网络安全高级工程师 华为认证网络安全资深工程师培训 HCIP-Security（H12-722）-题库-解析版

HCIP-Security 1、文件过滤技术可以根据承载文件的应用、文件传输方向、文件类型和文件扩展名对文件进 行过滤。 答案：A 2、USG6000V 软件逻辑架构分为三个平面：管理平面、控制平面和_ A.配置平面 B.业务平面 C. 日志平面 D.数据转发平面 答案：D 3、对于 DNS Request Flood 攻击的描述，下列哪个选项的说法是正确的？ A.针对缓存服务器的DNS Request Flood 可以可采用重定向方式验证源的合法性。 B.对于授权服务器的DNS Request Flood 攻击，可以通过触发客户端以TCP 报文发送DNS 请 求，用以验证源IP 的合法性。 C.在源认证过程中防火墙会触发客户端以TCP 报文发送DNS 请求，用以验证源IP 的合法性， 但在一定程度上会消耗DNS 缓存服务器的TCP 连接资源。 D.重定向不仅可以针对访问受攻击域名的源 IP 地址实施，还可以针对访问受攻击域名的目的 IP 地址实施。 答案：C 4、DDoS 攻击属于下列哪种攻击类型？ A.单包攻击 B.流量型攻击 C.畸形报文攻击 D.窥探扫描攻击 答案：B 5、APT 攻击之所以变得难以防御，其中一部分原因是其利用了零日漏洞进行攻击。这种零日漏 洞通常需要花很多时间去研究和分析并制作出对应的防御方法。 A 对 B 错 答案：A 零日漏洞，是指还没有补丁的安全漏洞。零日攻击就是利用此种漏洞进行的攻 击。这种程序非常少见。这需要很多时间去发现无人发现的新漏洞，并研究、 分析、并制作利用漏洞实现攻击的程序。 6、防火墙反病毒模块白名单规则配置为“*example*”，该配置是采用了以下哪种匹配方式？ A.前缀匹配 B.后場匹配 C.关键字匹配 D.精确匹配 答案：C 7、UDP 是一种无连接的协议，大量变源变端口的UDP Flood 攻击会导致依靠会话转发的网络 设备性能降低甚至会话表耗尽，从而导致网络瘫痪。下列哪个选项不属于UDP Flood 击的防 范措施？ A.UDP 指纹学习 B.关联防御 C.限流 D.首包丢弃 答案：D 8、关于文件过滤的处理流程，以下哪个说法是错误的？ A.文件解压失败后，文件仍然会进行文件过滤。 B.应用识别模块能够识别出承载文件的应用类型。 C.协议解码负责解析出数据流中的文件数据和文件传输方向。 D.文件类型识别模块负责根据文件数据识别出文件的真实类型和文件的扩展名 答案：A 文件解压：如果文件类型是压缩文件，那么在进行文件过滤检测后，文件将会 被送到文件解压模块进行解压缩，解压出原始文件。 解压成功：解压后的文件将会再被送到文件类型识别模块进行文件类型识别和 文件类型异常检测，然后识别出文件类型的解压文件还会再次进行文件过滤。 解压失败：文件都不会再进行文件过滤。 9、关于文件过滤技术处理流程的顺序，以下哪个是正确的？ 安全策略应用为permit 协议解码 文件类型识别 应用识别 文件过滤 A. B. C. D. 答案：B 10、未授权访问会对信息安全的哪些方面带来风险？ A.机密性 B.完整性 C.可用性 D.可恢复性 答案：ABC 信息安全是对信息和信息系统进行保护，防止未授权的访问、使用、泄露、中 断、修改、破坏并以此提供保密性、完整性和可用性 11、网络攻击主要分为单包攻击和流量型攻击两大类，单包攻击包括扫描窥探攻击、畸形报文 攻击和特殊报文攻击。 答案：A 12、在云时代的安全防护体系中，需要在事前、事中、事后三个阶段都进行改革，并且形成闭 环的持续改进和发展。其中在“事中”应该做到下列哪些关键点？ A.漏洞情报 B.纵深防御 C.攻防态势 D.反击黑客 答案：BC 13、华为NIP6000 产品从多个层面提供了电信级的高可靠性机制保证设备的稳定运行以下哪些 选项属于组网可靠性 A.双机热备 B.电源1+1 冗余备份 C.硬件Bypass D.Link-group 答案：AD 14、下列哪些选项属于IPS 检测失效的常见原因？ A.

“原创力文档”前称为“文档投稿赚钱网”，本站为“文档C2C交易模式”，即用户上传的文档直接卖给用户，本站只是中间服务平台，本站所有文档下载所得的收益归上传人所有【成交的100%】。原创力文档是网络服务平台方，若您的权利被侵害，侵权客服QQ：3005833200 电话：19940600175 欢迎举报，上传者QQ群:784321556