华为认证安全专家模拟试卷及答案华为认证安全专家模拟试卷及答案1.(题型：多选)防火墙的IP报文分片重组需要对报文中哪几个字段进行分析?A.标识符IdentifierB.标志FlagsC.片偏移FragmentOffsetD.总长度TotalLengthE.生命时间TTL2.(题型：多选)以下哪几项是关于状态检测防火墙转发原理的正确描述：A.非首包转发基于会话表，匹配会话表才能转发B.ICMP报文不会进行状态检测C.处理UDP协议包时为该UDP数据流建立连接D.防火墙在做为二层设备部署时不支持状态检测机制E.基于TCP连接三次握手进行会话状态检测3.(题型：多选)"在防火墙上做了如下配置：[USG-policy-security]rulenameTrust_Local[USG-policy-security-rule-Untrust_Local]source-zonetrust[USG-policy-security-rule-Untrust_Local]destination-zonelocal[USG-policy-security-rule-Untrust_Local]source-address192.168.5.232[USG-policy-security-rule-Untrust_Local]destination-address192.168.5.132[USG-policy-security-rule-Untrust_Local]servicehttp[USG-policy-security-rule-Untrust_Local]servicetelnet[USG-policy-security-rule-Untrust_Local]actionpermit请选择以下正确的描述是：A.允许防火墙通过Telnet方式登录192.168.5.1的设备B.允许192.168.5.2/24这个IP地址通过Telnet方式登录防火墙C.允许防火墙通过Web方式登录192.168.5.1的设备D.允许192.168.5.2/24地址段通过Web方式登录防火墙4.(题型：多选)以下哪些功能模块可结合IP-Link功能使用?A.DHCPB.路由策略C.VRRPD.OSPF5.(题型：多选)以下哪些报文可以是单播报文A.VRRPHelloB.VGMPHelloC.HRPHelloD.OSPFHelloE.BFD6.(题型：多选)在双机热备的场景，关于防火墙主设备和备设备描述错误的是?A.当双机热备工作在主备状态下，主用设备的命令提示符显示HRP_A，备用设备的命令提示符显示HRP_SB.默认情况下，主用设备的配置会立刻备份到备用设备上C.只有主设备才能进行命令配置，备用设备命令不能进行配置D.配置主设备显示HRP_A，配置从设备显示HRP_S，而且不随优先级变化而变化7.(题型：多选)关于UDPFlood和TCPFlood攻击防范说法正确的是：A.UDP协议是无连接的，因此无法通过源探测实现B.防范UDPFlood，通过分析某个主机发送UDP报文的规律和特征，这个规律和特征被称为指纹学习C.UDP报文的指纹学习功能通过学习报文数据段全部字段D.UDP和TCP协议可以通过代理技术实现8.(题型：多选)异常流量清洗系统的部署建议正确的是：A.旁挂布署或直路部署在网络出口处B.管理服务器对网络设备的监控采用TelnetC.管理服务器通过SNMP协议向网络设备下发策略D.检测中心和清洗中心向采集器上报日志9.(题型：多选)防火墙针对接入用户可采用以下哪几种方式实现用户身份认证：A.NTML认证B.RADIUS认证C.HWTACACS认证D.LDAP认证E.PEAP认证10.(题型：判断)防火墙运行GRE时,物理口和Tunnel口都需要加入安全域11.(题型：多选)L2TPoverIPSec的场景中,如果LNS分配的`地址池和内网在相同网段,需要配置哪些命令才能保证分支和内部服务器之间的通信正常?A.内网接口配置arp代理B.地址池的每个地址配置明细路由C.使能l2tpmoreexamenableD.使能l2fwdfastenable12.(题型：多选)在配置IKE提议时，下面哪3个参数是必须配置的?A.加密算法B.Hash算法C.PFSDH-groupD.securityacl13.(题型：多选)AgileController中SM组件的主要功能是什么?A.作为AgileController的管理中心，负责制定总体策略B.作为AgileController的管理界面，对系统进行配置