H3C认证高级网络安全工程师(H3CSE-Security)章节练习(2020.02.10)

多项选择题
SSL VPN的安全性体现在（）
A.传输加密
B.身份认证
C.权限管理
D.防病毒
单项选择题
CHAP是三次握手的验证协议，其中第一次握手是（）
A.被验证方直接将用户名和口令传递给验证方
B.验证方将一段随机报文和用户名传递到被验证方
C.被验证方生成一段随即报文，用自己的口令对这段随即报文进行加密，然后与自己的用户名一起传递给验证方。
D.验证方将用户名和密码传递到被验证方
判断题
SecPath IPS管理口仅支持同网段管理端PC访问，当管理端PC的地址与设备管理地址不在同一网段时，无法对设备进行web管理。（）
答案：错误
多项选择题
关于H3CSecCenter部署说法正确的有（）
A.分布式部署适合大型企业，不受地域限制.分级分权管理
B.无法实现从集中式到分布式部署的升级
C.集中式部署适合中小型企业，成本低.管理简单，投资回报率高
D.用户只需要一台SecCenter设备，即可对全网设备进行集中日志收集与分析.
单项选择题
L2TP协议是承载在UDP协议之上的，数据包的封装过程为（）
A.私有IP→PPP→UDP→L2TP→公有IP
B.私有IP→L2TP→PPP→UDP→公有IP
C.私有IP→L2TP→UDP→PPP→公有IP
D.私有IP→PPP→L2TP→UDP→公有IP
单项选择题
IPS（入侵防御系统）是一种基于（）的产品，它对攻击识别是基于（）匹配的。
A.应用层；特征库
B.网络层；协议
C.应用层；协议
D.网络层；特征库
单项选择题
在TCP连接的三次握手过程中，第一步是由发起端发送（）。
A.NULL包
B.SYN包
C.SCK包
D.UDP包
单项选择题
在防火墙应用中，一台需要与互联网通信的Web服务器放置在以下哪个区域时最安全？（）
A.DMZ区域
B.Trust区域
C.Local区域
D.Untrust区域
多项选择题
下列技术中，可以用于进行密钥协商的是（）
A.利用密钥分配中心KDC来协商密钥
B.利用Diffie-Hellman密钥交换算法协商密钥
C.利用中间人攻击来协商密钥
D.利用非对称密码算法来协商密钥
单项选择题
NSM插卡的功能是（）
A.网络安全管理
B.网络安全监控
C.网络服务监控
D.网络服务管理