-62ee4670000f.html
点击查看答案
780.RADIUS单点登录场景中,RADIUS服务器有一个用户user1@bj,防火墙上没有对应的名为bj的认证域,则该用户单点登录成功后会在防火墙的default认证域上线。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4cb8-c039-62ee46700019.html
点击查看答案
301.关于华为数据库审计系统部署方式的描述,错误的是哪一项?
A. 分布式部署中管理中心、授权中心部署在同一个VM上,审计引擎部署于另一个VM上
B. 一体化高可靠性部署是由一体化单机部署方式结合HA高可靠性
C. 分布式高可靠性部署是由分布式部署方式结合HA高可靠性
D. 一体化单机部署方式中管理中心、审计引擎、授权中心三个组件部署于同一个VM上
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-bb88-c039-62ee46700003.html
点击查看答案
126.以下关于防火墙文件过滤功能的配置内容的描述,错误的是哪一项?
A. 使用命令display current-configuration,可以显示缺省配置文件自身的配置信息。
B. 通过命令行配置安全策略引用缺省配置文件时,需要输入完整的配置文件名称,否则无法成功引用。
C. 在命令行界面下,通过命令display profile type file-block name default可以查看到缺省配置文件中的配置信息。
D. 管理员应该首先明确需要对哪些类型的文件进行过滤,然后选择设备能够支持的文件类型,最后在“自定义扩展名”中填写剩余的文件类型。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b3b8-c039-62ee46700000.html
点击查看答案
1357.企业网络中需要部署网管管理各种网络设备,且对网络有高安全性的要求,以下哪一项的网管协议适合该场景?
A. SNMPv2c
B. SNMPv3
C. SNMPv1
D. SNMPv2
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-deb0-c039-62ee46700015.html
点击查看答案
162.以下关于双机场景下L2TP over IPSec的实现中,描述错误的是哪一项?
A. 在这种场景下防火墙会给客户端分配IP地址。
B. 建立L2TP隧道后,用户不可正常访问Internet.
C. 客户端设置的参数要与防火墙上设置的参数相匹配。
D. 客户端应对双机虚拟地址发起拨号连接。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b3b8-c039-62ee46700011.html
点击查看答案
361.下列关于上网行为管理设备( )的描述,正确的选项有哪些?
A. ASG旁挂部署的时候,可以将流量镜像到ASC,然后对流量进行识别,并关联到用户
B. ASG可以替代FW的功能,保护内网安全
C. ASG支持VPN/MPLS/VLAN/PPPOE等复杂网络环境
D. ASG直连部署的时候,可以针对不同的用户部署差异化的带宽策略,控制流量带宽,避免网络拥塞
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d228-c039-62ee46700019.html
点击查看答案
1362.以下哪些项属于USG防火墙基于ACL的目的NAT的应用场景?
A. 防止大量用户集中访问某一个特定的服务器,实现多个服务器的负载均衡
B. 将私网地址转换为公网地址访问外网
C. 口用于修改移动终端的WAP网关地址
D. 口将内部网络的服务器提供给外部网络访问
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-f168-c039-62ee46700008.html
点击查看答案
507.以下哪一项华为云服务可以根据规则识别出敏感数据,并依据脱敏策略对非授权的敏感数据进行实时隐藏?
A. 统一身份认证服务
B. 数据库安全服务
C. 云堡垒机服务
D. 漏洞扫描服务
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c358-c039-62ee4670000b.html
点击查看答案
703.在网安一体联动架构中,对于HiSec Insight的作用,以下哪一项的描述是错误的?
A. 可以直接下发ACL到交换机进行联动阻断
B. 可以联动安全控制器下发联动策略
C. 基于流量、日志威胁情报等信息做关联分析,识别未知威胁
D. 基于采用的流量数据,利用大数据分析模型发现未知威胁
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c740-c039-62ee46700021.html
点击查看答案
