安全试题2011-01-28.docVIP

H3C负载均衡交换机提供了全面的健康检测算法,负载均衡调度算法以及会话保持功能,可以根据应用场景进行灵活的选择,从而达到最优的负载均衡效果.下面关于H3C负载均衡交换机描述不正确的是：() ?A . 可以提供基于源地址/端口,HTTP头信息,SSLID,HTTP?Cookie信息的会话保持 ?B . 负载均衡调度功能和会话保持功能不能同时启动 ?C . 可以提供基于ICMP,TCP,HTTP,FTP,SSL,DNS等健康检测算法 ?D . 可以提供基于轮询,最小连接,最小响应时间,加权方式,源/目的地址Hash等负载均衡调度算法 H3C目前已经推出一系列高性能负载均衡交换机,可以应用在网络的各个节点,下面哪些交换机系列支持负载均衡功能() ?A . S9500E ?B . S7500E ?C . S12500 ?D . S5800 关于VPN,下述哪个说法是正确的？(?) ? A . 包转发率不是VPN网关的关键性能指标 ?B . 接口数是VPN网关的关键性能指标 ?C . 加密吞吐量是VPN网关的关键性能指标 ?D . 最大并发隧道数是VPN网关的关键性能指标下面关于H3C数据中心安全解决方案优势描述正确的是() ?A . H3C安全设备有盒式设备也有插卡设备,可以旁路部署也可在线部署,可以灵活的满足数据中心各种组网需求 ?B . H3C的一系列超万兆安全设备,如FW,IPS,负载均衡,流量清洗等,可以完全满足数据中心对性能的苛刻要求 ?C . H3C的安全虚拟化技术能够适应未来数据中心端到端虚拟化的要求 ?D . H3C?FW产品的ACL加速功能和负载均衡产品的应用优化功能,能大大提升数据中心的效率关于H3C?SecCenter部署说法正确的有() ?A . 分布式部署适合大型企业,不受地域限制,分级分权管理 ?B . 用户只需要一台SecCenter设备,即可对全网设备进行集中日志收集与分析. ?C . 集中式部署适合中小型企业,成本低,管理简单,投资回报率高 ?D . 无法实现从集中式到分布式部署的升级 H3C异常流量清洗设备采用插卡式架构,可以通过扩展业务板方式进行扩容 ?True ?False H3C安全设备高性能包() ?A . 分布式架构：消除了结构性瓶颈问题,提高整机系统性能,突破小包万兆线速处理的瓶颈 ?B . 多核平台：全面采用的多核多线程技术带来更高的处理性能和更低延时 ?C . 硬件加密：全面内置硬件加密引擎,提供更高加解密性能和更多VPN并发隧道能力 ?D . FPGA：进行4～7层检测的快速预处理和ACL硬件加速 H3C互联网接入域安全设计的特色() ?A . ?VPN安全接入 ?B . ?应用层链路负载 ?C . ?高并发NAT防火墙 ?D . 入侵防护 ?E . 应用层流量优化与内容审计 UTM在近几年进入了稳定快速发展阶段.IDC报告显示：2007年中国UTM市场全年同比增长87.6%,其中下半年同比增长105.4%,并且预计未来5年年复合增长率将超过50％.下列关于UTM优势描述正确的是(?) ?A . UTM通过整合防火墙,VPN,病毒防护,URL过滤,垃圾邮件防护等安全功能,降低了用户投资成本,满足中小型企业安全需求 ?B . UTM可以完全取代IPS,FW,ACG等安全产品,这些产品已经没有存在价值了 ?C . UTM通过整合诸多安全功能,使得网络安全的维护和管理成本大大降低 ?D . 可扩展性好,用户可以基于现网情况定制各种安全功能,满足用户的差异性需求 ?H3C作为在国内最早推广IPS的厂商,在应用层安全领域有着深厚持续的积累,组建有H3C攻防研究团队,有别于国内友商的针对IDS产品和漏扫产品的攻防研究团队,H3C攻防研究团队一成立就聚焦在针对IPS产品的攻防上.下列有关H3C攻防研究团队,说法错误的是(?)? ?A . H3C攻防研究团队秉承开放合作的安全文化,与微软(微软MAPP计划),卡巴斯基(SafeStream病毒库)等都建立了强强合作关系 ?B . H3C攻防研究团队开发的IPS特征库与其他友商开发的IDS特征库没有本质区别 ?C . H3C攻防研究团队是国内最早从事开发IPS特征库的攻防研究团队 ?D . H3C攻防研究团队在北京,杭州等地都设有专业研究人员,可提供24×7的IPS前瞻性安全防护 以下哪些防火墙不支持SSL?VPN功能() ?A . F1000-S ?B . U200-A ?C . V100-S ?D . V100-E 下面那个用户可能存在VPN应用需求？(?)? ?A . 某大型网吧,提供高达千兆的Internet接入以