槐宁宁的SE安全考试心得.docx

H3C从05年在国内率先研发推广IPS产品,在IPS领域有深厚的技术积累,下面有关H3C?IPS的技术优势,描述不正确的是()??A . H3C?IPS具有强大的Web安全防护功能,可有效防护SQL注入.网页篡改.网页挂马等攻击事件??B . H3C?IPS采用了分布式的多核平台和并行特征匹配算法,可以保证开启全部特征规则后性能不下降??C . H3C?IPS集成了防火墙功能,可实现客户网络安全域划分;??D . H3C?IPS采用了三库合一技术,包含了攻击特征库.病毒特征库和协议特征库,其中病毒特征库采用了专业反病毒厂商卡巴斯基的病毒库?H3C?IPS产品特征库升级支持自动和手工两种方式.??True??False?IPS?Manager能够自动检测IPS设备的特征库版本和当前应用状态,可对整网的IPS设备实施统一的特征库升级管理.??True??False?H3C互联网接入域安全设计的特色(????)??A . 入侵防护??B . 应用层流量优化与内容审计??C . ?VPN安全接入??D . ?高并发NAT防火墙??E . ?应用层链路负载?ACG?2000-M固定接口为4个GE电口,可最大扩展到12个.??True??False?F100-E固定4个GE接口,一个扩展槽,支持SSL?VPN模块.??True??False?在10年,ACG除了继续要在园区网(如教育.企业.政府等的园区网)出口加强推广外,还需要重点拓展ACG在广域网的应用,ACG在广域网的价值有哪些？()??A . ACG在识别应用层协议的基础上,根据带宽策略进行优先级标记改写,使广域网实现基于应用的整网QoS联动??B . ACG在分支的广域网出口部署可以识别某些非关键应用(如FTP下载),并针对非关键应用进行限流,比传统的基于IP地址和端口的限流方式更灵活.??C . ACG提供的基于应用.基于用户等的流量统计和上网行为记录功能,可使广域网带宽使用状态可视化,有利于广域网带宽问题的排查和带宽的优化.??D . ACG在分支的广域网出口部署可以识别某些关键应用(如视频会议),并针对关键应用进行带宽保证,比传统的基于IP地址的带宽保证方式更灵活.??E .对于有互联网出口的广域网,ACG在分支的广域网出口部署还可以实现对P2P等滥用流量的限制,如福建邮政案例.?以下哪些防火墙不支持SSL?VPN功能()??A . V100-S??B . V100-E??C . F1000-S??D . U200-A?园区网安全解决方案“协作“是指??A . IPS/FW/ACG/NSM等采集安全威胁,上报H3C全球融合中心报告??B . 园区网内部管理中心统一收集全网日志管理,统一策略管理??C . 域边界部署IPS?/FW等单点防御,主动阻断内外攻击??D . H3C?全球融合中心向全球动态发布策略?以下属于行业销售的UTM产品有(??)??A . U200-S??B . U200-M??C . U200-A??D . U200-CA??E . U200-CS??F . U200-CM?H3C的PFC掉电保护模块是有源设备.??True??False?负载均衡核心技术主要是调度算法也健康性检查算法.??True??False?H3C流量清洗设备支持全面的攻击检测.防护能力,下面关于H3C流量清洗设备功能描述不正确的是(???)??A . 只支持采样流量检测方式,不支持逐包检测方式??B . 支持Ping?Of?Death.Land.Smurf等DoS攻击??C . 支持对异常未知异常流量的限速??D . 支持Syn?Flood.UDP?Flood.ICMP?Flood.Http?Get?Flood等DDoS攻击?什么是计算机蠕虫(??)??A . 驻留在计算机的系统中,收集有关用户操作习惯的信息,并将这些信息通过互联网悄无声息地发送给软件的发布者??B . 是指对于企业网络来说,非业务数据流(如P2P文件传输与即时通讯.垃圾邮件.病毒和网络攻击?)消耗了大量带宽??C . 计算机蠕虫是指通过计算机网络传播的病毒,泛滥时可以导致网络阻塞甚至瘫痪??D . 一种寄生在计算机上的病毒?防火墙吞吐量是指在状态检测机制下能够处理小包数据的最大转发能力.??True??False?UTM在近几年进入了稳定快速发展阶段.IDC报告显示：2007年中国UTM市场全年同比增长87.6%,其中下半年同比增长105.4%,并且预计未来5年年复合增长率将超过50％.下列关于UTM优势描述正确的是(?)??A . UTM可以完全取代IPS.FW.ACG等安全产品,这些产品已经没有存在价值了??B . UTM通过整合防火墙.VPN.病毒防护.URL过滤.垃圾邮件防护等安全功能,降低了用户投资成本