H3C认证高级网络安全工程师(H3CSE-Security)章节练习(2020.03.30)

单项选择题
IPSec在哪种模式下把数据封装在一个新的IP包内进行传输（）
A.隧道模式
B.管道模式
C.传输模式
D.安全模式
多项选择题
SSL协议的记录层具有哪些功能？（）
A.对数据进行加密和解密，保护传输数据的私密性
B.计算报文摘要，验证传输数据的完整性
C.对数据进行压缩，提高数据的传输效率
D.保证数据传输的有序性和可靠性
单项选择题
L2TP组网中，LNS侧对用户的验证方式有三种，代理验证、强制CHAP验证和LCP重协商。其中优先级最高的是（）。
A.代理验证
B.强制CHAP验证
C.LCP重协商
D.都相同
单项选择题
H3C SecPath系列防火墙和VPN产品中，以下哪款不支持SSLVPN（）
A.F1000-A
B.F1000-S
C.F100-C
D.F100-A
单项选择题
SecPathASE是什么产品（）
A.存储产品
B.应用加速产品（ApplicationSpeedupEngine）
C.解码器
D.高端交换机
多项选择题
SecPathASE可以解决哪些问题（）
A.加快服务器应用传递到客户端的速度
B.降低服务器负载
C.防病毒
D.防垃圾邮件
多项选择题
SSL VPN的安全性体现在（）
A.传输加密
B.身份认证
C.权限管理
D.防病毒
多项选择题
当前网络安全威胁的现状是（）。
A.安全防护趋向复杂化.系统化
B.信息安全漏洞层出不穷
C.攻击已经形成黑色产业链
D.篡改网站.网站仿冒和恶意代码是三大威胁
E.P2P占据互联网主要流量
判断题
smurf攻击原理如下：攻击者发送ICMP应答请求，并将请求报文的目标地址设置为受害网络的广播地址，该网络的所有主机都会对此ICMP应答请求作出答复，从而导致网络阻塞。攻击者也可以将上述ICMP应答请求报文的源地址改为受害主机的地址，最终导致受害主机崩溃。
答案：正确
多项选择题
关于数字证书的说法，正确的是（）
A.数字证书是由CA来颁发的
B.数字证书就是我们的网络身份证，它提供了证明自己身份和识别对方身份的功能
C.数字证书将个人私钥和个人身份进行了绑定
D.数字证书一旦生成，将永久有效