关于 H3C AFC 全局参数,以下哪些描述是错误的?
A)启用“DomainAudit AuditMode 需要勾选“TCP 端口保护”中的“域名审计”功能
B)系统操作环境:提供系统全局范围的主机防护参数,主要包括流量控制和策略选项
C)系统变量设置:主要配合域名审计、Web 插件、DNS 插件进行全局防护
D)系统防护参数:主要是针对一些攻击流量做限制,针对局部有效
H3C 漏洞扫描系统漏洞库多长时间升级一次?
A)每月一次
B)每天一次
C)每周一次
D)10 天一次
SSH 登录的 admin 账户可以通过以下哪条命令修改密码?
A)pass
B)changepassword
C)changepass
D)password
关于 H3C AFC UDP 端口保护,以下哪些描述是错误的?
A)延时提交和 TCP 端口保护中的含义一样,是指设置此选项的端口,系统将无限缓存该连
接。除非客户端有数据发送。或者该连接被重置
B)开放端口是指设备会允许此端口的连接,如果没有选开放端口,设备就拦截外网进来的连
接此端口的数据
C)同步连接是指选中后,此端口(或范围)先得有 TCP 连接才会接受 UDP 连接,否则拦截 UDP
的数据包
D)TTL 验证是指检测 UDP 包中的 TTL 值是否不一样(对 LDP 数据的 D 头部 TTL 进行统计、如
具某个数值的 TTL 频率过高会进行屏蔽,可在一定程度上防御 UDP 类攻击
正确答案:ABC
新 Web 应用防火墙串口登录波特率为以下哪个选项?
A)38400
B)57600
C)9600
D)115200
什么是 DDOS 攻击?
A)劫持数据的攻击方式
B)分布式拒绝服务将多个计算机联合起来作为攻击平台,对一个或多个目标发动攻击,从而
成倍地提高拒绝服务攻击的威力。
C)拒绝服务,其目的是使计算机或网络无法提供正常的服务
D)留有木马后门的攻击方式
对于站点是 HTTPS 协议的,web 应用防火墙是否可以进行防护?
A)是