没有合适的资源?快使用搜索试试~ 我知道了~
GB0-551.docx
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
5星 · 超过95%的资源 1 下载量 4 浏览量
2023-08-20
21:07:33
上传
评论
收藏 88KB DOCX 举报
温馨提示
试读
156页
GB0-551 内容丰富 内容新 稳过
资源推荐
资源详情
资源评论
1、运维审计系统可以实现下面哪些安全防护?
A.拦截恶意攻击
B.对不合法命令进行命令阻断
C.拦截非法访问 d 拦截病毒
答案:bc
2、下面关于 h3c 堡垒机部署方法描述正确的是(多选)
A.ha 双机部署,配置数据,审计日志实时自动同步
B.ha 双机部署后,用户可通过虚拟地址(vip)登录堡垒机
C.单机部署的特点是物理旁路,逻辑网关
D.可通过防火墙或者带有 acl 功能的交换机配合下,让堡垒机成为运维人员连接服务器的唯
一入口
答案:abcd
3、下列是堡垒机用户身份验证方式的有?
A.手机 app 认证
B.ad/ldap 域认证
C.指纹认证
D.动态令牌认证
E.message 认证(短信网关认证)
F.本地密码认证
答案:bef
4、下列关于运维会话全审计的说法,描述正确的是
A.视频,字符会话实时监控
B.文件传输过程实时记录
C.字符关键字,高危命令高亮显示
D.图形会话缩略图展示,分段下载
答案:bcd
解析:a 选项中正确的是“图形,字符会话实时监控”,注意审题
5、关于 hc gap 文件同步配置,以下哪些说法是正确的?
A.文件同步后,会将源端文件册除
B.编辑册除文件同步任务或共享目录配置,需要先停止文件同步任务
C.文件同步任务最多支持 20 个
D.双向同步时,不能勾选删除源文件和同步册除
答案:bcd
6、h3c waf 支持哪些拒绝服务攻击的监测和防御
A.icmp flood 攻击的检测和防御
B.tcp flood 攻击的检测和防御
C.udp flood 攻击的检测和防御
D.http flood 攻击的检测和防御
答案:abcd
7、关于 afc 及 afd 通道配置,以下哪些描述是错误的?
A.配置完通道需要使用“apply 命令使配置生效,并重启系统
B.串联模式时通道的输入接口接外网,通道的输出接口接内网
C.在 cli 模式下,使用“config startup-script channcl-device 进入通道配置视图
D.afd 工作模式为旁路时,只有通道口才是业务口,才会处理流量,无论使用端口镜像还是流量
采样,afd 通道输入输出口均为同一个接口
答案:bcd
8、在防火墙安全策略问题排查过程中,设备上看不到相关的会话,可能的原因有(多选)
A.安全策略阻断了业务报文
B.未开启 info-center
C.未开启 session statistics enable 功能
D.运营商端口限制
答案:ad
9、关于 h3c afc udp 端口保护,以下哪些描述是错误的?
A.延时提交和 tcp 端口保护中的含义一样,是指设置此选项的端口,系统将无限缓存该连接。
除非客户端有数据发送。或者该连接被重置
B.开放端口是指设备会允许此端口的连接,如果没有选开放端口,设备就拦截外网进来的连接
此端口的数据
C.同步连接是指选中后,此端口(或范围)先得有 tcp 连接才会接受 udp 连接,否则拦截 udp
的数据包
D.ttl 验证是指检测 udp 包中的 ttl 值是否不一样(对 ldp 数据的 d 头部 ttl 进行统计,如具某
个数值的 ttl 频率过高会进行屏蔽,可在—定程度上防御 udp 类攻击
答案:abc
10、下列关于风险运维风险控制的说法,描述正确的是
A.若配置双人授权后,普通用户运维设备是则需要该复核人输入其密码才可进行运维
B.实时监控若查看到有不合理的操作,审计管理员可直接切断会话
C.若配置 confirm 命令复核规则,必须配置命令复核人才能生效
D.只有 ssh,telnet 协议会话才能进行会话共享
答案:abc
11、hc secpath afc2000 系列产品组成包含口
A.异常流清洗与检测管理平台
B.异常流量检测系统
C.异常流量清洗系统
D.异常流量检测与清洗系统
答案:bc
12、下面关于 h3c waf 反向代理部署优缺点描述正确的是
A.出现问题时恢复时间较长
B.防护级别高,可实现攻击阻断
C.不会改变网络拓扑的逻辑结构
D.可隐藏后端服务器地址和拓扑结构
答案:abd
13、下列关于 h3c waf 双机部署的说法中,正确的是。
A.透明双机仅支持主备
B.反向代理双机仅支持主备
C.双机中主备 waf 的 ha 接口需要为名称相同的接口
D.双机模式要求 2 台 waf 的设备型号和软件版本完全相同
E.双机的 ha 接口需要配置为路由口,并且主备 waf 上 ha 口的 ip 需要在同—网段。
答案:abcde
14、以下哪些是系统默认管理员的账号名称?
A.audit
B.admin
C.account
D.root
答案:abc
剩余155页未读,继续阅读
资源评论
- qq_509884862023-10-30资源有很好的参考价值,总算找到了自己需要的资源啦。
优质网络系统领域创作者
- 粉丝: 2974
- 资源: 2408
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功