华三认证H3CSE-Security模拟考试及答案

1、防火墙内容过滤功能能够过滤掉内部网络对非法网站、色情的网站的.访问，以及阻止内部网络通过邮件发送机密文件造成泄密。

(A)True (B)False

正确答案：A

2、SecPath 500F防火墙采用( )处理器技术。

(A)NP(Network Processor) (B)MIPS (C)MPC(PowerPC) (D)x86

正确答案：B

3、以下哪些是SecPath防火墙的图形化管理界面?

(A)Web管理界面 (B)BIMS管理界面 (C)VPN Manager

正确答案：A,B,C

4、下列安全区域中，哪些不是SecPath保留的 ?

(A)Trust (B)Untrust (C)Security (D)DMZ

正确答案：C

5、在SecPath防火墙上，包过滤能够检测来自于应用层的攻击行为，如TCP SYN、Java applet等。

(A)True (B)False

正确答案：B

6、SecPath防火墙上，firewall packet-filter default 命令是设置防火墙默认包过滤处理方式。没有配置这个命令时，系统默认"允许"。

(A)True (B)False

正确答案：B

7、网络地址转换是在IP地址日益短缺的背景下提出的。

(A)True (B)False

正确答案：A

8、以下哪些攻击需要配置域统计。

(A)ICMP Flood (B)SYN Flood (C)UDP Flood (D)ARP Flood

正确答案：A,B,C

9、SecPath防火墙的Web过滤主要功能有( )。

(A)阻止内部用户发表政治性的反动言论 (B)记录内部用户对色情的网站的访问 (C)限制内部用户对特定网站的访问次数 (D)阻止内部用户在工作时间范围内访问Internet (E)阻断用户访问特定内容的网站

正确答案：E

10、能有效识别合法和非法用户的安全特性是( )。

(A)ACL (B)NAT (C)AAA (D)PPP

正确答案：C