#1 [多选题]
CPU 利用率故障排查的正确步骤包括

A. 检查接口流量情况
B. 查看会话统计信息
C. 检查安全区域配置
D. 查看 CPU 进程信息

✔ 正确答案：A,B,D

A. 检查接口流量情况
B. 查看会话统计信息
D. 查看 CPU 进程信息 #2 [多选题]
L2TP 建立隧道时使用的消息有

A. SCCRQ(Session.Contol-connecting-Request)
B. SCCRP(Session-Control-Connecting-Reply)
C. ICRPlncoming-all-Reply
D. IOROIncoming-Call-Request

✔ 正确答案：A,B

A. SCCRQ(Session.Contol-connecting-Request)
B. SCCRP(Session-Control-Connecting-Reply) #3 [多选题]
下列 VPN 中，能单独提供数据加密特性的有

A. L2TPVPN
B. IPSecVPNE
C. SLLVPN
D. GREVPN

✔ 正确答案：B,C

B. IPSecVPNE
C. SLLVPN #4 [多选题]
下列关于 SSLVPN 的说法，正确的是：

A. SSLVPN 支持对客户端身份的验证
B. SSLVPN 支持双因子认证
C. SSLVPN 可以保证传输数据的完整性
D. SSLVPN 可以对传输的数据进行加密

✔ 正确答案：A,B,C,D

A. SSLVPN 支持对客户端身份的验证
B. SSLVPN 支持双因子认证
C. SSLVPN 可以保证传输数据的完整性
D. SSLVPN 可以对传输的数据进行加密 #5 [多选题]
以下__情况，链路聚合 LACP 可以正常协商

A. 本端接口 lacpmodeActive，对端接口 lacpmode active
B. 本端接口 lacemodeActive，对端接口 lacpmode passive
C. 本端接口 lacpmode Passive，对端接口 lacemodepassive
D. 本端接口 lacpmode Passive，对端接口 lacpmodeactive

✔ 正确答案：A,B,D

A. 本端接口 lacpmodeActive，对端接口 lacpmode active
B. 本端接口 lacemodeActive，对端接口 lacpmode passive
D. 本端接口 lacpmode Passive，对端接口 lacpmodeactive #6 [多选题]
L2TPoverlPsec 中 lPsec 的感兴趣数据流是

A. L2TPVPN 内部保护的流量
B. L2TPVPN 外部封装的流量
C. 目的端口为 1701 的 udp 报文
D. 目的端口为 1701 的 TCP 报文

✔ 正确答案：A,C

A. L2TPVPN 内部保护的流量
C. 目的端口为 1701 的 udp 报文 #7 [多选题]
下列关于堡垒机自动运维的说法，描述正确的是。

A. 运维审计系统的脚本任务有 ssh-batch、builtin-interact、interact-script 三种方式。
B. 设备改密前必须配置密码备份方式
C. interact-script 指交互式脚本。需要在运维审计系统上配置相关设备的交互过程。
D. 自动改密可实现定期改密，无法实现周期改密。

✔ 正确答案：A,B,C

A. 运维审计系统的脚本任务有 ssh-batch、builtin-interact、interact-script 三种方式。
B. 设备改密前必须配置密码备份方式
C. interact-script 指交互式脚本。需要在运维审计系统上配置相关设备的交互过程。 #8 [多选题]
关于 H3C.AFC.TCP 端口保护中 Web 插件说法正确的是

A. 参数一设置为 3 或 259 表示首次打开页面会有：“请手动点击继续” 的提示，通过人工干预进行防御
B. 参数二表示相同请求超过设定值，屏蔽客户端
C. 参数一设置为 7 或 263 表示设备返回验证码，客户端浏览器输入验证码通过验证
D. 参数一设置为 1 或 257 表示普通验证模式，脚本直接跳转

✔ 正确答案：A,B,C,D

A. 参数一设置为 3 或 259 表示首次打开页面会有：“请手动点击继续” 的提示，通过人工干预进行防御
B. 参数二表示相同请求超过设定值，屏蔽客户端
C. 参数一设置为 7 或 263 表示设备返回验证码，客户端浏览器输入验证码通过验证
D. 参数一设置为 1 或 257 表示普通验证模式，脚本直接跳转 #9 [多选题]
下述关于 NAT 技术的说法正确的是

A. NAT 技术有效缓解了 IPv4 地址的短缺
B. NAT 技术保持了 IP 端到端的特性
C. NAT 技术可以让少量的外网网络 IP 地址代表较多的内部网络 IP 地址
D. NAT 技术一定程度上增强了网络的安全性

✔ 正确答案：A,C,D

A. NAT 技术有效缓解了 IPv4 地址的短缺
C. NAT 技术可以让少量的外网网络 IP 地址代表较多的内部网络 IP 地址
D. NAT 技术一定程度上增强了网络的安全性 #10 [多选题]
H3CAFD 支持以下流量监控类型

A. 端口镜像
B. NetStream
C. Netflow
D. sFlow

✔ 正确答案：A,B,C,D

A. 端口镜像
B. NetStream
C. Netflow
D. sFlow #11 [多选题]
关于 H3C WAF 透明模式说法正确的有

A. 可隐藏后端服务器地址和拓扑结构
B. 支持 https 网站防护
C. 不改变原有网络构，对于客户端和服务器是透明的
D. 支持 bypass

✔ 正确答案：C,D

C. 不改变原有网络构，对于客户端和服务器是透明的
D. 支持 bypass #12 [多选题]
下面关于应用发布服务器发布应用说法错误的是

A. 应用程序需要填写需要发布应用的绝对路径
B. 应用发布之前需要添加应用发布服务器为目标设备，然后 RDP 服务中勾选为应用发布服务器
C. 部署好应用发布服务器后可直接应用发布，不需要安装任何工具
D. 发布应用 VMwareVSphere Client，名称可自定义

✔ 正确答案：A,C,D

A. 应用程序需要填写需要发布应用的绝对路径
C. 部署好应用发布服务器后可直接应用发布，不需要安装任何工具
D. 发布应用 VMwareVSphere Client，名称可自定义 #13 [多选题]
下述关于 H3C 防火墙 Context 接口分配的说法正确的是

A. 共享方式分配 (带 share 参数)：各个 Context 内会创建一个同名的虚接口，这些虚接口具有不同的 MAC 地址和 IP 地址
B. 新创建的 Context 没有任何接口，所有接口默认属于缺省 Context
C. 独占分配 (不带 share 参数)：使用该方式分配的接口仅归该 Context 所有、使用
D. context 接口分配分为独占与共享方式分配，vlan 只能独占分配

✔ 正确答案：A,B,C

A. 共享方式分配 (带 share 参数)：各个 Context 内会创建一个同名的虚接口，这些虚接口具有不同的 MAC 地址和 IP 地址
B. 新创建的 Context 没有任何接口，所有接口默认属于缺省 Context
C. 独占分配 (不带 share 参数)：使用该方式分配的接口仅归该 Context 所有、使用 #14 [多选题]
关于故障排查常用信息的说法正确的有

A. Logfile 文件中默认可以保存设备近期的操作记录，但是无法记录命令行的回显信息
B. 收集设备诊断信息时，建议将诊断信息打印到控制台以便记录
C. 防火墙等设备的会话信息可用于安全策略故障排查、CPU 利用率故障排查等
D. Debugging 命令建议长期开启，可以有效观察设备的运行健康情况

✔ 正确答案：A,C

A. Logfile 文件中默认可以保存设备近期的操作记录，但是无法记录命令行的回显信息
C. 防火墙等设备的会话信息可用于安全策略故障排查、CPU 利用率故障排查等 #15 [多选题]
以下命令可以用来检查证书是否可用。

A. pkicertificateattribute-group
B. pkivalidate-certificatedomain sslvpn ca
C. pkivalidate-certificatedomainsslvpn local
D. pkivalidate-certificate domainsslvpn password

✔ 正确答案：B,C

B. pkivalidate-certificatedomain sslvpn ca
C. pkivalidate-certificatedomainsslvpn local #16 [多选题]
下述描述中，属于 H3C 安全设备虚拟化可实现的功能的是

A. 1：N 虚拟化基础上的 N：1 虚拟化
B. 1：N 虚拟化
C. N：1 虚拟化
D. N：1 虚拟化的基础上的 1：N 虚拟化

✔ 正确答案：B,C,D

B. 1：N 虚拟化
C. N：1 虚拟化
D. N：1 虚拟化的基础上的 1：N 虚拟化 #17 [多选题]
DPD 功能计时器的作用是_

A. Intervaltime：在定时检测模式下，每隔一个 Intervaltime 发送一个 dpd 检测报文
B. Intervaltime：在按需检测模式下，每隔一个 Intervaltime 发送一个 dpd 检测报文
C. Retry time：每隔 retry time 发送一个 dpd 检测报文
D. Retry time：在一个 retry time 内没有收到对端回应，会再次发送 dpd 报文

✔ 正确答案：A,D

A. Intervaltime：在定时检测模式下，每隔一个 Intervaltime 发送一个 dpd 检测报文
D. Retry time：在一个 retry time 内没有收到对端回应，会再次发送 dpd 报文 #18 [多选题]
下述关于 H3C 防火墙 Context 的说法正确的是啥

A. 非缺省 Context 由用户创建，可以删除
B. 可以给缺省 Context 分配硬件资源
C. 整台物理设备相当于一个缺省 context，不需要创建，不能删除
D. 非缺省 Context 可以抢占系统剩余的便件资源

✔ 正确答案：A,C

A. 非缺省 Context 由用户创建，可以删除
C. 整台物理设备相当于一个缺省 context，不需要创建，不能删除 #19 [多选题]
以下关于 H3C 安全设备 IRF 的相关描述正确的是？

A. 当 Master 故障时，系统会从 Slave 中选举一个新的 Master 接替原 Master 工作
B. 两个 IRF 各自稳定运行，通过物理连接和必要的配置，形成一个 IRF，称为 IRF 合并
C. 一个 IRF 中同是只能存在一台 Master，其他成员都是 Slave
D. 一个 IRF 形成后，由于 IRF 链路故障，导致 IRF 中两相邻成员物理上不连通，一个 IRF 变成两个 IRFD 这个过程称为 IRF 分裂

✔ 正确答案：A,B,C,D

A. 根据会话、报文反馈的流量信息，结合网络攻击的基本原理，无法判断设备遇到的攻击类型
B. 泛洪攻击检测对应用攻击防范策略安全区域的出方向报文有效
C. 扫描攻击防范对应用攻击防范策略的安全域上的入方向报文有效
D. 单包攻击检测应用了攻击防范策略安全区域的出方向报文有效

✔ 正确答案：B,C

B. 泛洪攻击检测对应用攻击防范策略安全区域的出方向报文有效
C. 扫描攻击防范对应用攻击防范策略的安全域上的入方向报文有效 #21 [多选题]
以下关于 H3C 防火墙 MAD 检测的相关描述正确的是

A. MAD 检测会使 Master 成员编号最小的堆叠维持 Active 状态
B. MAD 检测会使 Master 成员编号大的堆叠迁移到 Recovery 状态
C. MAD 检测配置时，放通 MAD 检测接口所在安全域到 LOCAL 区域的策略即可
D. MAD 检测会关闭 Recovery 状态的堆叠成员设备上所有物理端口

✔ 正确答案：A,B,C

A. MAD 检测会使 Master 成员编号最小的堆叠维持 Active 状态
B. MAD 检测会使 Master 成员编号大的堆叠迁移到 Recovery 状态
C. MAD 检测配置时，放通 MAD 检测接口所在安全域到 LOCAL 区域的策略即可 #22 [多选题]
影响中低端 NGAF 堆叠的因素有

A. 软件版本
B. 硬件型号
C. Domoinid
D. Memberid

✔ 正确答案：A,B

A. 软件版本
B. 硬件型号 #23 [多选题]
下面关于 DDOS 攻击原理说法正确有

A. SYN Flood
B. smurf 攻击
C. NTPFlood
D. ICMPFlood

✔ 正确答案：A,B,C,D

A. SYN Flood
B. smurf 攻击
C. NTPFlood
D. ICMPFlood #24 [多选题]
会对两台中低端 NGFW 能否堆叠成功有影响。

A. 硬件型号
B. 软件 Realease 版本
C. irfmemberid
D. irfdomain id

✔ 正确答案：A,B,C

A. 硬件型号
B. 软件 Realease 版本
C. irfmemberid #25 [多选题]
关于 lnternet 上常见的网络安全威胁，下列说法正确的是？

A. Dos/DDoS 攻击的攻击者通过寻找进入目标网络的入口来阻止合法用户访问网络资源
B. 要的畸形报文攻击有 Ping ofDeath、Teardrop
C. 主要的 Dos/DDoS 攻击有 Smurf、Land、SYNFlood、UDPFlood 和 ICMPFlood 等
D. 成功的 Dos/DDoS 攻击一定会导致服务器性能急剧下降，造成正常客户访问失败

✔ 正确答案：B,C,D

B. 要的畸形报文攻击有 Ping ofDeath、Teardrop
C. 主要的 Dos/DDoS 攻击有 Smurf、Land、SYNFlood、UDPFlood 和 ICMPFlood 等
D. 成功的 Dos/DDoS 攻击一定会导致服务器性能急剧下降，造成正常客户访问失败 #26 [多选题]
在 SSLVPN 技术中，下列哪些算法可以保证数据传输的完整性？

A. DES
B. MD5
C. SHA-1
D. 3DES

✔ 正确答案：B,C

B. MD5
C. SHA-1 #27 [多选题]
H3CSSLVPN 的权限管理体系分为：

A. 静态授权
B. 远程授权
C. 动态授权
D. 本地授权

✔ 正确答案：A,C

A. 静态授权
C. 动态授权 #28 [多选题]
为了实现对用户的访问控制，SSLVPN 需要对用户的身份进行验证，H3C SecPath VPN 产品支持的认证方式包括

A. 本地认证
B. Radius 认证
C. Ldap 认证
D. AD 认证

✔ 正确答案：A,B,C,D

A. 本地认证
B. Radius 认证
C. Ldap 认证
D. AD 认证 #29 [多选题]
关于 H3CSSLVPN 的 TCP 接入方式，下列说法正确的是：

A. TCP 接入比较适合使用固定 IP 地址和端口的 TCP 应用
B. TCP 接入可以支持任何协议的网络应用
C. TCP 接入只能访问 WEB 类资源 testpau
D. TCP 接入需要在客户端自动下载，安装一个 VPN 客户端程序

✔ 正确答案：A,D

A. TCP 接入比较适合使用固定 IP 地址和端口的 TCP 应用
D. TCP 接入需要在客户端自动下载，安装一个 VPN 客户端程序 #30 [多选题]
H3CSSLVPN 产品的主要功能包括

A. 远程接入
B. 身份认证
C. 联机检查
D. 权限关联
E. 缓存清除

✔ 正确答案：A,B,C,D,E

A. 远程接入
B. 身份认证
C. 联机检查
D. 权限关联
E. 缓存清除 #31 [多选题]
下述关于 H3C 防火墙虚拟化技术说法正确的是

A. 每个 Context 相当于一个独立的物理设备，Context 之间互相隔离，不能直接通信，具有很高的安全性
B. 云部署场景中，可以根据不同租户灵活划分 context，以此节省重新购买网络设备的开销，提高现有网络资源利用率
C. Context 共享物理口的场景，设备从共享的物理接口接收报文后交给对应的虚拟接口处理；出方向，虚拟接口处理完报文后，会交给共享的物理接口发送
D. 每个 Context 相当于一个独立的物理设备，Context 之间相当于二层互联，可以内部通信。

✔ 正确答案：A,B,C

A. 每个 Context 相当于一个独立的物理设备，Context 之间互相隔离，不能直接通信，具有很高的安全性
B. 云部署场景中，可以根据不同租户灵活划分 context，以此节省重新购买网络设备的开销，提高现有网络资源利用率
C. Context 共享物理口的场景，设备从共享的物理接口接收报文后交给对应的虚拟接口处理；出方向，虚拟接口处理完报文后，会交给共享的物理接口发送 #32 [多选题]
网络安全的研究内容包括

A. 软件安全
B. 内容安全
C. 互联网与电信安全
D. 工业网络安全

✔ 正确答案：A,B,C,D

A. 软件安全
B. 内容安全
C. 互联网与电信安全
D. 工业网络安全 #33 [多选题]
利用 SafeReset 技术可以防范 SYSFlood 攻击，关于技术原理的描述，以下说法错误的是？

A. 客户端向服务器发送的 SYN 消息经过防火墙时，防火墙截取该消息，并模拟服务器向客户端回应 SYN/ACK 消息。其中 SYN/ACK 消息中的 ACK 序列号与客户端期望值一致，同时携带 Cookie 值
B. 由于防火墙仅通过对客户端向服务器首次发起连接的报文进行认证，就能够完成对客户端到服务器的连接检验，而服务器向客户端回应的报文即使不经过防火墙也不会影像正常的业务处理，因此 SafaReset 技术也称为单向代理技术
C. 一般而言，应用服务器不会主动对客户端发起连接，因此服务器响应客户端的报文可以不需要经过防火墙的检查。防火墙仅需要对客户端发往对应服务器的报文进行实时监控。服务器响应客户端的报文可以根据实际需要选择是否经过防火墙，因此 SafeReset 能够支持更灵活的组网方式
D. 客户端收到 SYN/ACK 后向服务器回应 RST 消息。防火墙中途截取这个消息后，提取消息中的序列号，并对该序列号进 Cookie 校验，成功通过校验的连接被认为是不可信的连接

✔ 正确答案：A,D

A. 客户端向服务器发送的 SYN 消息经过防火墙时，防火墙截取该消息，并模拟服务器向客户端回应 SYN/ACK 消息。其中 SYN/ACK 消息中的 ACK 序列号与客户端期望值一致，同时携带 Cookie 值
D. 客户端收到 SYN/ACK 后向服务器回应 RST 消息。防火墙中途截取这个消息后，提取消息中的序列号，并对该序列号进 Cookie 校验，成功通过校验的连接被认为是不可信的连接 #34 [多选题]
不同的数据流具有不同的会话状态和会话创建机制，以下说法正确的是？

A. 对于 TCP/ICMP/RawIP 流，发起方和响应方完整交互一次报文后建立稳定会话
B. 对于 TCP 流，发起方和响应方三次握手后建立稳定会话
C. 对于 TCP 流，发起方和响应方完整交互一次报文后建立稳定会话
D. 对于 UDP/ICMP/RawIP 流，发起方和响应方完整交互一次报文后建立稳定会话

✔ 正确答案：B,D

B. 对于 TCP 流，发起方和响应方三次握手后建立稳定会话
D. 对于 UDP/ICMP/RawIP 流，发起方和响应方完整交互一次报文后建立稳定会话 #35 [多选题]
防火墙接口下__配置会影像端口聚合 key 值计算。

A. MAC 地址最大学习数
B. 强制接口速率
C. 强制接口双工

✔ 正确答案：B,C

B. 强制接口速率
C. 强制接口双工 #36 [多选题]
以下哪些是运维审计系统实现的基本功能？

A. 身份认证
B. 权限控制
C. 流量控制
D. 操作审计

✔ 正确答案：A,B,D

A. 身份认证
B. 权限控制
D. 操作审计 #37 [多选题]
关于运维审计系统自动任务的说法，以下哪些是正确的？

A. 运维审计系统支持通过 Telnet 或者 SSH 协议登录到目标资产上自动执行脚本
B. 对网络设备可以选择系统预置的命令文件
C. 类 Unix 系统的自定义脚本类型可以是该资产上允许执行的任何脚本类型，但资产上必须安装了相应的解释器
D. 对 web 登录可以自动改密

✔ 正确答案：A,B,C

A. 运维审计系统支持通过 Telnet 或者 SSH 协议登录到目标资产上自动执行脚本
B. 对网络设备可以选择系统预置的命令文件
C. 类 Unix 系统的自定义脚本类型可以是该资产上允许执行的任何脚本类型，但资产上必须安装了相应的解释器 #38 [多选题]
运维审计系统支持以下哪些资产类型？

A. Uinux
B. CiscoloS
C. 自定义资产
D. DB2

✔ 正确答案：B,D

B. CiscoloS
D. DB2 #39 [多选题]
密码体制是一个使得通信双方能够进行秘密通信的协议，他是由

A. 密钥
B. 明文、密文
C. 加密算法、解密算法
D. 通信双方
E. 信道

✔ 正确答案：A,B,C

A. 密钥
B. 明文、密文
C. 加密算法、解密算法 #40 [多选题]
根据 IP 层协议的不同，以下关于流的说法正确的是

A. UDP 流：通过源 IP、源端口、协议、目的 IP、五元组唯一标识
B. ICMP 流：通过源 IP、目的 IP、协议三元组唯一标识
C. TCP 流：通过源 IP、源端口、协议、目的 IP、五元组唯一标识
D. RAWIP 流：不属于上述协议的。通过源 IP、目的 IP、协议三元组唯一标识

✔ 正确答案：A,B,C,D

A. UDP 流：通过源 IP、源端口、协议、目的 IP、五元组唯一标识
B. ICMP 流：通过源 IP、目的 IP、协议三元组唯一标识
C. TCP 流：通过源 IP、源端口、协议、目的 IP、五元组唯一标识
D. RAWIP 流：不属于上述协议的。通过源 IP、目的 IP、协议三元组唯一标识 #41 [多选题]
希望通过 nqa 测试组检测目标地址可达性，_____是必须配置的

A. type icmp-echo
B. frequency50oo
C. destinationip 4.4.4.4
D. ttl255

✔ 正确答案：A,C

A. type icmp-echo
C. destinationip 4.4.4.4 #42 [多选题]
NAT64 前缀长度可为

A. 16
B. 32
C. 56
D. 64

✔ 正确答案：B,C,D

B. 32
C. 56
D. 64 #43 [多选题]
在防火墙安全策略排查过程中，设备上看不到相关的会话，可能的原因有

A. 未开启 info-center
B. 安全策略阻断了业务报文
C. 未开启 sessionstatistics enable 功能
D. 运营商端口限制

✔ 正确答案：B,C,D

B. 安全策略阻断了业务报文
C. 未开启 sessionstatistics enable 功能
D. 运营商端口限制 #44 [多选题]
冗余接口加入冗余组后，active 接口选举原则：

A. 当 priority 低的 node 为 primary 节点时，reth 接口内的 priority 低的成员接口为 active。
B. 接口下配置的 priority 大者优先
C. 接口下配置的 priority 小者优先
D. 当 priority 高的 node 为 primary 节点时，reth 接口内 priority 高的成员为 active 接口

✔ 正确答案：B,D

B. 接口下配置的 priority 大者优先
D. 当 priority 高的 node 为 primary 节点时，reth 接口内 priority 高的成员为 active 接口 #45 [多选题]
关于故障排查，以下说法正确的是

A. 报文示踪可用来分析和追踪设备中各个安全业务模块对报文的处理过程
B. 网页诊断可用来分析和追踪设备中各个安全业务模块对报文的处理过程
C. 网页诊断和诊断信息收集的方法是一样的
D. 报文捕获获得的报文可以下载到本地进行分析

✔ 正确答案：A,D

A. 报文示踪可用来分析和追踪设备中各个安全业务模块对报文的处理过程
D. 报文捕获获得的报文可以下载到本地进行分析 #46 [多选题]
H3C 安全设备支持的硬件虚拟化的技术有

A. IRF 技术
B. Context 技术
C. SCF 技术
D. SDN 技术

✔ 正确答案：A,B

A. IRF 技术
B. Context 技术 #47 [多选题]
下列关于 AFT 动态转换方式说法正确的是

A. 动态转换方式中 IPv6 和 IPv4 地址之间不存在固定的 —— 对应关系
B. 动态转换方式分为 NO-PAT 和 PAT 两种模式
C. 动态转换方式分只支持 PAT 一和模式
D. 动态转换方式中 IPv6 和 IPv4 地址之间存在固定的一 — 对应关系

✔ 正确答案：A,B

A. 动态转换方式中 IPv6 和 IPv4 地址之间不存在固定的 —— 对应关系
B. 动态转换方式分为 NO-PAT 和 PAT 两种模式 #48 [多选题]
NGFW 双机 IRF 部署之后，关于 session 表项描述正确的是___

A. 设备自发发起流量，session 表项创建在 redundancy groupprimary 设备上
B. 两台设备逻辑上一台，session 表项不关心物理设备
C. 两台设备逻辑上一台，但是 session 表项还是区分物理设备
D. 设备自发发起流量，session 表项创建在 lRFprimary 设备上

✔ 正确答案：B,D

B. 两台设备逻辑上一台，session 表项不关心物理设备
D. 设备自发发起流量，session 表项创建在 lRFprimary 设备上 #49 [多选题]
以下哪些方法可以应对 IPS 漏报问题

A. 升级特征库
B. 检查应用层检测引擎状态是否正常
C. 修改预定义的 IPS 策略
D. 修改自定义的 IPS 策略

✔ 正确答案：A,B,D

A. 升级特征库
B. 检查应用层检测引擎状态是否正常
D. 修改自定义的 IPS 策略 #50 [多选题]
故障排查过程中需要注意

A. 最优先搜集设备日志信息和诊断信息
B. 不要保存故障处理过程中的配置
C. 操作后需等待一定时间以确认执行效果
D. 记录故障处理过程中配置的所有命令行显示信息

✔ 正确答案：B,C,D

B. 不要保存故障处理过程中的配置
C. 操作后需等待一定时间以确认执行效果
D. 记录故障处理过程中配置的所有命令行显示信息 #51 [多选题]
内存利用率故障排查的正确步骤包括

A. 检查接口流量情况
B. 查看内存进程信息
C. 检查安全区域配置
D. 查看会话统计信息

✔ 正确答案：A,B

A. 检查接口流量情况
B. 查看内存进程信息 #52 [多选题]
ikeproposal_______参数不一致，会导致 ikesa 无法协商成功。

A. dh-group
B. authentication method
C. authentication algorithm
D. duration

✔ 正确答案：A,B,C,D

A. dh-group
B. authentication method
C. authentication algorithm
D. duration #53 [多选题]
通过手机拨入远程 IPsecVPN 网关时不成功，可能是什么问题导致的

A. VPN 网关设备不支持 xauth
B. 手机终端不支持 NAT-T
C. Peerid 类型网关不支持
D. IPsecVPN 流量被封禁

✔ 正确答案：A,B,C,D

A. VPN 网关设备不支持 xauth
B. 手机终端不支持 NAT-T
C. Peerid 类型网关不支持
D. IPsecVPN 流量被封禁 #54 [多选题]
下述关于 H3C 防火墙 context 技术说法正确的是_

A. 每个 Context 相当于一个独立的物理设备，Context 之间相互隔离，不能直接通信，具有很高的安全性
B. 云部署场景中，可以根据不同租户灵活划分 context，以此节省重新购买网络设备的开销，提高现有网络资源利用率
C. Context 共享物理口的场景，设备从共享的物理接口接收报文后交给对应的虚拟接口处理；出方向，虚拟接口处理完报文后，会交给共享的物理接口发送
D. 每个 Context 相当于一个独立的物理设备，Context 之间相当于二层互联，可以内部通信。

✔ 正确答案：A,B,C

A. 每个 Context 相当于一个独立的物理设备，Context 之间相互隔离，不能直接通信，具有很高的安全性
B. 云部署场景中，可以根据不同租户灵活划分 context，以此节省重新购买网络设备的开销，提高现有网络资源利用率
C. Context 共享物理口的场景，设备从共享的物理接口接收报文后交给对应的虚拟接口处理；出方向，虚拟接口处理完报文后，会交给共享的物理接口发送 #55 [多选题]
DPD 按需模式工作过程是

A. 本端通过 IPsec VPN 发送数据时检测距离上次发送的时间间隔，如果超过 interval time 则发送 dpd 报文检测对端状态
B. 每间隔一个 interval time 都发送一个 dpd 检测报文
C. 在重传时间之内没有收到对端回应，会再次发送 dpd 报文
D. 在重传时间之内没有收到对端回应继续重传 2 次

✔ 正确答案：A,D

A. 本端通过 IPsec VPN 发送数据时检测距离上次发送的时间间隔，如果超过 interval time 则发送 dpd 报文检测对端状态
D. 在重传时间之内没有收到对端回应继续重传 2 次 #56 [多选题]
DPD 的作用是

A. 检测对端是否存活
B. 防止对端工作异常时本端 SA 依旧存在
C. 保持中间 NAT 设备的 nat 表项不老化
D. 告知对端本端工作正常

✔ 正确答案：A,B,D

A. 检测对端是否存活
B. 防止对端工作异常时本端 SA 依旧存在
D. 告知对端本端工作正常 #57 [多选题]
以下关于 H3C 安全设备 IRF 角色选举的描述正确的是_

A. 如果当前 IRF 中不存在 Master，则比较优先级，优先级大的成为 Master
B. 如果当前 IRF 中不存在 Master，且优先级相同，则比较系统运行时间，长者成为 Master
C. 如果当前 IRF 中存在 Master，则当前 Master 继续担任 Master
D. 如果当前 IRF 中不存在 Master，优先级相同，且系统运行时间相同，则比较成员桥 MAC，桥 MAC 小者成为 Master

✔ 正确答案：A,B,C,D

A. 新建 NAT 会话
B. 删除 NAT 会话
C. 存在 NAT 活跃流
D. 查看 NAT 会话

✔ 正确答案：A,B,C

A. 新建 NAT 会话
B. 删除 NAT 会话
C. 存在 NAT 活跃流 #59 [多选题]
冗余组节点状态

A. nodepriority
B. nodesystem-mac
C. node 编号
D. nodeweight

✔ 正确答案：A,C

A. nodepriority
C. node 编号 #60 [多选题]
LPsec 中 NAT 穿越功能如何实现检测到两个 peer 之间存在 NAT 设备

A. 通过 isakmp 协商报文中携带 NAT-Dvendor-id 实现
B. 通过 esp 报文中携带 NAT-Tvendorid 实现
C. 通过 ah 报文中携带 NAT-Tvendor-id 实现
D. 本端发送报文的 IP 地址和端口做 hash，携带在报文发送到对端，对端对接收到的报文和端口做 hash，对比 hash 值是否变化，从而判断报文传输过程中是否经过了 NAT

✔ 正确答案：A,D

A. 通过 isakmp 协商报文中携带 NAT-Dvendor-id 实现
D. 本端发送报文的 IP 地址和端口做 hash，携带在报文发送到对端，对端对接收到的报文和端口做 hash，对比 hash 值是否变化，从而判断报文传输过程中是否经过了 NAT #61 [多选题]
下述关于 H3C 防火墙 BFDMAD 检测的说法正确的是

A. IRF 状态正常时，三层聚合口方式下只有主设备的 ip 地址生效，BFD 会话 down
B. 三层聚合口方式要在聚合接口下使能 BFDMAD 检测功能
C. BFD 检测不需要单独占用一对端口和一个 VLAN
D. 设备上不需要放通 BFD 报文的安全策略，系统默认放通

✔ 正确答案：A,B

A. IRF 状态正常时，三层聚合口方式下只有主设备的 ip 地址生效，BFD 会话 down
B. 三层聚合口方式要在聚合接口下使能 BFDMAD 检测功能 #62 [多选题]
以下关于 H3C 安全设备 IRF 端口的描述正确的是

A. 一种专用于 IRF 的逻辑接口，需要和物理端口绑定之后才能生效
B. 一种专用于 IRF 的逻辑接口，在某些情况下不需要和物理端口绑定也可以生效
C. 本端设备的 IRF-Port1 必须和对端的 IRF-Port1 相连
D. 本端设备的 IRF-Port1 必须和对端的 IRF-Port2 相连

✔ 正确答案：A,D

A. 一种专用于 IRF 的逻辑接口，需要和物理端口绑定之后才能生效
D. 本端设备的 IRF-Port1 必须和对端的 IRF-Port2 相连 #63 [多选题]
下述关于 H3C 防火墙 Context 启动与访问的说法正确的是

A. Context 创建后需要执行 contextstart 命令，才能完成新 context 的初始化，相当于上电启动
B. 用户和防火墙之间路由可达，可以使用 switch to context 命令，通过的防火墙和 Context 的内部连接，登录 Context
C. switch to context 命今既可以选择 Context name 可以选择 Context id 来登录 Context
D. 用户和防火墙之间路由可达，策略放通，可以通过 ssh.web 等方式登录 Context

✔ 正确答案：A,B

A. Context 创建后需要执行 contextstart 命令，才能完成新 context 的初始化，相当于上电启动
B. 用户和防火墙之间路由可达，可以使用 switch to context 命令，通过的防火墙和 Context 的内部连接，登录 Context #64 [多选题]
在防火墙上做了 IPSec VPN 功能，将 IPsec policy 调用在 GRE tunnel 接口时，以下说法正确的是

A. 保护的是 GRE 内层封装流量
B. 保护的是 GRE 外层封装流量
C. 配置的是 GREoverIPSec
D. 配置的是 IPSecoverGRE

✔ 正确答案：B,C

B. 保护的是 GRE 外层封装流量
C. 配置的是 GREoverIPSec #65 [多选题]
防火墙虚拟化 Context 有哪几种方式？

A. 容器
B. 虚拟机
C. 路由方式

✔ 正确答案：A,B,C

A. 容器
B. 虚拟机
C. 路由方式 #66 [多选题]
下述关于 H3C 防火墙安全引擎的说法正确的是

A. 多块安全引擎加入安全引擎组，Context 进驻安全引擎组后可以使用多块安全引擎的资源
B. 安全引擎组用于组织和管理安全引擎；必须将安全引擎加入安全引擎组。
C. 高端防火墙上存在安全引擎的概念.Context 创建之后；必须进驻安全引擎；才有实际运行环境，才能运行业务
D. 一个安全引擎可以属于多个安全引擎组；一个安全引擎组下可以添加多个安全引擎

✔ 正确答案：A,B,C

A. 多块安全引擎加入安全引擎组，Context 进驻安全引擎组后可以使用多块安全引擎的资源
B. 安全引擎组用于组织和管理安全引擎；必须将安全引擎加入安全引擎组。
C. 高端防火墙上存在安全引擎的概念.Context 创建之后；必须进驻安全引擎；才有实际运行环境，才能运行业务 #67 [多选题]
下面关于 H3CWAF 旁路模式部署的配置中，说法正确的有

A. 从其他模式切换为旁路模式并应用后，需要保存配置并重启设备后才能生效
B. 旁路阻断模式下，WAF 上需要设置阻断口为路由口
C. 旁路监听 / 阻断模式下，策略引用中的上联接口需要选择 WAF 上的镜像口
D. 旁路监听 / 阻断模式下，需要在交换机上配置策略将来回流量镜像到 WAF 上

✔ 正确答案：A,B,C,D

A. 从其他模式切换为旁路模式并应用后，需要保存配置并重启设备后才能生效
B. 旁路阻断模式下，WAF 上需要设置阻断口为路由口
C. 旁路监听 / 阻断模式下，策略引用中的上联接口需要选择 WAF 上的镜像口
D. 旁路监听 / 阻断模式下，需要在交换机上配置策略将来回流量镜像到 WAF 上 #68 [多选题]
H3C.AFC.TCP 端口保护中 Web 插件说法正确的是

✔ 正确答案：A,B,C,D

A. 参数一设置为 3 或 259 表示首次打开页面会有：“请手动点击继续” 的提示，通过人工干预进行防御
B. 参数二表示相同请求超过设定值，屏蔽客户端
C. 参数一设置为 7 或 263 表示设备返回验证码，客户端浏览器输入验证码通过验证
D. 参数一设置为 1 或 257 表示普通验证模式，脚本直接跳转 #69 [多选题]
关于 H3C.AFC.DNS 防御说法正确的是( )

A. TCP 源认证
B. 重传验证
C. 域名管理
D. 域名审计

✔ 正确答案：A,B,C,D

A. TCP 源认证
B. 重传验证
C. 域名管理
D. 域名审计 #70 [多选题]
H3CSecPath 漏洞扫描系统主机在线检验方式包括( )

A. ICMP
B. ICMP+CONNECT
C. TCP
D. UDP

✔ 正确答案：A,B

A. ICMP
B. ICMP+CONNECT #71 [多选题]
关于 H3CWAF 策略引用 - 服务器安全组，下列说法正确的是

A. 只支持配置 HTTP 协议的防护
B. 反代模式下，添加虚拟主机域名时，域名映射的 IP 应该是该服务器的代理 IP
C. 无论是透明模式还是反代模式，服务器列表中添加的 IP 都是指真实的服务器 IP 地址
D. 如受保护的服务器 IP 对应多个域名，且实际只需要对其中部分域名的流量进行策略检查，此时可只在虚拟主机域名中添加相关域名。

✔ 正确答案：B,C,D

B. 反代模式下，添加虚拟主机域名时，域名映射的 IP 应该是该服务器的代理 IP
C. 无论是透明模式还是反代模式，服务器列表中添加的 IP 都是指真实的服务器 IP 地址
D. 如受保护的服务器 IP 对应多个域名，且实际只需要对其中部分域名的流量进行策略检查，此时可只在虚拟主机域名中添加相关域名。 #72 [多选题]
下列关于 NAThairpin 说法错误的是

A. NAThairpin 配置所涉及的接口必须在同一个接口卡上
B. NATHaitpin 工作原理和两次 NAT 完全一致
C. 缺省情况下，NAThairpin 功能处于开启状态
D. NATHairpin 功能可以单独工作

✔ 正确答案：B,C,D

B. NATHaitpin 工作原理和两次 NAT 完全一致
C. 缺省情况下，NAThairpin 功能处于开启状态
D. NATHairpin 功能可以单独工作 #73 [多选题]
接口下配置会影响端口聚合 key 值计算。

A. 强制接口速率
B. 强制接口双工
C. Permitvlan 配置
D. MAC 地址最大学习数

✔ 正确答案：A,B,C

A. 强制接口速率
B. 强制接口双工
C. Permitvlan 配置 #74 [多选题]
关于 H3C 数据库审计系统的报表任务，下列说法正确有

A. 目前系统默认会在每天的 00：00-07：00 期间生成报表
B. 可将流量周期统计报表添加到 “监控中心”-“流量钻取” 中展示但需求 “报表对象” 列表中的统计对象最多两种
C. 新建报表类型分为流量周期型、流量一次型、特权周期型和特权一次型四类
D. 报表分为内置报表和自定义报表两大类

✔ 正确答案：A,B,C,D

A. 目前系统默认会在每天的 00：00-07：00 期间生成报表
B. 可将流量周期统计报表添加到 “监控中心”-“流量钻取” 中展示但需求 “报表对象” 列表中的统计对象最多两种
C. 新建报表类型分为流量周期型、流量一次型、特权周期型和特权一次型四类
D. 报表分为内置报表和自定义报表两大类 #75 [多选题]
H3C.GAP 需要 License 开启的功能为

A. 文件同步
B. 数据库同步
C. 数据库访问
D. 视频传输

✔ 正确答案：B,D

B. 数据库同步
D. 视频传输 #76 [多选题]
H3C.WAF 证书管理支持的证书格式有？

A. PEM
B. CRT
C. CER
D. PFX
E. KEY

✔ 正确答案：A,D

A. PEM
D. PFX #77 [多选题]
H3C 漏洞扫描系统拥有漏洞取证功能，支持当前各种主流的数据库如

A. Mysql
B. Oracle
C. MSSQL
D. Sybase
E. DB2
F. Informix

✔ 正确答案：A,B,C,D,E,F

A. Mysql
B. Oracle
C. MSSQL
D. Sybase
E. DB2
F. Informix #78 [多选题]
下述描述中，属于 SCF 的技术优势的是

A. 高可靠性
B. 灵活扩展
C. 业务隔离
D. 统一管理

✔ 正确答案：A,B,D

A. 高可靠性
B. 灵活扩展
D. 统一管理 #79 [多选题]
NGFW 上 Reth 接口下支持命令。

A. nat serverprotocol tcpglobal current-interface80inside 192.168.1.1 80
B. ipse
C. bandwidth 100000
D. natoutbound

✔ 正确答案：A,B,C,D

A. nat serverprotocol tcpglobal current-interface80inside 192.168.1.1 80
B. ipse
C. bandwidth 100000
D. natoutbound #80 [多选题]
下面关于 H3C 数据库审计系统的说法正确的有

A. 在面板模式和表格模式下都可以修改管理口 IP。
B. 若未对接收镜像流量的网口设置监听，即使有流量到该网卡，也不会进行审计。
C. 修改完网络配置后就可以直接生效无需点击配置生效。
D. 数据库审计系统有一个管理口和个检修口，检修口无法修改 IP 和设置监听网卡。

✔ 正确答案：A,B,D

A. 在面板模式和表格模式下都可以修改管理口 IP。
B. 若未对接收镜像流量的网口设置监听，即使有流量到该网卡，也不会进行审计。
D. 数据库审计系统有一个管理口和个检修口，检修口无法修改 IP 和设置监听网卡。 #81 [多选题]
关于 H3C.AFC 高级 DDOS 防护参数，说法正确的是

A. DNS 插件验证是指收到 DNS 查询请求后，返回 response 报文强制客户端的 DNS 查询使用 TCP 进行查询
B. 不需要触发全局参数中的 SYIN Flood 攻击，即可自动触发 WEB 插件验证
C. 触发 DNS 插件验证的前提条件是必须触发全局防护参数中的 UDPFlood 攻击
D. WEB 插件验证是指配配合模块参数进行插件验证，有脚本计算、人工干预和验证码的方式验证不通过，进入屏蔽列表

✔ 正确答案：A,D

A. DNS 插件验证是指收到 DNS 查询请求后，返回 response 报文强制客户端的 DNS 查询使用 TCP 进行查询
D. WEB 插件验证是指配配合模块参数进行插件验证，有脚本计算、人工干预和验证码的方式验证不通过，进入屏蔽列表 #82 [多选题]
下述关于 AFT 的说法正确的是

A. AFT 提供了 IRv4 和 IPv6 地址之间的相互转换功能
B. AFT 功能只需要在 IPv4 侧开启
C. 只有在连接 IPv4 网络和 IPv6 网络的接口上都开启 AFT 功能后，才能实现 IPv4 报文和 IPv6 报文之间的相互转换
D. AFT 功能只需在 IPv6 侧开启

✔ 正确答案：A,C

A. AFT 提供了 IRv4 和 IPv6 地址之间的相互转换功能
C. 只有在连接 IPv4 网络和 IPv6 网络的接口上都开启 AFT 功能后，才能实现 IPv4 报文和 IPv6 报文之间的相互转换 #83 [多选题]
H3C.AFC 针对连接性 DDOS 攻击防护原理描述正确的是？

A. 采用 ACL 规则，对报文长度，源目的 IP 协议类型，模式匹配，报文方向，规则行为进行设置过滤
B. TCP 端口保护中可以用 WEB 插件防御针对 HTTP 协议的攻击 UDP 端口保护中可以使用 DNS 插件防御对 DNS 协议的攻击
C. UDP 端口保护设置包含开发端口、同步连接、延时提交、验证 TTL
D. TCP 端口保护延时提交与 UDP 端口保护延时提交含义一致。

✔ 正确答案：B,C

B. TCP 端口保护中可以用 WEB 插件防御针对 HTTP 协议的攻击 UDP 端口保护中可以使用 DNS 插件防御对 DNS 协议的攻击
C. UDP 端口保护设置包含开发端口、同步连接、延时提交、验证 TTL #84 [多选题]
影响中低端 NGAF 堆叠的因素有

A. 软件版本
B. 硬件型号
C. Domoinid
D. Memberid

✔ 正确答案：A,B

A. 软件版本
B. 硬件型号 #85 [多选题]
H3C 数据库审计系统数据归档和回档的说法正确的是

A. 数据库审计系统数据归档的用户名和密码是 FTP 服务器的用户名和密码
B. 系统默认每天凌晨两点执行归档操作
C. 数据库的审计可以通过 FTP 或者磁盘共享的方式完成数据归档
D. 归档以后数据可以通过 SAMBA 方式回档到数据库审计上进行查看。

✔ 正确答案：A,B,C,D

A. 数据库审计系统数据归档的用户名和密码是 FTP 服务器的用户名和密码
B. 系统默认每天凌晨两点执行归档操作
C. 数据库的审计可以通过 FTP 或者磁盘共享的方式完成数据归档
D. 归档以后数据可以通过 SAMBA 方式回档到数据库审计上进行查看。 #86 [多选题]
以下关于 H3C 数据库审计系统事件定义正确的是。

A. 数据库规则中不同参数之间是与的关系同一参数内部的不同值之间关系是可以设置的。
B. 数据库规则和 WEB 服务器规则都支持导入规则。
C. WEB 服务器的规则不支持规则命中数的操作。
D. 支持数据库类型和 WEB 应用服务器类型的规则定义。

✔ 正确答案：A,B,C,D

A. 数据库规则中不同参数之间是与的关系同一参数内部的不同值之间关系是可以设置的。
B. 数据库规则和 WEB 服务器规则都支持导入规则。
C. WEB 服务器的规则不支持规则命中数的操作。
D. 支持数据库类型和 WEB 应用服务器类型的规则定义。 #87 [多选题]
关于 License 故障排查的说法正确有 ——

A. 正式授权和临时授权都不会触发叠加功能
B. 过期 license 占用设备容量，过去 license 过多可能会导致无法安装更新的 license
C. 如果已有的设备故障 /license 没有过期，无法把现有设备的 license 变更到新设备上
D. license 需要购买之后六个月内注册，否则授权证书失效，需要重新购买 license.

✔ 正确答案：B,D

B. 过期 license 占用设备容量，过去 license 过多可能会导致无法安装更新的 license
D. license 需要购买之后六个月内注册，否则授权证书失效，需要重新购买 license. #88 [多选题]
下面关于 DdoS 攻击原理说法正确有

A. SYN Flood
B. smurf 攻击
C. NTP
D. ICMPFlood

✔ 正确答案：A,B,C,D

A. SYN Flood
B. smurf 攻击
C. NTP
D. ICMPFlood #89 [多选题]
下面 NAThairpinP2P 模式说法正确的是

A. 该模式必须开启 EIM 模式
B. 该模式无须开启 EIM 模式
C. 该模式外网的侧出方向地址转换可以是静态转换方式
D. 该模式外网侧的出方向地址必须配置为 PAT 转换方式

✔ 正确答案：A,D

A. 该模式必须开启 EIM 模式
D. 该模式外网侧的出方向地址必须配置为 PAT 转换方式 #90 [多选题]
下列关于 AFT 匹配优先级说法正确的是

A. IPv6 到 IPv4 的目的地址转换策略，静态转换策略 >General 前缀 >NAT64 前缀
B. IPv4 到 IPv6 的源地址转换策略，静态转换策略 > 动态转换策略 >NAT64 前缀
C. IPv6 到 IPv4 的源地址转换策略，静态转换策略 >IVI 前缀 >General 前缀 > 动态转换
D. IPv4 到 IPv6 的目的地址转换策略，IPv6 内部服务器 > 静态转换策略 > 动态转换策略

✔ 正确答案：A,B,D

A. IPv6 到 IPv4 的目的地址转换策略，静态转换策略 >General 前缀 >NAT64 前缀
B. IPv4 到 IPv6 的源地址转换策略，静态转换策略 > 动态转换策略 >NAT64 前缀
D. IPv4 到 IPv6 的目的地址转换策略，IPv6 内部服务器 > 静态转换策略 > 动态转换策略 #91 [多选题]
H3C.WAF 全局黑白名单支持对进行访问控制

A. 源 IP
B. 源端口
C. 目的 IP
D. 协议类型

✔ 正确答案：A,B,C

A. 源 IP
B. 源端口
C. 目的 IP #92 [多选题]
GREoverlPsec 中 ipsec 感兴趣数据流是

A. 协议号为 47 的流量
B. 目的端口为 47 的 HUB 流量
C. GRE 内部封装流量
D. GRE 外部封装流量

✔ 正确答案：A,D

A. 协议号为 47 的流量
D. GRE 外部封装流量 #93 [多选题]
对于堡垒机运维设备，可以实现其运维风险控制的手段有

A. 命令复核
B. 实时监控
C. 双人授权
D. 会话共享

✔ 正确答案：A,B,C,D

A. 命令复核
B. 实时监控
C. 双人授权
D. 会话共享 #94 [多选题]
下面关于网闸的说法正确的是( )

A. 公安部、国家保密局认定的一类专门的隔离产品
B. 采用多机系统结构，对内外部网络进行有效安全隔离，阻断网络直接连接，阻断通用协议
C. 采用基于应用通道的访问控制
D. 采用多种验证方式

✔ 正确答案：A,B,C,D

A. 公安部、国家保密局认定的一类专门的隔离产品
B. 采用多机系统结构，对内外部网络进行有效安全隔离，阻断网络直接连接，阻断通用协议
C. 采用基于应用通道的访问控制
D. 采用多种验证方式 #95 [多选题]
H3C.WAF 集成了入侵检测引擎，下列关于入侵防护策略的说法正确的是。

A. 入侵防护日志中来源 IP 都是真实客户端的 IP。
B. 支持针对入侵防护策路添加例外。
C. 入侵防护策略包含内置特征库，也支持添加自定义策略。
D. 入侵防护的例外主机中，例外 IP 需要填写真实喜户端 IP。

✔ 正确答案：B,C

B. 支持针对入侵防护策路添加例外。
C. 入侵防护策略包含内置特征库，也支持添加自定义策略。 #96 [多选题]
H3C 数据库审计一体化高性能处理平台有哪些组件

A. 审计引擎 SAE(SecurityAuditEngine)
B. 数据中心 SDC(SecurityDatA.Center)
C. 审计视图中心 SVC(SecurityView Center)
D. 系统配置中心 SCC(System Configure Center)

✔ 正确答案：A,B,C,D

A. 审计引擎 SAE(SecurityAuditEngine)
B. 数据中心 SDC(SecurityDatA.Center)
C. 审计视图中心 SVC(SecurityView Center)
D. 系统配置中心 SCC(System Configure Center) #97 [多选题]
下面关于堡垒机 HA. 配置的说法错误的是

A. 堡垒机 A 的软件版本为 E6101，堡垒机的 B 的版本为 E6102，A. 和 B 不可以做双机部署
B. HA 双击部署时，主备机部署的先后顺序无强制要求
C. 两台堡垒机的管理地址可以不在同一网段
D. 两台堡垒机之间的心跳线必须直连

✔ 正确答案：B,C

B. HA 双击部署时，主备机部署的先后顺序无强制要求
C. 两台堡垒机的管理地址可以不在同一网段 #98 [多选题]
关于会话审计的说法，描述正确的是

A. 处于命令权限中被复核或阻断的命令在审计结果中不同颜色标记展示，用于区分正常命令
B. 支持 RDP 剪切板粘贴、复制的文本内容进行文本提取，支持以文本进行关键字搜索，搜索结果自动定位到操作位置处进行播放
C. 任意命令前端都有播放按钮，支持从任意命令处进行操作回放，提高审计效率
D. 对 FVNC 会话的 Terminal 命令无法进行审计
E. 操作时间超长会话，会每 2M 会话大小产生一个缩略图；可从缩略图操作时间点进行播放，提供审计效率
F. 可以根据操作的开始和结束的具体时间段进行会话下载

✔ 正确答案：A,B,C,E,F

A. 处于命令权限中被复核或阻断的命令在审计结果中不同颜色标记展示，用于区分正常命令
B. 支持 RDP 剪切板粘贴、复制的文本内容进行文本提取，支持以文本进行关键字搜索，搜索结果自动定位到操作位置处进行播放
C. 任意命令前端都有播放按钮，支持从任意命令处进行操作回放，提高审计效率
E. 操作时间超长会话，会每 2M 会话大小产生一个缩略图；可从缩略图操作时间点进行播放，提供审计效率
F. 可以根据操作的开始和结束的具体时间段进行会话下载 #99 [多选题]
下述关于 NAT 技术的说法正确的是

✔ 正确答案：A,C,D

A. NAT 技术有效缓解了 IPv4 地址的短缺
C. NAT 技术可以让少量的外网网络 IP 地址代表较多的内部网络 IP 地址
D. NAT 技术一定程度上增强了网络的安全性 #100 [多选题]
CPU 利用率故障排查的正确步骤包括

A. 检查接口流量情况
B. 查看会话统计信息
C. 检查安全区域配置
D. 查看 CPU 进程信息

✔ 正确答案：A,B,D

A. 检查接口流量情况
B. 查看会话统计信息
D. 查看 CPU 进程信息 #101 [多选题]
故障排查过程中需要注意

A. 最优先搜集设备日志和诊断信息
B. 记录故障处理过程中配置的所有命令行显示信息
C. 不要保存故障处理过程中的配置
D. 操作后需等待一定时间以确认执行效果

✔ 正确答案：A,B,D

A. 最优先搜集设备日志和诊断信息
B. 记录故障处理过程中配置的所有命令行显示信息
D. 操作后需等待一定时间以确认执行效果 #102 [多选题]
DPD 功能计时器的作用是

A. Retry time：每隔 retry time' 发送一个 dpD. 检测报文
B. Retry time：在一个 retrytime 内没有收到对端回应，会再次发送 dpD. 报文
C. Intervaltime：在定时检测模式下，每隔一个 intervaltime 发送一个 dp
D. Intervaltime：在按需检测模式下，每隔一个 intervaltime 发送一个 dpD. 检测报文

✔ 正确答案：B,C

B. Retry time：在一个 retrytime 内没有收到对端回应，会再次发送 dpD. 报文
C. Intervaltime：在定时检测模式下，每隔一个 intervaltime 发送一个 dp #103 [多选题]
在防火墙安全策略排查过程中，设备上看不到相关的会话，可能的原因有 (多选)

A. 安全策略阻断了业务报文
B. 未开启 sessionstatistics enable 功能
C. 未开启 info-center
D. 运营商端口限制

✔ 正确答案：A,C,D

A. 安全策略阻断了业务报文
C. 未开启 info-center
D. 运营商端口限制 #104 [多选题]
H3C.AFD. 支持以下 (流量监控类型

A. 端口镜像
B. NetStream
C. Netflow
D. sFlow

✔ 正确答案：A,B,C,D

A. 端口镜像
B. NetStream
C. Netflow
D. sFlow #105 [多选题]
下面关于 DdoS 攻击原理说法正确有

A. ICMP FlooD. 攻击属于连接型的攻击方式，攻击者使用工具发送大量的伪造源 IP 的 ICMP 报文，造成服务器带宽资源被大量占用，给服务器带来较大的负载，影响服务器的正常服务
B. NTP 客户端向 NTP 服务器发起大量的 Monlist 请求，1 个 Monlist 请求包可以引发 100 个响应包，1 个 NTP 请求包只有 90 字节大小而 1 个回应报文通常为 482 字节， 100 个回应报文就是 48200 字节，回应报文是请求报文的 500 倍左右，属于反射攻击
C. SYN Floo
D. Smurf 攻击是指攻击者在远程机器上发送 ICMP 答应请求服务；其目标主机不是 1 个主机的 IP 地址，而是某个网络的广播地址，其请求包的源 IP 不是发起攻击的 IP 地址，而是加以伪装的将要攻击的主机 IP 地址

✔ 正确答案：C,D

C. SYN Floo
D. Smurf 攻击是指攻击者在远程机器上发送 ICMP 答应请求服务；其目标主机不是 1 个主机的 IP 地址，而是某个网络的广播地址，其请求包的源 IP 不是发起攻击的 IP 地址，而是加以伪装的将要攻击的主机 IP 地址 #106 [多选题]
DPD. 按需探测模式工作过程是

A. 本端通过 lpseC.VPN 发送数据时检测距离上次发送的时间间隔如果超过 interval time 则发送 dpD. 报文检测对端状态
B. 在重传时间之内没有收到对端回应继续重传 2 次
C. 每间隔─个 intervaltime 都发送 — 个 dp
D. 在重传时间之内没有收到对端回应删除所有安全连接

✔ 正确答案：A,B

A. 本端通过 lpseC.VPN 发送数据时检测距离上次发送的时间间隔如果超过 interval time 则发送 dpD. 报文检测对端状态
B. 在重传时间之内没有收到对端回应继续重传 2 次 #107 [多选题]
以下配置： “bfd echo-source-ip 1.1.1.1track 1 bfd echo interface vlan-interface 1 remoteip 12.1.1.2 localip12.1.1.1” 设备发送的 bfd 检测报文是

A. 源 IP 地址是 1.1.1.1
B. 目的 IP 地址是 12.1.1.2
C. 源 IP 地址是 12.1.1.1
D. 目的 IP 地址是 12.1.1.1

✔ 正确答案：A,B

A. 源 IP 地址是 1.1.1.1
B. 目的 IP 地址是 12.1.1.2 #108 [多选题]
下述关于 H3C 防火墙 Context 的说法正确的是

A. 可以给缺省 Context 分配硬件资源
B. 非缺省 Context 可以抢占系统剩余的硬件资源
C. 整台物理设备相当于 — 个缺省 Context，不需要创建，不能删除
D. 非缺省 Context 由用户创建，可以删除

✔ 正确答案：C,D

C. 整台物理设备相当于 — 个缺省 Context，不需要创建，不能删除
D. 非缺省 Context 由用户创建，可以删除 #109 [多选题]
关于 H3C.WAF 透明模式说法正确的有 (多选)

A. 可隐藏后端服务器地址和拓扑结构
B. 支持 https 网站防护
C. 不改变原有网络构，对于客户端和服务器是透明的
D. 支持 bypass

✔ 正确答案：C,D

C. 不改变原有网络构，对于客户端和服务器是透明的
D. 支持 bypass #110 [多选题]
下面关于应用发布服务器发布应用说法错误的是 (多选)

A. 应用程序需要填写需要发布应用的绝对路径
B. 应用发布之前需要添加应用发布服务器为目标设备，然后 RDP 服务中勾选为应用发布服务器
C. 部署好应用发布服务器后可直接应用发布，不需要安装任何工具
D. 发布应用 VMwarevSphereClient，名称可自定义

✔ 正确答案：A,C,D

A. 应用程序需要填写需要发布应用的绝对路径
C. 部署好应用发布服务器后可直接应用发布，不需要安装任何工具
D. 发布应用 VMwarevSphereClient，名称可自定义 #111 [多选题]
冗余口加入冗余组之后，active 接口选举原则：

A. 当 priority 高的 node 为 primary 节点时，reth 接口内 priority 高的成员接口为 active 接口
B. 当 priority 低的 node 为 primary 节点时，reth 接口内的 priority 低的成员接口为 active 接口
C. 接口下配置的 priority 大者优先
D. 接口下配置的 priority 小者优先

✔ 正确答案：A,C

A. 当 priority 高的 node 为 primary 节点时，reth 接口内 priority 高的成员接口为 active 接口
C. 接口下配置的 priority 大者优先 #112 [多选题]
H3C.WAF 中 l 以下条件可以启动 bypass 的是 (多选)

A. 内存达到触发阈值
B. 执行强制 bypass
C. 内存达到正常阈值
D. CPU 达到正常阈值
E. CPU 达到触发阀值

✔ 正确答案：A,B,E

A. 内存达到触发阈值
B. 执行强制 bypass
E. CPU 达到触发阀值 #113 [多选题]
下面关于 DDos 攻击的说法正确有( )

A. 常见的 DDoS 可以分为流量攻击和连续攻击。
B. 连接型攻击是指使用大量的包含伪造信息的数据包，耗尽服务器资源。
C. 常见的连接型攻击有 CC 攻击，HTTOGET/POSTFlooD，Slowloris，SlowHTTPPost， SlowReaD.AttackHTTPSFlood
D. 常见的流量型攻击有 TearDrop，ICMP Flood， Ping of Death ， SYN Flood， UDP Flood 等

✔ 正确答案：C,D

C. 常见的连接型攻击有 CC 攻击，HTTOGET/POSTFlooD，Slowloris，SlowHTTPPost， SlowReaD.AttackHTTPSFlood
D. 常见的流量型攻击有 TearDrop，ICMP Flood， Ping of Death ， SYN Flood， UDP Flood 等 #114 [多选题]
关于堡垒机运维目标设备，以下说法正确的是( )

A. 只有普通用户才能运维设备
B. 对于未授权的设备，可通过创建工单给管理员审批后，在进行运维。
C. 运维设备时无法选择登入设备账号。
D. 运维设备时可根据个人喜好选择运维屏幕大小。

✔ 正确答案：B,D

B. 对于未授权的设备，可通过创建工单给管理员审批后，在进行运维。
D. 运维设备时可根据个人喜好选择运维屏幕大小。 #115 [多选题]
下列关于 NAT444 的说法正确的是

A. NAT444 是运营商网络部署 NAT 的整体解决方案
B. NAT444 是在同一台设备上做两次地址转换
C. NAT444 端口块分配方式支持静态映射和动态映射
D. NAT444 解决了地址索源问题

✔ 正确答案：A,C,D

A. NAT444 是运营商网络部署 NAT 的整体解决方案
C. NAT444 端口块分配方式支持静态映射和动态映射
D. NAT444 解决了地址索源问题 #116 [多选题]
以下哪些方法可以应对 IPS 漏报问题？

A. 升级特征库
B. 检查应用层检测引擎状态是否正常
C. 修改预定义的 IPS 策略
D. 修改自定义的 IPS 策略

✔ 正确答案：A,B,D

A. 升级特征库
B. 检查应用层检测引擎状态是否正常
D. 修改自定义的 IPS 策略 #117 [多选题]
下列关于堡垒机自动运维的说法，描述正确的是。

✔ 正确答案：A,B,C

A. 运维审计系统的脚本任务有 ssh-batch、builtin-interact、interact-script 三种方式。
B. 设备改密前必须配置密码备份方式
C. interact-script 指交互式脚本。需要在运维审计系统上配置相关设备的交互过程。 #118 [多选题]
关于 H3C.AFC.TCP 端口保护中 Web 插件说法正确的是

✔ 正确答案：A,B,C,D

A. 参数一设置为 3 或 259 表示首次打开页面会有：“请手动点击继续” 的提示，通过人工干预进行防御
B. 参数二表示相同请求超过设定值，屏蔽客户端
C. 参数一设置为 7 或 263 表示设备返回验证码，客户端浏览器输入验证码通过验证
D. 参数一设置为 1 或 257 表示普通验证模式，脚本直接跳转 #119 [多选题]
下列关于 NAtHairpin 说法错误的是

A. 缺省情况下，NATHairpin 功能处于开启状态。
B. NATHairpin 配置所涉及的接口必须在同一个接口上
C. NATHairpin 功能可以单独工作。
D. NATHairpin 工作原理和两次 NAT 完全一致

✔ 正确答案：A,C,D

A. 缺省情况下，NATHairpin 功能处于开启状态。
C. NATHairpin 功能可以单独工作。
D. NATHairpin 工作原理和两次 NAT 完全一致 #120 [多选题]
NGFW 上 Reth 接口下支持命令。

A. nat serverprotocol tcpglobal current-interface80inside 192.168.1.1 80
B. ipsecapply policy vpn
C. bandwidth 100000
D. natoutbound

✔ 正确答案：A,B,C,D

A. nat serverprotocol tcpglobal current-interface80inside 192.168.1.1 80
B. ipsecapply policy vpn
C. bandwidth 100000
D. natoutbound #121 [多选题]
在防火墙 natserver 问题排查过程中，借助查看会话可以有效地定位问题，其中，以下哪些信息需要关注

A. 会话发起方的源，目的 ip/ 端口
B. 会话响应方的源，目的 ip/ 端口
C. 会话状态
D. 会话发起方 / 响应方报文数

✔ 正确答案：A,B,C,D

A. 会话发起方的源，目的 ip/ 端口
B. 会话响应方的源，目的 ip/ 端口
C. 会话状态
D. 会话发起方 / 响应方报文数 #122 [多选题]
配置 ipsec redundancy enable 之后

A. 系统每隔一个 redundancy repaly-interval 对 ikesa 进行备份
B. 主备切换时， ipsecsasequence 增加 300000
C. 系统每隔一个 redundancyreplay-intervalx 对 ipsecsa 进行备份
D. 主备切换时， ipsecsasequence 增加 3000

✔ 正确答案：B,C

B. 主备切换时， ipsecsasequence 增加 300000
C. 系统每隔一个 redundancyreplay-intervalx 对 ipsecsa 进行备份 #123 [多选题]
在设备上 displayipsecpolicy 看到如下信息，下面正确的是 Psecpolicy.1sequence number ： 100traffic flow confidentiality.disabledsecurity date flowselector mode ： standardlocalAddress：lkeprofile：1remoteaddress：transformset ：1lkesalocalduration (time based)；3600 secondslpsec sa local duration (traffic based)：1843200 kilobytessa idletime：—— 看到如上信息，以上信息说明_

A. 这是一个手动模式的 ipsec policynode
B. 这是一个 isakmp 模式的 ipsec policynode
C. remote-address 未配置
D. securityacl 未配置

✔ 正确答案：B,C

B. 这是一个 isakmp 模式的 ipsec policynode
C. remote-address 未配置 #124 [多选题]
Bdf 报文采用___封装，目的端口为_

A. udp 3785
B. tcp3785
C. udp4784
D. udp3784

✔ 正确答案：A,C,D

A. udp 3785
C. udp4784
D. udp3784 #125 [多选题]
在 ngfw 上配置了两个 reth 接口，则

A. 两个接口的 mac 地址可能─致
B. 两个接口的 mac 地址在默认情况下─致
C. 两个接口的 ip 地址可以─致
D. reth 接口的 mac 地址为设备根据算法生成，两个接口 mac 地址不─致

✔ 正确答案：C,D

C. 两个接口的 ip 地址可以─致
D. reth 接口的 mac 地址为设备根据算法生成，两个接口 mac 地址不─致 #126 [多选题]
以下关于 ipsec ikekeepalive 说法正确的是

A. 两端都要配置发送时间间隔
B. 两端都要配置超时时间间隔
C. 一端配置发送时间间隔，另外一端配置超时时间间隔即可
D. 属于 heartbeats 类型保活机制

✔ 正确答案：C,D

C. 一端配置发送时间间隔，另外一端配置超时时间间隔即可
D. 属于 heartbeats 类型保活机制 #127 [多选题]
在防火墙上配置了 ipsec vpn 功能，将 ipsecpolicy 调用在 virtual-template 接口，以下说法答案的是_

A. 保护的数据流是 I2tp vpn 外层封装流量
B. 保护的数据流是 l2tp vpn 内层封装流量
C. 配置的是 l2tpoverlpsec
D. 配置的是 ipsecoverl2tp

✔ 正确答案：B,D

B. 保护的数据流是 l2tp vpn 内层封装流量
D. 配置的是 ipsecoverl2tp #128 [多选题]
关于防火墙 license 故障排查的的说法答案的有_

A. license 要在购买之后六个月内注册，否侧授权证书失效，需要重新购买 license
B. 过期 license 占用设备容量，过期 licncse 过多可能会导致无法按照新的 license
C. 如果已有的设备故障 /license 没有过期，无法把现有设备的 license 变更到新设备上
D. license 需要购买之后六个月内注册，否则授权证书失效，需要重新购买 license.

✔ 正确答案：A,B

A. license 要在购买之后六个月内注册，否侧授权证书失效，需要重新购买 license
B. 过期 license 占用设备容量，过期 licncse 过多可能会导致无法按照新的 license #129 [多选题]
下述关于 h3c 防火墙 context 共享 vlan 的说法答案的是_

A. 共享 vlan 不需要在缺省 context 内创建并配置 vlan，再分配给非缺省 context
B. 共享 vlan 需要在缺省 context 内创建并配置 vlan，再分配给非缺省 context
C. 独占 vlan 不能在缺省 context 内创建，需要在不同 context 内部创建，各自使用和管理
D. 独占 vlan 需要在缺省 context 内创建，然后以独占的方式分配给相应的 context 使用

✔ 正确答案：B,C

B. 共享 vlan 需要在缺省 context 内创建并配置 vlan，再分配给非缺省 context
C. 独占 vlan 不能在缺省 context 内创建，需要在不同 context 内部创建，各自使用和管理 #130 [多选题]
下述关于 aft 的说法答案的是

A. 只有在连接 ipv4 网络和 ipv6 网络的接口上都开启 aft 功能后，才能实现 ipv4 报文和 ipv6 报文之间的相互转换
B. aft 功能只需在 ipv6 侧开启
C. aft 提供了 ipv4 和 ipv6 地址之间的相互转换功能
D. aft 功能只需要在 ipv4 侧开启

✔ 正确答案：A,C

A. 只有在连接 ipv4 网络和 ipv6 网络的接口上都开启 aft 功能后，才能实现 ipv4 报文和 ipv6 报文之间的相互转换
C. aft 提供了 ipv4 和 ipv6 地址之间的相互转换功能 #131 [多选题]
Nat64 前缀长度可为_—

A. 16
B. 32
C. 56
D. 64

✔ 正确答案：B,C,D

B. 32
C. 56
D. 64 #132 [多选题]
General 前缀长度可为_

A. 16
B. 32
C. 56
D. 96

✔ 正确答案：B,C,D

B. 32
C. 56
D. 96 #133 [多选题]
下列关于 AFT 转换方式 nat64 前缀转换说法答案的是_

A. ipv4 地址可以被拆分成两部分 ipv6 地址中
B. ipv4 地址只能作为整体加入到 ipv6 地址中
C. 64 到 71 为预留位
D. nat64 前缀长度不同时，地址转换方法相同

✔ 正确答案：A,C

A. ipv4 地址可以被拆分成两部分 ipv6 地址中
C. 64 到 71 为预留位 #134 [多选题]
通过命令行查看证书信息，看到如下信息 certificate ：date ：wesion ：3 (o∗ 2) serialnumber：12：77：61：df：a6：01：45：a7：47：5e：61：a7：5b：20：oa：31signature Algorithm：sha256withrsaencryptionIssuer.cn=h3cts-security-cavaliditynotbefore：may19 01：43：022006gmtnotafter：may1901：52：592016gmtsubject：cn=h3cts-security-ca 说明

A. 这是一个 ca 证书
B. 这是一个 local 证书
C. 该证书在 2017 年已经失效
D. 通过 pkivalidate-certificatedomainsslvpnca|local} 验证可以看到 verifyresult：为 ok

✔ 正确答案：A,C

A. 这是一个 ca 证书
C. 该证书在 2017 年已经失效 #135 [多选题]
希望通过 nqa 测试组检测目的地址可达性，_____是必须配置的

A. type icmp-echo
B. destinationip4.4.4.4
C. frequency500o
D. ttl255

✔ 正确答案：A,B

A. type icmp-echo
B. destinationip4.4.4.4 #136 [多选题]
General 前缀长度可为__32，40，48，56，64 或 96

A. 56
B. 96
C. 16
D. 32

✔ 正确答案：A,B,D

A. 56
B. 96
D. 32 #137 [多选题]
可以通过()命令判断报文是否到达 ngfw。

A. displaynatsession
B. debuggingsecurity-policy packetip acl∗ ∗
C. debuggingaspfpacketacl∗ ∗
D. debuggingip packetacl∗ ∗

✔ 正确答案：B,C,D

B. debuggingsecurity-policy packetip acl∗ ∗
C. debuggingaspfpacketacl∗ ∗
D. debuggingip packetacl∗ ∗ #138 [多选题]
Lpsecxauth 解决了()问题。

A. lpsec 自身不支持下发地址
B. 移动终端 sslvpn 拨入数据安全得不到保证。
C. 移动终端 l2tp 拨入不支持加密数据
D. 每个用户不同的策略和 pre-sharedkey 加以区分，配置复杂

✔ 正确答案：A,D

A. lpsec 自身不支持下发地址
D. 每个用户不同的策略和 pre-sharedkey 加以区分，配置复杂 #139 [多选题]
关于 liccense 故障排查的说法，答案的有

A. license 要在购买之后六个月内注册，否则授权证书失效，需要重新购买 license
B. 如果已有的设备故障，license 没有过期，无法把现有设备的 license 变更到新设备上
C. 正式授权和临时授权都不会触发叠加功能
D. 过期 license 占用设备容量，过期的 license 过多可能会导致无法安装新的 license

✔ 正确答案：A,D

A. license 要在购买之后六个月内注册，否则授权证书失效，需要重新购买 license
D. 过期 license 占用设备容量，过期的 license 过多可能会导致无法安装新的 license #140 [多选题]
下列关于 nat444 的说法正确的是

A. nat444 是运营商网络部署 nat 的整体解决方案
B. nat444 是在同 — 台设备上做两次地址转换
C. nat444 端口块分配方式支持静态映射和动态映射
D. nat444 解决了地址索源问题

✔ 正确答案：A,C,D

A. nat444 是运营商网络部署 nat 的整体解决方案
C. nat444 端口块分配方式支持静态映射和动态映射
D. nat444 解决了地址索源问题 #141 [多选题]
为实现地址重叠的 vpn 互访可以使用_

A. nat444
B. nathairpin
C. 两次 nat
D. 双向 nat

✔ 正确答案：C,D

C. 两次 nat
D. 双向 nat #142 [多选题]
接口下__配置会影响端口聚合 key 值计算

A. 强制接口双工
B. permitvlan 配置
C. 强制端口速率
D. mac 地址最大学习数

✔ 正确答案：A,B,C

A. 强制接口双工
B. permitvlan 配置
C. 强制端口速率 #143 [多选题]
以下哪些情况可以触发设备输出 nat444 用户日志

A. 端口块分配
B. 端口块静态映射方式下，某私网 ip 地址的任意新建连接通过端口块进行地址转换时输出日志
C. 端口块静态映射方式下，某私网 ip 地址的任意连接拆除时输出日志
D. 端口块回收

✔ 正确答案：A,D

A. 端口块分配
D. 端口块回收 #144 [多选题]
安全策略故障排查的答案步骤包括_

A. 检查会话表项
B. 检查安全策略功能开关
C. 检查 cpu 利用率
D. 检查设备是否接收到报文

✔ 正确答案：A,B,D

A. 检查会话表项
B. 检查安全策略功能开关
D. 检查设备是否接收到报文 #145 [多选题]
Greoverlpsec 中 ipsec 的感兴趣数据流是__

A. gre 内部封装流量
B. gre 外部封装流量
C. 协议号为 47 的流量
D. 目的端口为 47 的 udp 流量

✔ 正确答案：B,C

B. gre 外部封装流量
C. 协议号为 47 的流量 #146 [多选题]
下列关于 nathairpin 说法错误的是__

A. 缺省情况下，NATHairpin 功能处于开启状态。
B. NATHairpin 配置所涉及的接口必须在同一个接口卡上
C. NATHairpin 功能可以单独工作。
D. NATHairpin 工作原理和两次 nat 完全 — 致

✔ 正确答案：A,B,D

A. 缺省情况下，NATHairpin 功能处于开启状态。
B. NATHairpin 配置所涉及的接口必须在同一个接口卡上
D. NATHairpin 工作原理和两次 nat 完全 — 致 #147 [多选题]
以下关于 H3C 设备 IRF 端口的描述正确的是

A. 一种专用于 IRF 的逻辑接口，需要和物理端口绑定之后才能生效
B. 本段设备的 IRF-Port1 必须和对端的 IRF-Port1 相连
C. 一种专用于 IRF 的逻辑接口，在某些情况下不需要和物理端口绑定也可以生效
D. 本段设备的 IRF-Port1 必须和对端的 IRF-Port2 相连

✔ 正确答案：A,B

A. 一种专用于 IRF 的逻辑接口，需要和物理端口绑定之后才能生效
B. 本段设备的 IRF-Port1 必须和对端的 IRF-Port1 相连 #148 [多选题]
L2TPoverlpsec 中 lpsec 的感兴趣数据流是

A. L2TPVPN 内部保护的流量
B. 目的端口为 1701 的 TCP 报文
C. L2TPVPN 外部封装的流量
D. 目的端口为 1701 的 UDP 报文

✔ 正确答案：A,D

A. L2TPVPN 内部保护的流量
D. 目的端口为 1701 的 UDP 报文 #149 [多选题]
传统的运维现状包括下面哪些情况

A. 文件共享难控制
B. 运维情况不透明
C. 临时账号泛滥
D. 每次运维运行进行多次认证

✔ 正确答案：A,B,C,D

A. 文件共享难控制
B. 运维情况不透明
C. 临时账号泛滥
D. 每次运维运行进行多次认证 #150 [多选题]
通过手机拨入远程 lpsecVPN 网关时不成功，可能是什么问题导致的

A. VPN 网关设备不支持 xauth
B. lpse
C. 手机终端不支持 NAT-T
D. Peer_iD 类型网关不支持

✔ 正确答案：A,B,C,D

A. VPN 网关设备不支持 xauth
B. lpse
C. 手机终端不支持 NAT-T
D. Peer_iD 类型网关不支持 #151 [多选题]
下列关于 H3C 数据库审计系统终端录像的说法正确的是

A. 要实现终端录像功能，需要在事件响应页面勾选预警动作组的动作为录像
B. 终端录像是在事件追踪页面下载的
C. 要实现终端像功能，需要安装客户端软件
D. 通过客户端软件，实现用户在触规则时，自动将操作前后 14 分钟的 (默认) 屏幕操作录像上传保存

✔ 正确答案：A,B,C,D

A. 要实现终端录像功能，需要在事件响应页面勾选预警动作组的动作为录像
B. 终端录像是在事件追踪页面下载的
C. 要实现终端像功能，需要安装客户端软件
D. 通过客户端软件，实现用户在触规则时，自动将操作前后 14 分钟的 (默认) 屏幕操作录像上传保存 #152 [多选题]
关于 H3CWAF 自学习功能说法正确的有

A. 支持学习流量的 URL、cookie、目录树及文件类型
B. 当前，“文件类型结果” 页面列表中会显示访问的所有文件类型
C. 支持客户端访问黑名单客户端访问白名单、域名黑名单功能
D. 配置访问白名单后则只对白名单中列出的客户娱的访问行为进行自学习

✔ 正确答案：A,C,D

A. 支持学习流量的 URL、cookie、目录树及文件类型
C. 支持客户端访问黑名单客户端访问白名单、域名黑名单功能
D. 配置访问白名单后则只对白名单中列出的客户娱的访问行为进行自学习 #153 [多选题]
下面关于 H3C 堡垒机访问控制权限描述正确的是

A. 可实现多用户对多设备的访问控制
B. 授权可设置双人复核候选人
C. 可通过托管登录设备的账号密码实现单点登录
D. 可实现多用户对一设备的访问控制
E. 可实现一用户对多设备的访问控制

✔ 正确答案：A,B,C,D,E

A. 可实现多用户对多设备的访问控制
B. 授权可设置双人复核候选人
C. 可通过托管登录设备的账号密码实现单点登录
D. 可实现多用户对一设备的访问控制
E. 可实现一用户对多设备的访问控制 #154 [多选题]
以下接口哪些可以是防火墙冗余口的成员口。

A. Route-Aggregation1
B. Serial1/0/2
C. GigabitEthernet1/0
D. Bridge-Aggregation1

✔ 正确答案：A,C

A. Route-Aggregation1
C. GigabitEthernet1/0 #155 [多选题]
H3C 漏洞扫描系统工具中，端口扫描方式包括以下哪几种 (多选)

A. TCPSYN
B. ACK
C. TCPCONNECT
D. TCP+UDP

✔ 正确答案：A,B,C,D

A. TCPSYN
B. ACK
C. TCPCONNECT
D. TCP+UDP #156 [多选题]
安全策略故障排查的正确步骤包括

A. 检查会话表项
B. 检查安全策略功能开关
C. 检查 CPU 利用率
D. 检查设备是否接收到报文

✔ 正确答案：A,B,D

A. 检查会话表项
B. 检查安全策略功能开关
D. 检查设备是否接收到报文 #157 [多选题]
Dpd 检测机制可以实现高效合理地检测 ikepeer 的存活状态，以下关于 dpd 报文说法答案的是

A. dpd vendor-id 中 mjv 和 mnr 分别代表主版本号和次要版本号
B. dpd 报文作为一个双向交互协议，r-u-ther 和 r-u-there-ack 的 message-type 一致。
C. isakmp 消息中会携带相应的 vendor-id 表明自身支持 dpd 特性
D. 作为一个 notify 报文，nextpayload.paytoadlength 字段中只有 reserved 字段为全 0

✔ 正确答案：A,C

A. dpd vendor-id 中 mjv 和 mnr 分别代表主版本号和次要版本号
C. isakmp 消息中会携带相应的 vendor-id 表明自身支持 dpd 特性 #158 [多选题]
下列关于 nat444 告警日志说法答案的是

A. 在配置发送 nat444 告警信息日志功能前，必须先配置将用户定制日志发送到日志主机的功能
B. 缺省情况下，动态 nat444 的端口块使用率的阀值为 80%
C. 在 nat444 端口块动态映射方式中，如果配置了增量端口块分配，当首次分配的端口块中的端口用尽时；并不输出日志，只有当前增量端口块中的端口都用尽时才会输出日志
D. 在 nat444 端口块动态映射方式中，即时配置了增量端口块分配，当首次分配的端口块中的端口用尽时，就会输出日志

✔ 正确答案：A,C

A. 在配置发送 nat444 告警信息日志功能前，必须先配置将用户定制日志发送到日志主机的功能
C. 在 nat444 端口块动态映射方式中，如果配置了增量端口块分配，当首次分配的端口块中的端口用尽时；并不输出日志，只有当前增量端口块中的端口都用尽时才会输出日志 #159 [多选题]
下列哪些命令可以查看地址转换对应信息

A. displaynateim
B. displaysessiontablelpv4
C. displaynatsession
D. displayaftaddress-group

✔ 正确答案：A,C

A. displaynateim
C. displaynatsession #160 [多选题]
以下关于 keepalives 类型的 ikekeepalive 功能说法答案的是

A. 收到对端的 hello 报文，会刷新本端的 hello 报文发送计时器
B. 只有收到对端的 ack 回应报文才能确认对端的在线
C. 收到对端发送的 hello 报文，也可以确认对端的在线
D. 只有 ack 报文才能刷新 keepalive 计时器

✔ 正确答案：A,C

A. 收到对端的 hello 报文，会刷新本端的 hello 报文发送计时器
C. 收到对端发送的 hello 报文，也可以确认对端的在线 #161 [多选题]
Aft 支持下列哪些协议报文进行 alg 处理 ftpdns icmp

A. sip
B. ftp
C. icmp
D. h.323

✔ 正确答案：B,C

B. ftp
C. icmp #162 [多选题]
Lpsecxauth 认证方式支持___方式的认证

A. psk
B. hybrid
C. 证书
D. 无秘钥

✔ 正确答案：A,C

A. psk
C. 证书 #163 [多选题]
以下配置： “bfd echo-source-ip 1.1.1.1track 1 bfd echo interface vlan-interface 1 remoteip 12.1.1.2 local12.1.1.1” 设备发送的 bfd 检测报文

A. 源地址是 1.1.1.1
B. 目的 ip 地址是 12.1.1.2
C. 源 ip 地址是 12.1.1.1
D. 目的 ip 地址是 12.1.1.1

✔ 正确答案：A,D

A. 源地址是 1.1.1.1
D. 目的 ip 地址是 12.1.1.1 #164 [多选题]
下列关于 aft 动态转换方式说法正确的是

A. 动态转换方式中 ipv6 和 ipv4 地址之间不存在固定的 —— 对应关系
B. 动态转换方式分为 no-pat 和 pat 两种模式
C. 动态转换方式分只支持 pat 一和模式
D. 动态转换方式中 ipv6 和 ipv4 地址之间存在固定的一 — 对应关系

✔ 正确答案：A,D

A. 动态转换方式中 ipv6 和 ipv4 地址之间不存在固定的 —— 对应关系
D. 动态转换方式中 ipv6 和 ipv4 地址之间存在固定的一 — 对应关系 #165 [多选题]
下列哪些命令可以查看地址转换对应信息

A. displaynateim
B. displaysessiontablelpv4
C. displaynatsession
D. displayaftaddress-group

✔ 正确答案：A,C

A. displaynateim
C. displaynatsession #166 [多选题]
Lpsecxauth 解决了__问题。

A. ilpsec 自身不支持下发地址
B. 移动终端 sslvpn 拨入数据安全得不到保证。
C. 移动终端 l2tp 拨入不支持加密数据
D. 每个用户不同的策略和 pre-sharedkey 加以区分，配置复杂

✔ 正确答案：A,D

A. ilpsec 自身不支持下发地址
D. 每个用户不同的策略和 pre-sharedkey 加以区分，配置复杂 #167 [多选题]
下列关于 nat444 的说法正确答案的是

✔ 正确答案：A,C,D

A. nat444 是运营商网络部署 nat 的整体解决方案
C. nat444 端口块分配方式支持静态映射和动态映射
D. nat444 解决了地址索源问题 #168 [多选题]
希望通过 nqa 测试组检测目的地址可达性，_是必须配置的

A. type icmp-echo
B. destinationip4.4.4.4
C. frequency5000
D. ttl255

✔ 正确答案：A,B

A. type icmp-echo
B. destinationip4.4.4.4 #169 [多选题]
以下__接口可以是元余的成员接口

A. bridge-aggregation1
B. serial1/0/2
C. gigabltethernet1/o
D. route-aggregation1

✔ 正确答案：C,D

C. gigabltethernet1/o
D. route-aggregation1 #170 [多选题]
Lpsecxauth 认证方式支持()方式的认证

A. psk
B. hybrid
C. 证书
D. 无秘钥

✔ 正确答案：A,C

A. psk
C. 证书 #171 [多选题]
dpd 检测机制可以实现高效合理地检测 ike peer 的存活状态，以下关于 dpd 报文说法答案的是_

A. dpd vendor-id 中 mjv 和 mnr 分别代表主版本号和次要次要版本号
B. dpd 报文作为一个双向交互协议，r-u-ther 和 r-u-there-ack 的 message-type 一致。
C. isakmp 消息中会携带相应的 vendor-id 表明自身支持 dpd 特性
D. 作为一个 notify 报文，nextpayload.paytoadlength 字段中只有 reserved 字段为全 0

✔ 正确答案：A,C

A. dpd vendor-id 中 mjv 和 mnr 分别代表主版本号和次要次要版本号
C. isakmp 消息中会携带相应的 vendor-id 表明自身支持 dpd 特性 #172 [多选题]
安全策略故障排查的答案步骤包括

A. 检查会话表项
B. 检查安全策略功能开关
C. 检查 cpu 利用率
D. 检查设备是否接收到报文

✔ 正确答案：A,B,D

A. 检查会话表项
B. 检查安全策略功能开关
D. 检查设备是否接收到报文 #173 [多选题]
dpd 技术相比于 hearbeats 和 keepalives 技术，具有以下___优点

A. hearbeats 和 keepalives 都需要定期发送 hello 报文，dpd 可以选择只在需要时发送
B. 在协商时会协商对端是否支持 dpd. 不会存在对端不支持的情况
C. dpd 技术检测的逻辑设计更加合理
D. dpd 的检测报文结构非常简单，传输时的开销更少。

✔ 正确答案：A,B,C

A. hearbeats 和 keepalives 都需要定期发送 hello 报文，dpd 可以选择只在需要时发送
B. 在协商时会协商对端是否支持 dpd. 不会存在对端不支持的情况
C. dpd 技术检测的逻辑设计更加合理 #174 [多选题]
关于防火墙故障排查，以下说法正确的是_

A. 报文示踪可用来分析和追踪设备中各个安全业务模块对报文的处理过程
B. 网页诊断可用来分析和追踪设备中各个安全业务模块对报文的处理过程
C. 网页诊断和诊断信息收集的方法是 — 样的
D. 报文捕获获得的报文可以下载到本地进行分析

✔ 正确答案：A,D

A. 报文示踪可用来分析和追踪设备中各个安全业务模块对报文的处理过程
D. 报文捕获获得的报文可以下载到本地进行分析 #175 [多选题]
下列关于 nat444 告警日志说法答案的是_-

A. 在配置发送 nat444 告警信息日志功能前，必须先配置将用户定制日志发送到日志主机的功能
B. 在 nat444 端口块动态映射方式中，即使配置了增量端口块分配当首次分配的端口块中的端口用尽时，就会输出告警日志
C. 在 nat444 端口块动态映射方式中，如果配置了增量端口块分配，则当首次分配的端口块中的端口用尽时，并不输出日志；只有当增量端口块中的端口也都用时才会输出日志
D. 缺省情况下，动态 nat444 的端口块使用率的阈值为 80%

✔ 正确答案：A,C

A. 在配置发送 nat444 告警信息日志功能前，必须先配置将用户定制日志发送到日志主机的功能
C. 在 nat444 端口块动态映射方式中，如果配置了增量端口块分配，则当首次分配的端口块中的端口用尽时，并不输出日志；只有当增量端口块中的端口也都用时才会输出日志 #176 [多选题]
以下配置 bfd echo-source-ip 1.1.1.1track 1 bfd echo interface vlan-interface 1remoteip12.1.1.2local p12.1.1.1 设备发送的 bfd 检测报文_

A. 源 ip 地址是 1.1.1.1
B. 源 ip 地址是 12.1.1.1
C. 目的 ip 地址是 12.1.1.1
D. 目的 ip 地址是 12.1.1.2

✔ 正确答案：A,D

A. 源 ip 地址是 1.1.1.1
D. 目的 ip 地址是 12.1.1.2 #177 [多选题]
以下_参数可以影响冗余组节点状态

A. nodepriority
B. nodesystem-mac
C. node 编号
D. nodeweight

✔ 正确答案：A,C

A. nodepriority
C. node 编号 #178 [多选题]
以下关于 keepalives 类型的 ikekeepalive 功能说法答案的是_

✔ 正确答案：A,C

A. 收到对端的 hello 报文，会刷新本端的 hello 报文发送计时器
C. 收到对端发送的 hello 报文，也可以确认对端的在线 #179 [多选题]
下述关于 h3c 防火墙第─次建立 irf 时的说法答案的是_

A. 物理接口在加入 irf-port 之前需要 shutdown，加入 irf-port 之后要 undoshutdown
B. 保存配置操作是在完成物理接口加入 irf-port 之后
C. 保存配置操作是在完成激活 irf 配置之后
D. 物理接口在加入 irf-port 之后需要激活 irf 配置

✔ 正确答案：A,B,D

A. 物理接口在加入 irf-port 之前需要 shutdown，加入 irf-port 之后要 undoshutdown
B. 保存配置操作是在完成物理接口加入 irf-port 之后
D. 物理接口在加入 irf-port 之后需要激活 irf 配置 #180 [多选题]
为实现地址重叠的 vpn 互访可以使用_

A. 双向 nat
B. 两次 nat
C. nat444
D. nathairpin

✔ 正确答案：A,B

A. 双向 nat
B. 两次 nat #181 [多选题]
display ipsec policy 看到如下信息，下面正确的是 Psec policy.1sequence number： 10mode ：ilsakmpthe policy configurationis incompleteremote-address not setno permit rules inthe acltrafficflowconfidentiality.disabledsecurity date Flow：3000selectormode： standardlocalAddress：lkeprofile：1remoteaddress：transformset：1lkesalocalduration (time based)；3600 secondslpsec sa local duration (traffic based)：1843200 kilobytessa idletime：—— 看到如上信息，以上信息说明_

A. 这是一个手动模式的 ipsec policynode
B. 这是一个 isakmp 模式的 ipsec policynode
C. remote-address 未配置
D. securityacl 未配置

✔ 正确答案：B,C

B. 这是一个 isakmp 模式的 ipsec policynode
C. remote-address 未配置 #182 [多选题]
Nathairpinc/s 组网模式下，源地址可以被转换成

A. 内网接口地址
B. 外网接口地址
C. 内网交换机地址
D. 外网接口同段地址

✔ 正确答案：B,D

B. 外网接口地址
D. 外网接口同段地址 #183 [多选题]
下列哪些情况可以触发设备输出 nat444 用户日志

✔ 正确答案：A,B

A. 端口块分配
B. 端口块静态映射方式下，某私网 ip 地址的任意新建连接通过端口块进行地址转换时输出日志 #184 [多选题]
_配置参数会导致 ipsec sa 无法协商成功

A. encapsulationmode {transport|tunnel}
B. ikeversion
C. transforl{esplah}
D. pfs

✔ 正确答案：A,B,C,D

A. encapsulationmode {transport|tunnel}
B. ikeversion
C. transforl{esplah}
D. pfs #185 [多选题]
下述关于 nathairpinp2p 模式说法正确的是

A. 该模式必须并开启 eim 模式
B. 该模式无须并开启 eim 模式
C. 该模式外网侧的出方向地址转换可以是静态转换方式
D. 该模式外网侧的出方向地址必须配置为 PAT 转换方式

✔ 正确答案：A,C

A. 该模式必须并开启 eim 模式
C. 该模式外网侧的出方向地址转换可以是静态转换方式 #186 [多选题]
Ngfw 支持___类型的 ike keyid

A. id_ipv4_addr
B. id_fqdn
C. id_user_fqdn
D. id_der_asn1_dn

✔ 正确答案：A,B,C,D

A. id_ipv4_addr
B. id_fqdn
C. id_user_fqdn
D. id_der_asn1_dn #187 [多选题]
Aft 支持下列那些协议报文进行 alg 处理

A. sip
B. ftp
C. icmp
D. h.323

✔ 正确答案：B,C

B. ftp
C. icmp #188 [多选题]
下列关于 aft 动态转换方式说法正确的是

A. 动态转换方式中 ipv6 和 ipv4 地址之间不存在固定的 —— 对应关系
B. 动态转换方式分为 no-pat 和 pat 两种模式
C. 动态转换方式分只支持 pat— 种模式
D. 动态转换方式中 ipv6 和 ipv4 地址之间存在固定的一 — 对应关系

✔ 正确答案：A,B

A. 动态转换方式中 ipv6 和 ipv4 地址之间不存在固定的 —— 对应关系
B. 动态转换方式分为 no-pat 和 pat 两种模式 #189 [单选题]
IpseCAH 封装在遇到 NAT 时会遇到

A. 验证外层 IP 头部，经过 NAT 外层 IP 头部信息改变完整性验证失败。
B. 验证内层 IP 头部，经过 NAT 内部 IP 头部信息改变完整性验证失败
C. 不存在任何问题
D. 没有外层 TCP/udp 头部，无法做端口转换

✔ 正确答案：A

A. 验证外层 IP 头部，经过 NAT 外层 IP 头部信息改变完整性验证失败。 #190 [单选题]
漏洞扫描系统管理员 admin 的功能包括：扫描、模板、资产管理、工具、系统配置、任务配置、服务配置、升级等权限以及查看和修改自身用户信息，修改自身密码的权限，勿用户管理，日志审计权限，这种说法

A. 错误
B. 正确

✔ 正确答案：B

B. 正确 #191 [单选题]
BFD.echo 工作模式下，对端需要配置

A. 接口下配置 bfD.demanD.enable
B. 接口下配置 bfdechoenable
C. 系统视图下配置 bfd.session init-modeactive
D. 什么都不需要配置

✔ 正确答案：D

D. 什么都不需要配置 #192 [单选题]
以下命令，建议在双机冗余部署的 NGFW 上开启

A. sessionstatistics enable
B. sessionpersitentacl 3000
C. sessionstate_machine mode loose
D. sessionsynchronizationenable

✔ 正确答案：D

D. sessionsynchronizationenable #193 [单选题]
当管理员在防火墙上查询会话表项时，表项详细信息显示本表项的 TTL 为 1197S，其含义是

A. 该条会话表项已经产生 1197 秒
B. 若防火墙后续不再接收到可以命中该会话表项的后续报文，会话将在 1197 秒后删除
C. 该条会话表项将于 1197 秒后删除
D. 该条会话表项时会话同步特性从双机热备关系中的另一台防火墙同步至本机的，自己同步 1197 秒

✔ 正确答案：B

B. 若防火墙后续不再接收到可以命中该会话表项的后续报文，会话将在 1197 秒后删除 #194 [单选题]
IPSeC. 中如何判断对端 peer 是否支持 NAT 穿越特性

A. 在 isakmp 协商完成之后发送相应的 NAT-Dvendor-id 实现
B. 在 isakmp 报文中携带 NAT-Tvendorid 实现
C. 通信中发送一个 natkeepalive 报文，其中携带 NAT-
D. 在协商中的 isakmp 报文里携带 NAT-D. 进行判断

✔ 正确答案：B

B. 在 isakmp 报文中携带 NAT-Tvendorid 实现 #195 [单选题]
IVI 前缀长度为

A. 16
B. 96
C. 32
D. 64

✔ 正确答案：C

C. 32 #196 [单选题]
冗余组主备切换之后主机恢复，备机将业务切回主机

A. 默认 1min 后自动
B. 可以通过 switchoverreset 命令立即
C. 默认 1s 后自动
D. 默认立即自动

✔ 正确答案：B

B. 可以通过 switchoverreset 命令立即 #197 [单选题]
若接口同时配置 IPSec 和 nat，则以下哪些描述是正确的？

A. 接口策略无法正常匹配
B. 由于 nat 在报文处理流程的优先级上高于 IPsec，因此应当走 IPSec 的流量无法正常走 IPSec 隧道
C. 两者互不影响
D. 由于 nat 在报文处理流程的优先级上低于 IPsec，因此应当走 IPSec 的流量可以正常走 IPSec 隆道

✔ 正确答案：B

B. 由于 nat 在报文处理流程的优先级上高于 IPsec，因此应当走 IPSec 的流量无法正常走 IPSec 隧道 #198 [单选题]
LpsecAH 封装在遇到 NAT 时会遇到？

A. 验证外层 IP 头部，经过 NAT 外层 IP 头部信息改变，完整性验证失败
B. 验证内层 IP 头部，经过 NAT 内部 IP 头部信息改变，完整性验证失败
C. 不存在任何问题
D. 没有外层 tcp/udp 头部，无法做端口转换

✔ 正确答案：A

A. 验证外层 IP 头部，经过 NAT 外层 IP 头部信息改变，完整性验证失败 #199 [单选题]
以下关于 H3C 安全设备 IRF 角色的描述不正确的是

A. — 个 IRF 中同时可存在多个 Slave
B. 一个 IRF 中包含两种角色：Master 和 Slave
C. Master 负责管理整个 IRF，Slave 作为 Master 的备份设备运行
D. 一个 IRF 中同时可存在多个 Master

✔ 正确答案：D

D. 一个 IRF 中同时可存在多个 Master #200 [单选题]
冗余组主备切换之后主机恢复，备机将业务切回主机

A. 默认 15 后自动
B. 默认立即自动
C. 默认 1min 后自动
D. 可以通过 switchoverreset 命令立即

✔ 正确答案：D

D. 可以通过 switchoverreset 命令立即 #201 [单选题]
Lpsec 的 DPD 报文属于___类型的 isakmo 报文

A. Mainmode
B. Aggressive mode
C. Quickmode
D. Notification

✔ 正确答案：D

D. Notification #202 [单选题]
检测到存在 NAT 设备之后，防火墙发送的 isakmp 报文在封装上有_____变化

A. 源目端口都变为 4500
B. 封装协议从 tcp 变为 udp
C. 只有报文源端口号变成了 4500
D. 只有报文目的端口号变成了 4500

✔ 正确答案：A

A. 源目端口都变为 4500 #203 [单选题]
在 NGFW 上配置命令，可以保证链路聚合流量优先本地转发，不会跨框从 IRF 另外一台设备发送。

A. fabric load-sharing mode source-ip destination-ip chassis 2slot2
B. link-aggregation load-sharingmodelocal-first
C. ipload-sharing local-firstenable
D. link-aggregationglobalload-sharing modesource-ipdestination-ip

✔ 正确答案：B

B. link-aggregation load-sharingmodelocal-first #204 [单选题]
LPSecVPN 通过_______实现抗重放攻击

A. 检测 messageid 字段是否冲否
B. 检测 SApayload 字段是否重复
C. 检测 sequence 字段是否重复
D. 检测 SPI 字段是否重复

✔ 正确答案：C

C. 检测 sequence 字段是否重复 #205 [单选题]
如何查看应用层检测引擎的状态

A. displayapp-profile status
B. displayinspectstatus
C. displayzone-pairstatistics
D. displaydpistatus

✔ 正确答案：B

B. displayinspectstatus #206 [单选题]
动态链路聚合中，设备的 system-id 由_决定

A. 桥 mac 地址单独
B. 桥 mac 和 lacpsystem-priority 共同
C. lacpsystem-priority 单独
D. stppriority o

✔ 正确答案：B

B. 桥 mac 和 lacpsystem-priority 共同 #207 [单选题]
Lpsecxauth 在_判断对端是否支持 xauth 扩展认证

A. lsakmp 协商完成阶段
B. Isakmp 协商第一二阶段之间
C. lsakmp 协商第─阶段
D. Isakmp 协商第二阶段

✔ 正确答案：C

C. lsakmp 协商第─阶段 #208 [单选题]
Lpsec 中如何判断对端 peer 是否支持 nat 穿越特性

A. 通信中发送一个 natkeeoalive 报文，其中携带 nat-d
B. 在 isakmp 报文中携带 NAT-D 进行判断
C. 在 isakmp 协商完成之后发送相应的 NAT-T 进行判断
D. 在 isakmp 报文中携带 NAT-T 字段表明自身支持 NAT 穿越

✔ 正确答案：D

D. 在 isakmp 报文中携带 NAT-T 字段表明自身支持 NAT 穿越 #209 [单选题]
Ikenatkeepalive 的作用是为了保持 sa 不老化

A. 错误
B. 正确

✔ 正确答案：A

A. 错误 #210 [单选题]
以下_命令，建议在双机冗余部署的 ngfw 上开启

A. sessionstatistics enable
B. sessionpersitentacl 3000
C. sessionstate_machine modeloose
D. sessionsynchronizationenable

✔ 正确答案：D

D. sessionsynchronizationenable #211 [单选题]
IVI 前缀长度为

A. 16
B. 96
C. 32
D. 64

✔ 正确答案：C

C. 32 #212 [判断题]
Lpsecvpn 主模式下不支持 nat 穿越

A. 正确
B. 错误

✔ 正确答案：B

B. 错误 #213 [单选题]
Lpsec 的 DPD 报文属于___类型的 isakmo 报文

A. Mainmode
B. Aggressive mode
C. Quickmode
D. Notification

✔ 正确答案：D

D. Notification #214 [单选题]
检测到存在 NAT 设备之后，防火墙发送的 isakmp 报文在封装上有_____变化

A. 源目端口都变为 4500
B. 封装协议从 tcp 变为 udp
C. 只有报文源端口号变成了 4500
D. 只有报文目的端口号变成了 4500

✔ 正确答案：A

A. 源目端口都变为 4500 #215 [单选题]
通过在 NGFW 上配置命令，可以保证链路聚合流量优先本地转发，不会跨框从 IRF 另外一台设备发送。

✔ 正确答案：B

B. link-aggregation load-sharingmodelocal-first #216 [单选题]
LPSecVPN 通过_______实现抗重放攻击

A. 检测 messageid 字段是否冲否
B. 检测 SApayload 字段是否重复
C. 检测 sequence 字段是否重复
D. 检测 SPI 字段是否重复

✔ 正确答案：C

C. 检测 sequence 字段是否重复 #217 [单选题]
如何查看应用层检测引擎的状态

A. displayapp-profile status
B. displayinspectstatus
C. displayzone-pairstatistics
D. displaydpistatus

✔ 正确答案：B

B. displayinspectstatus #218 [单选题]
H3CContext 采用的全虚拟化方案是？

A. 以上都是
B. 基于虚拟机的虚拟化方案
C. 基于容器的安全虚拟化方案
D. 基于路由的虚拟化方案

✔ 正确答案：A

A. 以上都是 #219 [单选题]
如何确认报文送达防火墙

A. session statisticsenable
B. debugippacket aclxx
C. displayobject-policy ipxx
D. debugoeject-policy packetip xx

✔ 正确答案：B

B. debugippacket aclxx #220 [单选题]
下述关于 H3C 防火墙 Context 配置的说法正确的是？

A. 只能分配 CPU、内存等硬件资源，无法分配 session 新建 / 并发等软件资源
B. 正常情况使用创建时分配的资源，超负荷时可抢占系统剩余资源
C. 只能使用创建时分配的资源，不能抢占其他 Context 资源
D. vlan-unshared 参数可选择是否和其他 Context 共享 vlan

✔ 正确答案：C

C. 只能使用创建时分配的资源，不能抢占其他 Context 资源 #221 [单选题]
下列哪─项没有涉及到密码技术

A. SSH
B. SSL
C. GRE
D. IPSec/IKE

✔ 正确答案：C

C. GRE #222 [单选题]
内网侧有多个用户访问外网需求，某一时刻，主机 A 通过转换后的地址访问外网， nat 设备收到外网侧的回程报文，会如何进行处理？

A. 将报文广播给所有主机
B. 丢弃报文
C. 查找路由表，寻找下 — 跳
D. 根据建立的 no-pat 表项将报文发送至主机 A

✔ 正确答案：D

D. 根据建立的 no-pat 表项将报文发送至主机 A #223 [单选题]
标准 GRE 头中必选字段包括有

A. ProtocolType
B. Checksumtape
C. KeyField
D. SequenceNumber

✔ 正确答案：A

A. ProtocolType #224 [单选题]
以下属于块加密算法的是

A. SHA-1
B. MD5
C. DES
D. RC4

✔ 正确答案：C

C. DES #225 [多选题]
下述关于 h3c 防火墙 context 技术的说法正确的是

A. 每台 context 都有支撑自身系统运行的硬件和软件资源
B. context 异常错误时，对其他 context 不产生任何影响
C. 不同 context 不能使用相同的物理接
D. context 的创建，运行，重启，删除，并不会影响其他 context 的业务和配置

✔ 正确答案：A,B,D

A. 每台 context 都有支撑自身系统运行的硬件和软件资源
B. context 异常错误时，对其他 context 不产生任何影响
D. context 的创建，运行，重启，删除，并不会影响其他 context 的业务和配置 #226 [多选题]
Dpd 检测机制可以实现高效合理地检测 ikepeer 的存活状态，以下关于 dpd 报文说法正确的是

A. r-u-there 消息的 message-type 为 36136
B. nextpayload.reserved.payloadlength 字段的值全部为 0
C. notificationdate 字段内容和该报文的序列号 (seqnumber)— 致
D. r-u-there-ack 的 message-type 为 36136

✔ 正确答案：A,B,C

A. r-u-there 消息的 message-type 为 36136
B. nextpayload.reserved.payloadlength 字段的值全部为 0
C. notificationdate 字段内容和该报文的序列号 (seqnumber)— 致 #227 [多选题]
在____情况下，reth 接口的物理成员接口状态可能为 inactive

A. 接物理状态为 down
B. 接口物理状态为 up 且另外一个成员接口状态正常，接口 priority 相较于另外一个成员接口低
C. 接口状态为 redundancy down
D. 如果当前 node 优先级低，node 为 primary，reth 低优先级接口 inactive

✔ 正确答案：A,B,C,D

A. 接物理状态为 down
B. 接口物理状态为 up 且另外一个成员接口状态正常，接口 priority 相较于另外一个成员接口低
C. 接口状态为 redundancy down
D. 如果当前 node 优先级低，node 为 primary，reth 低优先级接口 inactive #228 [多选题]
下述关于 h3c 防火墙 context 资源分配的说法正确的是

A. 可以通过 limit-resource 分配 cpu，内存，磁盘等硬件资源
B. 可以通过 capability 分配吞吐量，session 并发 / 新建，策略 rule 数量等资源
C. 可以通过 limit-resource 分配吞吐量，session 并发 / 新建，策略 rule 数量等资源
D. 可以通过 capability 分配 cpu，内存，磁盘等硬件资源

✔ 正确答案：A,B

A. 可以通过 limit-resource 分配 cpu，内存，磁盘等硬件资源
B. 可以通过 capability 分配吞吐量，session 并发 / 新建，策略 rule 数量等资源 #229 [多选题]
Nat444 日志支持的格式有

A. cmcc
B. version
C. unicom
D. telecom

✔ 正确答案：A,C,D

A. cmcc
C. unicom
D. telecom #230 [多选题]
Cpu 利用率故障排查的答案步骤包括

A. 检查接口流量情况
B. 查看会话统计信息
C. 检查安全区域配置
D. 查看 cpu 进程信息

✔ 正确答案：A,B,D

A. 检查接口流量情况
B. 查看会话统计信息
D. 查看 cpu 进程信息 #231 [多选题]
常见的移动终端 vpn 接入方案有

A. sslvpn 接入
B. L2TP
C. l2tpoverlpsec
D. pptp

✔ 正确答案：A,B,C

A. sslvpn 接入
B. L2TP
C. l2tpoverlpsec #232 [多选题]
下列关于 nathairpin 说法错误的是

A. 缺省情况下，nathairpin 功能处于开启状态
B. nathairpin 功能可以单独工作
C. nathairpin 配置所涉及的接口必须在同一个接口卡上
D. nathairpin 工作原理和两次 nat 完全 — 致

✔ 正确答案：A,B,D

A. 缺省情况下，nathairpin 功能处于开启状态
B. nathairpin 功能可以单独工作
D. nathairpin 工作原理和两次 nat 完全 — 致 #233 [多选题]
Nathairpin 的应用场景是

A. 内网用户通过内网地址访问内部服务器
B. 内网用户通过公网域名访问内部服务器
C. 内网用户通过公网域名访问公网服务器
D. 内网用户通过公网地址访问内部服务器

✔ 正确答案：B,D

B. 内网用户通过公网域名访问内部服务器
D. 内网用户通过公网地址访问内部服务器 #234 [多选题]
下述关于 general 前缀的说法答案正确的是__

A. general 前缀长度为 32，40，48，56，64 或 96 位的 ipv6 地址前缀
B. general 前缀可以与设备上的接口地址同网段
C. general 前缀不可以与设备上的接口地址同网段
D. ipv4 地址只能作为一个整体添加到 ipv6 地址中

✔ 正确答案：A,C,D

A. general 前缀长度为 32，40，48，56，64 或 96 位的 ipv6 地址前缀
C. general 前缀不可以与设备上的接口地址同网段
D. ipv4 地址只能作为一个整体添加到 ipv6 地址中 #235 [多选题]
下列关于 aft 四配优先级说法正确的是

A. ipv6 到 ipv4 的目的地址转换策略，静态转换策略 >general 前缀 >nat64 前缀
B. ipv4 到 ipv6 的源地址转换策略，静态转换策略 > 动态转换策略 >nat64 前缀
C. ipv6 到 ipv4 的源地址转换策略，静态转换策略 >ivi 前缀 >general 前缀 > 动态转换
D. ipv4 到 ipv6 的目的地址转换策略，lpv6 内部服务器 > 静态转换策 > 动态转换

✔ 正确答案：A,B,D

A. ipv6 到 ipv4 的目的地址转换策略，静态转换策略 >general 前缀 >nat64 前缀
B. ipv4 到 ipv6 的源地址转换策略，静态转换策略 > 动态转换策略 >nat64 前缀
D. ipv4 到 ipv6 的目的地址转换策略，lpv6 内部服务器 > 静态转换策 > 动态转换 #236 [多选题]
部署 vrrp 方式的 lpsec 网关冗余

A. 需要重新协商 lkesa
B. 不会出现丢包
C. 会出现丢包
D. 不需要重新协商 lkesa

✔ 正确答案：A,C

A. 需要重新协商 lkesa
C. 会出现丢包 #237 [多选题]
接口下()配置会影响端口聚合 key 值计算

A. 强制接口双工
B. permitvlan 配置
C. 强制端口速率
D. mac 地址最大学习数

✔ 正确答案：A,B,C

A. 强制接口双工
B. permitvlan 配置
C. 强制端口速率 #238 [多选题]
下列关于 nat 技术的说法正确的是

A. nat 技术有效缓解了 ipv4 地址的短缺
B. nat 技术保持了 ip 端到端的特性
C. nat 技术可以让少量的外网网络 ip 地址代表较多的内部网络 ip 地址
D. nat 技术 — 定程度上增强了网络的安全性

✔ 正确答案：A,C,D

A. nat 技术有效缓解了 ipv4 地址的短缺
C. nat 技术可以让少量的外网网络 ip 地址代表较多的内部网络 ip 地址
D. nat 技术 — 定程度上增强了网络的安全性 #239 [多选题]
下述关于 scf 的技术优势的是

A. 高可靠性
B. 灵活扩展
C. 业务隔离
D. 统一管理

✔ 正确答案：A,B,D

A. 高可靠性
B. 灵活扩展
D. 统一管理 #240 [多选题]
Aft 的转换方式有

A. 前缀方式
B. ipv6 内部服务器
C. 静态方式
D. 动态方式

✔ 正确答案：A,B,C,D

A. 前缀方式
B. ipv6 内部服务器
C. 静态方式
D. 动态方式 #241 [多选题]
Ngfw 上 reth 接口下支持__命令。

A. nat serverprotocol tcpglobal current-interface80inside 192.168.1.1 80
B. ipsecapply policy vpn
C. bandwidth 100000
D. natoutbound

✔ 正确答案：A,B,C,D

A. nat serverprotocol tcpglobal current-interface80inside 192.168.1.1 80
B. ipsecapply policy vpn
C. bandwidth 100000
D. natoutbound #242 [多选题]
Dpd 技术相比于 hearbeats 和 keepalives 技术，具有以下___优点

A. hearbeats 和 keepalives 都需要定期发送 hello 报文，dpd 可以选择只在需要时发送
B. 在协商时会协商对端是否支持 dpd，不会存在对端不支持的情况
C. dpd 技术检测的逻辑设计更加合理
D. dpd 的检测报文结构非常简单，传输时的开销更少。

✔ 正确答案：A,B,C

A. hearbeats 和 keepalives 都需要定期发送 hello 报文，dpd 可以选择只在需要时发送
B. 在协商时会协商对端是否支持 dpd，不会存在对端不支持的情况
C. dpd 技术检测的逻辑设计更加合理 #243 [多选题]
在 ngfw 上，track 可以和__进行联动。

A. eaa
B. Vrrp
C. 策略路由
D. 冗余接口

✔ 正确答案：A,B,C,D

A. eaa
B. Vrrp
C. 策略路由
D. 冗余接口 #244 [多选题]
下述关于 h3c 防火墙安全引擎的说法正确的是

A. 多块安全引擎加入安全引擎组，context 进驻安全引擎组后可以使用多块安全引擎资源
B. 安全引擎组用于组织和管理安全引擎；必须将安全引擎加入安全引擎组。
C. 高端防火墙上存在安全引擎的概念.context 创建之后，必须进驻安全引擎，才能运行业务
D. 一个安全引擎可以属于多个安全引擎；一个安全组下可以添加多个安全引擎

✔ 正确答案：A,B,C

A. 多块安全引擎加入安全引擎组，context 进驻安全引擎组后可以使用多块安全引擎资源
B. 安全引擎组用于组织和管理安全引擎；必须将安全引擎加入安全引擎组。
C. 高端防火墙上存在安全引擎的概念.context 创建之后，必须进驻安全引擎，才能运行业务 #245 [多选题]
以下哪些接口可以是冗余的成员接口

A. bridge-aggregation1
B. serial1/0/2
C. gigabltethernet1/o
D. route-aggregation1

✔ 正确答案：C,D

C. gigabltethernet1/o
D. route-aggregation1 #246 [单选题]
IpseCAH 封装在遇到 NAT 时会遇到

✔ 正确答案：A

A. 验证外层 IP 头部，经过 NAT 外层 IP 头部信息改变完整性验证失败。 #247 [单选题]
当管理员在防火墙上查询会话表项时，表项详细信息显示本表项的 TTL 为 1197S，其含义是

A. 该条会话表项已经产生 1197 秒
B. 若防火墙后续不再接收到可以命中该会话表项的后续报文，会话将在 1197 秒后删除
C. 该条会话表项将于 1197 秒后删除
D. 该条会话表项时会话同步特性从双机热备同步

✔ 正确答案：B

B. 若防火墙后续不再接收到可以命中该会话表项的后续报文，会话将在 1197 秒后删除 #248 [单选题]
通过 dispiay license 命令可以查看 license 的状态，以下哪种状态下 ips 功能才能正常使用.

A. In use
B. avallable
C. normal
D. formal

✔ 正确答案：A

A. In use #249 [判断题]
配置完成 dpd 功能之后，设备每隔一个 dpd interval time 会发送一个 dpd 检测报文，来确保对端存活

A. 正确
B. 错误

✔ 正确答案：B

B. 错误 #250 [判断题]
Ipsecxauth 只支持主模式的 ike 协商

A. 正确
B. 错误

✔ 正确答案：B

B. 错误 #251 [单选题]
动态链路聚合中，设备的 system-id 由_决定

A. 桥 mac 地址单独。
B. 桥 mac 和 lacpsystem-priority 共同。
C. lacpsystem-priority 单独。
D. stppriority o

✔ 正确答案：B

B. 桥 mac 和 lacpsystem-priority 共同。 #252 [单选题]
Lpsecxauth 在_判断对端是否支持 xauth 扩展认证

A. lsakmp 协商完成阶段
B. Isakmp 协商第一二阶段之间
C. lsakmp 协商第─阶段
D. Isakmp 协商第二阶段

✔ 正确答案：C

C. lsakmp 协商第─阶段 #253 [单选题]
Lpsec 中如何判断对端 peer 是否支持 nat 穿越特性

A. 通信中发送一个 natkeeoalive 报文，其中携带 nat-d
B. 在 isakmp 报文中携带 NAT-D 进行判断
C. 在 isakmp 协商完成之后发送 NAT-T
D. 在 isakmp 报文中携带 NAT-Tvendor-id 标识支持

✔ 正确答案：D

D. 在 isakmp 报文中携带 NAT-Tvendor-id 标识支持 #254 [单选题]
Ikenatkeepalive 的作用是为了保持 sa 不老化

A. 错误
B. 正确

✔ 正确答案：A

A. 错误 #255 [单选题]
以下命令，建议在双机冗余部署的 NGFW 上开启

A. sessionstatistics enable
B. sessionpersitentacl 3000
C. sessionstate-machine modeloose
D. sessionsynchronizationenable

✔ 正确答案：D

D. sessionsynchronizationenable #256 [单选题]
IVI 前缀长度为

A. 16
B. 96
C. 32
D. 64

✔ 正确答案：C

C. 32 #257 [判断题]
Ipsecvpn 主模式下不支持 nat 穿越

A. 正确
B. 错误

✔ 正确答案：B

B. 错误 #258 [单选题]
Lpsec 的 DPD 报文属于___类型 isakmp 报文

A. Mainmode
B. Aggressive mode
C. Quickmode
D. Notification

✔ 正确答案：D

D. Notification #259 [单选题]
检测到存在 NAT 设备后，ISAKMP 报文端口变更为

A. 源目端口都变为 4500
B. 封装协议从 tcp 变为 udp
C. 仅源端口 4500
D. 仅目的端口 4500

✔ 正确答案：A

A. 源目端口都变为 4500 #260 [单选题]
链路聚合本地优先转发命令

✔ 正确答案：B

B. link-aggregation load-sharingmodelocal-first #261 [单选题]
IPSec 抗重放依靠

A. messageid
B. SApayload
C. sequence 序列号
D. SPI

✔ 正确答案：C

C. sequence 序列号 #262 [单选题]
查看应用检测引擎状态命令

A. displayapp-profile status
B. displayinspectstatus
C. displayzone-pairstatistics
D. displaydpistatus

✔ 正确答案：B

B. displayinspectstatus #263 [单选题]
H3CContext 虚拟化方案

A. 全部包含容器、虚拟机、路由隔离
B. 仅虚拟机
C. 仅容器
D. 仅路由隔离

✔ 正确答案：A

A. 全部包含容器、虚拟机、路由隔离 #264 [单选题]
确认报文到达防火墙调试命令

A. sessionstatistics enable
B. debugippacket aclxx
C. displayobject-policy ipxx
D. debugobject-policypacketip xx

✔ 正确答案：B

B. debugippacket aclxx #265 [单选题]
防火墙 Context 资源描述正确

A. 可手动分配缺省 Context 硬件资源
B. 非缺省 Context 自动抢占剩余资源
C. 每个 Context 资源配额固定，无法抢占
D. vlan-unshared 控制 vlan 共享

✔ 正确答案：C

C. 每个 Context 资源配额固定，无法抢占 #266 [单选题]
不属于密码技术的协议

A. SSH
B. SSL
C. GRE
D. IPSec

✔ 正确答案：C

C. GRE #267 [单选题]
NAT 回程报文处理

A. 广播
B. 丢弃
C. 查路由
D. 匹配 NO-PAT 表转发内网主机

✔ 正确答案：D

D. 匹配 NO-PAT 表转发内网主机 #268 [单选题]
GRE 固定必选字段

A. ProtocolType
B. Checksum
C. Key
D. Sequence

✔ 正确答案：A

A. ProtocolType #269 [单选题]
分组加密算法

A. MD5
B. SHA1
C. DES
D. RC4

✔ 正确答案：C

C. DES #270 [多选题]
H3CSecPath 漏洞扫描主机探测方式

A. ICMP
B. ICMP+CONNECT
C. TCP
D. UDP

✔ 正确答案：A,B

A. ICMP
B. ICMP+CONNECT #271 [多选题]
H3CWAF 服务器安全组正确

A. 仅支持 HTTP 防护
B. 反向代理填写代理 IP
C. 透明 / 反代填真实服务器 IP
D. 可仅防护指定域名

✔ 正确答案：B,C,D

B. 反向代理填写代理 IP
C. 透明 / 反代填真实服务器 IP
D. 可仅防护指定域名 #272 [多选题]
数据库审计报表配置

A. 默认 00:00-07:00 生成
B. 监控中心流量统计最多两类
C. 报表分周期 / 一次性、流量 / 特权
D. 内置 + 自定义两类报表

✔ 正确答案：A,B,C,D

A. 默认 00:00-07:00 生成
B. 监控中心流量统计最多两类
C. 报表分周期 / 一次性、流量 / 特权
D. 内置 + 自定义两类报表 #273 [多选题]
H3CGAP 需 License 功能

A. 文件同步
B. 数据库同步
C. 基础数据库访问
D. 视频传输

✔ 正确答案：B,D

B. 数据库同步
D. 视频传输 #274 [多选题]
WAF 证书支持格式

A. PEM
B. CRT
C. CER
D. PFX
E. KEY

✔ 正确答案：A,D

A. PEM
D. PFX #275 [多选题]
漏洞扫描支持数据库

A. Mysql
B. Oracle
C. MSSQL
D. Sybase
E. DB2
F. Informix

✔ 正确答案：A,B,C,D,E,F

A. Mysql
B. Oracle
C. MSSQL
D. Sybase
E. DB2
F. Informix #276 [多选题]
数据库审计管理口 & 检修

A. 面板 / 表格均可改管理 IP
B. 监听网卡必须开启否则无审计
C. 修改配置需点生效
D. 检修口 IP 固定不可监听

✔ 正确答案：A,B,D

A. 面板 / 表格均可改管理 IP
B. 监听网卡必须开启否则无审计
D. 检修口 IP 固定不可监听 #277 [多选题]
AFC 高级 DDOS 参数正确

A. DNS 强制 TCP 查询
B. SYN Flood 自动开启 WEB 验证
C. 触发 UDPFlood 才启用 DNS 插件
D. 验证码 / 人工拦截 WEB 验证

✔ 正确答案：A,D

A. DNS 强制 TCP 查询
D. 验证码 / 人工拦截 WEB 验证 #278 [多选题]
AFT 双向转换要求

A. 支持 IPv4/IPv6 互转
B. 仅 IPv4 开即可
C. 两端接口都开启转换
D. 仅 IPv6 开启即可

✔ 正确答案：A,C

A. 支持 IPv4/IPv6 互转
C. 两端接口都开启转换 #279 [多选题]
AFC 连接型 DDOS 防护

A. ACL 通用过滤
B. WEB/DNS 插件对应协议防护
C. UDP 端口含 TTL 校验
D. TCP/UDP 延时提交逻辑不同

✔ 正确答案：B,C

B. WEB/DNS 插件对应协议防护
C. UDP 端口含 TTL 校验 #280 [多选题]
传统运维痛点

A. 文件共享难管控
B. 运维无可视化
C. 临时账号泛滥
D. 多次重复认证

✔ 正确答案：A,B,C,D

A. 文件共享难管控
B. 运维无可视化
C. 临时账号泛滥
D. 多次重复认证 #281 [多选题]
手机 IPSec 拨入失败原因

A. 不支持 XAuth
B. 流量被防火墙拦截
C. 终端无 NAT-T
D. PeerID 类型不匹配

✔ 正确答案：A,B,C,D

A. 不支持 XAuth
B. 流量被防火墙拦截
C. 终端无 NAT-T
D. PeerID 类型不匹配 #282 [多选题]
数据库审计终端录像

A. 告警动作勾选录像
B. 事件追踪下载录像
C. 客户端软件采集屏幕
D. 默认前后 14 分钟录制

✔ 正确答案：A,B,C,D

A. 告警动作勾选录像
B. 事件追踪下载录像
C. 客户端软件采集屏幕
D. 默认前后 14 分钟录制 #283 [多选题]
防火墙冗余口成员

A. Route-Aggregation 三层聚合
B. Serial 串口
C. GE 物理口
D. Bridge 二层聚合

✔ 正确答案：A,C

A. Route-Aggregation 三层聚合
C. GE 物理口 #284 [多选题]
漏洞扫描端口扫描类型

A. SYN 扫描
B. ACK 扫描
C. CONNECT
D. TCP+UDP

✔ 正确答案：A,B,C,D

A. SYN 扫描
B. ACK 扫描
C. CONNECT
D. TCP+UDP #285 [多选题]
WAF 旁路部署配置

A. 切换模式需重启生效
B. 阻断口为三层路由口
C. 上联绑定镜像接口
D. 交换机双向流量镜像

✔ 正确答案：A,B,C,D

A. 切换模式需重启生效
B. 阻断口为三层路由口
C. 上联绑定镜像接口
D. 交换机双向流量镜像 #286 [多选题]
AFCSYN Flood 防护

A. 触发屏蔽源 IP
B. 旁路仅 RST 认证
C. 常态启用 TCP 代理
D. 高压直接丢弃首包

✔ 正确答案：A,D

A. 触发屏蔽源 IP
D. 高压直接丢弃首包 #287 [多选题]
AFCDNS 防御能力

A. TCP 源认证
B. 重传校验
C. 域名黑白名单
D. 域名审计

✔ 正确答案：A,B,C,D

A. TCP 源认证
B. 重传校验
C. 域名黑白名单
D. 域名审计 #288 [多选题]
主机存活探测方式

A. ICMP
B. ICMP+CONNECT
C. TCP
D. UDP

✔ 正确答案：A,B

A. ICMP
B. ICMP+CONNECT #289 [多选题]
WAF 触发 Bypass 条件

A. 内存阈值触发
B. 手动强制 Bypass
C. 正常内存
D. 正常 CPU
E. CPU 触发阈值

✔ 正确答案：A,B,E

A. 内存阈值触发
B. 手动强制 Bypass
E. CPU 触发阈值 #290 [多选题]
DDoS 分类描述正确

A. 流量 / 连接两大类
B. 连接型占用会话资源
C. CC/Slowloris 属于连接攻击
D. SYN/ICMPFlood 流量攻击

✔ 正确答案：C,D

C. CC/Slowloris 属于连接攻击
D. SYN/ICMPFlood 流量攻击 #291 [多选题]
数据库归档配置

A. FTP 账号为服务器账号
B. 凌晨 2 点自动归档
C. FTP/ 磁盘共享归档
D. SAMBA 回档查看

✔ 正确答案：A,B,C,D

A. FTP 账号为服务器账号
B. 凌晨 2 点自动归档
C. FTP/ 磁盘共享归档
D. SAMBA 回档查看 #292 [多选题]
数据库审计事件规则

A. 多参数逻辑与，单参数可多选
B. 支持规则导入
C. WEB 规则无命中统计
D. 区分数据库 /WEB 规则

✔ 正确答案：A,B,C,D

A. 多参数逻辑与，单参数可多选
B. 支持规则导入
C. WEB 规则无命中统计
D. 区分数据库 /WEB 规则 #293 [多选题]
License 故障排查

A. 6 个月内注册否则失效
B. 过期占用容量无法新装
C. 故障设备可迁移未过期授权
D. 临时正式授权可叠加

✔ 正确答案：B,D

B. 过期占用容量无法新装
D. 临时正式授权可叠加 #294 [多选题]
WAF 全局黑白名单匹配项

A. 源 IP
B. 源端口
C. 目的 IP
D. 协议

✔ 正确答案：A,B,C

A. 源 IP
B. 源端口
C. 目的 IP #295 [多选题]
堡垒机风险管控

A. 命令复核
B. 实时监控
C. 双人授权
D. 会话共享

✔ 正确答案：A,B,C,D

A. 命令复核
B. 实时监控
C. 双人授权
D. 会话共享 #296 [多选题]
网闸特性

A. 国密等保专用隔离设备
B. 物理隔离阻断通用协议
C. 应用层访问控制
D. 多因素认证

✔ 正确答案：A,B,C,D

A. 国密等保专用隔离设备
B. 物理隔离阻断通用协议
C. 应用层访问控制
D. 多因素认证 #297 [多选题]
WAF 入侵防护

A. 日志全是真实客户端 IP
B. 支持例外策略
C. 内置 + 自定义特征库
D. 例外填真实内网 IP

✔ 正确答案：B,C

B. 支持例外策略
C. 内置 + 自定义特征库 #298 [多选题]
数据库审计四大组件

A. SAE 审计引擎
B. SDC 数据中心
C. SVC 视图
D. SCC 配置中心

✔ 正确答案：A,B,C,D

A. SAE 审计引擎
B. SDC 数据中心
C. SVC 视图
D. SCC 配置中心 #299 [多选题]
堡垒 HA 错误描述

A. 版本不一致无法双机
B. 部署顺序无要求
C. 管理 IP 可不同网段
D. 心跳必须直连

✔ 正确答案：B,C

B. 部署顺序无要求
C. 管理 IP 可不同网段 #300 [多选题]
会话审计正确

A. 命令彩色区分阻断 / 复核
B. RDP 剪切板检索回放
C. 任意命令点回放
D. VNC 命令不可审计
E. 大会话缩略图定位
F. 按时间段下载会话

✔ 正确答案：A,B,C,E,F

A. 命令彩色区分阻断 / 复核
B. RDP 剪切板检索回放
C. 任意命令点回放
E. 大会话缩略图定位
F. 按时间段下载会话 #301 [多选题]
通过命令行查看证书信息，看到如下信息，说明

A. 这是一个ca 证书
B. 这是一个local 证书
C. 该证书在2017 年已经失效
D. 通过pkivalidate-certificate domainsslvpn(callocal)验证可以看到Verifyresult；为ok

✔ 正确答案：A,C

A. 这是一个ca 证书
C. 该证书在2017 年已经失效 #302 [判断题]
H3C 所有防火墙都有安全引擎，创建 Context 必须进驻

A. 正确
B. 错误

✔ 正确答案：A

A. 正确 #303 [判断题]
配置安全策略域间才能互通

A. 正确
B. 错误

✔ 正确答案：B

B. 错误 #304 [判断题]
漏洞扫描 admin 无用户 / 日志权限

A. 正确
B. 错误

✔ 正确答案：A

A. 正确 #305 [判断题]
WAF 可对 IP、URL 加例外

A. 正确
B. 错误

✔ 正确答案：A

A. 正确 #306 [判断题]
IPSec XAuth 仅主模式

A. 正确
B. 错误

✔ 正确答案：B

B. 错误 #307 [判断题]
策略加速失效占用 CPU

A. 正确
B. 错误

✔ 正确答案：A

A. 正确 #308 [判断题]
会话内存整块分配，会话增减内存不变

A. 正确
B. 错误

✔ 正确答案：A

A. 正确 #309 [判断题]
修改 IRF 成员编号自动重启

A. 正确
B. 错误

✔ 正确答案：B

B. 错误 #310 [填空题]
以太网默认 IPMSS：

✔ 1460

#311 [填空题]
无硬盘日志存储位置：

✔ logbuffer

#312 [填空题]
AAA：认证、___、计费

✔ 授权

#313 [填空题]
SSL 网关认证：服务器、匿名、证书、____

✔ 本地认证

#314 [填空题]
实时阻断入侵设备：

✔ 防火墙

#315 [填空题]
IPSec 密钥算法：

✔ rsa

#316 [填空题]
双机备份：配置同步、___备份

✔ 会话快速备份

#317 [填空题]
AD 单点登录流程：登录域→___→推送登录消息

✔ 读取安全日志

#318 [填空题]
RADIUS 计费端口：

✔ 1813