HCIA-Security V3.0 华为认证考试题库 DEMO
Number: H12-711 Time Limit: 90min Passing Score: 600/1000 考试费用:200 USD File Version: 3.0
QUESTION 1
关于防火墙双机热备的描述,下 列哪些选项是正确的? (多选)
A.当防火墙上多个区域需要提供双机备份功能时,需要在防火墙上配置多个VRRP备份组
B.要求同一台防火墙.上同一VGMP管理组所有VRRP备份组状态保持一致
C.防火墙双机热备需要进行会话表、MAC表、路由表等信息在主设备和从设备间同步备份
D. VGMP用于保证所有VRRP备份组切换的一致性
Correct Answer: ABD
QUESTION 2
关于安全策略的匹配条件,以下哪些选项是正确的?(多选)
A.匹配条件中“源安全区域”是可选参数
B.匹配条件中“时间段”是可选参数
C.匹配条件中“应用”是可选参数
D.匹配条件中“服务”是可选参数
Correct Answer: ABCD
QUESTION 3
关于PKI工作过程的排序,以下哪项是正确的?
A.1-2-6-5-7-4-3-8
B.1-2-7-6-5-4-3-8
C.6-5-4-1-2-7-3-8
D.6-5-4-3-1-2-7-8
Correct Answer: B
QUESTION 4
防火墙Trust域中的客户机可以登录Untrust域中的FTP服务器,但无法下载文件,以下哪些方法可以解决该问题?(多选)
A.在Trust和Untrust之间放行21端口号
B.FTP工作方式为port模式时,修改从Trust到Untrust区域的安全策略动作为允许
C.启用detect ftp
D.FTP工作方式为Passive模式时,修改从Trust到Untrust区域的安全策略动作为允许
Correct Answer: BCD
QUESTION 5
以下哪项不属于杀毒软件的关键技术?
A.脱壳技术
B.自我保护
C.格式化磁盘
D.实时升级病毒库
Correct Answer: C
QUESTION 6
数据分析技术是在已经获取的数据流或者信息流中寻找、匹配关键词或关键短语,分析时间的关联性。下列哪项不属于证据分析技术?
A.密码破译,数据解密技术
B.文件数字摘要分析技术
C.发掘不同证据间的联系的技术
D.垃圾邮件追踪技术
Correct Answer: D
QUESTION 7
以下哪些选项可以在windows防火墙的高级设置中进行操作?(多选)
A.还原默认值
B.更改通知规则
C.设置连接安全规则
D.设置出入站规则
Correct Answer: CD
QUESTION 8
以下哪个攻击不属于特殊报文攻击?
A.ICMP重定向报文攻击
B.ICMP不可达报文攻击
C.IP地址扫描攻击
D.超大ICMP报文攻击
Correct Answer: C
QUESTION 9
关于业务连续性计划,以下说法正确的是? (多选)
A.业务连续性计划在确定项目范围阶段不需要公司高层参与
B.以为不能预测所有可能会遭受的事故,所以BCP需要具备灵活性
C.业务连续性计划在形成正式文档前不需要公司高层参与
D.并非所有的安全事故都必须报告给公司高层
Correct Answer:BCD
QUESTION 10
HRP(Huawei Redundancy Protocol)协议,用来将防火墙关键配置和连接状态等数据向备防火墙上同步,以下哪个选项不属于同步的范围?
A.安全策略
B.NAT策略
C.黑名单
D.IPS签名集
Correct Answer: D
59学习网 | 华为认证题库请自行添加网站右侧微信购买?
考试及费用:
考试代码 | 考试名称 | 考试费用 |
H12-711 | HCIA-Security | 200 USD |
再认证方法:
认证项目 | 证书有效期 | 重认证有效期 | 重认证规则 | 超出重认证有效期 |
---|---|---|---|---|
HCIA-Security | 3年 | 3年 | 华为认证体系包含三个技术领域:ICT技术架构认证、平台与服务认证、行业ICT认证。考生在证书失效之前,通过下列三种情况之一,均能刷新该证书的有效期: (1)再次通过本门考试; (2)通过该认证所在技术方向更高级别认证对应的任一门考试; (3)参加并通过ICT技术架构认证中同级别或更高级别认证对应的任一门考试。 | 与初认证相同 |
原创·59学习网 本文链接:https://www.59xuexi.com/?p=2786
旧版HCIA-Security安全题库失效,59学习网自主更新,实时更新,目前题库已稳定,可以提供服务。时间戳:2020.03.17
咨询购买请联系官方客服微信:hwkstk