2026年华为HCIP认证网络安全与监控技术考试试卷.docxVIP

2026年华为HCIP认证网络安全与监控技术考试试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（共20题，每题1分，共20分）

1.在华为防火墙的默认安全策略中，如果源域为Trust，目的域为Untrust，默认动作是什么？

A.允许

B.拒绝

C.透传

D.动态学习

2.以下哪种VPN协议主要用于建立远程接入，通常基于SSL/TLS协议进行加密？

A.IPsecSite-to-SiteVPN

B.SSLVPN

C.GREVPN

D.L2TPVPN

3.在进行网络监控时，Syslog服务器的主要作用是什么？

A.收集网络设备的系统日志信息

B.实时监控网络流量带宽

C.分析网络攻击行为

D.备份设备配置文件

4.下列关于NAT（网络地址转换）的描述，哪项是错误的？

A.NAT可以将私有IP地址转换为公有IP地址

B.NATServer可以实现外部用户访问内部服务器

C.EasyIP通常用于远程接入场景

D.NATServer只能将一个公有IP地址映射为一个内部服务

5.华为eNSP模拟器中，用于搭建复杂的网络拓扑并进行流量模拟的主要组件是？

A.iMasterNCE

B.eNSP

C.HuaweiCloud

D.DCNM

6.防火墙在路由模式（Routin