H19300华为IP网络安全售前专家认证.docx

1、SVN2000支持双电源冗余设计 错 2、华为WAF支持堆叠 错 3、NIP只能做IPS使用，不能当IDS使用 错 4、华为UTM采用Symantec领先的IPS引擎，基于漏洞的签名，有效防止攻击变种，所有签名都可开启，并具有极低误报率 对 5、华为AntoDDOS防御可进行运营 对 6、在遇见思科ASA5580时我们最好使用哪款产品应对 C A. SVN2230 B. SVN2260 C. SVN5530 D. SVN5560 7、SVN5530的最大并发用户数是多少 C A. 5000 B. 10000 C. 12000 D. 15000 8、华为AntiDDOS的最大性能 C A. 20Gbps B. 50Gbps C. 200Gbps D. 100Gbps 9、ASG识别的应用和协议数量为 C A. 800 B. 1000 C. 1200 D. 1400 10、NIP2200的高度是 B A. 1U B. 2U C. 3U D. 4U 11、 ASG2800的高度是 A A. 1U B. 2U C. 3U D. 4U 12、下面属于天融信的打击点的是 A B C D A. 性能差，天融信x86产品真实性能很低，但宣称性能水分很大，大包吞吐量，小包吞吐量，并发连接数都有较大的夸大，可以引导实测 B. 无领先技术，天融信始终以防火墙份额聚首，在UTM产品，专业安全网关领域的技术积累较差 C. 猎豹系列功能缺失，不支持SSL，IPS，AV，URL和AS D. 安全能力差，天融信的URL过滤仅有500万，AV病毒特征库只有300万，DPI识别能力只支持150+种，比我司差很远 13、 USG的主要应用场景包括 A B C D A. 政府专网和电子政务网出口安全防护 B. 网络准入安全防护 C. 分支机构VPN安全接入 D. 数据中心安全防护 14、华为AntiDDOS有哪些行业客户 A B C D A. 腾讯 B. 阿里巴巴 C. 北京大学 D. 人民网 15、下列关于SVN销售策略的说法正确的是 ABCD A. SSL /IPSec License按10，25，50，100，250，500，1000，2500，5000，7500，10000，15000，20000阶梯式授权，用户可按需分次购买，License是累加的 B. 同时在线的终端（包括移动终端和固定终端）数不超过设备最大SSL VPN并发用户数（windows上允许两个用户同时登陆），这个时候作为两个终端） C. HA主备环境下SSL VPN License只需购买一份，主备机共享使用 D. 企业市场中IPSec VPN并发用户数未收费，运营商市场中IPSec VPN并发用户数License和SSL VPN并发用户数License价格一样 16、哪些产品和NIP5500性能接近 B C A. 迪普IPS2000-TS-N B. Cisco 4520 C. McAcfee M8000 D.天融信NIPS4000 17、针对网络中带宽滥用的现象，可以启用IM/P2p控制功能，USG系列支持基于哪些条件的限制 A B C D A. 用户 B. 应用 C. 带宽 D. 时间 18、以下哪些部署模式是华为WAF支持 A B A. 全透明直接 B. 镜像检测 C. 网桥模式 D. 代理模式 19、关于Symantec领先的IPS引擎描述正确的有 A B C D A. 基于漏洞的签名，有效防止攻击变种，所有签名都可开启，并具有极低误报率 B. 独特的识别能力，无需低效率的盲扫 C. 新增漏洞签名到2000+种 D. 基于漏洞的签名，最小的签名关联，极低的误报 20、选出华为WAF能防护的应用攻击 A C D A. 跨站脚本 B. 注入攻击 C. 跨站伪造欺骗 D. WEB扫描器 21、支持bypass的ASG的型号有 C A. ASG2200 B. ASG2260 C. ASG2800 D. NIP2150 22、华为UTM产品可扩展的安全模块是哪几类 A B C D A. IPS B. AV C. AS D. URL过滤 23、哪些产品和ASG2800性能接近 A B A. 深信服AC4000 B. 网康NI5000 C. 网康NI3000 D. 天融信NIPS4000 24、USG2200系列支持下列哪些板卡类型 ABC A. 4GE B. WIFI C. 16GE+4SFP D. Bypass 25、NIP和国内友商竞争的主要优势 A B C D A. 签名库高开启率 B. 大流量场景下保持监测性能稳定不下降 C. 对应用层DDOS的攻击检测能力强 D. 配置简单 26、华为U