H19431 HCSA 網(wǎng)絡(luò)安全L2復(fù)習(xí)測試有答案

第頁H19431HCSA網(wǎng)絡(luò)安全L2復(fù)習(xí)測試有答案1.華為智慧校園安全解決方案的校園網(wǎng)出口推薦部署哪些安全產(chǎn)品？A、WEB應(yīng)用防火墻B、沙箱C、AntiDDoSD、防火墻【正確答案】：D2.HisecInsight產(chǎn)品、沙箱FireHunter產(chǎn)品、SecoManager產(chǎn)品服務(wù)器主推X86，自主可控場泰山，但需要提前申請報(bào)備。A、TrueB、False【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan3.華為Hisec解決方案采用分層解耦架構(gòu)，支持三層聯(lián)動(dòng)閉環(huán)處置威脅，這里的三層不包括A、轉(zhuǎn)發(fā)層B、控制層C、執(zhí)行層D、分析層【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan4.下面哪個(gè)功能不是ASG能做的？A、防止數(shù)據(jù)泄密B、帶寬控制C、VPND、聯(lián)動(dòng)沙箱【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用5.SecoManager在Hisec解決方案場景，作為安全控制器，，負(fù)責(zé)和HisecInsight(原CIS)、AC進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)風(fēng)險(xiǎn)自動(dòng)發(fā)現(xiàn)，閉環(huán)處置在SCT上必須要配置的功能組合為（）A、SecoManager軟件平臺B、SecoManager軟件平臺+安全業(yè)務(wù)編排C、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理+安全業(yè)務(wù)編排D、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用6.FireHunter支持檢測多少中類型文件（）A、100+B、50+C、10+D、20+【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用7.ASG支持多少種應(yīng)用管控和審計(jì)規(guī)則？（）A、1000+B、5000+C、500+D、3000+【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用8.ASG支持多少種應(yīng)用管控和審計(jì)規(guī)則？A、1000+B、5000+C、500+D、3000+【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用9.VSCAN1000系列產(chǎn)品默認(rèn)贈(zèng)送幾年的漏洞升級服務(wù)（）A、不贈(zèng)送B、2年C、3年D、1年【正確答案】：C解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用10.查看NGFW防火墻轉(zhuǎn)發(fā)流程包統(tǒng)計(jì)的命令是A、displayfirewallSessionstatisticsB、displayfirewallStatisticsystemdiscardC、displayfirewallStatisticsystemtableD、displayfirewallServer-map【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan11.有3個(gè)用戶A，B.C，在這3個(gè)用戶和防火墻之間有一個(gè)NAT設(shè)備，A.對A/B/C三個(gè)用戶做相同的NAT轉(zhuǎn)換防火墻上配置允許A，B能訪問外網(wǎng)資源，不允許C訪問外網(wǎng)資源，當(dāng)用戶A認(rèn)證通過后，用戶C是否能訪問外網(wǎng)資源？A、不確定B、能訪問C、不能訪問【正確答案】：C解析：

這道題考查對網(wǎng)絡(luò)訪問控制和NAT轉(zhuǎn)換的理解。NAT轉(zhuǎn)換不影響訪問權(quán)限的設(shè)定。防火墻明確規(guī)定不允許C訪問外網(wǎng)資源，A認(rèn)證通過與C無關(guān)。所以無論NAT情況如何，C都不能訪問外網(wǎng)資源。答案選C。12.IPS和AV是防火墻最核心的能力之一，華為不論檢出率還是阻斷率，都是國內(nèi)最高。A、TrueB、False【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan13.NGFW入侵防御(IPS)基本實(shí)現(xiàn)流程是A、根據(jù)報(bào)文端口號進(jìn)行威脅識別B、首先進(jìn)行IP分片報(bào)文重組以及TCP流重組，然后進(jìn)行協(xié)議識別和協(xié)議解析，再進(jìn)行特征匹配來進(jìn)行入侵檢測，最后進(jìn)行響應(yīng)處理C、首先進(jìn)行IP分片報(bào)文重組以及TCP流重組，然后進(jìn)行特征匹配，再進(jìn)行協(xié)議識別和協(xié)議解析以完成檢測最后進(jìn)行響應(yīng)處理D、首先進(jìn)行協(xié)議識別和協(xié)議解析，然后進(jìn)行IP分片報(bào)文重組以及TCP流重組，再進(jìn)行特征匹配來進(jìn)行入侵檢測，最后進(jìn)行響應(yīng)處理【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用14.沙箱支持的集群規(guī)模是多少A、6B、5C、12【正確答案】：C15.客戶如果有身份識別與訪問管理的需求，我們可以在方案中推薦哪一個(gè)合作伙伴產(chǎn)品（）A、北信源：NACB、默安：蜜罐C、江民：EDRD、竹云：IAM【正確答案】：A解析：

這道題考查對不同合作伙伴產(chǎn)品功能的了解。身份識別與訪問管理需求，需要對應(yīng)相關(guān)功能的產(chǎn)品。北信源的NAC產(chǎn)品在這方面具有針對性的功能和優(yōu)勢，能有效滿足客戶此類需求，所以應(yīng)選A選項(xiàng)。16.華為Hisec解決方案采用分層解耦架構(gòu)，支持三層聯(lián)動(dòng)閉環(huán)處置威脅，這里的三層不包括（）A、轉(zhuǎn)發(fā)層B、控制層C、執(zhí)行層D、分析層【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan17.華為Anti-DDos產(chǎn)品被NSSLabs評為具備100%清洗效果，國內(nèi)唯一。A、TrueB、False【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan18.SecoManager在Hisec解決方案場景，作為安全控制器，，負(fù)責(zé)和HisecInsight(原CIS)、AC進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)風(fēng)險(xiǎn)自動(dòng)發(fā)現(xiàn)，閉環(huán)處置在SCT上必須要配置的功能組合為（）A、SecoManager軟件平臺B、SecoManager軟件平臺+安全業(yè)務(wù)編排C、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理+安全業(yè)務(wù)編排D、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan19.IP路由發(fā)生在哪一層A、網(wǎng)絡(luò)層B、數(shù)據(jù)鏈路層C、傳輸層D、物理層【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用20.HisecInsight產(chǎn)品、沙箱FireHunter產(chǎn)品、SecoManager產(chǎn)品服務(wù)器主推X86，自主可控場泰山，但需要提前申請報(bào)備。A、TrueB、False【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用21.關(guān)于華為AV(病毒檢測)的3大優(yōu)勢不包括A、雙引擎：支持流AV和文件代理AV兩種方式，支持客戶靈活選擇B、智能A1：基于人工智能算法提取簽名，具備未知威脅檢測能力C、國產(chǎn)化：國內(nèi)主流廠家中唯一具備自主研發(fā)的國產(chǎn)化網(wǎng)關(guān)殺毒引警D、廣泛合作：和第三公司合作，提升病毒檢測能力【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan22.華為Hisec解決方案采用分層解耦架構(gòu)，支持三層聯(lián)動(dòng)閉環(huán)處置威脅，這里的三層不包括（）A、轉(zhuǎn)發(fā)層B、控制層C、執(zhí)行層D、分析層【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用23.ASG的分銷款型不包含以下哪個(gè)款型ASG5505B、ASG5305C、ASG5310【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用24.UMA1000主要用于設(shè)備資產(chǎn)，如網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端設(shè)備等統(tǒng)一運(yùn)維審計(jì)，分為硬件款型UMA1500E和軟件款型UMA1500-V，主推軟件款型，主要銷售場景為等保合規(guī)場景。A、TrueB、False【正確答案】：B25.測試儀構(gòu)造TCP報(bào)文打流過程中，NGFW防火墻報(bào)”Sessionmisspacketsdiscarded”丟包，可能原因是ATCPCHECKSUMB、TCP標(biāo)志位設(shè)置得不正確C、TCpSequenceD、TCP端口【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan26.華為WAF內(nèi)置了（）模塊，可以實(shí)現(xiàn)提交敏感言論，敏感內(nèi)容泄露的分析與阻斷。A、日志審計(jì)B、黑名單C、內(nèi)容安全檢測D、白名單【正確答案】：C27.關(guān)于乾坤安全云服務(wù)Al檢測license包，說法錯(cuò)誤的是（）A、USG6502E-C支持加載Al檢測licenseB、USG6501E-C支持加載AI檢測licenseC、加載AI檢測license包后，設(shè)備支持Al能力，能夠防御更多高級威脅D、默認(rèn)1塊錢，免費(fèi)送給用戶體驗(yàn)【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用28.VSCAN1000漏洞檢測規(guī)則庫簽名數(shù)量多是產(chǎn)品的一大亮點(diǎn)，這個(gè)數(shù)量大概是多少（）A、5萬+B、1萬+C、10萬+D、8萬+【正確答案】：C解析：

這道題考查對VSCAN1000漏洞檢測規(guī)則庫簽名數(shù)量的了解。在網(wǎng)絡(luò)安全領(lǐng)域，漏洞檢測規(guī)則庫的規(guī)模很重要。通常，較大規(guī)模的規(guī)則庫能覆蓋更多的漏洞類型。VSCAN1000產(chǎn)品的一大亮點(diǎn)是其規(guī)則庫簽名數(shù)量眾多，約為10萬+，相比其他選項(xiàng)，這個(gè)數(shù)量更具優(yōu)勢。29.Anti-DDos可以有效緩解從公網(wǎng)緩存服務(wù)器到網(wǎng)絡(luò)的攻擊企業(yè)授權(quán)服務(wù)器。A、DNS應(yīng)答會(huì)話檢查B、DNS請求授權(quán)防御C、DNS二級域名監(jiān)控D、IP地址地理位置過濾【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan30.華為沙箱支持檢測的Linux可執(zhí)行文件類型為A、ELF(Linux文件類型)B、DLLC、SYSD、EXE【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan31.決定Web應(yīng)用系統(tǒng)的關(guān)鍵性能指標(biāo)是（）A、每秒處理事務(wù)數(shù)B、帶寬C、網(wǎng)絡(luò)流量D、TCP鏈接數(shù)【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用32.數(shù)據(jù)中心解決方案防火墻自動(dòng)化運(yùn)維的產(chǎn)品組合是（）A、防火墻+SecoManagerB、AC+防火墻C、AC+交換機(jī)(誘捕)+防火墻+HiSecInsight(原HiSecInsight(原CIS))單機(jī)版D、AC+CE交換機(jī)+FW/IPS+SecoManager【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan33.等保三級通用要求中安全區(qū)域邊界對于入侵防御的描述中，要求具備防新型網(wǎng)絡(luò)攻擊，實(shí)際中對應(yīng)的產(chǎn)品是？A、WAFB、下一代防火墻C、IPS設(shè)備D、沙箱【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用34.關(guān)于乾坤安全云服務(wù)產(chǎn)品描述錯(cuò)誤的是A、由本地天關(guān)硬件和云端安全平臺兩部分組成B、USG600OE防火墻通過版本升級可以支持和乾坤云平臺對接C、本地天關(guān)硬件為USG600OE-CD、云端安全平臺支持Al自動(dòng)分析和專家坐席【正確答案】：B35.測試儀構(gòu)造TCP報(bào)文打流過程中，NGFW防火墻報(bào)”SessionmissPacketsdiscarded”丟包，可能原因是ATCPCHECKSUMB、TCP標(biāo)志位設(shè)置得不正確C、TCpSequenceD、TCP端口【正確答案】：B36.SecoManager在Hisec解決方案場景，作為安全控制器，，負(fù)責(zé)和HisecInsight(原CIS)、AC進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)風(fēng)險(xiǎn)自動(dòng)發(fā)現(xiàn)，閉環(huán)處置在SCT上必須要配置的功能組合為（）A、SecoManager軟件平臺B、SecoManager軟件平臺+安全業(yè)務(wù)編排C、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理+安全業(yè)務(wù)編排D、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan37.USG600OE作為流探針和.CIS.配合使用時(shí)，將采集的信息通過什么格式發(fā)送給.CISA、SyslogB、MetadataC、進(jìn)制Dataflow【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan38.針對SYN-FLOOD的虛假源攻擊，可以采用源探測方法防御。A、TrueB、False【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用39.關(guān)于Campuslnsigh(Cl)以下說法錯(cuò)誤的是A、20年CI支持網(wǎng)絡(luò)廣播風(fēng)暴檢測及告警功能B、20年Cl的主要目標(biāo)是發(fā)現(xiàn)問題及輔助人工解決問題C、20年CI可以支待有線側(cè)網(wǎng)絡(luò)的視頻、音頻質(zhì)鹽檢測，用戶認(rèn)證上線，DHCP獲取問題D、CIUserCase全集是華為公司根據(jù)網(wǎng)絡(luò)運(yùn)維中發(fā)生故降的頻率及嚴(yán)重程度逐步開發(fā)的【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan40.華為USG600OE系列下一代防火墻產(chǎn)品反病毒和入侵防御功能支持免費(fèi)試用（）個(gè)月A、6B、1C、2D、4【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan41.華為防火墻的三大KM不包括（）A、功能豐富B、卓越性能C、極簡運(yùn)維D、智能防御【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan42.下面哪一項(xiàng)不屬于防火墻攝像頭安全接入三重認(rèn)證防護(hù)技術(shù)A、攝像頭協(xié)議漏洞B、流量指紋C、設(shè)備指紋D、MAC認(rèn)證【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用43.是DDOS的一種，這種攻擊你見不到真實(shí)源IP，見不到特別大的異常流量，但造成服務(wù)器無法進(jìn)行正常連接。A、CCB、CACC、漏洞攻擊【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用44.VSCAN1000漏洞檢測規(guī)則庫簽名數(shù)量多是產(chǎn)品的一大亮點(diǎn)，這個(gè)數(shù)量大概是多少（）A、5萬+B、1萬+C、10萬+D、8萬+【正確答案】：C解析：

這道題考查對VSCAN1000漏洞檢測規(guī)則庫簽名數(shù)量的了解。在網(wǎng)絡(luò)安全領(lǐng)域，漏洞檢測規(guī)則庫的規(guī)模很重要。通常，較大規(guī)模的規(guī)則庫能覆蓋更多的漏洞類型。VSCAN1000產(chǎn)品的一大亮點(diǎn)是其規(guī)則庫簽名數(shù)量眾多，約為10萬+，相比其他選項(xiàng)，這個(gè)數(shù)量更具優(yōu)勢。45.華為USG6300E系列AI防火墻相對于友商的競爭優(yōu)勢，如下描述錯(cuò)誤是？A、支持接口擴(kuò)展B、接口密度高C、前后通風(fēng)D、應(yīng)用協(xié)議處理性能高【正確答案】：A46.中國安全市場在2021年的預(yù)估過最準(zhǔn)確的是（）A、300億B、1000億C、100億D、600億【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan47.關(guān)于乾坤安全云服務(wù)Al檢測license包，說法錯(cuò)誤的是（）A、USG6502E-C支持加載Al檢測licenseB、USG6501E-C支持加載AI檢測licenseC、加載AI檢測license包后，設(shè)備支持Al能力，能夠防御更多高級威脅D、默認(rèn)1塊錢，免費(fèi)送給用戶體驗(yàn)【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan48.可以模擬企業(yè)網(wǎng)數(shù)據(jù)中心業(yè)務(wù)模型的測試儀是A、TestCenterB、xStreamC、BPSD、lxLoad【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan49.關(guān)于天關(guān)和乾坤描述，以下說法錯(cuò)誤的是A、天關(guān)510指USG6501E-CB、天關(guān)510指USG6301E-CC、乾坤是乾坤安全云服務(wù)軟件的品牌名D、天關(guān)時(shí)乾坤安全云服務(wù)硬件的品牌名【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用50.身份識別訪問控制，轉(zhuǎn)售產(chǎn)品A、默安B、北信源C、江民D、竹云【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用51.ASG的分銷款型不包含以下哪個(gè)款型ASG5505B、ASG5305C、ASG5310【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan52.ASG支持多少種應(yīng)用管控和審計(jì)規(guī)則？（）A、1000+B、5000+C、500+D、3000+【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan53.等級保護(hù)根據(jù)信息系統(tǒng)被破壞后，對公民法人合法權(quán)益、社會(huì)秩序和公共利益、國家安全造成的損害程度進(jìn)行定級。如果一個(gè)信息系統(tǒng)被破壞后，會(huì)對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會(huì)秩序和公共利益造成損害，但不損害國家安全，那么這個(gè)信息系統(tǒng)應(yīng)該定級為A、第三級B、第二級C、第四級D、第—級【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan54.華為AV(病毒檢測)檢測引擎惡意文件檢出率為（），業(yè)界最高。A、0.95B、0.91C、0.75D、0.97【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan55.FireHunter沙箱可以和哪個(gè)華為安全產(chǎn)品實(shí)現(xiàn)威脅自動(dòng)阻斷（）A、HiSecInsight(原CIS)B、AntiDDosC、USG600OED、WAF【正確答案】：C解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用56.某項(xiàng)目中客戶明確要求防火墻必須具備.40GE.接口，以適應(yīng)未來的業(yè)務(wù)擴(kuò)展導(dǎo)致的網(wǎng)絡(luò)流量變大，那么我們應(yīng)該推薦哪一款A(yù)、USG6635B、USG6585【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan57.USG6000E系列防火墻最高性能滿足A、80GB、160GC、320GD、40G【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用58.某項(xiàng)目中，客戶要求上網(wǎng)行為管理產(chǎn)品具備“有線無線統(tǒng)一管理：內(nèi)置無線控制器功能，可直接管理AP并支持配置開放式/WPA-PSK/WPA2-PSK(個(gè)人)，WPA/WPA2(企業(yè))三種接入方式，那么該項(xiàng)目最有可能是被哪家友商引導(dǎo)過A、奇安信B、華三C、天融信D、深信服【正確答案】：D解析：

這道題考查對各友商上網(wǎng)行為管理產(chǎn)品特點(diǎn)的了解。在行業(yè)中，深信服的上網(wǎng)行為管理產(chǎn)品常具備有線無線統(tǒng)一管理及相關(guān)無線控制器功能和多種接入方式。其他友商在這方面的特點(diǎn)不如深信服突出，所以該項(xiàng)目最有可能是被深信服引導(dǎo)過。59.Anti-Ddos檢測到異常事件后，清洗中心做流量牽引的對象為A、正常業(yè)務(wù)員流量B、異常攻擊流量C、到防護(hù)對象的流量D、所有流量【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan60.ASG支持多少種應(yīng)用管控和審計(jì)A、1000+B、3000+C、3500+D、1900+【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan61.以下哪項(xiàng)不是安全項(xiàng)目的本質(zhì)特征A、方案復(fù)雜B、圈子封閉C、利潤低D、競爭激烈【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan62.無線非經(jīng)場景主推什么安全產(chǎn)品A、WAF5000B、ASG5000C、USG600OED、NIP600OE【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用63.華為沙箱支持檢測的Linux可執(zhí)行文件類型為A、ELF(Linux文件類型)B、DLLC、SYSD、EXE【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用64.無線非經(jīng)場景主推什么安全產(chǎn)品A、WAF5000B、ASG5000C、USG600OED、NIP600OE【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan65.某項(xiàng)目中客戶明確要求防火墻必須具備.40GE.接口，以適應(yīng)未來的業(yè)務(wù)擴(kuò)展導(dǎo)致的網(wǎng)絡(luò)流量變大，那么我們應(yīng)該推薦哪一款A(yù)、USG6635B、USG6585【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan66.華為安全云管理解決方案優(yōu)勢描述正確的是A、支持設(shè)備零配置上線，簡化網(wǎng)絡(luò)部署運(yùn)維B、支持IPsecVPN鏈路智能選路C、支持本地管理和云管理自由切換D、支持各個(gè)分支IP地址自動(dòng)管理，IP地址分配回收自動(dòng)完成，防止IP地址沖突和浪費(fèi)【正確答案】：C67.關(guān)于cls和業(yè)界態(tài)勢感知產(chǎn)品對比分析，CIS的最核心優(yōu)勢是A、能夠納管友商設(shè)備B、易用性更好C、大數(shù)據(jù)分析能力D、豐富的威脅情報(bào)【正確答案】：C解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用68.下列華為哪款產(chǎn)品支持與FireHunter進(jìn)行聯(lián)動(dòng)A、WAF5000B、USG6000C、ASG5000D、UMA【正確答案】：B69.Anti-DDos能夠有效緩解從公網(wǎng)緩存服務(wù)器到企業(yè)授權(quán)服務(wù)器攻擊的方法是A、DNS二級域名監(jiān)控B、PDNS應(yīng)答會(huì)話檢查C、DNS請求授權(quán)防御D、IP地址地理位置過濾【正確答案】：C解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用70.以下哪個(gè)不是華為安全等保能力中心的項(xiàng)目主要來源？A、華為側(cè)項(xiàng)目引流B、等保能力中心主動(dòng)拓展的C、電商直播D、測評機(jī)構(gòu)側(cè)項(xiàng)目共享【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan71.華為如下哪款安全產(chǎn)品的威脅檢測不是基于特征簽名比對方式檢測的（）A、NIPB、RUSGC、FireHunterD、WAF【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan72.連鎖多分支企業(yè)場景，安全主推哪種方案A、線上線下聯(lián)動(dòng)抗.DDOS.解決方案B、等保解決方案C、云管理安全解決方案D、數(shù)據(jù)中心安全解決方案【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan73.SecoManager在防火墻納管場景，作為網(wǎng)管設(shè)備，支持對華為防火墻進(jìn)行集中管理運(yùn)維，在SCT上必須配置的功能組合包括（）A、、SecoManager軟件平臺B、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理+安全業(yè)務(wù)編排C、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理D、SecoManager軟件平臺+安全業(yè)務(wù)編排【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan74.某防火墻采購項(xiàng)目中，標(biāo)書要求產(chǎn)品支持CPU、內(nèi)存等資源虛擬化分配，那么該標(biāo)書最有可能是哪個(gè)廠家A、啟明星辰B、華三C、深信服D、綠盟【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用75.下列華為USG6000系列防火墻云沙箱描述錯(cuò)誤的是A、防火墻一鍵開啟，免費(fèi)試用B、國內(nèi)友商都支持C、投資少，本地?zé)o需部署沙箱硬件D、可面A.對中小企業(yè)，大型企業(yè)分支場景銷售【正確答案】：B76.華為防火墻的三大KM不包括A、功能豐富B、卓越性能C、極簡運(yùn)維D、智能防御【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan77.華為安全產(chǎn)品IPS特征庫簽名數(shù)量和更新頻率說法正確的是（）A、5000+；每周一次，緊急24小時(shí)B、12000+；每天一次C、5000+；每天一次D、12000+；每周一次，緊急24小時(shí)【正確答案】：D78.下列華為USG6000系列防火墻云沙箱描述錯(cuò)誤的是A、防火墻一鍵開啟，免費(fèi)試用B、國內(nèi)友商都支持C、投資少，本地?zé)o需部署沙箱硬件D、可面A.對中小企業(yè)，大型企業(yè)分支場景銷售【正確答案】：B79.SecoManager在Hisec解決方案場景，作為安全控制器，負(fù)責(zé)和HiSecInsight(原CIS)、AC進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)風(fēng)險(xiǎn)自動(dòng)發(fā)現(xiàn)，閉環(huán)處置在SCT上必須要配置的功能組合為（）A、SecoManager軟件平臺B、SecoManager軟件平臺+安全業(yè)務(wù)編排C、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理+安全業(yè)務(wù)編排D、SecoManager軟件平臺+基礎(chǔ)網(wǎng)元管理【正確答案】：D80.以下哪種不屬于視頻云橫向邊界安全方案推薦部署的安全產(chǎn)品？A、DDoSB、RIPSC、NGFWD、單向網(wǎng)閘【正確答案】：D解析：

這道題考查對視頻云橫向邊界安全方案中推薦部署安全產(chǎn)品的了解。在視頻云安全領(lǐng)域，DDoS用于防護(hù)網(wǎng)絡(luò)攻擊，RIPS可檢測入侵，NGFW是下一代防火墻。而單向網(wǎng)閘通常不被推薦部署在視頻云橫向邊界安全方案中，因其功能和適用場景與其他選項(xiàng)不同。81.Anti-Ddos解決方案中能夠緩解真是源攻擊的防御方法有A、DNS域名監(jiān)控B、HTTP代理檢測C、全局過濾器D、TCPRATIO【正確答案】：B82.關(guān)于乾坤安全云服務(wù)Al檢測license包，說法錯(cuò)誤的是（）A、USG6502E-C支持加載Al檢測licenseB、USG6501E-C支持加載AI檢測licenseC、加載AI檢測license包后，設(shè)備支持Al能力，能夠防御更多高級威脅D、默認(rèn)1塊錢，免費(fèi)送給用戶體驗(yàn)【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan83.ASG支持多少種應(yīng)用管控和審計(jì)A、1000+B、3000+C、3500+D、1900+【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用84.關(guān)于沙箱FireHunter的以下說法，正確的是A、支持威脅郵件告警和周期性安全報(bào)告B、基于簽名規(guī)則匹配，只能防御已知威脅，不能防御未知威脅C、無法檢測壓縮文件D、一般采用直路部署【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan85.等級保護(hù)根據(jù)信息系統(tǒng)被破壞后，對公民法人合法權(quán)益、社會(huì)秩序和公共利益、國家安全造成的損害程度進(jìn)行定級。如果一個(gè)信息系統(tǒng)被破壞后，會(huì)對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會(huì)秩序和公共利益造成損害，但不損害國家安全，那么這個(gè)信息系統(tǒng)應(yīng)該定級為A、第三級B、第二級C、第四級D、第—級【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan86.ASPF的serverMap表內(nèi)容是A、三元組(目的IP，目的端口號，協(xié)議)B、四元組(源ip，目的IP，目的端口號，協(xié)議)C、四元組D、五元組【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用87.關(guān)于Campuslnsigh(Cl)以下說法錯(cuò)誤的是A、20年CI支持網(wǎng)絡(luò)廣播風(fēng)暴檢測及告警功能B、20年Cl的主要目標(biāo)是發(fā)現(xiàn)問題及輔助人工解決問題C、20年CI可以支待有線側(cè)網(wǎng)絡(luò)的視頻、音頻質(zhì)鹽檢測，用戶認(rèn)證上線，DHCP獲取問題D、CIUserCase全集是華為公司根據(jù)網(wǎng)絡(luò)運(yùn)維中發(fā)生故降的頻率及嚴(yán)重程度逐步開發(fā)的【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用88.IP路由發(fā)生在哪一層A、網(wǎng)絡(luò)層B、數(shù)據(jù)鏈路層C、傳輸層D、物理層【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan89.沙箱可以與（）聯(lián)動(dòng)，阻斷惡意文件的擴(kuò)散。(還可以和CIS聯(lián)動(dòng))AgileControllerB、交換機(jī)C、路由器D、防火墻【正確答案】：D解析：

購買聯(lián)系薇信：goumaikaoshijuan90.不屬于華為沙箱功能的是（）？A、虛擬環(huán)境檢測B、智能檢索C、關(guān)聯(lián)分析D、文件還原【正確答案】：C解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用91.USG6000E高轉(zhuǎn)發(fā)性能的核心技術(shù)是A、數(shù)據(jù)庫優(yōu)化B、內(nèi)存優(yōu)化C、自研安全芯片，內(nèi)置協(xié)處理器和業(yè)務(wù)加速引擎D、強(qiáng)大的VRP軟件平臺【正確答案】：C解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用[]92.決定Web應(yīng)用系統(tǒng)的關(guān)鍵性能指標(biāo)是（）A、每秒處理事務(wù)數(shù)B、帶寬C、網(wǎng)絡(luò)流量D、TCP鏈接數(shù)【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan93.華為沙箱不能識別以下哪種威脅A、勒索軟件B、加密惡意流量C、遠(yuǎn)程控制流量DGA域名解析【正確答案】：C94.NGFW策略路由匹配地址，使用的是A、目的NAT前的地址B、目的NAT后的地址【正確答案】：B95.不屬于華為沙箱功能的是（）？A、虛擬環(huán)境檢測B、智能檢索C、關(guān)聯(lián)分析D、文件還原【正確答案】：C解析：

購買聯(lián)系薇信：goumaikaoshijuan96.華為沙盒無法識別以下哪種威脅A、遠(yuǎn)程控制流量B、勒索軟件C、DGA域名解析D、加密惡意流量【正確答案】：D解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用97.通過修改對URLHEADER和FORM中對用戶輸入數(shù)據(jù)的安全性按斷，并且提交到服務(wù)器，屬于A、表單篡改B、日志篡改C、cookie劫持【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan98.哪項(xiàng)信息是一個(gè)樣本文件的唯一標(biāo)識？A、文件MD5值B、文件大小C、文件名稱【正確答案】：A解析：

這道題考查對樣本文件唯一標(biāo)識的理解。在計(jì)算機(jī)領(lǐng)域，MD5值是通過特定算法對文件內(nèi)容計(jì)算得出的，具有唯一性。文件大小可能因內(nèi)容相似而相同，文件名稱也可被重復(fù)設(shè)置。所以能唯一標(biāo)識一個(gè)樣本文件的是文件MD5值。99.決定Web應(yīng)用系統(tǒng)的關(guān)鍵性能指標(biāo)是A、每秒處理事務(wù)數(shù)B、帶寬C、網(wǎng)絡(luò)流量D、TCP鏈接數(shù)【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan100.以下哪個(gè)不是華為安全等保能力中心的項(xiàng)目主要來源？A、華為側(cè)項(xiàng)目引流B、等保能力中心主動(dòng)拓展的C、電商直播D、測評機(jī)構(gòu)側(cè)項(xiàng)目共享【正確答案】：C解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用1.漏洞的特點(diǎn)包括（）A、影響大B、修復(fù)難C、傳播快D、數(shù)量多【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan2.ATTC支持以下哪種類型的數(shù)據(jù)包捕獲任務(wù)ACL捕獲B、保護(hù)對象被異常捕獲。C、鏡像捕獲D、全局丟棄數(shù)據(jù)包E、保護(hù)對象攻擊捕獲包【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用[]3.以下認(rèn)證方式ASG支持的有A、MAC認(rèn)證B、APP認(rèn)證C、短信認(rèn)證D、IP+MAC認(rèn)證【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用4.關(guān)于WAF5000系列產(chǎn)品亮點(diǎn)，以下說法正確的是（）A、部署方式多樣，支持透明模式，反向代理，旁路監(jiān)聽等式B、具備硬件款型和軟件型號，可以滿足多種應(yīng)用場景C、全面覆蓋WEB應(yīng)用安全，內(nèi)置580+類別攻擊特征D、低誤報(bào)率，能夠智能識別高偽裝隱蔽攻擊，支持C&；C攻擊等高級威脅【正確答案】：ABCD5.華為防火墻的默認(rèn)配置中存在哪些安全域？A、非軍事區(qū)B、不信任C、默認(rèn)_域D、信任E、當(dāng)?shù)亍菊_答案】：ABDE解析：

購買聯(lián)系薇信：goumaikaoshijuan6.關(guān)于等保20的描述正確的是A、評分大于等于70分，并且無高危漏洞才能通過測評B、評分大于等于60分，并且無高危漏洞才能通過測評C、等保20和等保10相比較，技術(shù)，測評要求更加嚴(yán)格D、華為深度參與等保20通用要求和4個(gè)擴(kuò)展要求的技術(shù)編寫【正確答案】：ACD7.NGFW會(huì)話日志支持哪幾種格式A、netflowB、url8志C、二進(jìn)制D、syslog【正確答案】：ACD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用8.USG6000E控標(biāo)項(xiàng)包括？A、接口數(shù)量支持可擴(kuò)展B、嚴(yán)格前后風(fēng)道設(shè)計(jì)C、1U設(shè)備形態(tài)D、高密度自帶接口E、支持流探針【正確答案】：BCDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用9.路由表中通常含有如下哪些信息？A、下一跳地址B、路由開銷C、路由協(xié)議D、接口E、優(yōu)先級F、目的地址【正確答案】：ABCDEF解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用10.在AntiDDos設(shè)備上，方式有哪三種A、基本模式B、授權(quán)模式C、增強(qiáng)模式D、重定向模式【正確答案】：ACD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用11.關(guān)于華為等級保護(hù)解決方案和友商比，核心優(yōu)勢描述正確的是（）A、集中管理，統(tǒng)一運(yùn)維B、不但能防御已知威脅，而且能防御未知威脅C、產(chǎn)品種類更多D、產(chǎn)品自主可控，安全可信E、基于Hisec解決方案架構(gòu)，能做到云網(wǎng)安聯(lián)動(dòng)【正確答案】：ABDE12.反DoS設(shè)備可以執(zhí)行以下哪種網(wǎng)絡(luò)來清除流量？A、旁路分流B、旁路雙向排水C、直接部署D、旁路排水回注【正確答案】：BCD解析：

購買聯(lián)系薇信：goumaikaoshijuan13.華為等級保護(hù)解決方案中，一般在安全管理中心部署的產(chǎn)品有（）AntiDDos1800B、VSCAN1500C、HiSecDAS1000E、UMA150OE【正確答案】：BCDE解析：

購買聯(lián)系薇信：goumaikaoshijuan14.如果某客戶要求提供勒索病毒防御能力，我們建議部署哪些設(shè)備（）A、防火墻(含IPS)B、態(tài)勢感知系統(tǒng)C、沙箱D、終端EDR【正確答案】：ABC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用15.在給客戶做防火墻選型的時(shí)候，以下哪些參數(shù)是需要重點(diǎn)考慮的（）A、新建連接速率B、吞吐量C、最大并發(fā)連接數(shù)D、是否具有接口插卡【正確答案】：ABC解析：

購買聯(lián)系薇信：goumaikaoshijuan16.關(guān)于IPS600OE和其他安全設(shè)備組成聯(lián)合解決方案，說法正確的是（）A、鍵開通license，和云端沙箱聯(lián)動(dòng)，實(shí)現(xiàn)APT攻擊防御B、IPS6000E做IDS設(shè)備使用時(shí)，和防火墻聯(lián)動(dòng)，實(shí)現(xiàn)威脅告警并由防火墻阻斷對應(yīng)流量C、和本地沙箱聯(lián)動(dòng)，實(shí)現(xiàn)APT攻擊防御【正確答案】：ABC解析：

這道題考查對IPS600OE與其他安全設(shè)備聯(lián)合解決方案的掌握。開通license與云端沙箱聯(lián)動(dòng)能防APT攻擊，做IDS時(shí)和防火墻聯(lián)動(dòng)可阻斷威脅流量，和本地沙箱聯(lián)動(dòng)也能防APT攻擊。這三種情況均是有效的聯(lián)合解決方案。17.SCT上等保二級bundle增強(qiáng)版包含以下哪些產(chǎn)品A、IPS6515EB、USG6555EC、轉(zhuǎn)售安恒日志審計(jì)D、UMA1520E【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用18.USG6000E郵件過濾功能支持以下哪些場景（）A、垃圾郵件過濾B、匿名郵件過濾C、郵件附件大小限制D、郵件附件個(gè)數(shù)限制E、郵件收發(fā)權(quán)限限制【正確答案】：ABCDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用19.華為DDOS防御方案中，優(yōu)勢賣點(diǎn)是A、支持IPVB、平滑演進(jìn)，有效保護(hù)客戶投資：支持本地硬件產(chǎn)品防護(hù)云高防清洗服務(wù)聯(lián)動(dòng)方案C、大流量防御能力。單產(chǎn)品最大支持l級流量防御D、支持應(yīng)用層攻擊防御，60+流量模型，百萬級IP信譽(yù)庫E、清洗模式多樣：同時(shí)支持逐包清洗和逐流清洗【正確答案】：ABCDE20.關(guān)于USG6000E“智能”的描述正確的是（）A、支持基于Al的惡意域名檢測B、支持基于Al的加密流量免解密檢測C、支持基于Al的暴力破解檢測D、支持基于AI的C&；C攻擊檢測【正確答案】：ABCD21.華為和天融信PK，防火墻的優(yōu)勢有A、內(nèi)置AIE引擎，具備Al能力，可以有效防御APT威助B、支持云管理C、自研安全芯片，轉(zhuǎn)發(fā)性能更高D、IPsec支持雙操作系統(tǒng)，可以做到操作系統(tǒng)層面HA【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan22.等保二級必須要配置終端殺毒軟件，SCT配置器上等保二級bundle不包括終端殺毒軟件，在銷售等保bundle時(shí)可以怎么操作A、合作伙伴自行采購第三方殺毒軟件交付給客戶B、客戶自行使用免費(fèi)殺毒軟件(使用免費(fèi)殺毒軟件也能滿足等保二級要求)C、從華為下單轉(zhuǎn)售的殺毒軟件【正確答案】：AC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用23.NGFW網(wǎng)絡(luò)擴(kuò)展支持哪些模式A、手動(dòng)模式manualB、手動(dòng)模式AUTOC、全路由模式FULLD、分離模式SPLIT【正確答案】：ACD24.關(guān)于IPS和WAF設(shè)備的描述，正確的是（）A、IPS的防護(hù)對象是網(wǎng)絡(luò)中的多種應(yīng)用，例如POP3、HTTP、FTP、FACEBOOK、P2P下載等B、WAF可以理解為是只做WEB應(yīng)用防御的IPS設(shè)備，對HTTP、HTTPS業(yè)務(wù)的防御更加專業(yè)C、IPS一般部署在網(wǎng)絡(luò)的出口位置，WAF一般部署在靠近WEB服務(wù)器的位置D、WAF的防護(hù)對象是網(wǎng)絡(luò)內(nèi)部的WEB服務(wù)器【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用25.DAS1000系列數(shù)據(jù)庫審計(jì)產(chǎn)品描述正確的是A、審計(jì)規(guī)則靈活：支持用戶自定義審計(jì)規(guī)則并調(diào)整各種安全審計(jì)事件的出發(fā)條件與響應(yīng)策略B、多維度審計(jì)報(bào)告：支持幾十種報(bào)告模板，HTML、EXCLE、PDF、Word多種導(dǎo)出格式C、協(xié)議覆蓋全面：支持對常用數(shù)據(jù)庫協(xié)議，國產(chǎn)數(shù)據(jù)庫協(xié)議及常用網(wǎng)絡(luò)協(xié)議的審計(jì)D、不支持部署于云環(huán)境【正確答案】：ABC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用26.對堡壘機(jī)進(jìn)行選型時(shí)，需要重點(diǎn)關(guān)注的需求是A、流星大小B、管理設(shè)備資產(chǎn)數(shù)C、并發(fā)連接數(shù)D、精細(xì)化的權(quán)限管控【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan27.以下關(guān)于安全友商的市場進(jìn)攻策略，說法正確的是（）A、深信服：進(jìn)攻其主要市場醫(yī)療、教育、中小企業(yè)，通過高層關(guān)系屏蔽其參與，遇到強(qiáng)PK的項(xiàng)目，引導(dǎo)性能測試，其產(chǎn)品實(shí)際性能B、H3C：使用專業(yè)安全產(chǎn)品如DDos、沙箱、態(tài)勢感知進(jìn)行控標(biāo)，使用產(chǎn)品領(lǐng)先的安全能力進(jìn)行控標(biāo)，如IPS、AV等C、天融信：引導(dǎo)產(chǎn)品性能，必要時(shí)可POC測試，其防火墻、IPS實(shí)際性能差D、啟明星辰：必要時(shí)主動(dòng)引導(dǎo)產(chǎn)品PK測試，比拼核心產(chǎn)品優(yōu)勢，避免陷入拼產(chǎn)品種類和數(shù)量【正確答案】：ABD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用28.在給客戶做防火墻選型的時(shí)候，以下哪些參數(shù)是需要重點(diǎn)考慮的（）A、新建連接速率B、吞吐量C、最大并發(fā)連接數(shù)D、是否具有接口插卡【正確答案】：ABC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用29.華為認(rèn)為的安全能力金字塔模型包含以下哪幾層A、體系化的主動(dòng)防御能力B、常規(guī)產(chǎn)品研發(fā)能力C、基礎(chǔ)安全合規(guī)能力D、產(chǎn)業(yè)引領(lǐng)能力E、自主可控&可信能力【正確答案】：ABCDE解析：

購買聯(lián)系薇信：goumaikaoshijuan30.ATTC上可以支持下列哪些類型抓包任務(wù)A、全局丟棄抓包B、防護(hù)A.對象攻擊抓包C、防護(hù)A.對象異常抓包D、ACL抓包E、鏡像抓包【正確答案】：ABCD解析：

這道題考查對ATTC支持的抓包任務(wù)類型的掌握。全局丟棄抓包、防護(hù)對象攻擊抓包、防護(hù)對象異常抓包、ACL抓包都屬于ATTC支持的抓包任務(wù)類型。鏡像抓包通常用于網(wǎng)絡(luò)監(jiān)測，不屬于ATTC支持的上述抓包任務(wù)范疇。31.關(guān)于虛擬網(wǎng)關(guān)公共賬號，如下說法正確的是A、開啟公共賬號，超過MAX-LOGIN-NUM用戶能正常登陸B(tài)、開啟公共賬號，超過MAX-LOGIN-NUM用戶無法登陸C、不開啟公共賬號，后登陸用戶能踢掉前面登陸同名用戶D、不開啟公共賬號，已登陸用戶不能再次登陸上線?！菊_答案】：BC解析：

在探討虛擬網(wǎng)關(guān)公共賬號的相關(guān)特性時(shí)，我們首先要明確公共賬號的作用及其對登錄用戶數(shù)量的影響，以及不開啟公共賬號時(shí)的登錄行為。32.HisecInsight的主要銷售場景包括（）A、公安(WA態(tài)勢感知、感知網(wǎng)態(tài)勢感知、雪亮態(tài)勢感知)B、泛政府(網(wǎng)信辦、政務(wù)網(wǎng)監(jiān)測、部委自建數(shù)據(jù)中心、政府辦公網(wǎng)絡(luò))C、大企業(yè)(園區(qū)態(tài)勢感知、數(shù)據(jù)中心態(tài)勢感知、等保配套)D、金融(高級威脅檢測)【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan33.華為USG600OE下一代防火墻哪些功能是缺省包含，無需單獨(dú)購買License的？A、URL過濾2BIPSC、lPSecVPND、AVE、基于應(yīng)用的訪問控制【正確答案】：CE34.USG600OE特性包括A、1U.設(shè)備形態(tài)B、接口數(shù)量支持可擴(kuò)展C、嚴(yán)格前后風(fēng)道設(shè)計(jì)D、支持流探針E、高密度自帶接口【正確答案】：ACDE解析：

USG600OE的特性涵蓋了多個(gè)方面。首先，它具備1U的設(shè)備形態(tài)，這是對其物理尺寸和結(jié)構(gòu)的描述。其次，USG600OE的接口數(shù)量支持可擴(kuò)展，這意味著它可以根據(jù)需要增加接口，以滿足不同的連接需求。此外，它采用了嚴(yán)格的前后風(fēng)道設(shè)計(jì)，這種設(shè)計(jì)有助于優(yōu)化設(shè)備的散熱性能，確保設(shè)備在高負(fù)載下也能穩(wěn)定運(yùn)行。同時(shí)，USG600OE還支持流探針，這一特性使得設(shè)備能夠進(jìn)行更精細(xì)的流量監(jiān)控和分析。最后，它自帶高密度接口，這進(jìn)一步增強(qiáng)了其連接能力和靈活性。因此，選項(xiàng)ACDE正確描述了USG600OE的特性。35.USG6000E的業(yè)務(wù)融合主要指的哪三個(gè)方面A、邊界隔離場景，USG600OE的名字叫安全網(wǎng)關(guān)B、HiSecInsight(原CIS)聯(lián)動(dòng)場景，USG6000E可以叫執(zhí)行器C、視頻接入和雪亮工程場景，USG6000E的名字叫視頻網(wǎng)關(guān)D、VPN接入場景，USG600OE的名字叫VPN網(wǎng)關(guān)【正確答案】：ACD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用36.以下關(guān)于華為和深信服防火墻的競爭分析，說法正確的是（）A、深信服防火墻宣稱內(nèi)置WAF，實(shí)質(zhì)為非專業(yè)WAF防護(hù)，只能滿足SMB的低要求場景，真實(shí)使用效果差。在有WAF需求的客戶，需要使用專業(yè)的WAF設(shè)備B、深信服做VPN和上網(wǎng)行為管理起家，防火墻產(chǎn)品技術(shù)積累少，Gartner和IDC排名均落后華為C、項(xiàng)目中可通過引導(dǎo)防火墻硬件形態(tài)、資質(zhì)、網(wǎng)絡(luò)和安全同一品牌來控標(biāo)深信服D、深信服AF防火墻沒有自己的硬件平臺，屬于X86架構(gòu)工控機(jī)陣營，網(wǎng)絡(luò)安全設(shè)備所需要的高性能和低時(shí)延都無法得到有效提升【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用37.關(guān)于IPS600OE和其他安全設(shè)備組成聯(lián)合解決方案，說法正確的是（）A、-鍵開通license，和云端沙箱聯(lián)動(dòng)，實(shí)現(xiàn)APT攻擊防御B、IPS600OE做IDS設(shè)備使用時(shí)，和防火墻聯(lián)動(dòng)，實(shí)現(xiàn)威脅告警并由防火墻阻斷對應(yīng)流量C、和本地沙箱聯(lián)動(dòng)，實(shí)現(xiàn)APT攻擊防御【正確答案】：ABC解析：

購買聯(lián)系薇信：goumaikaoshijuan38.華為等級保護(hù)解決方案中，一般在安全管理中心部署的產(chǎn)品有（）AntiDDos1800B、VSCAN1500C、HisecInsight(原CIS)DAS1000E、UMA150OE【正確答案】：BCDE解析：

購買聯(lián)系薇信：goumaikaoshijuan39.如果某客戶要求提供勒索病毒防御能力，我們建議部署哪些設(shè)備（）A、防火墻(含IPS)B、態(tài)勢感知系統(tǒng)C、沙箱D、終端EDR【正確答案】：ABC解析：

購買聯(lián)系薇信：goumaikaoshijuan40.CDN支持的特性有(CDN內(nèi)容分發(fā)網(wǎng)絡(luò))A、NATSERVERB、內(nèi)容分發(fā)C、負(fù)載分擔(dān)D、內(nèi)容重定向E、內(nèi)容交換【正確答案】：BCDE解析：

購買聯(lián)系薇信：goumaikaoshijuan41.SCT上等保二級bundle增強(qiáng)版包含以下哪些產(chǎn)品A、IPS6515EB、USG6555EC、轉(zhuǎn)售安恒日志審計(jì)D、UMA1520E【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan42.華為沙箱支持的認(rèn)證方式包括A、LDAP認(rèn)證B、本地密碼認(rèn)證C、RADIUS認(rèn)證【正確答案】：ABC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用43.關(guān)于ASG5000產(chǎn)品可銷售場景描述正確的是（）A、審計(jì)、合規(guī)場景，切入點(diǎn)包括：“151號令”“無線非經(jīng)"“網(wǎng)絡(luò)安全法”等法規(guī)要求B、出口網(wǎng)關(guān)場景，切入點(diǎn)包括：出口網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)邊界防護(hù)、多出口選路、訪問權(quán)限控制C、通用上網(wǎng)行為管控場景，切入點(diǎn)包括：控制訪問權(quán)限、限制娛樂行為、保障關(guān)鍵業(yè)務(wù)質(zhì)量D、連鎖互聯(lián)場景，切入點(diǎn)包括：國密/商密、內(nèi)容加密、IPseCVPNE、無線營銷場景，切入點(diǎn)包括：用戶認(rèn)證方式多樣，portal頁面定制推送【正確答案】：ABCDE解析：

購買聯(lián)系薇信：goumaikaoshijuan44.最新的Hiseclnsight(原CIS)產(chǎn)品形態(tài)包括（）A、高級版B、小型化C、單機(jī)版D、基礎(chǔ)版【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan45.NGFW網(wǎng)絡(luò)擴(kuò)展支持哪些模式A、手動(dòng)模式manualB、手動(dòng)模式AUTOC、全路由模式FULLD、分離模式SPLIT【正確答案】：ACD解析：

在探討NGFW（下一代防火墻）網(wǎng)絡(luò)擴(kuò)展支持的模式時(shí)，關(guān)鍵在于理解不同模式的功能和應(yīng)用場景。手動(dòng)模式通常指的是需要管理員手動(dòng)配置和管理的模式，而在這里“manual”明確指代了這一點(diǎn)。全路由模式FULL則意味著防火墻會(huì)處理所有經(jīng)過的網(wǎng)絡(luò)流量，提供全面的路由和轉(zhuǎn)發(fā)功能。分離模式SPLIT則是一種將不同類型的流量分開處理的模式，比如將管理流量和數(shù)據(jù)流量分離。46.以下USG6000E的亮點(diǎn)描述，正確的是A、自研安全芯片，轉(zhuǎn)發(fā)性能更高B、支持云管理C、具備Al能力，支持APT高級威脅防御、文件威脅檢測D、支持視頻安全接入，能夠有效防止攝像頭私接仿冒【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan47.以下哪些是終端安全中主機(jī)檢查支持的規(guī)則類型A、端口和進(jìn)程B、防火墻軟件C、注冊表D、操作系統(tǒng)E、文件【正確答案】：ABCDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用48.用來標(biāo)識IPSec隧道的三元組是什么？A、源lP地址B、SPlC、目的IP地址D、安全協(xié)議號【正確答案】：BCD解析：

購買聯(lián)系薇信：goumaikaoshijuan49.ASG用戶認(rèn)證中，用戶來源可以是什么？A、用戶認(rèn)證成功后創(chuàng)建B、ASGweb頁面創(chuàng)建CSV導(dǎo)入D、服務(wù)器導(dǎo)入【正確答案】：BCD解析：

在ASG用戶認(rèn)證中，用戶來源的確定是關(guān)鍵環(huán)節(jié)。根據(jù)常規(guī)流程和實(shí)踐，用戶并不會(huì)在認(rèn)證成功后才被創(chuàng)建，因?yàn)檎J(rèn)證是對已存在用戶身份的驗(yàn)證過程。ASGweb頁面創(chuàng)建是一種常見方式，允許管理員直接在ASG的管理界面上添加新用戶。CSV導(dǎo)入則便于批量處理，通過導(dǎo)入包含用戶信息的CSV文件來快速添加大量用戶。服務(wù)器導(dǎo)入則可能涉及從其他系統(tǒng)或數(shù)據(jù)庫同步用戶信息至ASG系統(tǒng)。因此，用戶來源主要包括ASGweb頁面創(chuàng)建、CSV導(dǎo)入和服務(wù)器導(dǎo)入這三種方式，對應(yīng)選項(xiàng)B、C、D。50.AntiDDos產(chǎn)品的典型部署方式有A、單機(jī)旁路部署，動(dòng)態(tài)引流B、直路部署C、雙機(jī)旁路部署，動(dòng)態(tài)引流D、單機(jī)旁路部署，靜態(tài)引流【正確答案】：ABCD解析：

這道題考查AntiDDos產(chǎn)品的部署方式。單機(jī)旁路部署可靈活引流，直路部署直接防護(hù)。雙機(jī)旁路部署增強(qiáng)可靠性。動(dòng)態(tài)引流能根據(jù)情況靈活調(diào)整，靜態(tài)引流則相對固定。以上選項(xiàng)均為典型部署方式。51.關(guān)于華為安全聯(lián)盟可以轉(zhuǎn)售的安全產(chǎn)品說法，正確的是（）A、在終端安全解決方案中，可以轉(zhuǎn)售EDR產(chǎn)品，和HiSecInsight(原CIS)組成終端安全檢測和阻斷自動(dòng)化方案B、在門戶網(wǎng)站威脅防御場景，可以轉(zhuǎn)售網(wǎng)頁防篡改系統(tǒng)，能夠有效防御網(wǎng)頁被篡改，做到網(wǎng)頁實(shí)時(shí)恢復(fù)C、涉密網(wǎng)絡(luò)安全建設(shè)中，可以轉(zhuǎn)售網(wǎng)閘，滿足網(wǎng)絡(luò)之間的物理隔離D、在精細(xì)化權(quán)限管理場景，可以轉(zhuǎn)售IAM產(chǎn)品【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan52.NGFW會(huì)話日志支持哪幾種格式A、netflowB、url8志C、二進(jìn)制D、syslog【正確答案】：ACD解析：

購買聯(lián)系薇信：goumaikaoshijuan53.SNMP分為哪幾種協(xié)議：A、SNMPV2CB、SNMPV3C、SNMPV1D、SNMPV3C【正確答案】：ABC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用54.華為沙箱在樣本檢測報(bào)告中，可以獲取哪些信息？A、行為捕捉圖B、文件基本信息C、文件傳播信息D、動(dòng)態(tài)行為流水E、威脅行為分類【正確答案】：BCDE55.漏洞的特點(diǎn)包括（）A、影響大B、修復(fù)難C、傳播快D、數(shù)量多【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用56.沙箱產(chǎn)品的KM包括A、檢測效率高：檢測的時(shí)間<；30秒，在60秒里可以和配套防火墻完成惡意文件自動(dòng)阻斷，B、統(tǒng)一運(yùn)維管理：實(shí)現(xiàn)安全業(yè)務(wù)自動(dòng)編排，聯(lián)動(dòng)分析器HiSecInsight(原CIS)實(shí)現(xiàn)威脅自動(dòng)閉環(huán)處置C、檢測準(zhǔn)確率高：4重縱深檢測(信譽(yù)體系、靜態(tài)檢測、啟發(fā)式檢測、虛擬機(jī)執(zhí)行)，準(zhǔn)確性達(dá)99.5%以E：D、全面檢測惡意文件：支持PE、office、PDF、WPS、壓縮文件等50+文件類型檢測，全面識別未知惡意軟件【正確答案】：ABCD57.最新的Hiseclnsight(原CIS)產(chǎn)品形態(tài)包括（）A、高級版B、小型化C、單機(jī)版D、基礎(chǔ)版【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用58.關(guān)于USG600OE“智能”的描述正確的是A、支持基于Al的惡意域名檢測B、支持基于Al的加密流量免解密檢測C、支持基于Al的暴力破解檢測D、支持基于Al的C&；C攻擊檢測【正確答案】：ABCD59.ATTC上可以支持下列哪些類型抓包任務(wù)A、全局丟棄抓包B、防護(hù)A.對象攻擊抓包C、防護(hù)A.對象異常抓包D、ACL抓包E、鏡像抓包【正確答案】：ABCD60.華為Hisec解決方案助力企業(yè)實(shí)現(xiàn)全網(wǎng)主動(dòng)安全防御，我們一般宣傳哪幾大智能A、部署智能B、檢測智能C、處置智能D、運(yùn)維智能【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用61.uSG600OE系列在哪些場景需要配置硬盤（）A、IPS&；AV抓包B、報(bào)表C、日志D、SmartPolicy的策略優(yōu)化【正確答案】：ABCD62.關(guān)于華為醫(yī)院勒索病毒防御方案的優(yōu)勢描述，正確的是（）A、能夠防止病毒在內(nèi)網(wǎng)橫向擴(kuò)散B、能夠?qū)崿F(xiàn)威脅自動(dòng)處置C、能夠?qū)ξ粗{進(jìn)行防御D、能夠?qū)ν{在終端側(cè)進(jìn)行隔離查殺E、能夠防止病毒從外網(wǎng)進(jìn)入內(nèi)網(wǎng)【正確答案】：ABCDE63.以下哪些地址是組播地址A、55B、C、D、00【正確答案】：BC解析：

購買聯(lián)系薇信：goumaikaoshijuan64.如果有客戶質(zhì)疑華為歷史上安全知名度不高，不是專業(yè)的安全廠商，我們可以通過以下哪幾個(gè)點(diǎn)進(jìn)行說明A、從安全業(yè)務(wù)的敏感性上講：安全業(yè)務(wù)需要查看數(shù)據(jù)內(nèi)容，有侵犯隱私的風(fēng)險(xiǎn)，公司從經(jīng)營風(fēng)險(xiǎn)考慮避免國外敵對勢力借題發(fā)揮打壓華為，因此歷史上安全宣傳比較謹(jǐn)慎低調(diào)B、從安全能力研發(fā)出發(fā)：華為安全產(chǎn)品線2000年就成立，后和國外專業(yè)安全廠家門鐵克成立華賽合資公司。華為20年持續(xù)不斷投入安全研發(fā)，前期安全能力主要服務(wù)于公司內(nèi)部安全建設(shè)和重要客戶，現(xiàn)在開始重點(diǎn)將安全能力全面服務(wù)于中國市場C、從安全產(chǎn)業(yè)引領(lǐng)出發(fā)：講安全能力金字塔模型，華為再金字塔的最上面兩層，產(chǎn)業(yè)引領(lǐng)能力、安全可信和自主可控上面領(lǐng)先業(yè)界D、從安全產(chǎn)品本身出發(fā)：歷史上安全市場空間還不夠大，華為擅長集中力量辦大事，做產(chǎn)業(yè)領(lǐng)頭羊，這兩年安全產(chǎn)品迅速增長，公司開始重視【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用65.關(guān)于華為USG6000下一代防火墻的應(yīng)用識別，哪些說法是正確的？A、應(yīng)用特征發(fā)生變化時(shí)，需要升級防火墻軟件B、能夠基于統(tǒng)計(jì)特征和關(guān)聯(lián)特征識別應(yīng)用C、識別舒亮超過6000D、能夠區(qū)分應(yīng)用的不同功能，例如區(qū)分網(wǎng)盤類應(yīng)用的上傳和下載?！菊_答案】：BCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用66.為沙箱支持檢測的APP文件類型包括A、EXEPEB、SWFflashC、LINKD、APK【正確答案】：AB解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用67.以下關(guān)于安全友商產(chǎn)品描述，說法正確的是（）A、H3C：其自研安全產(chǎn)品較為單一，近兩年通過OEM補(bǔ)足其產(chǎn)品種類，但選擇的合作廠商競爭力一般B、天融信：主打網(wǎng)絡(luò)安全、傳統(tǒng)網(wǎng)關(guān)類產(chǎn)品為主，產(chǎn)品演進(jìn)能力差，其最為優(yōu)勢的防火墻產(chǎn)品已經(jīng)多年沒有更新C、奇安信：產(chǎn)品種類多，以軟件產(chǎn)品為主，硬件類產(chǎn)品能力差D、深信服：尖刀產(chǎn)品上網(wǎng)行為管理/SSLVPN/負(fù)載均衡能力較強(qiáng)，但是網(wǎng)絡(luò)安全助理產(chǎn)品防火墻、IPS、態(tài)勢感知競爭力一般【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用68.USG6000E智能選路功能需要配置鏈路健康檢查，健康檢查支持的探測報(bào)文協(xié)議類型有（）A、HTTPB、ICMPC、TCPDNSE、UDP【正確答案】：ABCDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用69.關(guān)于FireHunter的四重縱深檢測技術(shù)，說法正確的是（）A、對于任何一個(gè)病毒文件，都需要通過4重檢測才能識別出來B、信譽(yù)體系檢測包括web信譽(yù)庫、IP信譽(yù)庫、文件信譽(yù)庫等，并支持在線升級C、檢測先后順序?yàn)椋盒抛u(yù)體系、靜態(tài)特征庫匹配、啟發(fā)式沙箱檢測、虛擬環(huán)境運(yùn)行D、虛擬環(huán)境運(yùn)行檢測是通過模擬虛擬機(jī)，對病毒文件進(jìn)行運(yùn)行，觀察是否存在攻擊行為【正確答案】：BCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用70.關(guān)于WAF5000系列產(chǎn)品亮點(diǎn)，以下說法正確的是（）A、部署方式多樣，支持透明模式，反向代理，旁路監(jiān)聽等式B、具備硬件款型和軟件型號，可以滿足多種應(yīng)用場景C、全面覆蓋WEB應(yīng)用安全，內(nèi)置580+類別攻擊特征D、低誤報(bào)率，能夠智能識別高偽裝隱蔽攻擊，支持C&C攻擊等高級威脅【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan71.Displayfirewallsessiontable可以看到哪些信息A、type會(huì)話的協(xié)議類型B、VPN：SRCVPN-->；DSTVPN(VPN實(shí)例名稱)C、源IP地址、源端口號、目的IP地址、目的端口號?！菊_答案】：ABC72.如下哪些產(chǎn)品需要轉(zhuǎn)售華為安全聯(lián)盟的產(chǎn)品A、蜜罐B、終端安全C、堡壘機(jī)D、隔離網(wǎng)閘【正確答案】：ABD解析：

購買聯(lián)系薇信：goumaikaoshijuan73.華為Hisec解決方案采用分層架構(gòu)，分別是（）A、執(zhí)行層B、控制層C、基礎(chǔ)層D、分析層【正確答案】：ABD解析：

購買聯(lián)系薇信：goumaikaoshijuan74.關(guān)于華為防火墻“卓越性能”描述，正確的是A、低時(shí)延，平均時(shí)延為友商1/3B、小包轉(zhuǎn)發(fā)能力領(lǐng)先國內(nèi)3-10倍C、采用了自研安全芯片，專門適配安全業(yè)務(wù)，轉(zhuǎn)發(fā)性能更好D、lPsce/SSLVPN加密性能領(lǐng)先友商2-3倍【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用75.華為防火墻雙機(jī)熱備功能支持A，對以下信息在準(zhǔn)備機(jī)間實(shí)現(xiàn)備份：A、ServerMap表B、關(guān)鍵配置腳本C、會(huì)話表D、所有配置腳本【正確答案】：ABC76.Anti-DdosSYNFlood源探測能防御的攻擊的TCP目的端口是A、80B、23C、1234D、179【正確答案】：ABD77.下列哪些是NGFW—體化檢測機(jī)制的特點(diǎn)A、對報(bào)文進(jìn)行一次檢測，可獲取到所有內(nèi)容安全功能所需的數(shù)據(jù)B、在內(nèi)容安全功能全開的情況下也可保持高性能。C、可同時(shí)提供威脅保護(hù)，AV，郵件過濾，URL等檢測D、提供硬件BYPASS提高報(bào)文轉(zhuǎn)發(fā)效率【正確答案】：ABC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用78.華為醫(yī)院勒索病毒防御方案中，核心產(chǎn)品及其主要功能描述正確的是（）A、誘捕交換機(jī)：業(yè)務(wù)仿真，病毒誘捕，病毒橫向擴(kuò)散隔離B、USG600OE：入侵防御，病毒檢測C、沙箱FireHunter：病毒文件檢測，未知威脅防御D、AgileController：策略編排，交換機(jī)自動(dòng)隔離流量E、SecoManager：策略編排，交換機(jī)自動(dòng)隔離流量F、大數(shù)據(jù)分析系統(tǒng)HiSecInsight(J原CIS)：態(tài)勢感知，終端安全管理【正確答案】：ABCDEF79.華為USG600OE下─代防火墻的設(shè)備形態(tài)包括（）A、2U機(jī)架型B、桌面型C、1U機(jī)架型D、3U機(jī)架型【正確答案】：BC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用80.關(guān)于華為等級保護(hù)解決方案和友商比，核心優(yōu)勢描述正確的是（）A、集中管理，統(tǒng)一運(yùn)維B、不但能防御已知威脅，而且能防御未知威脅C、產(chǎn)品種類更多D、產(chǎn)品自主可控，安全可信E、基于Hisec解決方案架構(gòu)，能做到云網(wǎng)安聯(lián)動(dòng)【正確答案】：ABDE81.以下USG6000E的亮點(diǎn)描述，正確的是A、自研安全芯片，轉(zhuǎn)發(fā)性能更高B、支持云管理C、具備Al能力，支持APT高級威脅防御、文件威脅檢測D、支持視頻安全接入，能夠有效防止攝像頭私接仿冒【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用82.沙箱的主要部署模式包括（）A、多防火墻檢測結(jié)果共享，實(shí)現(xiàn)多節(jié)點(diǎn)威脅情報(bào)同步B、與防火墻聯(lián)動(dòng)部署，實(shí)現(xiàn)威脅自動(dòng)化阻斷C、與HiSecInsight聯(lián)合部署，為HiSecInsight提供文件檢測情報(bào)D、獨(dú)立旁掛交換機(jī)部署，實(shí)現(xiàn)威脅檢測【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan83.對堡壘機(jī)進(jìn)行選型時(shí)，需要重點(diǎn)關(guān)注的需求是A、流星大小B、管理設(shè)備資產(chǎn)數(shù)C、并發(fā)連接數(shù)D、精細(xì)化的權(quán)限管控【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用84.以下關(guān)于華為和深信服防火墻的競爭分析，說法正確的是（）A、深信服防火墻宣稱內(nèi)置WAF，實(shí)質(zhì)為非專業(yè)WAF防護(hù)，只能滿足SMB的低要求場景，真實(shí)使用效果差。在有WAF需求的客戶，需要使用專業(yè)的WAF設(shè)備B、深信服做VPN和上網(wǎng)行為管理起家，防火墻產(chǎn)品技術(shù)積累少，Gartner和IDC排名均落后華為C、項(xiàng)目中可通過引導(dǎo)防火墻硬件形態(tài)、資質(zhì)、網(wǎng)絡(luò)和安全同一品牌來控標(biāo)深信服D、深信服AF防火墻沒有自己的硬件平臺，屬于X86架構(gòu)工控機(jī)陣營，網(wǎng)絡(luò)安全設(shè)備所需要的高性能和低時(shí)延都無法得到有效提升【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan85.關(guān)于ASG5000產(chǎn)品可銷售場景描述正確的是（）A、審計(jì)、合規(guī)場景，切入點(diǎn)包括：“151號令”“無線非經(jīng)"“網(wǎng)絡(luò)安全法”等法規(guī)要求B、出口網(wǎng)關(guān)場景，切入點(diǎn)包括：出口網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)邊界防護(hù)、多出口選路、訪問權(quán)限控制C、通用上網(wǎng)行為管控場景，切入點(diǎn)包括：控制訪問權(quán)限、限制娛樂行為、保障關(guān)鍵業(yè)務(wù)質(zhì)量D、連鎖互聯(lián)場景，切入點(diǎn)包括：國密/商密、內(nèi)容加密、IPseCVPNE、無線營銷場景，切入點(diǎn)包括：用戶認(rèn)證方式多樣，portal頁面定制推送【正確答案】：ABCDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用86.華為等級保護(hù)解決方案中，一般在安全管理中心部署的產(chǎn)品有（）AntiDDos1800B、VSCAN1500C、HiSecDAS1000E、UMA150OE【正確答案】：BCDE解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用87.關(guān)于華為防火墻“卓越性能”描述，正確的是A、低時(shí)延，平均時(shí)延為友商1/3B、小包轉(zhuǎn)發(fā)能力領(lǐng)先國內(nèi)3-10倍C、采用了自研安全芯片，專門適配安全業(yè)務(wù)，轉(zhuǎn)發(fā)性能更好D、lPsce/SSLVPN加密性能領(lǐng)先友商2-3倍【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan88.以下哪些地址是組播地址A、55B、C、D、00【正確答案】：BC解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用89.SNMP分為哪幾種協(xié)議：A、SNMPV2CB、SNMPV3C、SNMPV1D、SNMPV3C【正確答案】：ABC解析：

購買聯(lián)系薇信：goumaikaoshijuan90.以下哪些屬于重點(diǎn)經(jīng)營的生態(tài)圈子A、WA/WVX等監(jiān)管單位B、系統(tǒng)集成商C、安全服務(wù)伙伴D、產(chǎn)品代理商【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan91.華為AntiDDos的七層過濾模型包括A、行為分析B、源認(rèn)證C、特征過濾D、會(huì)話分析【正確答案】：ABCD92.以下關(guān)于安全友商產(chǎn)品描述，說法正確的是（）A、H3C：其自研安全產(chǎn)品較為單一，近兩年通過OEM補(bǔ)足其產(chǎn)品種類，但選擇的合作廠商競爭力一般B、天融信：主打網(wǎng)絡(luò)安全、傳統(tǒng)網(wǎng)關(guān)類產(chǎn)品為主，產(chǎn)品演進(jìn)能力差，其最為優(yōu)勢的防火墻產(chǎn)品已經(jīng)多年沒有更新C、奇安信：產(chǎn)品種類多，以軟件產(chǎn)品為主，硬件類產(chǎn)品能力差D、深信服：尖刀產(chǎn)品上網(wǎng)行為管理/SSLVPN/負(fù)載均衡能力較強(qiáng)，但是網(wǎng)絡(luò)安全助理產(chǎn)品防火墻、IPS、態(tài)勢感知競爭力一般【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan93.華為態(tài)勢感知HisecInsight(原CIS)產(chǎn)品可搜集的信息包括A、漏洞信息B、資產(chǎn)信息C、流量信息D、日志信息E、文件信息【正確答案】：ABCDE解析：

購買聯(lián)系薇信：goumaikaoshijuan94.在ASG用戶身份驗(yàn)證中，用戶源可以是什么？A、服務(wù)器導(dǎo)入B、CSV導(dǎo)入C、ASG網(wǎng)頁創(chuàng)建D、成功創(chuàng)建用戶身份驗(yàn)證【正確答案】：ACD解析：

購買聯(lián)系薇信：goumaikaoshijuan95.關(guān)于華為安全聯(lián)盟可以轉(zhuǎn)售的安全產(chǎn)品說法，正確的是（）A、在終端安全解決方案中，可以轉(zhuǎn)售EDR產(chǎn)品，和HiSecInsight(原CIS)組成終端安全檢測和阻斷自動(dòng)化方案B、在門戶網(wǎng)站威脅防御場景，可以轉(zhuǎn)售網(wǎng)頁防篡改系統(tǒng)，能夠有效防御網(wǎng)頁被篡改，做到網(wǎng)頁實(shí)時(shí)恢復(fù)C、涉密網(wǎng)絡(luò)安全建設(shè)中，可以轉(zhuǎn)售網(wǎng)閘，滿足網(wǎng)絡(luò)之間的物理隔離D、在精細(xì)化權(quán)限管理場景，可以轉(zhuǎn)售IAM產(chǎn)品【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用96.關(guān)于USG6000E“智能”的描述正確的是（）A、支持基于Al的惡意域名檢測B、支持基于Al的加密流量免解密檢測C、支持基于Al的暴力破解檢測D、支持基于AI的C&C攻擊檢測【正確答案】：ABCD97.Hiseclnsight(原CIS)產(chǎn)品的KM信息包括A、運(yùn)維自簡化B、感知自進(jìn)化C、應(yīng)用自適應(yīng)D、防御自動(dòng)化【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用98.NGFW內(nèi)容過濾下列說法正確的是A、支持對Word、Excel、PDF、RAR等30+文件類型進(jìn)行還原和內(nèi)容過濾，避免敏感信息泄露B、支持對網(wǎng)頁內(nèi)容、微博、郵件中內(nèi)容的過濾C、內(nèi)置默認(rèn)銀行卡、信用卡、身份證號等過濾關(guān)鍵字，進(jìn)行常見內(nèi)容過濾D、支持對自定義關(guān)鍵字進(jìn)行過濾【正確答案】：ABCD解析：

購買聯(lián)系薇信：goumaikaoshijuan99.NGFW內(nèi)容過濾下列說法正確的是A、支持對Word、Excel、PDF、RAR等30+文件類型進(jìn)行還原和內(nèi)容過濾，避免敏感信息泄露B、支持對網(wǎng)頁內(nèi)容、微博、郵件中內(nèi)容的過濾C、內(nèi)置默認(rèn)銀行卡、信用卡、身份證號等過濾關(guān)鍵字，進(jìn)行常見內(nèi)容過濾D、支持對自定義關(guān)鍵字進(jìn)行過濾【正確答案】：ABCD解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用100.NGFWIP-LINK是一種A，對于遠(yuǎn)端網(wǎng)絡(luò)節(jié)點(diǎn)IP地址的健康狀態(tài)檢查機(jī)制，包含哪些工作模式；A、Netbios模式B、ARP模式，只能用于直連的網(wǎng)絡(luò)節(jié)點(diǎn)C、應(yīng)答模式D、ICMP模式，可用于直連的網(wǎng)路節(jié)點(diǎn)，多用于非直連的網(wǎng)絡(luò)節(jié)點(diǎn)【正確答案】：BD解析：

這道題考查NGFWIP-LINK對遠(yuǎn)端網(wǎng)絡(luò)節(jié)點(diǎn)IP地址健康狀態(tài)檢查機(jī)制的工作模式。ARP模式用于直連網(wǎng)絡(luò)節(jié)點(diǎn)，ICMP模式可用于直連及非直連網(wǎng)絡(luò)節(jié)點(diǎn)，均符合要求。Netbios模式不適用此檢查機(jī)制。應(yīng)答模式也不在包含范圍內(nèi)。1.USG、IPS/IDS款型帶-B的，默認(rèn)支持硬件bypass功能A、正確B、錯(cuò)誤【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用2.轉(zhuǎn)售商業(yè)聯(lián)盟伙伴產(chǎn)品原則上不打折，僅在重要項(xiàng)目遇到激烈競爭的情況下向原廠特殊申請。A、正確B、錯(cuò)誤【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan3.等級保護(hù)是國家政策強(qiáng)制要求，滿足相關(guān)政策要求的行業(yè)信息系統(tǒng)必須通過等級保護(hù)建設(shè)。等保20在2019年底正式實(shí)施。A、正確B、錯(cuò)誤【正確答案】：A解析：

等級保護(hù)是我國信息安全的基本政策，它是一套對信息和信息系統(tǒng)進(jìn)行分等級保護(hù)的安全管理制度。相關(guān)法規(guī)和標(biāo)準(zhǔn)明確要求對重要信息和信息系統(tǒng)實(shí)行等級保護(hù)制度，旨在提高信息系統(tǒng)的安全防護(hù)能力，降低信息安全風(fēng)險(xiǎn)，并確保滿足國家政策要求。對于滿足相關(guān)政策要求的行業(yè)信息系統(tǒng)，必須通過等級保護(hù)建設(shè)來達(dá)到相應(yīng)的安全標(biāo)準(zhǔn)。同時(shí)，等保2.0（即網(wǎng)絡(luò)安全等級保護(hù)2.0）在2019年底正式發(fā)布并實(shí)施，這是對原有等級保護(hù)制度的升級和完善。4.FireHunter6000檢測到惡意文件后，自身能夠即可阻斷網(wǎng)絡(luò)中該文件的傳播。1.A、正確B、錯(cuò)誤【正確答案】：B5.數(shù)據(jù)庫審計(jì)DAS1000系列不支持審計(jì)Oracle數(shù)據(jù)庫、國產(chǎn)數(shù)據(jù)庫。A、正確B、錯(cuò)誤【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan6.LPSECVPN建立過程中，IPSECSA是雙向的，IKESA是單向的A、正確B、錯(cuò)誤【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan7.防火墻支持壓縮文件類型檢測包括TAR、ZIP和GZIP格式A、正確B、錯(cuò)誤【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan8.ASG不支持DDOS功能A、正確B、錯(cuò)誤【正確答案】：B解析：

根據(jù)搜索結(jié)果，特定型號如ASG5000不支持DDOS功能，但這并不能泛化為所有ASG設(shè)備都不支持DDOS功能。題目中的表述“ASG不支持DDOS功能”是一個(gè)全稱命題，它斷言所有的ASG設(shè)備都不支持DDOS功能，然而搜索結(jié)果只證實(shí)了ASG5000這一具體型號不支持。9.FireHunter支持Windows可執(zhí)行文件EXE、DLL，辦公文檔PDF、word等50+文件威脅檢測，但是不支持壓縮文件檢測。A、正確B、錯(cuò)誤【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用10.僅靠華為沙箱和大數(shù)據(jù)分析系統(tǒng)，就能防范APT攻擊A、正確B、錯(cuò)誤【正確答案】：B解析：

購買聯(lián)系薇信：goumaikaoshijuan11.LPS6000E只能做IPS，不能當(dāng)IDS使用A、正確B、錯(cuò)誤【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用12.華為新推出的USG6300E系列Al防火墻可以提供最多2個(gè)10GE接口和26個(gè)千兆接口A、正確B、錯(cuò)誤【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用13.FireHunte中的DGA域名檢測屬于已知威脅檢測A、正確B、錯(cuò)誤【正確答案】：B解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用14.NGFW沒有硬盤時(shí)報(bào)表定制和報(bào)表訂閱功能不可用A、正確B、錯(cuò)誤【正確答案】：A解析：

AI解析已關(guān)閉，點(diǎn)擊右側(cè)設(shè)置可重新啟用15.ATIC的Anti-DDos采集器和管理服務(wù)器支持分布式部署和集中式部署兩種方式A、正確B、錯(cuò)誤【正確答案】：A解析：

購買聯(lián)系薇信：goumaikaoshijuan16.病毒和蠕蟲最大的區(qū)別是，病毒需要載體才能進(jìn)行傳播，而蠕蟲不需要載體也可以傳播。A、正確B、錯(cuò)誤【正確答案】：A解析：

AI解析已