H3C认证高级网络安全工程师(H3CSE-Security)H3CSE-Security(GB0-561)章节练习(2018.11.03)

判断题
TippingPoint也可以当IDS使用。（）
答案：正确
多项选择题
启用了NAT的情况下，假设一台WWW服务器在内网中，可以实现外网用户对该服务器访问的方法是（）。
A.静态地址映射
B.多对多地址映射
C.EasyIP
D.NATServer
多项选择题
SMS支持的周期报表格式有（）。
A.PDF
B.CSV
C.HTML
D.XML
多项选择题
当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）
A.直接丢弃该未知目的MAC地址的IP报文。
B.向除接收到该报文的接口外的其它所有接口广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。
C.将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。
D.缺省情况下，防火墙对单播IP报文按照ARP方式进行处理，而丢弃广播和组播报文。
单项选择题
以下哪些防火墙不支持SSL VPN功能（）
A.F1000-S
B.U200-A
C.V100-S
D.V100-E
单项选择题
下属哪些不是专业的安全产品（）
A.防火墙
B.VPN产品
C.入侵检测系统（IDS）
D.入侵防御系统（IPS）
E.路由器/交换机
单项选择题
SystemSnapshots获取的是TippingPoint当前的（）。
A.DV
B.TOS
C.配置
D.告警日志
单项选择题
以下哪些项目不属于SMS管理系统的功能？（）
A.事件管理
B.事件报表
C.配置模板
D.日志管理
判断题
防火墙主要侧重于网络层攻击的防护，IPS主要侧重于应用层攻击的防护，要保证目标系统的安全性，防火墙与IPS的组合部署是必须的（）
答案：正确
单项选择题
IP Spoofing攻击的手段是（）。
A.伪造IP地址
B.窃取密码
C.窃听IP通信
D.攻击IP协议栈