华为HCIP认证网络安全与监控技术2026年押题卷.docxVIP

华为HCIP认证网络安全与监控技术2026年押题卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（本大题共50题，每题1分，共50分）

1.在华为USG防火墙上，使用命令`displaycurrent-configuration`可以查看设备的（）。

A.路由表信息

B.当前生效的配置

C.ARP缓存表

D.接口物理状态

2.关于防火墙的安全区域，以下说法正确的是（）。

A.Trust区域属于高安全等级区域，Untrust区域属于低安全等级区域

B.Local区域是防火墙本地的安全区域

C.不同的安全区域之间默认是允许互访的

D.一个接口只能加入一个安全区域

3.在配置NATEasy-IP时，需要在接口视图下执行以下哪个命令？

A.natoutbound

B.natserver

C.natstatic

D.natprotocol

4.以下哪个命令用于查看防火墙的CPU利用率？

A.displaycpu-usage

B.displaymemory-usage

C.displayinterfacebrief

D.displaymemory

5.在配置IPSecVPN时，IKEv2协商的第一阶段主要用于（）。

A.建立安全关联（SA）

B.验证对端身份

C.交换加密