HCNA安全题--优选库H12711.doc.pdfVIP

1 、 客户端 A 和服务器 B 之间建立 TCP 连接，再三次握手中， B 往 A 发送的 SYN+ACK （s eq=b ， ack=a+1 ），下列说法正确的有： B 、 该数据包是对序号 a+1 的 SYN 数据包进行确认 C 、 B 下一个希望收到的 ACK 数据包的序号为 b D 、 B 下一个希望收到的 ACK 数据包的序号为 a+1 2 、 r ule permit ip source 5 1 表示的地址范围是： A、 -55 B 、 2-3 C 、 1-4 D 、 2-4 3 、下列关于防火墙分片缓存功能，说法正确的有： （多选） B 、配置分片报文直接转发功能后，对于不是首片报文的分片报文，防火墙将根据域间 包过滤策略进行转发 D 、分片报文的非首片报文，由于没有端口号，所以分片报文直接转发功能一般不能用 在 NAT 环境 4 、下面哪个选项不属于 UTM （ Unified Treat Management ）的功能？ A、 IPS 入侵防御 B 、上网行为 C 、终端安全管理 D 、AV 网关防病毒 5 、终端安全系统主要由以下哪些组件组成： （多选） A、防病毒服务器 B 、 SC 控制服务器 C 、准入控制设备 D 、SM 管理服务器 6 、对称加密算法的加密秘钥和解密秘钥均相同，非对称加密算法的加密秘钥和解密秘钥均 不相同。 Ipsec 在业务数据加解密时使用的是对称加密算法。 T （true ） 7 、华为 USG 防火墙 VRRP HELLO 报文为组播报文，所以要求备份组中的各路由器必须 能够实现直接的二层互通。 T （true ） 8 、在 ARP 地址解析时， ARP REPLY 报文采用广播的方式发送， 同一个二层网络上主机都 能够收到，并据此学习到 IP 和 MAC 地址对应关系。 F （FALSE ） 9 、 USG 状态检测防火墙查看 Session 信息如下： USGdisplay firewall session table verbose Current total sessions:1 Icmp VPN:public-- public Zone:trust-- untrust Slot:8 CPU : 0 TTL: 00:00:20 Left: 00:00:19 Interface: GigabiEthernet6/0/0 Nexthop:0 --packets: 134 bytes : 8040 -- packets : 134 bytes : 8040 00:1280 -- 00:2048 根据上面的信息下面说法正确的是： （多选） A、 Trust 区 域 中 主 机 00 正 在 访 问 或 者 曾 经 访 问 Untrust 00 B 、 该报文时 VPN 报文 C 、 后续到达防火墙的报文，需要匹配会话表和防火墙安全策略 D 、 正向流量的出接口是 GigabitEthernet6/0/0 10 、CA （ Certificate Authority ）证书用于 SSL 通信连接建立时，验证虚拟网关用户的身 份，保存于设备侧，由 CA 机构颁发。 T 11 、通过 display ike sa 看到的结果如下，说法正确的是？（多选） Current ike sa number 1 Connection-id peervpn flagphase doi 0x1f1 0 RDIST v1: 1 IPSEC 0x6043dc4 F