H19300华为IP网络安全售前专家认证.docx
- 文档编号:3879763
- 上传时间:2022-11-26
- 格式:DOCX
- 页数:18
- 大小:22.39KB
H19300华为IP网络安全售前专家认证.docx
《H19300华为IP网络安全售前专家认证.docx》由会员分享,可在线阅读,更多相关《H19300华为IP网络安全售前专家认证.docx(18页珍藏版)》请在冰豆网上搜索。
H19300华为IP网络安全售前专家认证
1、SVN2000支持双电源冗余设计错
2、华为WAF支持堆叠错
3、NIP只能做IPS使用,不能当IDS使用错
4、华为UTM采用Symantec领先的IPS引擎,基于漏洞的签名,有效防止攻击变种,所有签名都可开启,并具有极低误报率对
5、华为AntoDDOS防御可进行运营对
6、在遇见思科ASA5580时我们最好使用哪款产品应对C
A.SVN2230
B.SVN2260
C.SVN5530
D.SVN5560
7、SVN5530的最大并发用户数是多少C
A.5000
B.10000
C.12000
D.15000
8、华为AntiDDOS的最大性能C
A.20Gbps
B.50Gbps
C.200Gbps
D.100Gbps
9、ASG识别的应用和协议数量为C
A.800
B.1000
C.1200
D.1400
10、NIP2200的高度是B
A.1U
B.2U
C.3U
D.4U
11、ASG2800的高度是A
A.1U
B.2U
C.3U
D.4U
12、下面属于天融信的打击点的是ABCD
A.性能差,天融信x86产品真实性能很低,但宣称性能水分很大,大包吞吐量,小包吞吐量,并发连接数都有较大的夸大,可以引导实测
B.无领先技术,天融信始终以防火墙份额聚首,在UTM产品,专业安全网关领域的技术积累较差
C.猎豹系列功能缺失,不支持SSL,IPS,AV,URL和AS
D.安全能力差,天融信的URL过滤仅有500万,AV病毒特征库只有300万,DPI识别能力只支持150+种,比我司差很远
13、USG的主要应用场景包括ABCD
A.政府专网和电子政务网出口安全防护
B.网络准入安全防护
C.分支机构VPN安全接入
D.数据中心安全防护
14、华为AntiDDOS有哪些行业客户ABCD
A.腾讯
B.阿里巴巴
C.北京大学
D.人民网
15、下列关于SVN销售策略的说法正确的是ABCD
A.SSL/IPSecLicense按10,25,50,100,250,500,1000,2500,5000,7500,10000,15000,20000阶梯式授权,用户可按需分次购买,License是累加的
B.同时在线的终端(包括移动终端和固定终端)数不超过设备最大SSLVPN并发用户数(windows上允许两个用户同时登陆),这个时候作为两个终端)
C.HA主备环境下SSLVPNLicense只需购买一份,主备机共享使用
D.企业市场中IPSecVPN并发用户数未收费,运营商市场中IPSecVPN并发用户数License和SSLVPN并发用户数License价格一样
16、哪些产品和NIP5500性能接近BC
A.迪普IPS2000-TS-N
B.Cisco4520
C.McAcfeeM8000
D.天融信NIPS4000
17、针对网络中带宽滥用的现象,可以启用IM/P2p控制功能,USG系列支持基于哪些条件的限制ABCD
A.用户
B.应用
C.带宽
D.时间
18、以下哪些部署模式是华为WAF支持AB
A.全透明直接
B.镜像检测
C.网桥模式
D.代理模式
19、关于Symantec领先的IPS引擎描述正确的有ABCD
A.基于漏洞的签名,有效防止攻击变种,所有签名都可开启,并具有极低误报率
B.独特的识别能力,无需低效率的盲扫
C.新增漏洞签名到2000+种
D.基于漏洞的签名,最小的签名关联,极低的误报
20、选出华为WAF能防护的应用攻击ACD
A.跨站脚本
B.注入攻击
C.跨站伪造欺骗
D.WEB扫描器
21、支持bypass的ASG的型号有C
A.ASG2200
B.ASG2260
C.ASG2800
D.NIP2150
22、华为UTM产品可扩展的安全模块是哪几类ABCD
A.IPS
B.AV
C.AS
D.URL过滤
23、哪些产品和ASG2800性能接近AB
A.深信服AC4000
B.网康NI5000
C.网康NI3000
D.天融信NIPS4000
24、USG2200系列支持下列哪些板卡类型ABC
A.4GE
B.WIFI
C.16GE+4SFP
D.Bypass
25、NIP和国内友商竞争的主要优势ABCD
A.签名库高开启率
B.大流量场景下保持监测性能稳定不下降
C.对应用层DDOS的攻击检测能力强
D.配置简单
26、华为UTM可独立配置各个虚拟UTM,虚拟UTM可拥有独立的管理系统对
27、ASG的URL库数量为6500万以上对
28、NIP做IDS使用时不能直路部署对
29、SVN2000/5000支持android,windows,ios/iphone,ipad,linux,symbian,blackberry,macos等7种主流操作系统对
30、ASG在国内市场主要定位于C
A.网络智能防护硬件
B.安全隔离硬件
C.安全内容管理硬件
D.WEB安全网关硬件
31、以下属于USG2200系列支持的板卡类型AB
A.FIC-1GE
B.FIC-4GE
C.4GE电口bypass
D.FIC-2x10G
32、Cisco的打击点ABCD
A.低端型号接口少无光口
B.不支持基于用户的行为管控
C.不支持入侵检测防御
D.报表不支持基于用户
33、USG产品采用的用户认证方式包括ABC
A.本地/第三方认证
B.事前/会话认证
C.Web/AD/Radius/LDAP多认证方式
34、NIP的产品价值包括ABCD
A.保护客户的
B.保护服务器
C.保护基础网络设备
D.保护带宽
35、华为UTM+解决方案包括ABCD
A.UTM
B.内容过滤
C.流量控制
D.上网行为管理
36、以下对华为WAF的描述是正确的ABC
A.使网站更安全
B.使访问更快速
C.使运维管理更轻松
D.使服务器性能更高
37、下列哪些是CiscoSSLVPN产品的劣质ABCD
A.不支持短信认证
B.不支持IPv6
C.不支持内置CA
D.不支持虚拟桌面
E.不支持安全浏览器和安全pushmail
38、ASG系列支持下列哪些第三方认证服务器AB
A.AD
B.Radius
C.LDAP
D.华为TSM
39、华为AntiDDOS1000产品型号BCD
A.1500
B.1500-d
C.1520
D.1550
判断
40、NIP不能防御HTTPFLOOD类的攻击错
41、USG产品只支持防火墙虚拟化,不支持UTM功能的虚拟化错
42、ASG2000不支持透明部署错
43、华为NIP能完全替代WAF做WEB安全防护对
44、AntiDDos市场主要增长点(数据中心、移动网路是未来DDoS防御设备的主要增长)
A.个人用户
B.网络运营商
C.数据中心
45、SVN2260具有领先的虚拟化技术,它最大支持多少个虚拟网关B
A.32
B.64
C.128
D.256
46、SVN2000/5000SSLVPN支持下列哪些使用方式ABCD
A.WEB代理
B.端口转发
C.网络扩展
D.文件共享
47、华为USG采用的高效多核处理器的优势包括ABCD
A.软件灵活性高
B.处理性能高
C.单位功耗低
D.硬件加速引擎
48、华为AntiDDOS8000产品型号ABC
A.8080
B.8030
C.8160
D.8090
49、华为UTM竞争优势特性有ABCD
A.强劲,可靠的UTM
B.1000+应用协议识别
C.海量安全策略或大数据交换的数据中心
D.全面支持IPv6
50、ASG的主要优势ABCD
A.应用识别种类多
B.URL分类库大
C.多重安全检测
D.专业易用的报表
51、SVN2000/5000安全数传功能可对传输内容进行关键字过滤对
52、US2200没有直流机型错
53、华为AntiDDOS可防御IPv6攻击对
54、USG的防病毒检出率D
A.39%
B.59%
C.79%
D.99%
55、NIP2050的高度是A
A.1U
B.2U
C.3U
D.4U
56、SVN2260具有领先的虚拟化技术,它最大支持多少个虚拟网关B
A.32
B.64
C.128
D.256
57、NIP5500对应迪普哪款产品B
A.IPS2000-TS-N
B.IPS2000-GE-N
C.IPS2000-GA-N
D.IPS2000-GS-N
58、ASG的型号ABCD
A.ASG2800
B.ASG2600
C.ASG2150
D.ASG2050
59、USG5500支持的板卡类型包括ACD
A.DMIC
B.SIC
C.FIC
D.DFIC
60、赛门铁克反病毒引擎主要优点ABCD
A.技术领先,文件级引擎,保证病毒检测的完整性
B.病毒测试检出率高达99%
C.刀片式引擎,可以特征库一样不断升级
D.海量病毒检测能力,可检测700多万种病毒
61、以下支持双电源的产品形态有BCD
A.USG2250
B.USG5150
C.USG5530S
D.USG5550
62、USG在分支机构VPN安全接入时的优势BD
A.专业高效防病毒保护
B.安全,灵活,可靠VPN接入
C.专网之间可实现安全隔离
D.业务集中管理
63、USG关键特性包括ABD
A.高性能多核硬件架构
B.专业安全防御
C.精细化安全管理
D.UTM策略一键配置
64、SVN2230/2260具有哪些固定接口ABC
A.4xGE(RJ45)
B.2xGE(COMBO)
C.2xUSB
D.4xGE(COMBO)
E.1GE管理口
65、McAfee的打击点ABC
A.应用层DDOS检测差
B.推荐拦截签名少
C.非典型断开需要手工配置
D.内置策略模板少
66、华为AntiDDOS方案部署方式ABD
A.直路部署
B.旁路动态引流
C.混合部署
D.旁路静态引流
67、华为AntiDDOS方案组成ABC
A.检测中心
B.清洗中心
C.管理中心
D.维护中心
68、USG2110-X系列产品可以根据用户需求扩展网络接口错
69、NIP系列目前还没有万兆IPS产品错
70、华为AntoDDOS支持SSLDOS防护对
71、华为WAF无法覆盖以下吞吐量D
A.500Mbps
B.1Gbps
C.2Gbps
D.6Gbps
72、ASG2800对应深信服哪款产品A
A.AC4000
B.AC2000
C.AC1500
D.AC1200
73、UTM虚拟化的主要应用场景有ACD
A.数据中心安全服务
B.企业网络接口准入
C.多用户安全业务隔离
D.云计算安全服务
74、下列哪些是SVN2000/5000网关高级功能LicenseA
A.SSLVPN并发用户数
B.安全浏览器并发用户数
C.MDM并发终端数
D.安全SDK并发终端数
E.安全数传并发用户数
75、下列哪些是SVN产品的主要竞争对手ADBE
A.深信服
B.Juniper
C.华三
D.Cisco
E.Array
76、下面带wifi的机型有BCD
A.USG2110-F
B.USG2110-A-W
C.USG2110-F-W
D.USG2110-A-GW-W
77、USG5500部署在数据中心出口安全防护的优势有ABCD
A.32G防火墙吞吐量
B.微妙级时延
C.双机热备零丢包率
D.硬件bypass
78、华为AntiDDOS支持功能有AB
A.portal
B.报表
C.告警
D.误判
79、NIP2000系列包含几款型号AB
A.NIP2200
B.NIP2100
C.NIP2130
D.NIP2150
80、以下接口不属于华为WAF设备D
A.HA口
B.管理口
C.千兆以太口
D.2.5GPOS口
81、网康的打击点B
A.低端型号接口少
B.识别库少
C.开源风险
D.性价比低
82、USG5100只支持电口bypass卡,不支持光口bypass卡对
83、SVN2000/5000配套融合通信/统一通信的高级功能License是A
A.SSLVPN并发用户数
B.安全浏览器并发用户数
C.MDM并发终端数
D.多媒体隧道并发用户数
84、ASG的报价配置主要包括ABCD
A.主机机框配置
B.增值功能
C.板卡
D.外购件
85、UTM+全融合安全内核的优点有ACD
A.安全能力融合入系统内核,主动完成安全检测
B.数量流需要通过引擎的干涉才能被动进入安全模块
C.数据流在整个转发过程,通过安全内核
D.各模块并行工作,效率高,安全性高
86、NIP有几种bypass模板ABC
A.2链路LC/UPC多模光接口bypass保护卡
B.2链路LC/UPC单模光接口bypass保护卡
C.4GE电口bypass卡
D.8GE电口bypass卡
87、属于华为UTM+的产品系列有ABC
A.USG2200
B.USG5100
C.USG5500
D.USG9300
88、DDOS攻击后果ABC
A.链路拥塞
B.IPS/FW故障
C.业务瘫痪
D.业务正常
89、华为WAF能识别服务端相应内容导致的缺陷
A.敏感信息泄漏
B.已有的网页后门
C.错误配置
D.目录浏览
90、USG精细化上网行为管理BD
A.300种应用识别
B.1000多种应用识别
C.2000万网站过滤
D.6500万网站过滤
91、NIP的软件License包括B
A.IPS功能开启License
B.IPS识别库升级License
C.WEB攻击防护功能开启License
D.AV识别库升级
92、USG采用的是symantec基于漏洞的IPS引擎对
93、USG产品的IPS功能是免费赠送,不需要单独报价错
94、华为UTM的配置一般步骤为“部署>分析>调优>开启“对
95、华为UTM软件架构采用的是插装式内核架构错
96、ASG2200支持bypass卡错
97、NIP识别的应用和协议数量为C
A.800
B.1000
C.1200
D.1400
98、应用层DDOS攻击已经占DDOS攻击的最接近的比例是B
A.60%
B.70%
C.80%
D.90%
99、华为UTM+功能配置流程是A
A.部署>分析>调优>开启
B.部署>开启
C.部署>开启>分析>调优
D.部署>调优>分析>开启
100、USG5500的架构D
A.X86
B.ASIC
C.NP
D.多核MIPS
101、华为AntiDDoS8000单业务板卡集成多少个CPUB
A.8
B.4
C.3
D.2
102、华为UTM+支持URL特征库数量是C
A.2000万
B.4500万
C.6500万
D.8500万
103、USG5150最大的千兆端口数为多少D
A.25
B.46
C.52
D.84
104、要解决用户收到大量垃圾邮件的问题,可配置下列那种功能C
A.IPS
B.AV
C.AS
D.URL过滤
105、USG2160支持的扩展槽规格是B
A.1MIC
B.2MIC
C.1FIC
D.2FIC
106、华为USG系列产品集成业绩哪家防病毒厂商的杀毒软件A
A.赛门铁克
B.卡巴斯基
C.瑞星
D.江民
107、USG5500的定位C
A.接入防火墙
B.低端百兆UTM网关
C.高性能千兆和入门级万兆UTM网关
D.高端万兆统一安全网关
108、NIP2200D的高度是A
A.1U
B.2U
C.3U
D.4U
109、华为AntiDDOS可防御的攻击种类c
A.30种
B.50种
C.100多种
D.10种
110、USG5500最大防火墙吞吐量C
A.500Mbps
B.5Gbps
C.32Gbps
D.100Gbps
111、USG在政务专网出口安全防护应用场景下的方案价值包括ABCD
A.政府专网直接实现安全隔离
B.专业高效防病毒保护
C.有效控制安全事件的范围
D.统一管理实现漏洞和补丁升级
112、SVN2000/5000安全Pushmail支持哪些格式的附件在线浏览ABCDE
A.Office2003,Office2007
B.PDF
C.文本文件
D..rar文件
E..bmp、jpg图片文件
113、华为UTM+特点包括ABCD
A.多种业务基础
B.简单有效的统一管理
C.更低的CTO
D.更好的支持和响应
114、以下产品属于1U机型的产品有AB
A.USG2160
B.USG2230
C.USG5120
D.USG5150
115、USG国内的主要竞争对手有ABCD
A.天融信
B.启明星辰
C.H3C
D.网域神州
116、SVN网关安全Pushmail具有下列哪些功能ABC
A.邮件加密保存
B.邮件传输自动加密
C.支持邮件附件的访问,转发策略控制,支持邮件内容转发策略
D.支持授权角色离线登陆邮箱
117、哪些产品的IPS性能达到千兆以上BCD
A.NIP2100
B.NIP5100
C.NIP2200
D.NIP2150
118、数据中心安全客户存在的主要问题包括C
A.大流量安全隔离
B.业务连续性保证
C.DDos安全防御
D.应用可视化管理
119、ASG系列支持下列哪些UTM功能ABCD
A.IPS
B.AV
C.AS
D.URL过滤
120、华为AntiDDos的汽车过滤模型包括ABC
A.行为分析
B.特征过滤
C.会话分析
D.源认证
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H19300 华为 IP 网络安全 专家 认证