H3C认证高级网络安全工程师(H3CSE-Security)章节练习(2020.05.25)

多项选择题
F5000的高可靠设计保护业务不中断，这些技术包括（）
A.支持在非对称路径转发
B.支持双机状态热备：保证设备切换连接丌中断
C.支持双机热备：支持主/主，主/备模式
D.支持VRRP
填空题
查看NAT会话表单的命令是：（）
答案：display nat session
多项选择题
关于数字签名的说法，正确的是（）
A.数字签名属于非对称密码算法的范畴
B.签名是使用公钥加密、私钥解密
C.签名是对消息的摘要进行处理
D.验证算法的结果只有True和False两种
多项选择题
TCP/IP协议定义了一个对等的开放性网络，针对该网络可能的攻击和破坏包括（）。
A.对物理传输线路的破坏
B.对网络层.应用层协议的破坏
C.对软件的破坏
D.对硬件的破坏
判断题
网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）
答案：错误
单项选择题
SecPathT系列IPS设备上的安全策略应用在（）
A.段
B.接口
C.安全*区域
D.全局IPS设备
多项选择题
下列哪些网络行为，将有可能导致主机被非法植入木马。（）
A.QQ聊天时，打开陌生人发过来的链接
B.接收到陌生人的邮件，并运行其中的程序
C.在色情网站上，无意点开某些浮动的链接
D.在Internet网络中不正规的网站上下载软件，并且安装
判断题
黑名单表项可以手工添加，也可以由防火墙动态生成
答案：正确
多项选择题
下列技术中，可以用于进行密钥协商的是（）
A.利用密钥分配中心KDC来协商密钥
B.利用Diffie-Hellman密钥交换算法协商密钥
C.利用中间人攻击来协商密钥
D.利用非对称密码算法来协商密钥
判断题
SecPath IPS管理口仅支持同网段管理端PC访问，当管理端PC的地址与设备管理地址不在同一网段时，无法对设备进行web管理。（）
答案：错误