H3C认证高级网络安全工程师(H3CSE-Security)章节练习(2019.07.01)

A.安全参数索引（SPI）
B.IP源地址
C.安全协议号（AH或ESP）
D.IP目的地址

A.吞吐量
B.并发连接数
C.每秒新建连接数
D.功耗

A.实时监控与事件关联
B.1000种报表的自动或手工生成，业内最丰富
C.对防火墙进行策略配置
D.提供ACG/IPS/AFC等管理软件系统，利于搭建安全统一管理中心
E.与iMC等配合，提供全网的联动功能，业内最强

A.ACG在识别应用层协议的基础上，根据带宽策略进行优先级标记改写，使广域网实现基于应用的整网QOS联动
B.ACG在分支的广域网出口部署可以识别某些非关键应用（如FTP下载），并针对非关键应用进行限流，比传统的基于IP地址和端口的限流方式更灵活
C.ACG提供的基于应用、基于用户等的流量统计和上网行为记录功能，可使广域网带宽使用状态可视化，有利于广域网带宽问题的排查和带宽的优化
D.ACG在分支的广域网出口部署可以识别某些关键应用（如视频会议），并针对关键应用进行带宽保证，比传统的基于IP地址的带宽保证方式更灵活
E.对于有互联网出口的广域网，ACG在分支的广域网出口部署还可以实现对P2P等滥用流量的限制，如福建邮政案例

A.H3CFW产品的ACL加速功能和负载均衡产品的应用优化功能，能大大提升数据中心的效率
B.H3C的一系列超万兆安全设备，如FW.IPS.负载均衡，流量清洗等，可以完全满足数据中心对性能的苛刻要求
C.H3C安全设备有盒式设备也有揑卡设备，可以旁路部署也可在线部署，可以灵活的满足数据中心各种组网需求
D.H3C的安全虚拟化技术能够适应未来数据中心端到端虚拟化的要求

A.认证
B.加密
C.隧道模式
D.传输模式

A.数字证书是由CA来颁发的
B.数字证书就是我们的网络身份证，它提供了证明自己身份和识别对方身份的功能
C.数字证书将个人私钥和个人身份进行了绑定
D.数字证书一旦生成，将永久有效

A.最少连接
B.预测模式
C.轮询
D.目标地址散列