2026年华为HCIP网络安全项目实践模拟试卷.docxVIP

2026年华为HCIP网络安全项目实践模拟试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题

1.在华为USG防火墙中，默认情况下，接口GigabitEthernet0/0/1如果未配置IP地址且未绑定VLAN，其安全区域默认为？

A.Trust

B.Untrust

C.DMZ

D.Local

2.某企业内部网络通过防火墙连接互联网，要求内网所有用户可以访问互联网，但互联网用户不能访问内网服务器。在配置安全策略时，以下哪项配置是正确的？

A.在Trust区域到Untrust区域策略中配置允许AnytoAny

B.在Untrust区域到Trust区域策略中配置允许AnytoAny

C.在Trust区域到DMZ区域策略中配置允许AnytoAny

D.在DMZ区域到Trust区域策略中配置允许AnytoAny

3.下列哪项命令用于在防火墙上开启SSH服务？

A.stelnetserverenable

B.sshserverenable

C.telnetserverenable

D.httpserverenable

4.在防火墙配置EasyIPNAT时，如果希望内网用户通过防火墙的公网接口地址作为源地址访问互联网，应使用哪个命令？

A.nataddress-group