GB0-510H3CNE-SecurityH3C认证网络安全工程师考试题库及答案.docVIP

PAGE

PAGE1

GB0-510H3CNE-SecurityH3C认证网络安全工程师考试题库及答案

单选题

1.在下列哪种密码应用中,我们是使用公钥加密、私钥解密？

A、非对称密码

B、对称密码

C、数字签名

D、H交换

参考答案：A

2.在防火墙上使用命令配置地址池。

A、natippool

B、nataddress-group

C、natpool

D、natnetpool

参考答案：B

3.在防火墙上使用命令displaynatall有如下信息：基于以上信息可以得出结论是：

A、接口的动态NAT没有配置ACL限制

B、NAT地址池1中有4个地址

C、NAT地址池中有2个地址

D、当前设备上有1个地址池

参考答案：C

4.在防火墙上配置了动态NAT使用命令displaynatsessionverbose有如下信息。从设备输出可确定的是：

A、设备上配置的是NO-PAT方式的动态NAT

B、动态NAT的配置下发在G1/0/0口上

C、可以ping通

D、地址池中只有1个地址

参考答案：A

5.在防火墙上配置动态NAT使用命令displaynatsessionverbose有如下信息。从设备输出可确定的是：

A、设备上配置的是NO-PAT方式的动态NAT

B、动态NAT的配置下发在G1/0/0口上

C、可以ping通

D、地址池中只有1个地址

参考答案：A

6.在防火前上使用命令displaynatall有如下信息：基于以上信息可以得出结论是：

A、接口的动态NAT没有配置ACL限制

B、NAT地址池1中有4个地址

C、NAT地址池中有2个地址

D、当前设备上有1个地址池

参考答案：C

7.在UDP端口扫描中，对主机端口是否开放的判断依据是

A、根据被扫描主机开放端口放回的信息判断

B、根据被扫描主机关闭端口返回的信息判断

C、既不根据A也不根据B

D、综合考虑A和B的情况进行判断

参考答案：A

8.在TCP连接的三次握手过程中,第一步是由发起端发送

A、SYN包

B、SCK包

C、UDP包

D、NULL包

参考答案：A

9.在SSL协议体系中,服务器端使用（）端口接收并处理建立SSL链接的请求报文

A、443

B、441

C、500

D、520

参考答案：A

10.在L2TP组网中,LNS侧对用户的验证方式有三种,代理验证、强制验证和LCP重协商。其中优先级最高的是

A、代理验证

B、强制СНАР验证

C、LCP重协商

D、都相同

参考答案：C

11.在L2TP报文协商过程中,进行IP地址分配工作是在以下哪个阶段？

A、Establish（链路建立）阶段

B、LCP协商阶段

C、HAP或PAP验证阶段

D、网络协商（NCP）阶段

参考答案：D

12.在IKE协商模式中，哪种模式适合用于分支机构采用ADSL拨号与总部建立IPSec连接

A、野蛮模式

B、主模式

C、传输模式

D、隧道模式

参考答案：A

13.在IKE协商模式中，哪种模式适合用于分支机构采用ADSL拨号与总部IPSec连接第110页，共156页

A、野蛮模式

B、主模式

C、传输模式

D、隧道模式

参考答案：A

14.在H3C防火墙上配置入侵防御，单击提交按钮，激活入侵防御配置文件的配置内容时此功能会暂时中断DP业务的处理

A、错误

B、正确

参考答案：B

15.用户认证时，防火墙將按照先启顺序选择认证域。正确顺序为

A、用户名中指定的ISP域--＞系统缺省的ISP域--＞接入模块指定的认证域

B、接入模块指定的认证域--＞用户名中指定ISP域--＞系統缺省的ISP域

C、接入模块指定的认证域＞系统缺省的ISP域--＞用户名中指定的ISP域

D、用户名中指定的ISP域--＞-接入模块指定的认证域--＞系統缺省的ISP域

参考答案：B

16.用户认证时，防火墙将按照先后顺序选择认证域正确顺序为______。

A、接入模块指定的认证域--系统缺省的ISP域--用户名中指定的ISP域

B、用户名中指定的ISP域--接入模块指定的认证域--系统缺省的ISP域

C、接入模块指定的认证域--用户名中指定的ISP域--系统缺省的ISP域

D、用户名中指定的ISP域--系统缺省的ISP域--接入模块指定的认证域

参考答案：C

17.以下属于块加密算法的是:

A、SHA-1

B、MD5

C、DES

D、RC4

参考答案：C

18.以下那条命令可以查看H3C防火墙快速转发的会话统计功能？

A、resetsessiontableipv4

B、sessionstatisticsenable

C、displaysessiontableipv4verbose

D、isplaysessiontableipv4

参考答案：C

19.以下哪些配置可以实现telnet用户的AA