H3C认证高级网络安全工程师(H3CSE-Security)H3CSE-Security(GB0-561)章节练习(2018.11.10)

多项选择题
SecCenter A1000支持的告警方式有（）。
A.邮件告警
B.手机短信告警
C.trap告警信息
D.SCA实时监控显示告警
多项选择题
H3C目前已经推出一系列高性能负载均衡交换机，可以应用在网络的各个节点，下面哪些交换机系列支持负载均衡功能。（）
A.S9500E
B.S7500E
C.S12500
D.S5800
判断题
缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。
答案：正确
多项选择题
关于HWTACACS与RADUIS的区别，描述正确的是（）。
A.HWTACACS使用TCP协议，网络传输更可靠；RADUIS使用UDP协议。
B.HWTACACS适用于进行安全控制；RADIUS适用于进行计费。
C.HWTACACS的认证和授权是分离的，即可以用一个TACACS服务器进行认证，另一个TACACS服务器进行授权；RADIUS的认证和授权是一起处理的。
D.HWTACACS与RADUIS都需要对报文主体全部进行加密。
判断题
在“系统镜像”的“回滚系统镜像列表”中，可以进行DV的升降级操作。（）
答案：错误
多项选择题
SSLVPN的安全性体现在（）
A.传输加密
B.身份认证
C.权限管理
D.防病毒
单项选择题
以下哪个不是SecPath产品可以支持的功能（）
A.防火墙
B.SSLVPN
C.IPSecVPN
D.防垃圾邮件
单项选择题
RFC2865、RFC2866协议基于UDP/IP层定义了RADIUS帧格式及消息传输机制，并定义了认证端口和计费端口，其中认证端口号为（）。
A.1645
B.1646
C.1812
D.1813
判断题
TearDrop攻击指的是报文的各个分片之间有重叠。（）
答案：正确
判断题
在对segment的port进行设置时，光接口既可以工作在1000M全双工模式下，也能手动指定为10M/100M半双工模式。（）
答案：错误