H3C认证安全产品销售工程师HSE-Security试题.pdfVIP

H3C 认证安全产品销售工程师 HSE-Security 试题 1. （单选）H3C IPS 的 E 系列与非 E 系列的最主要区别是（B ） A.病毒蠕虫防护 B.高级 DDoS 防护 C.恶意代码防护 D.BT 等 P2P 防护 2. （单选）H3C SecPath 的 100M 防火墙吞吐量由低到高的排列 是（ B ） A.F100-C、F100-M、F100-A、F100-E、F100-S B.F100-C、F100-S、F100-M、F100-A、F100-E C.F100-S、F100-C、F100-M、F100-A、F100-E D.F100-S 、F100-C、F100- A、F100- M、F100-E 3. （多选）下面的哪款设备是OAA 产品（AB ） A.ASM 防病毒模块 B.NSM 流量监控模块 C.SecCenter 安全管理中心 D.ASE 应用加速 4. （多选）H3C IPS 设备支持（ABCD ） A.数字疫苗的手工升级 B.数字疫苗的自动升级 C.路由部署模式 D.透明部署模式 5. （单选）SecPath F100-A 应用定位是什么？（C ） A.大型企业数据中心 B.大型企业骨干网 C.中小型企业 Internet 边界 D.SOHO 用户 Internet 边界 6. （多选）防火墙典型的部署模式包括以下哪几种？（AB ） A.Internet 边界安全防护 B.内部数据中心安全防护 C.大型广域网络内部隔离 7. （单选）以下说法正确的是（A ） A.BT 是常用的一种下载工具，其下载的人越多速度就越快，BT 采 用了一种特有的对等协议，其建立在 TCP/IP 协议之上。 B.终端感染蠕虫病毒后，对网络无影响。 C.应用了 H3C 的防病毒网关后，用户终端就不需要安装认证防病 毒软件。 D.IDS 与防火墙联动不存在延迟处理的问题。 8. （多选）H3C IPS 的优势是（ABCD ） A.在线主动抵御 B.无可匹敌的硬件平台 C.综合威胁抵御 D.业界领先的安全威胁分析团队 9. （单选）通过哪个工具可以简化IPSec VPN 的配置（A ） A.VPN Manager B.VMS C.SMS D.XLOG 10. （多选）SecPath 防火墙支持 （） A.Syslog 日志 B.二进制日志 /dochtml,flow 日志 D.路由记录 11. （多选）SSL VPN 同 IPSec VPN 相比的优势是（ABC ） A.采用 B/S 架构 ，不需要进行客户端的安装和维护 B.可以进一步控制 VPN 内数据的访问，进行细粒度访问控制 C.可以定制登录界面 ，实现个性化配置 D.实现数据加密 12. （多选）ASM 防病毒模块的引导思路是（AC ） A.网关防毒，防止“病从口入” B.可扩展能力强，即将集成 Anti-Spam C.协同 EAD 等桌面安全，形成全网病毒防护 D.可以替代杀毒软件 13. （多选）NSM 流量监控模块的引导思路（ABC ） A.网络交警 B.实时监控和了解网络不足 C.无需额外配置服务器 D.以上都不是 14. （单选）H3C SecPath 系列防火墙除了基本的隔离和访问控制 功能外，还有哪些其他特色功能（D ） A.邮件过滤/HTTP 过滤 B.智能防蠕虫病毒技术 C.和入侵检测系统（IDS ）联动 D.以上全部功能 15. （单选）以下哪个场景不存在VPN 的需求（B