华为网络安全题库及答案.docVIP

华为网络安全题库及答案

单项选择题（每题2分，共10题）

1.华为防火墙默认区域不包括（）

A.TrustB.UntrustC.Inside

答案：C

2.以下哪种不是华为网络安全技术（）

A.IPSB.DDoS防护C.FTP

答案：C

3.华为设备中查看路由表命令是（）

A.displayiprouteB.showrouteC.route-n

答案：A

4.网络安全中VPN作用是（）

A.提高网速B.建立安全加密通道C.查杀病毒

答案：B

5.华为交换机划分VLAN命令是（）

A.vlancreateB.vlanbatchC.makevlan

答案：B

6.防止ARP攻击措施不包括（）

A.绑定IP与MACB.开启DHCPC.使用ARP防火墙

答案：B

7.华为网络设备配置模式是（）

A.用户模式B.系统视图C.特权模式

答案：B

8.以下哪个是常见网络安全漏洞（）

A.HTTPB.SQL注入C.TCP

答案：B

9.华为安全设备中策略配置依据是（）

A.端口号B.设备型号C.人员需求

答案：A

10.网络安全中IDS主要功能是（）

A.入侵检测B.防火墙功能C.流量控制

答案：A

多项选择题（每题2分，共10题）

1.华为网络安全产品有（）

A.防火墙B.入侵检测系统C.防病毒软件

答案：ABC

2.网络安全防护技术包含（）

A.访问控制B.数据加密C.漏洞扫描

答案：ABC

3.华为防火墙区域有（）

A.TrustB.UntrustC.DMZ

答案：ABC

4.以下属于网络攻击类型的是（）

A.暴力破解B.中间人攻击C.端口扫描

答案：ABC

5.华为设备常用配置方式有（）

A.命令行B.网管软件C.网页界面

答案：AB

6.网络安全中身份认证方式有（）

A.用户名/密码B.数字证书C.指纹识别

答案：ABC

7.防止网络攻击的措施包括（）

A.安装防火墙B.定期更新系统C.关闭不必要服务

答案：ABC

8.华为网络安全策略配置要素有（）

A.源地址B.目的地址C.服务类型

答案：ABC

9.网络安全中数据完整性保护方法有（）

A.哈希算法B.数字签名C.加密传输

答案：AB

10.华为网络设备日志类型有（）

A.系统日志B.安全日志C.调试日志

答案：ABC

判断题（每题2分，共10题）

1.华为防火墙只能阻止外部攻击。（×）

2.网络安全中加密技术可保护数据保密性。（√）

3.华为设备不能同时配置多个VLAN。（×）

4.入侵检测系统能主动阻止攻击。（×）

5.网络攻击只能来自外部网络。（×）

6.华为网络设备配置保存后重启不会丢失。（√）

7.端口扫描一定是恶意行为。（×）

8.安全策略配置无需考虑网络拓扑。（×）

9.华为设备的访问控制列表可限制网络流量。（√）

10.网络安全漏洞无法完全避免。（√）

简答题（每题5分，共4题）

1.简述华为防火墙作用

答案：控制网络流量的进出，依据安全策略对数据包进行过滤，阻止未经授权的访问，保护内部网络安全，可划分不同安全区域，实现区域间的安全防护。

2.说明网络安全中数据加密的意义

答案：数据加密能将敏感数据转换为密文形式。在传输和存储时，即使数据被截取，攻击者若无解密密钥也无法获取内容，保障数据的保密性和完整性。

3.列举常见网络安全威胁

答案：常见的有病毒、木马、蠕虫等恶意软件攻击；DDoS、暴力破解、SQL注入、ARP欺骗、中间人攻击等网络攻击行为，会影响网络正常运行和数据安全。

4.简述华为设备配置访问控制列表的步骤

答案：进入系统视图，使用命令创建访问控制列表，定义规则（如允许或拒绝的源、目的地址及端口等），然后将访问控制列表应用到相应接口，指定方向（入或出）。

讨论题（每题5分，共4题）

1.如何在华为网络环境中保障数据传输安全？

答案：可采用加密技术，如IPsecVPN对数据加密传输；配置防火墙，设置严格访问策略限制非法访问；进行身份认证，如使用数字证书等确保通信双方身份合法，从而保障数据传输安全。

2.华为网络安全设备如何应对日益复杂的网络攻击？

答案：不断更新设备的病毒库、攻击特征