H3C认证高级网络安全工程师(H3CSE-Security)章节练习(2020.02.10)

单项选择题
下列关于加密和解密的说法，正确的是（）
A.加密和解密是互逆的两个过程，因此加解密的密钥需要相同
B.将密文解码为明文的过程称之为解密，它是加密的相反过程
C.一般来讲，加密比解密要消耗更多的设备性能
D.密码算法的安全性不仅和密钥相关，也和加解密算法相关，因此算法不能公开
多项选择题
从安全建设模式角度，传统网络安全环境建设属于关键点部署，存在各关键点相互独立、建设效果差等缺点，针对当前网络环境，应转变为（）。
A.面向需求的安全部署
B.面向网络整体规划的安全部署
C.面向业务的安全部署
D.面向统一管理的安全部署
多项选择题
H3C SSL VPN的权限管理体系分为（）
A.静态授权
B.远程授权
C.动态授权
D.本地授权
多项选择题
SSL协议握手层协商的加密套件包括哪些内容？（）
A.密钥交换算法
B.加密算法
C.摘要算法
D.身份认证算法
多项选择题
在SSL VPN技术中，下列哪些算法可以保证数据传输的完整性？（）
A.MD5
B.DES
C.SHA-1
D.3DES
多项选择题
在应用策略时，可以设置“IP地址列表”和“例外IP地址列表”，关于这两个设置项说法正确的是（）
A.如果不在“IP地址列表”指定地址，IPS不会对流量进行检测
B.如果不设置“例外IP地址列表”，则会对所有流量进行检测
C.如果在“例外IP地址列表”指定了地址，则IPS不会对该地址进行检测
D.如果同时指定了“IP地址列表”和“例外IP地址列表”，则会排除“例外IP地址列表”后对“IP地址列表”的报文进行检测
多项选择题
以下密码算法中，属于对称密码算法的是（）
A.DES
B.RC5
C.IDEA
D.RSA
多项选择题
以下著名的算法中，属于哈希函数的是（）
A.MD5
B.DES
C.DSA
D.SHA-1
单项选择题
下列哪个病毒是通过电子邮件进行传播的？（）
A.CIH病毒
B.Happy99病毒
C.冲击波病毒
D.梅丽莎病毒
多项选择题
SecCenterA1000能够解析的日志有（）。支持Syslog、netstream、netflow、cflow、SecPathbinaryflow等多种日志格式，100多主流厂商的日志，可以定制日志
A.syslog日志
B.netflow/cflow日志
C.netstream日志
D.ecPathbinaryflow日志