2023年华为HCIE（H12-725）安全V4.0认证培训考试题库（导出版） .pdfVIP

2023年华为HCIE( H12-725 ) 安全V4.0认证培训考试题库(导 出版) 一、单选题 1. 采用IKEv1野蛮模式建立IPSecVPN.当检测到存在NAT设备之后，后续从以下 哪项的ISAKIP消息开始，端口号发生转换？ A、 消息4 B、 消息3 C、 消息2 D、 消息1 答案：B 2. 某企业网络组网架构如TE所示，在SV2上部署7Portal iE其负认证模板如图 所示则以下描 正确的是哪一项？ A、 此时终端可以打开认证界面 B、 此时终端可以Ping通自己的网关 C、 此时终端可以正常进行DNS解析 D、 此时终端可以通过在浏览器输入URD的方式被重定向到认证界面 答案：B 3. 以下哪一项不是Anti DDoS防御系统管理中心的职责？ A、 进行流量引流 B、 安全 报表分析 C、下发防御策略 D、设备管理 答案：A 4. 以下关于URL黑白名单的描 ，错误的是哪一项？ A、 黑白名单可以与URL分类结合使用 B、 一般大的网页都会内嵌其他的网页链接，如果只将主网页加入白名单，则该主 网页下的内嵌网页部分将无法正常访问 C、 黑白名单的匹配优先级最高，高于自定义URL分类和预定义URL分类 D、 黑名单的优先级高于白名单的优先级 答案：D 5. 对于正常的TCP 报文，标志位可能出现以下哪一种情况？ A、 RST和FIN同时为1 B、 FIN和URG同时为1 C、 SYN和ACK同时为1 D、 SYN和RST同时为1 答案：C 6. 以下关于清洗中心的描 ，错误的是哪项？ A、 回注方式 包括 B、 清洗设备支持丰富灵活的攻击防范技术，但对于CC攻击、ICMPFIood攻击无 法进行防御 C、 引流方式有两种 D、 清洗中心完成对异常流量的引流、清洗以及清洗后流量的回注等功能 答案：B 7. MAC地址认证场景中，不需要用户手动输入用户名和密码，采用以下哪一项作 为用户认证的用户名？ A、 IP地址 B、 账号 C、 MAC地址 D、 接口编号 答案：C 8. 以下哪一项攻击不会暴露网络拓扑信息？ A、 Tracert 报文攻击 B、 带路由记录项的IP 报文攻击端 C、 扫描攻击 D、 Teardrop 玫击 答案：D 9. 采用IKEv1主模式建立IPSecVPN,当检测到存在NAT设备之后，后续从以下 哪一项的ISAKMP消息开始，发生端口号的转换？ A、 消息5 B、 消息 6nbsp; C、 消息 3nbsp; D、 消息4 答案：A 10. 如图所示是防火墙负栽分担组网，上下行设备为交换机。以下关于该场景中 防火墙VGMP组状态的描 ，正确的是哪一项 A、防火墙A B、 防火墙A C、 防火墙A D、 防火墙A 答案：D 11. 以下关于源探测技术的描 ，错误的是哪一项？ A、 针对SYNFIood攻击源探测技术可以验证客户端的真实源 B、 对于HTTPFIood政击，防火墙收到具有相同目的地址的HTTP请求 报文数如果 超过阈值，则启动HTTP 报文源认证 C、 该技术可以对源IP地址进行探测，将来自虚假源IP地址的 报文进行丢弃 D、 源探测技术可以防御UDPFIood攻击 答案：D 12. 在Linux主机上，可通过查看以下哪一个文件 来统计当前系统中的所有用户 名称及登陆方式？ A、 /etc/passwd B、 /etc/profi le C、 /etc/shadow D、 /etc/rc. local 答案：A 13. 以下哪一项不是URL的匹配方式？ A、精确匹配 B、模糊匹配 C、前缀匹配 D、后缀匹配 答案：B 14. 当使用LDAP服务器作为认证服务器时，设备与服务器间的交互采用以下哪一 种协议？ A、 RADIUS 协议 B、 HTTP协议 C、 LDAP协议 D、 EAP协议 答案：C 15. 若管理员需要将某些签名动作设置为与签名过滤器不同的动作时，可以配置 例外签名。以下哪一项不是例外签名的动作？ A、 告警且超出质值后阻断 B、 阻断且隔离源IP C、 放行 D、 阻断且隔离目的IP 答案：A 16. 以下关于Teb代理中eb改写的描 ，错误的是哪一项？ A、 可能造成字体不全 B、 可以隐藏内网服务器地址， 安全性较高 C、 可能造成图片错位 D、依赖IE