H3C认证高级网络安全工程师(H3CSE-Security)章节练习(2020.05.25)

来源：考试资料网

1 F5000的高可靠设计保护业务不中断，这些技术包括（）

2.填空题查看NAT会话表单的命令是：（）

参考答案：display nat session

3 关于数字签名的说法，正确的是（）

4 TCP/IP协议定义了一个对等的开放性网络，针对该网络可能的攻击和破坏包括（）。

5.判断题网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）

6 SecPathT系列IPS设备上的安全策略应用在（）

7 下列哪些网络行为，将有可能导致主机被非法植入木马。（）

8.判断题黑名单表项可以手工添加，也可以由防火墙动态生成

9 下列技术中，可以用于进行密钥协商的是（）

10.判断题SecPath IPS管理口仅支持同网段管理端PC访问，当管理端PC的地址与设备管理地址不在同一网段时，无法对设备进行web管理。（）