HCIA-Security V3.0 华为认证考试题库 DEMO

Number: H12-711 
Time Limit: 90min 
Passing Score: 600/1000
考试费用：200 USD
File Version: 3.0

QUESTION 1
关于防火墙双机热备的描述，下 列哪些选项是正确的? (多选)

A.当防火墙上多个区域需要提供双机备份功能时，需要在防火墙上配置多个VRRP备份组
B.要求同一台防火墙.上同一VGMP管理组所有VRRP备份组状态保持一致
C.防火墙双机热备需要进行会话表、MAC表、路由表等信息在主设备和从设备间同步备份
D. VGMP用于保证所有VRRP备份组切换的一致性

Correct Answer: ABD

QUESTION 2
关于安全策略的匹配条件，以下哪些选项是正确的?(多选)

A.匹配条件中“源安全区域”是可选参数
B.匹配条件中“时间段”是可选参数
C.匹配条件中“应用”是可选参数
D.匹配条件中“服务”是可选参数

Correct Answer: ABCD

QUESTION 3
关于PKI工作过程的排序，以下哪项是正确的?

A.1-2-6-5-7-4-3-8
B.1-2-7-6-5-4-3-8
C.6-5-4-1-2-7-3-8
D.6-5-4-3-1-2-7-8
Correct Answer: B

QUESTION 4
防火墙Trust域中的客户机可以登录Untrust域中的FTP服务器，但无法下载文件，以下哪些方法可以解决该问题?(多选)

A.在Trust和Untrust之间放行21端口号
B.FTP工作方式为port模式时，修改从Trust到Untrust区域的安全策略动作为允许
C.启用detect ftp
D.FTP工作方式为Passive模式时，修改从Trust到Untrust区域的安全策略动作为允许
Correct Answer: BCD

QUESTION 5
以下哪项不属于杀毒软件的关键技术?

A.脱壳技术
B.自我保护
C.格式化磁盘
D.实时升级病毒库

Correct Answer: C

QUESTION 6
数据分析技术是在已经获取的数据流或者信息流中寻找、匹配关键词或关键短语，分析时间的关联性。下列哪项不属于证据分析技术?

A.密码破译，数据解密技术
B.文件数字摘要分析技术
C.发掘不同证据间的联系的技术
D.垃圾邮件追踪技术

Correct Answer: D

QUESTION 7
以下哪些选项可以在windows防火墙的高级设置中进行操作?(多选)

A.还原默认值
B.更改通知规则
C.设置连接安全规则
D.设置出入站规则

Correct Answer: CD

QUESTION 8
以下哪个攻击不属于特殊报文攻击?

A.ICMP重定向报文攻击
B.ICMP不可达报文攻击
C.IP地址扫描攻击
D.超大ICMP报文攻击

Correct Answer: C

QUESTION 9
关于业务连续性计划，以下说法正确的是? (多选)

A.业务连续性计划在确定项目范围阶段不需要公司高层参与
B.以为不能预测所有可能会遭受的事故，所以BCP需要具备灵活性
C.业务连续性计划在形成正式文档前不需要公司高层参与
D.并非所有的安全事故都必须报告给公司高层

Correct Answer：BCD

QUESTION 10
HRP(Huawei Redundancy Protocol)协议，用来将防火墙关键配置和连接状态等数据向备防火墙上同步，以下哪个选项不属于同步的范围?

A.安全策略
B.NAT策略
C.黑名单
D.IPS签名集

Correct Answer: D

59学习网 | 华为认证题库请自行添加网站右侧微信购买?

考试及费用：

再认证方法：

原创·59学习网 本文链接：https://www.59xuexi.com/?p=2786