2026年华为HCIP网络安全专家考试试题.docxVIP

2026年华为HCIP网络安全专家考试试题

考试时间：______分钟总分：______分姓名：______

一、单选题

1.在华为防火墙中，关于安全策略的执行方向，下列说法正确的是

A.安全策略只对入方向流量生效

B.安全策略只对出方向流量生效

C.安全策略同时对入方向和出方向流量生效

D.安全策略只对通过路由的流量生效

2.在IPsecVPN的隧道模式中，原始IP数据包被封装在新的IP头中，新的IP头中的协议字段值为

A.47

B.50

C.51

D.17

3.下列哪种日志协议通常使用UDP514端口来传输日志消息？

A.SNMP

B.Syslog

C.RADIUS

D.TACACS+

4.在配置NAT策略时，如果一条策略无法匹配到流量，防火墙将如何处理？

A.直接丢弃该流量

B.查找下一条NAT策略

C.检查是否有全局缺省路由

D.忽略该流量并允许通过

5.下列关于WAF（Web应用防火墙）功能的描述，哪一项是不准确的？

A.WAF主要用于防御针对Web应用的攻击，如SQL注入

B.WAF只能通过IP地址进行防护，无法通过域名防护

C.WAF可以对HTTP/HTTPS流量进行深度包检测

D.WAF可以防护XSS跨站脚本攻击

二、多选题

1.在排查IPsecVPN连接失败的问题时，以下哪些是常见的排查点？