HSE部分试题.docVIP

HSE部分试题（安全方面） SecCenter集中式部署主要有哪些优点（ ） ?A . 管理简单 ?B . 成本低 ?C . 适合中小企业 ?D . 投资回报率高与同类防火墙产品的竞争中，SecPath防火墙最大的竞争优势是（ ） ?A . 更丰富的安全特性 ?B . 专业的VPN功能集成 ?C . 深度网络融合能力 ?D . 更高的产品性能通过哪个工具可以简化IPSec VPN的配置（ ） ?A . VPN Manager ?B . SMS ?C . BIMS ?D . XLOG下面哪些是H3C安全运营商解决方案（ ） ?A . 安全托管解决方案 ?B . 数据中心保护解决方案 ?C . 宽带流量精细化运营解决方案 ?D . 宽带流量清洗解决方案SecCenter实时监控功能包括以下哪些方面（ ） ?A . 实时监控带宽利用率 ?B . 实时监控每台设备流量 ?C . 实时按应用查看流量 ?D . 实时按协议统计网络流量间谍软件有那几种类型（ ） ?A . P2P软件 ?B . 中间人代理 ?C . 浏览器劫持 ?D . Winsock劫持SecPath SSL VPN系列网关是H3C公司开发的新一代专业安全产品，具有丰富的功能，如（ ） ?A . 提供多种智能分析和管理手段 ?B . 强大的路由能力 ?C . 支持丰富的QoS特性 ?D . 完善的防火墙功能，支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能 下述哪些是H3C SecBlade业务模块的优势（ ） ?A . 紧密融和 ?B . 高性能 ?C . 易部署 ?D . 易管理有了防火墙，为什么还需要IPS（ ） ?A . 传统的防火墙部署方法仅仅是网络边缘，不能防御内部攻击 ?B . 防火墙采用每包的转发方式，不能进行包重组 ?C . 恶意程序可以通过防火墙的信任端口建立隧道穿过去 ?D . 防火墙没有深度包检测来发现恶意代码以下哪些是H3C防火墙特点（ ） ?A . P2P应用限制 ?B . 专业的Comware平台 ?C . 丰富的VPN特性，包括DVPN专有技术 ?D . 病毒防护功能以下哪款产品不支持SSL VPN模块（ ） ?A . SecPath F100-M ?B . SecPath F100-S ?C . SecPath F100-A ?D . SecPath F100-E以下哪个不是BIMS的优势（ ） ?A . 具有很高的易操作和安全性保证 ?B . 配置的集中管理和批量下发，实现了配置策略的一致性和业务的快速部署 ?C . 能够有效的解决VPN设备之间动态互联的问题 ?D . 有效的解决了动态获得IP地址的分支节点的配置管理下说法正确的是：（ ） ?A . 终端感染蠕虫病毒后，对网络无影响 ?B . 应用了H3C的防病毒网关后，用户终端就不需要安装认证防病毒软件 ?C . IDS与防火墙联动不存在延迟处理的问题 ?D . BT是常用的一种下载工具，其下载的人越多速度就越快，BT采用了一种特有的对等协议，其建立在TCP/IP协议之上 关于宽带流量精细化运营解决方案的作用，下面说法正确的是（ ） ?A . 可以解决“一托N”问题 ?B . 可以解决间谍软件造成的信息泄漏问题 ?C . 可以解决地下VOIP问题 ?D . 可以解决带宽滥用问题下面关于宽带流量清洗解决方案描述正确的是（ ） ?A . 最大可提供20G的清洗能力 ?B . 可用于对网吧、重要网站、政府或金融机构数据中心的防护 ?C . 主要解决DDOS攻击 ?D . 主要解决蠕虫病毒攻击H3C提出的“开放应用架构“，称为（ ） ?A . OAP ?B . ICQ ?C . OAA ?D . iSPNSecCenter安全管理中心最多可支持多少种报表的生成（ ）。 ?A . 1000 ?B . 500 ?C . 100 ?D . 50IPS掉电保护设备叫什么（ ） ?A . PFC ?B . FPGA ?C . SMS ?D . ZPHASecCenter可以解决那些问题（ ） ?A . 以反应性方法为核心进行建设 ?B . 无法遵从相关法规 ?C . 杂乱的海量信息 ?D . 信息孤岛NSM流量监控模块的引导思路（ ） ?A . 以上都不是 ?B . 实时监控和了解网络不足 ?C . 无需额外配置服务器 ?D . 网络交警以下哪些是H3C SecPath防火墙特点（ ） ?A . 先进的ASPF技术（基于应用的状态包过滤），实现了对FTP，H.323，SI