#1 [多选题]
关于堡垒机运维目标设备，以下说法正确的是
A. 只有普通用户才能运维设备
B. 对于未授权的设备，可通过创建工单给管理员审批后，在进行运维。
C. 运维设备时无法选择登入设备账号。
D. 运维设备时可根据个人喜好选择运维屏幕大小。 ✔ 正确答案：A,B,D
A. 只有普通用户才能运维设备
B. 对于未授权的设备，可通过创建工单给管理员审批后，在进行运维。
D. 运维设备时可根据个人喜好选择运维屏幕大小。
#2 [多选题]
H3C AFC 拥有多种防护特性，下面说法正确的是
A. 支持针对不同攻击流量自动启用相应的防护策略，对攻击流量进行相应限制
B. 支持自动识别其 iP 地址，并且某台主机受到攻击不会影响其它主机的正常服务
C. 支持根据攻击的流量和连接数阀值来设置自动触发防护选项，并且连接数阀值可根据不 同情况灵活控制
D. 支持通过内置专用插件、协议自定义，自动和人工添加黑名单管理及灵活的规则设置 ✔ 正确答案：A,B,C,D
A. 支持针对不同攻击流量自动启用相应的防护策略，对攻击流量进行相应限制
B. 支持自动识别其 iP 地址，并且某台主机受到攻击不会影响其它主机的正常服务
C. 支持根据攻击的流量和连接数阀值来设置自动触发防护选项，并且连接数阀值可根据不 同情况灵活控制
D. 支持通过内置专用插件、协议自定义，自动和人工添加黑名单管理及灵活的规则设置
#3 [多选题]
关于 H3C AFC DNS 防御说法正确的是
A. TC 源认证
B. 重传验证
C. 域名管理
D. 域名审计 ✔ 正确答案：A,B,C,D
A. TC 源认证
B. 重传验证
C. 域名管理
D. 域名审计
#4 [多选题]
下面关于网闸的说法正确的有
A. 公安部、国家保密局认定的一类专门的隔离产品
B. 采用多机系统结构，对内部网络进行有效安全隔离，阻断网络直接连接，阻断通用协议
C. 采用基于应用通道的访问控制
D. 采取多种验证方式 ✔ 正确答案：A,B,C,D
A. 公安部、国家保密局认定的一类专门的隔离产品
B. 采用多机系统结构，对内部网络进行有效安全隔离，阻断网络直接连接，阻断通用协议
C. 采用基于应用通道的访问控制
D. 采取多种验证方式
#5 [多选题]
下面关于网闸和防火墙的区别，说法正确的有
A. 网闸是多机系统，防火墙是单机系统
B. 网闸使用专用私有协议，防火墙使用公有协议
C. 网闸的作用是隔离阻断，防火墙的作用是访问控制
D. 网闸是通信第一，安全第二；防火墙是安全第一，通信第二 ✔ 正确答案：A,B,C
A. 网闸是多机系统，防火墙是单机系统
B. 网闸使用专用私有协议，防火墙使用公有协议
C. 网闸的作用是隔离阻断，防火墙的作用是访问控制
#6 [多选题]
主机认证扫描，支持哪三种协议的认证扫描
A. SMB
B. SSH
C. TELNET
D. FTP ✔ 正确答案：A,B,C
A. SMB
B. SSH
C. TELNET
#7 [多选题]
运维审计系统的身份认证有哪些方式？
A. 短信认证
B. AD 认证
C. LDAP 认证
D. Radius 认证
E. 双因子认证
F. 动态令牌 TOTP / 手机令牌 ✔ 正确答案：A,B,C,D,E,F
A. 短信认证
B. AD 认证
C. LDAP 认证
D. Radius 认证
E. 双因子认证
F. 动态令牌 TOTP / 手机令牌
#8 [多选题]
H3C 漏洞扫描系统工具中，端口扫描方式包括以下那几种？
A. FIN
B. TCP+UDP
C. TCP
D. ACK ✔ 正确答案：A,B,C,D
A. FIN
B. TCP+UDP
C. TCP
D. ACK
#9 [多选题]
关于 H3C AFC 主机防护参数描述正确的是？
A. 流量防护策略可以防御所有流量型 DDoS 攻击
B. 连接房户型策略：主要针对连接型攻击进行过滤
C. 流量防护型策略：主要针对流量型泛洪攻击进行过滤
D. 连接防护策略可以防御所有连接型 DDoS 攻击 ✔ 正确答案：B,C
B. 连接房户型策略：主要针对连接型攻击进行过滤
C. 流量防护型策略：主要针对流量型泛洪攻击进行过滤
#10 [多选题]
H3C GAP HTTP 应用可以使用哪些通道进行访问
A. TCP 通道
B. HTTP PROXY 通道
C. HTTP 通道
D. FTP 通道 ✔ 正确答案：B,C
B. HTTP PROXY 通道
C. HTTP 通道
#11 [多选题]
关于 H3C WAF 透明模式说法正确的有？
A. 可隐藏后端服务器地址和拓扑结构
B. 支持 bypass
C. 不改变原有网络结构，对于客户端和服务器是透明的
D. 支持 https 网站防护 ✔ 正确答案：B,C
B. 支持 bypass
C. 不改变原有网络结构，对于客户端和服务器是透明的
#12 [多选题]
下面关于 H3C 堡垒机部署方法描述正确的是
A. HA 双机部署，配置数据、审计日志实时自动同步
B. HA 双机部署后，用户可通过虚拟地址 (VIP) 登录堡垒机
C. 单机部署的特点是物理旁路、逻辑网关
D. 可通过防火墙或者带有 ACL 功能的交换机配合下，让堡垒机成为运维人员的唯一入口 ✔ 正确答案：B,C,D
B. HA 双机部署后，用户可通过虚拟地址 (VIP) 登录堡垒机
C. 单机部署的特点是物理旁路、逻辑网关
D. 可通过防火墙或者带有 ACL 功能的交换机配合下，让堡垒机成为运维人员的唯一入口
#13 [多选题]
在防火墙安全策略问题排查过程中，设备上看不到相关的会话，可能的原因有
A. 安全策略阻断了业务报文
B. 未开启 info-center
C. 未开启 session statistics enable 功能
D. 运营商端口限制 ✔ 正确答案：A,C,D
A. 安全策略阻断了业务报文
C. 未开启 session statistics enable 功能
D. 运营商端口限制
#14 [多选题]
下面关于堡垒机功能说法正确的是？
A. 堡垒机想对不同部门的设备进行管理，可通过部门来进行隔离
B. ssh-batch 脚本类型适用于所有设备类型
C. 堡垒机支持 Oracle 协议
D. 设置堡垒机邮箱地址，测试连接成功后，才能正常收发邮件 ✔ 正确答案：A,D
A. 堡垒机想对不同部门的设备进行管理，可通过部门来进行隔离
D. 设置堡垒机邮箱地址，测试连接成功后，才能正常收发邮件
#15 [多选题]
下列关于运维会话全审计的说法，描述正确的是
A. 视频、字符会话实时监控
B. 文件传输过程实时记录
C. 字符关键字、高危命令高亮显示
D. 图形会话缩略图展示，分段下载 ✔ 正确答案：B,C,D
B. 文件传输过程实时记录
C. 字符关键字、高危命令高亮显示
D. 图形会话缩略图展示，分段下载
#16 [多选题]
下列关于 H3C WAF 双机部署的说法中，正确的是。
A. 透明双机仅支持主备
B. 反向代理双机仅支持主备
C. 双机中主备 WAF 的 HA 接口需要为名称相同的接口
D. 双机模式要求 2 台 WAF 的设备型号和软件版本完全相同
E. 双机的 HA 接口需要配置为路由口，并且主备 WAF 上 HA 口需要在同一网段。 ✔ 正确答案：B,C,D,E
B. 反向代理双机仅支持主备
C. 双机中主备 WAF 的 HA 接口需要为名称相同的接口
D. 双机模式要求 2 台 WAF 的设备型号和软件版本完全相同
E. 双机的 HA 接口需要配置为路由口，并且主备 WAF 上 HA 口需要在同一网段。
#17 [多选题]
所有 H3C AFC 采用多种防御机制进行 DDoS 攻击防护，下列说法正确的是
A. 首先 AFC 进行数据包规则匹配进行过滤，如 ACL 过滤、协议状态过滤
B. 其次 AFC 使用防护阈值及源认证进行判断，如代理验证、重传验证、延时验证、脚本 验证
C. 然后 AFC 通过特征及应用类型识别攻击，从网络层到应用层检查数据包的合法性
D. 最后 AFC 通过流量限速的方式保护设备免受 DDoS 攻击破坏 ✔ 正确答案：A,B,C,D
A. 首先 AFC 进行数据包规则匹配进行过滤，如 ACL 过滤、协议状态过滤
B. 其次 AFC 使用防护阈值及源认证进行判断，如代理验证、重传验证、延时验证、脚本 验证
C. 然后 AFC 通过特征及应用类型识别攻击，从网络层到应用层检查数据包的合法性
D. 最后 AFC 通过流量限速的方式保护设备免受 DDoS 攻击破坏
#18 [多选题]
下面关于 H3C 数据库审计系统说法正确的有
A. 在面板模式和表格模式下都可以修改管理口 IP
B. 修改完网络配置后就可以直接生效，无需点击配置生效
C. 数据库审计系统有一个管理口和一个检修口，检修口无法修改 IP 和设置监听网卡
D. 若未对接受镜像流量的网口设置监听，即使有流量到该网卡，也不会进行审计 ✔ 正确答案：A,C,D
A. 在面板模式和表格模式下都可以修改管理口 IP
C. 数据库审计系统有一个管理口和一个检修口，检修口无法修改 IP 和设置监听网卡
D. 若未对接受镜像流量的网口设置监听，即使有流量到该网卡，也不会进行审计
#19 [多选题]
H3C WAF 网络诊断支持的功能有
A. PING
B. Nslookup
C. TRACERTOUTE
D. TCPdump ✔ 正确答案：A,B,C,D
A. PING
B. Nslookup
C. TRACERTOUTE
D. TCPdump
#20 [多选题]
下面关于拒绝服务攻击描述正确的是
A. DoS 是 Denial of Service 的简称
B. DDoS 是 Distrlbuted Denial of Service 的简称
C. 分布式拒绝服务，次攻击指借助于客户 / 服务器技术，将多个计算机联合起来作为攻击 平台，对一个或多个目标发动 DDoS 攻击，从而成倍地提高拒绝服务攻击的威力，使目标 服务器无法提供正常服务
D. DoS 攻击是利用 TCP/IP 协议缺陷，通过占用协议栈资源或者发起大流量拥塞，达到消 耗目标机器性能或者宽带资源的目的 ✔ 正确答案：A,B,C,D
A. DoS 是 Denial of Service 的简称
B. DDoS 是 Distrlbuted Denial of Service 的简称
C. 分布式拒绝服务，次攻击指借助于客户 / 服务器技术，将多个计算机联合起来作为攻击 平台，对一个或多个目标发动 DDoS 攻击，从而成倍地提高拒绝服务攻击的威力，使目标 服务器无法提供正常服务
D. DoS 攻击是利用 TCP/IP 协议缺陷，通过占用协议栈资源或者发起大流量拥塞，达到消 耗目标机器性能或者宽带资源的目的
#21 [多选题]
H3C 数据库审计系统的业务系统配置中拥有返回值配置的数据库类型有
A. Oracle 数据库
B. MySQL 数据库
C. SQL server 数据库
D. Postgresql 数据库 ✔ 正确答案：A,C
A. Oracle 数据库
C. SQL server 数据库
#22 [多选题]
下列关于 H3C 堡垒机访问控制权限描述正确的是
A. 可实现 — 用户对多设备的访问控制
B. 可现实多用户对 — 设备的访问控制
C. 可现实多用户对多设备的访问控制
D. 可通过托管登陆设备的账号密码实现单点登陆
E. 授权时可设置双人复核候选人 ✔ 正确答案：A,B,C,D,E
A. 可实现 — 用户对多设备的访问控制
B. 可现实多用户对 — 设备的访问控制
C. 可现实多用户对多设备的访问控制
D. 可通过托管登陆设备的账号密码实现单点登陆
E. 授权时可设置双人复核候选人
#23 [多选题]
H3C AFC 支持多种 DDoS 攻击防御，下面属于 H3C WAF 支持的防御攻击是
A. SYN Flood
B. UDP Flood
C. CC 攻击
D. HTTP GET/POST Flood
E. NTP Amplification
F. Ping of Death ✔ 正确答案：A,B,C,D,E,F
A. SYN Flood
B. UDP Flood
C. CC 攻击
D. HTTP GET/POST Flood
E. NTP Amplification
F. Ping of Death
#24 [多选题]
H3C WAF 支持的防 DDOS/CC 攻击类型有
A. HTTP Flood 攻击
B. TCP Flood 攻击
C. UDP Flood 攻击
D. ICMP Flood 攻击
E. URL 控制
F. IP 控制
G. Cookie 防御
H. IP+Cookie 控制 ✔ 正确答案：A,B,C,D,E,F,G,H
A. HTTP Flood 攻击
B. TCP Flood 攻击
C. UDP Flood 攻击
D. ICMP Flood 攻击
E. URL 控制
F. IP 控制
G. Cookie 防御
H. IP+Cookie 控制
#25 [多选题]
下列关于 H3C WAF 方向代理模式下服务器安全组配置以及客户端访问 IP 的说法中， 正确的是
A. 反向代理模式下，WAF 上配置的服务器安全组是防护服务器的真实 IP
B. 反向代理模式下，WAF 上配置的服务器安全组是防护服务器对应的代理 IP
C. 反向代理模式下，客户端访问的 IP 是防护服务器的真实 IP
D. 反向代理模式下，客户端访问的 IP 是防护服务器对应的代理 IP ✔ 正确答案：A,D
A. 反向代理模式下，WAF 上配置的服务器安全组是防护服务器的真实 IP
D. 反向代理模式下，客户端访问的 IP 是防护服务器对应的代理 IP
#26 [多选题]
下列关于运维会话全审计的说法，描述正确的是
A. 图形、字符会话实时监控
B. 文件传输过程实时记录
C. 字符关键字、高危命令高亮显示
D. 图形会话缩略图展示，分段下载 ✔ 正确答案：A,B,C,D
A. 图形、字符会话实时监控
B. 文件传输过程实时记录
C. 字符关键字、高危命令高亮显示
D. 图形会话缩略图展示，分段下载
#27 [多选题]
传统的运维现状包括下面那些情况
A. 每次运维进行多次认证
B. 临时账号泛滥
C. 文件共享难控制
D. 运维情况不透明 ✔ 正确答案：A,B,C,D
A. 每次运维进行多次认证
B. 临时账号泛滥
C. 文件共享难控制
D. 运维情况不透明
#28 [多选题]
关于 H3C AFC 部署方式，下面那些说法是对的
A. AFC 串联部署工作在二层网桥 (bridge)模式下，检测功能与清洗功能独立
B. AFC 旁路部署工作在三层网关 (router)模式下
C. AFC 串联部署不支持端口聚合
D. AFC 旁路部署是指通过检测系统检测到攻击后，通告受攻击主机 IP 给清洗系统，清洗 系统通过动态路由协议向对端设备发送高路由优先级的路由，将受攻击主机的流量牵引到清 洗设备进行清洗，清洗后的流量回注到网络中 ✔ 正确答案：B,D
B. AFC 旁路部署工作在三层网关 (router)模式下
D. AFC 旁路部署是指通过检测系统检测到攻击后，通告受攻击主机 IP 给清洗系统，清洗 系统通过动态路由协议向对端设备发送高路由优先级的路由，将受攻击主机的流量牵引到清 洗设备进行清洗，清洗后的流量回注到网络中
#29 [多选题]
下面关于 H3C WAF 旁路模式部署的配置中，说法正确的是
A. 从其他模式切换为旁路模式并应用后，需要保存配置并重启设备才能生效
B. 旁路监听 / 阻断模式下，策略引用中的上联接口需要选择 WAF 上的镜像口
C. 旁路监听 / 阻断模式下，需要在交换机上配置策略将来回流量镜像到 WAF 上
D. 旁路阻断模式下. WAF 上需要设置阻断口为路由口 ✔ 正确答案：A,B,C,D
A. 从其他模式切换为旁路模式并应用后，需要保存配置并重启设备才能生效
B. 旁路监听 / 阻断模式下，策略引用中的上联接口需要选择 WAF 上的镜像口
C. 旁路监听 / 阻断模式下，需要在交换机上配置策略将来回流量镜像到 WAF 上
D. 旁路阻断模式下. WAF 上需要设置阻断口为路由口
#30 [多选题]
对于堡垒机运维设备，可实现其运维风险控制的手段有
A. 命令复核
B. 会话共享
C. 双人授权
D. 实时监控 ✔ 正确答案：A,B,C,D
A. 命令复核
B. 会话共享
C. 双人授权
D. 实时监控
#31 [多选题]
下面关于堡垒机 HA 配置的说法错误的是
A. 两台堡垒机的管理 IP 地址可不在同 — 网段
B. 两台堡垒机之间的心跳线必须直连
C. 堡垒机 A 的软件版本为 E6101，堡垒机 B 版本为 E6102，A 和 B 不可作为双机部 署
D. HA 双机部署时，主备机配置先后顺序无强制要求 ✔ 正确答案：A,D
A. 两台堡垒机的管理 IP 地址可不在同 — 网段
D. HA 双机部署时，主备机配置先后顺序无强制要求
#32 [多选题]
关于 H3C AFC 系统用户组说法正确的是
A. monitor：网络观察员 - 可以查看当前系统状态并更改部分配置
B. operator：网络管理员 - 拥有网络观察员权限，并可变更参数设置
C. administrator：系统管理员 - 拥有网络管理员权限，并可创建子账户
D. service：授权客户服务 - 用于远程服务的授权账户，主要用于系统升级和回退 ✔ 正确答案：B,C,D
B. operator：网络管理员 - 拥有网络观察员权限，并可变更参数设置
C. administrator：系统管理员 - 拥有网络管理员权限，并可创建子账户
D. service：授权客户服务 - 用于远程服务的授权账户，主要用于系统升级和回退
#33 [多选题]
H3C AFD 支持以下流量监控类型
A. 端镜像
B. Netflow
C. sFlow
D. NetStream ✔ 正确答案：A,B,C,D
A. 端镜像
B. Netflow
C. sFlow
D. NetStream
#34 [多选题]
下列关于会话审计的说法，描述正确的是
A. 操作时间超长会话，会每 2M 会话大小产生一个缩略图，可从缩略图操作时间点进行播 放，提供审计效率
B. 可以根据操作的开始和结束的具体时间段进行会话下载
C. 支持 RDP 剪切板粘贴、的文本内容进行文本提取，支持以文本进行关键字搜索，搜索 结果自动定位到操作位置处进行播放
D. 对于 VNC 会话的 Terminal 命令无法进行审计
E. 任意命令前端都有播放按钮，支持从任意命令处进行操作回放，提高审计效率
F. 处于命令权限中被复核或阻断的命令在审计结果中不同颜色标记展示，用于区分正常命 令 ✔ 正确答案：A,B,C,E,F
A. 操作时间超长会话，会每 2M 会话大小产生一个缩略图，可从缩略图操作时间点进行播 放，提供审计效率
B. 可以根据操作的开始和结束的具体时间段进行会话下载
C. 支持 RDP 剪切板粘贴、的文本内容进行文本提取，支持以文本进行关键字搜索，搜索 结果自动定位到操作位置处进行播放
E. 任意命令前端都有播放按钮，支持从任意命令处进行操作回放，提高审计效率
F. 处于命令权限中被复核或阻断的命令在审计结果中不同颜色标记展示，用于区分正常命 令
#35 [多选题]
H3C GAP 需要 License 开启的功能为
A. 文件同步
B. 数据库同步
C. 数据库访问
D. 视频传输 ✔ 正确答案：B,D
B. 数据库同步
D. 视频传输
#36 [多选题]
下列关于堡垒机工单运维配置的说法，描述正确的是
A. 工单审批人有权授权或驳回工单
B. 普通用户在首页的设备访问中就可以看到已经授权的工单
C. 创建工单时必须选择审批人
D. 工单中可设置运维有效时间，过期后则无法再运维 ✔ 正确答案：A,B,C,D
A. 工单审批人有权授权或驳回工单
B. 普通用户在首页的设备访问中就可以看到已经授权的工单
C. 创建工单时必须选择审批人
D. 工单中可设置运维有效时间，过期后则无法再运维
#37 [多选题]
以下对于目前运维现状分析描述正确的是
A. 操作不透明
B. 安全合规难以落地
C. 访问权限难控制
D. 运维入口统 — ✔ 正确答案：A,B,C
A. 操作不透明
B. 安全合规难以落地
C. 访问权限难控制
#38 [多选题]
以下关于 H3C 数据库审计系统事件定义正确的是
A. 数据库规则中不同参数之间是与的关系，同 — 参数内部的不同值之间关系是可以设置 的。
B. 数据库规则和 WEB 服务器规则都支持导入规则。
C. WEB 服务器的规则不支持规则命中数的操作。
D. 支持数据库类型和 WEB 应用服务器类型的规则定义。 ✔ 正确答案：A,B,C,D
A. 数据库规则中不同参数之间是与的关系，同 — 参数内部的不同值之间关系是可以设置 的。
B. 数据库规则和 WEB 服务器规则都支持导入规则。
C. WEB 服务器的规则不支持规则命中数的操作。
D. 支持数据库类型和 WEB 应用服务器类型的规则定义。
#39 [多选题]
H3C SecPath AFC2000 系列产品组成包含
A. 异常流清洗与检管理平台
B. 异常流量检测与清洗系统
C. 异常流量清洗系统
D. 异常流量检测系统 ✔ 正确答案：C,D
C. 异常流量清洗系统
D. 异常流量检测系统
#40 [多选题]
所有 H3C AFC 采用多种防御机制进行 DDoS 攻击防护，下列说法正确的是
A. 首先 AFC 进行数据包规则匹配进行过滤，如 ACL 过滤、协议状态过滤
B. 其次 AFC 使用防护阈值及源认证进行判断，如代理验证、重传验证、延时验证、脚本 验证
C. 然后 AFC 通过特征及应用类型识别攻击，从网络层到应用层检查数据包的合法性
D. 最后 AFC 通过流量限速的方式保护设备免受 DDoS 攻击破坏 ✔ 正确答案：A,B,C,D
A. 首先 AFC 进行数据包规则匹配进行过滤，如 ACL 过滤、协议状态过滤
B. 其次 AFC 使用防护阈值及源认证进行判断，如代理验证、重传验证、延时验证、脚本 验证
C. 然后 AFC 通过特征及应用类型识别攻击，从网络层到应用层检查数据包的合法性
D. 最后 AFC 通过流量限速的方式保护设备免受 DDoS 攻击破坏
#41 [多选题]
H3C GAP 通道配置，下列说法正确的是。
A. 选择通道方向时，客户端在内端机 — 侧就选内到外，客户端在外端机 — 侧选外到内。
B. 需要根据不同的应用类型选择对应的应用通道
C. 若网闸到服务端不在同一网段，并且多个网口设置了不同网段的 IP，请选择正确出口的 IP，避免服务器返回的报文因没有回址路由而丢失。
D. 任意两条通道的监听地址和监听端口，不允许完全相同，即同一个源机 IP 和源机端口 的组合只能映射一个服务。 ✔ 正确答案：A,B,C,D
A. 选择通道方向时，客户端在内端机 — 侧就选内到外，客户端在外端机 — 侧选外到内。
B. 需要根据不同的应用类型选择对应的应用通道
C. 若网闸到服务端不在同一网段，并且多个网口设置了不同网段的 IP，请选择正确出口的 IP，避免服务器返回的报文因没有回址路由而丢失。
D. 任意两条通道的监听地址和监听端口，不允许完全相同，即同一个源机 IP 和源机端口 的组合只能映射一个服务。
#42 [多选题]
下列关于堡垒机自动运维的说法，描述正确的是。
A. 运维审计系统的脚本任务有 ssh-batch、builtin-interact、interact-script 三种方式。
B. 设备改密前必须配置密码备份方式
C. interact-script 指交互式脚本。需要在运维审计系统上配置相关设备的交互过程。
D. 自动改密可实现定期改密，无法实现周期改密。 ✔ 正确答案：A,B,C
A. 运维审计系统的脚本任务有 ssh-batch、builtin-interact、interact-script 三种方式。
B. 设备改密前必须配置密码备份方式
C. interact-script 指交互式脚本。需要在运维审计系统上配置相关设备的交互过程。
#43 [多选题]
关于 H3CAFC 主要功能模块，描述正确的有。
A. 状态监控，主要实现系统运行状态监控及主机管理等
B. 日志分析，主要实现系统日志管理
C. 系统管理，主要实现系统安全认证、系统配置管理、版本升级等
D. 攻击防御，主要实现 DDOS 攻击识别、攻击流量阻断、规则阻断等 ✔ 正确答案：A,B,C,D
A. 状态监控，主要实现系统运行状态监控及主机管理等
B. 日志分析，主要实现系统日志管理
C. 系统管理，主要实现系统安全认证、系统配置管理、版本升级等
D. 攻击防御，主要实现 DDOS 攻击识别、攻击流量阻断、规则阻断等
#44 [多选题]
关于 DDos 攻击的说法正确的有
A. 常见的 DDoS 可以分为流量攻击和连续攻击。
B. 连接型攻击是指使用大量的包含伪造信息的数据包，耗尽服务器资源。
C. 常见的连接型攻击有 CC 攻击，HTTP GET/POST Flood ，Slowloris，Slow HTTP Post， Slow Read Attack，HTTPSFlood
D. 常见的流量型攻击有 TearDrop，ICMP Flood， Ping of Death ， SYN Flood， UDP Flood 等 ✔ 正确答案：C,D
C. 常见的连接型攻击有 CC 攻击，HTTP GET/POST Flood ，Slowloris，Slow HTTP Post， Slow Read Attack，HTTPSFlood
D. 常见的流量型攻击有 TearDrop，ICMP Flood， Ping of Death ， SYN Flood， UDP Flood 等
#45 [多选题]
H3C SecPath 漏洞扫描系统主机中的端口扫描方式包括以下哪几种( )
A. ACK
B. TCP-SYN
C. TCP-CONNECT
D. TCP+UDP ✔ 正确答案：A,B,C,D
A. ACK
B. TCP-SYN
C. TCP-CONNECT
D. TCP+UDP
#46 [多选题]
下面关于 DDoS 攻击原理说法正确的有
A. ICMP Flood 攻击属于连接型型的攻击，攻击者使用工具发送大量的伪造源 IP 的 ICMP 报文，造成服务器资源被大量占用，给服务器带来较大的负载，影响服务器的正常工作
B. SYN Flood 是指攻击者大量发送伪造 SYN 请求，服务器消耗大量资源处理半连接，无 暇处理正常请求造成拒绝服务
C. Smurf 攻击发送 ICMP 请求至广播地址，源 IP 伪装为受害主机产生放大流量
D. NTP Monlist 请求放大倍数描述数值存在误差 ✔ 正确答案：B,C
B. SYN Flood 是指攻击者大量发送伪造 SYN 请求，服务器消耗大量资源处理半连接，无 暇处理正常请求造成拒绝服务
C. Smurf 攻击发送 ICMP 请求至广播地址，源 IP 伪装为受害主机产生放大流量
#47 [多选题]
H3C 漏洞扫描系统拥有漏洞取证功能，支持当前各种主流的数据库如
A. Mysql
B. Oracle
C. MSSQL
D. DB2
E. Informix
F. Sybase ✔ 正确答案：A,B,C,D,E,F
A. Mysql
B. Oracle
C. MSSQL
D. DB2
E. Informix
F. Sybase
#48 [多选题]
下列关于 H3C 数据库审计系统终端录像的说法正确的是
A. 要实现终端录像功能，需要安装客户端软件
B. 通过客户端软件，实现用户在触发规则时，自动将操作前后 14 分钟的(默认)屏幕录 像上传保存
C. 要实现终端录像功能，需要在事件响应页面勾选预警动作为录像
D. 终端录像是在事件追踪页面下载的 ✔ 正确答案：A,B,C,D
A. 要实现终端录像功能，需要安装客户端软件
B. 通过客户端软件，实现用户在触发规则时，自动将操作前后 14 分钟的(默认)屏幕录 像上传保存
C. 要实现终端录像功能，需要在事件响应页面勾选预警动作为录像
D. 终端录像是在事件追踪页面下载的
#49 [多选题]
H3C GAP 在 HTTP 通道和 HTTP PROXY 通道使用上的区别，说法正确的有哪些
A. HTTP 通道匹配 ip 后路径，HTTP PROXY 匹配完整 URL
B. 配置 HTTP 通道时，不需要指定目的地址和目的端口号
C. 配置 HTTP PROXY 通道时，不需要指定目的地址和目的端口号
D. 使用 HTTP PROXY 通道时，浏览器需配置代理，直接访问业务服务器地址 ✔ 正确答案：A,D
A. HTTP 通道匹配 ip 后路径，HTTP PROXY 匹配完整 URL
D. 使用 HTTP PROXY 通道时，浏览器需配置代理，直接访问业务服务器地址
#50 [多选题]
下面关于 H3C 数据库审计系统的报表任务，下列说法正确的有
A. 目前系统默认会在每天的 0：00-07：00 期间生成报表
B. 可将流量周期统计报表添加到 “监控中心”-“流量钻取” 中显示，但要求 “报表对象” 列表 中的统计对象最多两种
C. 报表分为内置报表和自定义报表两大类
D. 新建报表分为流量周期、流量一次性、特权周期、特权一次性四类 ✔ 正确答案：A,B,C,D
A. 目前系统默认会在每天的 0：00-07：00 期间生成报表
B. 可将流量周期统计报表添加到 “监控中心”-“流量钻取” 中显示，但要求 “报表对象” 列表 中的统计对象最多两种
C. 报表分为内置报表和自定义报表两大类
D. 新建报表分为流量周期、流量一次性、特权周期、特权一次性四类
#51 [多选题]
关于 H3C AFC 与 AFD 说法正确的是
A. AFC 实时清洗流量，防护主机端口 / 服务 DDoS 攻击
B. AFC 可独立旁路清洗，无需 AFD 联动
C. AFD 旁路镜像 / 采样监测，输出攻击告警
D. AFD 必须配合 AFC 才能监测流量 ✔ 正确答案：A,B,C
A. AFC 实时清洗流量，防护主机端口 / 服务 DDoS 攻击
B. AFC 可独立旁路清洗，无需 AFD 联动
C. AFD 旁路镜像 / 采样监测，输出攻击告警
#52 [多选题]
H3C AFC 网路部署模式及说法正确的有哪些
A. 串联，又叫在线部署，电口支持 bypass 功能
B. 旁路，旁挂在路由设备，避免设备单点故障
C. 主备，实现 AFC 高可用
D. 集群，扩充防护性能 ✔ 正确答案：A,B,C,D
A. 串联，又叫在线部署，电口支持 bypass 功能
B. 旁路，旁挂在路由设备，避免设备单点故障
C. 主备，实现 AFC 高可用
D. 集群，扩充防护性能
#53 [多选题]
H3C GAP 双机 HA 部署环境下，以下说法正确的是
A. 双机热备同一时间仅一台工作，故障后备机接管
B. 双机配置除 HA、管理 IP 外完全相同，无自动同步需手动配置
C. 优先级低的设备为主机
D. 监控网卡 Down 则主机切换为备机 ✔ 正确答案：A,B,D
A. 双机热备同一时间仅一台工作，故障后备机接管
B. 双机配置除 HA、管理 IP 外完全相同，无自动同步需手动配置
D. 监控网卡 Down 则主机切换为备机
#54 [多选题]
H3C 数据库审计系统数据归档和回档的说法正确的是
A. 支持 FTP、磁盘共享归档
B. 归档文件可通过 samba 回档查看
C. 归档配置填写 FTP 服务器账号密码
D. 系统默认凌晨三点自动归档 ✔ 正确答案：A,B,C
A. 支持 FTP、磁盘共享归档
B. 归档文件可通过 samba 回档查看
C. 归档配置填写 FTP 服务器账号密码
#55 [多选题]
H3C GAP 文件同步配置，下列说法正确的是
A. 编辑 / 删除任务需先停止同步
B. 最多支持 20 个同步任务
C. 同步后自动删除源文件
D. 双向同步不能勾选删除源 / 同步删除 ✔ 正确答案：A,B,D
A. 编辑 / 删除任务需先停止同步
B. 最多支持 20 个同步任务
D. 双向同步不能勾选删除源 / 同步删除
#56 [多选题]
下面关于 H3C WAF 双机切换的说法中，正确的是
A. 3 个心跳间隔未收到 VRRP 报文，备升主
B. 手动 Failover 可切换主备
C. 跟踪链路、接口故障会触发切换
D. 接口权重低于备机则切换
E. 切换优先级：手动 > 跟踪主机 > 监控接口 ✔ 正确答案：A,C,D,E
A. 3 个心跳间隔未收到 VRRP 报文，备升主
C. 跟踪链路、接口故障会触发切换
D. 接口权重低于备机则切换
E. 切换优先级：手动 > 跟踪主机 > 监控接口
#57 [多选题]
关于 H3C WAF 策略引用 - 服务器安全组，下列说法正确的是
A. 透明、反代模式添加真实服务器 IP
B. 仅添加指定域名可过滤其他域名流量
C. 反代域名映射代理 IP
D. 仅支持 HTTP 防护 ✔ 正确答案：A,B,C
A. 透明、反代模式添加真实服务器 IP
B. 仅添加指定域名可过滤其他域名流量
C. 反代域名映射代理 IP
#58 [多选题]
H3C WAF 中以下属于 cookie 安全过滤内容的是
A. cookie 有效期
B. secure 属性
C. HTTP Only 属性
D. Cookie 加密校验 ✔ 正确答案：A,B,C,D
A. cookie 有效期
B. secure 属性
C. HTTP Only 属性
D. Cookie 加密校验
#59 [多选题]
以下关于 H3C 堡垒机命令权限规则分析中正确的是
A. 新建策略必须部署生效
B. 无关联规则全局生效
C. 规则自上而下匹配，匹配即终止，无匹配执行缺省
D. 未部署标记代表变更已生效 ✔ 正确答案：A,B,C
A. 新建策略必须部署生效
B. 无关联规则全局生效
C. 规则自上而下匹配，匹配即终止，无匹配执行缺省
#60 [多选题]
H3C 堡垒可以通过应用发布服务器发布应用，下面应用发布服务器说法错误的是
A. 仅支持 win2008、win2012
B. 数据库客户端均可自动代填密码
C. 浏览器可全部自动代填 URL 账号
D. RemoteApp 无需填写 Slrdp
E. 通过 rdpapp 服务发布应用 ✔ 正确答案：A,B
A. 仅支持 win2008、win2012
B. 数据库客户端均可自动代填密码
#61 [多选题]
关于 H3C AFC DNS 防御，以下哪些说法是正确的？
A. TC 源认证
B. 重传验证
C. 域名管理
D. 域名审计 ✔ 正确答案：A,B,C,D
A. TC 源认证
B. 重传验证
C. 域名管理
D. 域名审计
#62 [多选题]
H3C WAF 支持的部暑模式有
A. 网桥模式
B. 透明模式
C. 路由模式
D. 反向代理模式
E. 旁路模式 ✔ 正确答案：B,D,E
B. 透明模式
D. 反向代理模式
E. 旁路模式
#63 [多选题]
在防火墙上配置 IPSec policy 调用在 GRE tunnel 接口时
A. 保护 GRE 内层流量
B. 保护 GRE 外层流量
C. 属于 GRE over IPSec
D. 属于 IPSec over GRE ✔ 正确答案：B,C
B. 保护 GRE 外层流量
C. 属于 GRE over IPSec
#64 [多选题]
关于 H3C AFC 与 AFD，以下说法正确的是？
A. AFC 实时清洗，防护端口 / 服务 DDoS
B. AFC 旁路清洗无需 AFD 联动
C. AFD 旁路监测生成告警
D. AFD 必须搭配 AFC 才能监测 ✔ 正确答案：A,B,C
A. AFC 实时清洗，防护端口 / 服务 DDoS
B. AFC 旁路清洗无需 AFD 联动
C. AFD 旁路监测生成告警
#65 [多选题]
IPsec policy 绑定 virtual-template 接口
A. 保护 L2TP 外层流量
B. 保护 L2TP 内层流量
C. L2TP over IPsec
D. IPsec over L2TP ✔ 正确答案：B,D
B. 保护 L2TP 内层流量
D. IPsec over L2TP
#66 [多选题]
下述关于 H3C 防火墙 BFD MAD 检测的说法正确的是
A. IRF 正常仅主三层聚合 IP 生效，BFD 会话 down
B. 三层聚合口需开启 bfd mad enable
C. BFD MAD 无需独立端口 VLAN
D. 默认放通 BFD 报文策略 ✔ 正确答案：A,B
A. IRF 正常仅主三层聚合 IP 生效，BFD 会话 down
B. 三层聚合口需开启 bfd mad enable
#67 [多选题]
下述关于 H3C 防火墙 Context 接口分配的说法正确的是？
A. share 分配生成不同 MAC/IP 同名虚接口
B. 新 Context 无接口，默认归属缺省 Context
C. 独占接口仅归属单个 Context
D. vlan 只能独占分配 ✔ 正确答案：A,B,C
A. share 分配生成不同 MAC/IP 同名虚接口
B. 新 Context 无接口，默认归属缺省 Context
C. 独占接口仅归属单个 Context
#68 [多选题]
下列关于堡垒机的部署说法正确的是？
A. 单机配合 ACL 交换机唯一运维入口
B. HA 故障自动切换
C. 双机定期同步配置、日志
D. 虚拟化不可克隆节点 ✔ 正确答案：A,B,C,D
A. 单机配合 ACL 交换机唯一运维入口
B. HA 故障自动切换
C. 双机定期同步配置、日志
D. 虚拟化不可克隆节点
#69 [多选题]
以下关于 H3C 防火墙 MAD 检测的描述正确的是
A. 编号最小 Master 保持 Active
B. 编号大 Master 进入 Recovery
C. 放通检测口到 LOCAL 策略
D. Recovery 关闭全部物理端口 ✔ 正确答案：A,B,C
A. 编号最小 Master 保持 Active
B. 编号大 Master 进入 Recovery
C. 放通检测口到 LOCAL 策略
#70 [多选题]
下述关于 H3C 防火墙 Context 共享 vlan 的说法正确的是
A. 共享 vlan 无需缺省创建
B. 共享 vlan 需缺省创建再分配
C. 独占 vlan 在各自 Context 创建
D. 独占 vlan 缺省创建后分配 ✔ 正确答案：B,C
B. 共享 vlan 需缺省创建再分配
C. 独占 vlan 在各自 Context 创建
#71 [多选题]
IPsec NAT-T 检测方式
A. ISAKMP 携带 NAT-D vendor-id
B. ESP 携带 NAT-T vendor-id
C. AH 携带 NAT-T vendor-id
D. 两端 IP / 端口哈希比对判断 NAT ✔ 正确答案：A,D
A. ISAKMP 携带 NAT-D vendor-id
D. 两端 IP / 端口哈希比对判断 NAT
#72 [多选题]
链路聚合 LACP 可正常协商的是
A. active+active
B. active+passive
C. passive+passive
D. passive+active ✔ 正确答案：A,B,D
A. active+active
B. active+passive
D. passive+active
#73 [多选题]
以下描述中，属于 H3C 安全设备虚拟化可实现的功能是
A. N：1 虚拟化
B. 1：N 基础上 N：1
C. 1：N 虚拟化
D. N：1 基础上 1：N ✔ 正确答案：A,C,D
A. N：1 虚拟化
C. 1：N 虚拟化
D. N：1 基础上 1：N
#74 [多选题]
传统的运维现状包括下面哪些情况
A. 权限共享难控制
B. 运维不透明
C. 临时账号泛滥
D. 多次认证 ✔ 正确答案：A,B,C,D
A. 权限共享难控制
B. 运维不透明
C. 临时账号泛滥
D. 多次认证
#75 [多选题]
关于 H3C.WAF 自学习功能说法正确有
A. 学习 URL、cookie、目录、文件类型
B. 文件类型展示全部访问类型
C. 支持客户端黑白、域名黑名单
D. 白名单仅学习白名单流量 ✔ 正确答案：A,C,D
A. 学习 URL、cookie、目录、文件类型
C. 支持客户端黑白、域名黑名单
D. 白名单仅学习白名单流量
#76 [多选题]
关于 H3C WAF 透明模式说法正确的有
A. 隐藏后端拓扑地址
B. 支持 https 防护
C. 不改网络，两端无感知
D. 支持 bypass ✔ 正确答案：C,D
C. 不改网络，两端无感知
D. 支持 bypass
#77 [多选题]
H3C WAF 中以下条件可以启动 bypass 的是
A. 内存达触发阈值
B. 手动强制 bypass
C. 内存正常阈值
D. CPU 正常阈值
E. CPU 触发阈值 ✔ 正确答案：A,B,E
A. 内存达触发阈值
B. 手动强制 bypass
E. CPU 触发阈值
#78 [多选题]
下面关于 DDOS 攻击原理说法正确的有
A. SYN Flood
B. smurf 攻击
C. NTP Flood
D. ICMP Flood ✔ 正确答案：A,B,C,D
A. SYN Flood
B. smurf 攻击
C. NTP Flood
D. ICMP Flood
#79 [多选题]
H3C WAF 支持的部署模式有
A. 网桥模式
B. 透明模式
C. 路由模式
D. 反向代理模式
E. 旁路模式 ✔ 正确答案：B,D,E
B. 透明模式
D. 反向代理模式
E. 旁路模式
#80 [多选题]
关于 H3C GAP 数据库访问的功能，以下说法正确的是
A. 支持 SQL、ORACLE、DB2、MYSQL
B. 无需修改数据库 / 注册表
C. 增删改查全操作支持
D. 全表、增量更新支持 ✔ 正确答案：A,B,C,D
A. 支持 SQL、ORACLE、DB2、MYSQL
B. 无需修改数据库 / 注册表
C. 增删改查全操作支持
D. 全表、增量更新支持
#81 [多选题]
关于 H3C AFC 高级 DDOS 防护参数，说法正确的是
A. DNS 验证强制 TCP 查询
B. 无需 SYN Flood 触发 WEB 验证
C. DNS 验证依赖 UDP Flood 阈值
D. WEB 验证含脚本 / 人工 / 验证码，失败拉黑 ✔ 正确答案：A,D
A. DNS 验证强制 TCP 查询
D. WEB 验证含脚本 / 人工 / 验证码，失败拉黑
#82 [多选题]
H3C AFC 可以防御下列哪些 DDoS 攻击？
A. UDP Flood
B. HTTP GET / POST Flood
C. NTP Amplification
D. Ping of Death
E. SYN Flood
F. CC 攻击
G. 端口扫描 ✔ 正确答案：A,B,C,D,E,F
A. UDP Flood
B. HTTP GET / POST Flood
C. NTP Amplification
D. Ping of Death
E. SYN Flood
F. CC 攻击
#83 [多选题]
H3C SecPath 漏洞扫描系统主机在线检测方式不包括。
A. ICMP
B. ICMP + CONNECT
C. TCP
D. UDP ✔ 正确答案：C,D
C. TCP
D. UDP
#84 [多选题]
下列关于 H3C WAF 双机部署的说法中，正确的是。
A. 透明双机仅支持主备
B. 反向代理双机仅支持主备
C. 双机 HA 接口名称一致
D. 设备型号、版本完全一致
E. HA 口为路由口，同网段 ✔ 正确答案：B,C,D,E
B. 反向代理双机仅支持主备
C. 双机 HA 接口名称一致
D. 设备型号、版本完全一致
E. HA 口为路由口，同网段
#85 [多选题]
H3C 堡垒机可以通过应用发布服务器发布应用，下面应用发布服务器说法错误的是
A. 仅支持 win2008、win2012
B. 数据库客户端全部自动代填
C. 浏览器 URL 均可代填
D. RemoteApp 无需 Slrdp
E. 通过 rdpapp 发布 ✔ 正确答案：A,B
A. 仅支持 win2008、win2012
B. 数据库客户端全部自动代填
#86 [多选题]
以下哪些是运维审计系统高危命令通知方式？
A. trap
B. syslog
C. 邮件
D. 短信 ✔ 正确答案：B,C,D
B. syslog
C. 邮件
D. 短信
#87 [多选题]
关于 H3C 数据库审计系统事件定义正，以下哪些描述是正确的？
A. 数据库规则参数间与，同参数值关系可设
B. 数据库、WEB 规则均可导入
C. WEB 规则无命中数操作
D. 支持数据库、WEB 规则定义 ✔ 正确答案：A,B,C,D
A. 数据库规则参数间与，同参数值关系可设
B. 数据库、WEB 规则均可导入
C. WEB 规则无命中数操作
D. 支持数据库、WEB 规则定义
#88 [多选题]
H3C GAP 双机 HA 部署环境下，以下哪些说法是正确的？
A. 单台工作，故障备机接管
B. 配置除 HA、管理 IP 外相同，无自动同步
C. 优先级低为主机
D. 监控网卡 down 触发切换 ✔ 正确答案：A,B,D
A. 单台工作，故障备机接管
B. 配置除 HA、管理 IP 外相同，无自动同步
D. 监控网卡 down 触发切换
#89 [多选题]
H3C 漏洞扫描兼容标准
A. CNVD
B. CVE
C. CNCVE
D. CNNVD ✔ 正确答案：A,B,C,D
A. CNVD
B. CVE
C. CNCVE
D. CNNVD
#90 [多选题]
H3C GAP 通道配置，下列说法正确的是
A. 客户端位置决定通道方向
B. 按应用选对应通道
C. 多网段选正确出口防丢包
D. 监听 IP 端口不可重复 ✔ 正确答案：A,B,C,D
A. 客户端位置决定通道方向
B. 按应用选对应通道
C. 多网段选正确出口防丢包
D. 监听 IP 端口不可重复
#91 [多选题]
系统扫描的预设登录账号支持以下哪几种协议？
A. TELNET
B. RDP
C. SSH
D. Web ✔ 正确答案：A,B,C
A. TELNET
B. RDP
C. SSH
#92 [多选题]
下面关于 DDoS 攻击原理说法正确的有
A. ICMP Flood 属于连接型攻击
B. SYN Flood 耗尽半连接资源
C. Smurf 广播 ICMP 伪造源 IP 放大
D. NTP 放大倍数数值不准确 ✔ 正确答案：B,C
B. SYN Flood 耗尽半连接资源
C. Smurf 广播 ICMP 伪造源 IP 放大
#93 [多选题]
关于 WAF 登录方式的说法，错误的是？
A. 默认管理口 192.168.0.1
B. 串口账号密码 H3C
C. 串口波特率 115200
D. 默认账号 account ✔ 正确答案：B,C
B. 串口账号密码 H3C
C. 串口波特率 115200
#94 [多选题]
以下哪些是运维审计系统双机热备的特点？
A. 主机故障自动切换
B. 双机配 VIP
C. 定期同步配置日志
D. 两台逻辑一台 ✔ 正确答案：A,B,C
A. 主机故障自动切换
B. 双机配 VIP
C. 定期同步配置日志
#95 [多选题]
H3C AFC 针对 SYNFlood 攻击防护原理有
A. 无阈值也启用 TCP 代理
B. 高压阈值丢弃首包
C. 触发阈值屏蔽源 IP
D. 旁路仅 RST 验证 ✔ 正确答案：B,C
B. 高压阈值丢弃首包
C. 触发阈值屏蔽源 IP
#96 [多选题]
关于运维审计系统 HA 的配置，以下哪些是正确的？
A. 一台创建集群主机
B. 备节点配置备参数
C. 数据口可跨网段
D. 部署后重启服务 ✔ 正确答案：A,D
A. 一台创建集群主机
D. 部署后重启服务
#97 [多选题]
以下哪些是系统默认管理员的账号名称？
A. root
B. admin
C. account
D. audit ✔ 正确答案：B,C,D
B. admin
C. account
D. audit
#98 [多选题]
下列关于 H3C WAF 双机部署的说法中，正确的是
A. 透明双机仅支持主备
B. 反向代理仅主备
C. HA 接口同名
D. 型号版本完全一致
E. HA 路由口同网段 ✔ 正确答案：B,C,D,E
B. 反向代理仅主备
C. HA 接口同名
D. 型号版本完全一致
E. HA 路由口同网段
#99 [多选题]
下列关于运维会话审计的说法，描述正确的是
A. 视频字符实时监控
B. 文件传输记录
C. 高危命令高亮
D. 图形缩略分段下载 ✔ 正确答案：B,C,D
B. 文件传输记录
C. 高危命令高亮
D. 图形缩略分段下载
#100 [多选题]
H3C GAP 需要 License 开启的功能有哪些？
A. 文件同步
B. 数据库同步
C. 数据库访问
D. 视频传输 ✔ 正确答案：B,D
B. 数据库同步
D. 视频传输
#101 [多选题]
关于运维审计系统双因子认证的说法，以下哪些是正确的？
A. 一重密码 + 6 位动态码直接输入
B. 分两次输入账号、口令
C. 空格分隔两密码输入同一框
D. 先动态码再静态密码 ✔ 正确答案：A,B,C
A. 一重密码 + 6 位动态码直接输入
B. 分两次输入账号、口令
C. 空格分隔两密码输入同一框
#102 [多选题]
关于 H3C AFC 部署方式，以下哪些说法是正确的？
A. 串联检测清洗独立
B. 旁路三层网关
C. 串联支持端口聚合
D. 旁路 BGP 引流回注 ✔ 正确答案：B,D
B. 旁路三层网关
D. 旁路 BGP 引流回注
#103 [多选题]
H3C GAP 的适用场景有哪些？
A. 内网互联网隔离
B. 分支总部隔离
C. 核心 / 普通业务隔离
D. 核心区域隔离
E. 任意服务器隔离 ✔ 正确答案：A,B,C,D
A. 内网互联网隔离
B. 分支总部隔离
C. 核心 / 普通业务隔离
D. 核心区域隔离
#104 [多选题]
关于 H3C GAP 数据库访问功能，以下说法正确的是
A. 多主流数据库支持
B. 无需改数据库配置
C. 支持增删改查
D. 全表增量同步 ✔ 正确答案：A,B,C,D
A. 多主流数据库支持
B. 无需改数据库配置
C. 支持增删改查
D. 全表增量同步
#105 [多选题]
下面关于应用发布服务器发布应用说法错误的是
A. 部署直接发布无需工具
B. vSphere Client 名称可自定义
C. 仅填相对路径
D. 需添加设备勾选 RDP 服务 ✔ 正确答案：A,B,C
A. 部署直接发布无需工具
B. vSphere Client 名称可自定义
C. 仅填相对路径
#106 [多选题]
下列关于运维现状分析的描述，正确的是？
A. 操作不透明
B. 权限难控
C. 合规难落地
D. 攻击难溯源 ✔ 正确答案：A,B,C
A. 操作不透明
B. 权限难控
C. 合规难落地
#107 [多选题]
下面关于 DDoS 攻击原理说法正确的有
A. ICMP Flood 连接型
B. SYN Flood 耗尽资源
C. Smur 广播伪造 IP
D. NTP 放大倍数描述有误 ✔ 正确答案：B,C
B. SYN Flood 耗尽资源
C. Smur 广播伪造 IP
#108 [多选题]
在 H3C WAF 防盗链，以下分析正确的是
A. 防止盗链节省带宽
B. 通过 Referer 判断盗链
C. 可设置信任白名单站点
D. 自定义告警页面 ✔ 正确答案：A,B,C,D
A. 防止盗链节省带宽
B. 通过 Referer 判断盗链
C. 可设置信任白名单站点
D. 自定义告警页面
#109 [多选题]
关于运维审计系统认证管理的说法，以下哪些是正确的？
A. 手机令牌需搭配其他认证
B. 短信仅 POST
C. 支持 RADIUS
D. TOTP 单次有效 ✔ 正确答案：A,C,D
A. 手机令牌需搭配其他认证
C. 支持 RADIUS
D. TOTP 单次有效
#110 [多选题]
下面关于 H3C WAF 登录信息说法正确的有？
A. 串口 9600
B. 默认 192.168.0.1
C. http/https 均可登录
D. 支持 I
E. 火狐 ✔ 正确答案：A,B,C,D
A. 串口 9600
B. 默认 192.168.0.1
C. http/https 均可登录
D. 支持 I
#111 [多选题]
开放扫描有哪些特点？
A. 日志记录少
B. 无权限要求，易实现
C. 扫描速度快
D. 隐蔽优于全连接 ✔ 正确答案：B,C
B. 无权限要求，易实现
C. 扫描速度快
#112 [多选题]
H3C 漏洞扫描系统支持检测哪些数据库安全漏洞？
A. SQLServer
B. Oralce
C. NoSQL
D. MysQL ✔ 正确答案：A,B,D
A. SQLServer
B. Oralce
D. MysQL
#113 [多选题]
运维审计系统可以实现下面哪些安全防护？
A. 拦截恶意攻击
B. 阻断非法命令
C. 拦截非法访问
D. 查杀病毒 ✔ 正确答案：A,B,C
A. 拦截恶意攻击
B. 阻断非法命令
C. 拦截非法访问
#114 [多选题]
关于 H3C 数据库审计系统，以下哪些说法是正确的？
A. 两种模式均可修改管理 IP
B. 改网络配置直接生效
C. 检修口不可改 IP 监听
D. 未监听网卡不采集审计 ✔ 正确答案：A,C,D
A. 两种模式均可修改管理 IP
C. 检修口不可改 IP 监听
D. 未监听网卡不采集审计
#115 [多选题]
下列关于 H3C WAF 双机切换的说法中，正确的是 0
A. 3 个心跳无报文自动切换
B. 监控口权重低切换
C. 切换优先级手动 > 跟踪主机 > 接口
D. Failover 一键切换恢复
E. 链路权重触发切换 ✔ 正确答案：A,B,C,E
A. 3 个心跳无报文自动切换
B. 监控口权重低切换
C. 切换优先级手动 > 跟踪主机 > 接口
E. 链路权重触发切换
#116 [多选题]
H3C WAF 证书管理支持的证书格式有
A. PEM
B. KEY
C. PFX
D. CRT
E. CRE ✔ 正确答案：A,C
A. PEM
C. PFX
#117 [多选题]
以下关于 H3C. 安全设备 IRF 角色选举的描述正确的是
A. 已有 Master 不变
B. 无 Master，优先级相同比运行时间，再比 MAC 小
C. 无 Master 优先级高优先
D. 同优先级运行久优先 ✔ 正确答案：A,B,C,D
A. 已有 Master 不变
B. 无 Master，优先级相同比运行时间，再比 MAC 小
C. 无 Master 优先级高优先
D. 同优先级运行久优先
#118 [多选题]
H3C WAF 支持哪些拒绝服务攻击的监测和防御
A. ICMP Flood
B. TCP Flood
C. UDP Flood
D. HTTP Flood ✔ 正确答案：A,B,C,D
A. ICMP Flood
B. TCP Flood
C. UDP Flood
D. HTTP Flood
#119 [多选题]
H3C AFC 可以防御下列哪些 DDOS 攻击？
A. UDP Flood
B. HTTP GET/POST Flood
C. CC 攻击
D. Ping of Death
E. SYN Flood ✔ 正确答案：A,B,C,D,E
A. UDP Flood
B. HTTP GET/POST Flood
C. CC 攻击
D. Ping of Death
E. SYN Flood
#120 [多选题]
以下哪些攻击会加入 H3C WAF 动态黑名单中
A. SQL 注入
B. XSS
C. 弱口令
D. Webshell 侦测
E. 爬虫 ✔ 正确答案：A,C,D,E
A. SQL 注入
C. 弱口令
D. Webshell 侦测
E. 爬虫
#121 [多选题]
Non-Echo ICMP 扫描包括以下哪些选项？
A. Address Mask Request
B. Stamp Request
C. Information Request
D. Route Request ✔ 正确答案：A,B,C
A. Address Mask Request
B. Stamp Request
C. Information Request
#122 [多选题]
关于 H3C AFC TCP 端口保护中 Web 插件说法正确的是
A. 参数 3/259 人工点击验证
B. 参数二超阈值拉黑
C. 参数 7/263 验证码验证
D. 参数 1/257 脚本跳转 ✔ 正确答案：A,B,C,D
A. 参数 3/259 人工点击验证
B. 参数二超阈值拉黑
C. 参数 7/263 验证码验证
D. 参数 1/257 脚本跳转
#123 [多选题]
下列关于 DDOS 攻击的描述，正确的是？
A. DoS 拒绝服务
B. DDoS 分布式拒绝服务
C. 多肉鸡协同耗尽资源
D. 占用带宽 / 系统资源 ✔ 正确答案：A,B,C,D
A. DoS 拒绝服务
B. DDoS 分布式拒绝服务
C. 多肉鸡协同耗尽资源
D. 占用带宽 / 系统资源
#124 [多选题]
半开放扫描有哪些特点？
A. 隐蔽优于全连接
B. 无需权限易实现
C. 速度快
D. 日志极少记录 ✔ 正确答案：A,D
A. 隐蔽优于全连接
D. 日志极少记录
#125 [多选题]
关于运维审计系统的描述，正确的是？
A. 图形字符实时监控
B. 文件传输记录
C. 高危命令高亮
D. 图形缩略分段下载 ✔ 正确答案：A,B,C,D
A. 图形字符实时监控
B. 文件传输记录
C. 高危命令高亮
D. 图形缩略分段下载
#126 [多选题]
下列关于 H3C 堡垒机访问控制权限描述正确的是
A. 托管账号单点登录
B. 授权双人复核候选人
C. 多用户多设备管控
D. 单用户多设备
E. 多用户单设备 ✔ 正确答案：A,B,C,D,E
A. 托管账号单点登录
B. 授权双人复核候选人
C. 多用户多设备管控
D. 单用户多设备
E. 多用户单设备
#127 [多选题]
关于数据库审计的过程分析，下列说法正确的是
A. 交换机镜像流量至审计设备
B. 单向镜像即可双向审计
C. 无客户端流量无法审计
D. 双向流量镜像才能完整审计 ✔ 正确答案：A,C,D
A. 交换机镜像流量至审计设备
C. 无客户端流量无法审计
D. 双向流量镜像才能完整审计
#128 [多选题]
以下哪些是常用的传统扫描手段？
A. Broadcast lCMP
B. ICMP Echo
C. ICMP Sweep
D. ICMP route ✔ 正确答案：A,B,C
A. Broadcast lCMP
B. ICMP Echo
C. ICMP Sweep
#129 [多选题]
下列关于运维审计系统的说法，正确的是？
A. 登录提交操作请求
B. 权限校验直接操作服务器
C. 审计代理连接设备
D. 结果经审计返回用户 ✔ 正确答案：A,C,D
A. 登录提交操作请求
C. 审计代理连接设备
D. 结果经审计返回用户
#130 [多选题]
下面关于 H3C 数据库审计系统的报表任务，下列说法正确的有
A. 默认 0-8 点生成报表
B. 流量钻取最多三种对象
C. 内置、自定义两类报表
D. 四类报表任务 ✔ 正确答案：C,D
C. 内置、自定义两类报表
D. 四类报表任务
#131 [多选题]
关于 H3C AFC 系统用户组，以下哪些说法是正确的？
A. monitor 可改配置
B. operator 可调整参数
C. administrator 创建子账号
D. service 用于升级回退 ✔ 正确答案：B,C,D
B. operator 可调整参数
C. administrator 创建子账号
D. service 用于升级回退
#132 [多选题]
以下哪些是开放扫描的特点？
A. 日志少
B. 无权限易实现
C. 扫描快
D. 隐蔽好 ✔ 正确答案：B,C
B. 无权限易实现
C. 扫描快
#133 [多选题]
下述关于 H3C 防火墙 Context 的说法正确的是
A. 可分配硬件资源给缺省
B. 非缺省抢占资源
C. 整机默认不可删除
D. 用户创建可删除 ✔ 正确答案：C,D
C. 整机默认不可删除
D. 用户创建可删除
#134 [多选题]
H3C SecPath 漏洞扫描系统主机中的端口扫描方式包括以下哪几种( )
A. ACK
B. TCP-SYN
C. TCP-CONNECT
D. TCP+UDP ✔ 正确答案：A,B,C,D
A. ACK
B. TCP-SYN
C. TCP-CONNECT
D. TCP+UDP
#135 [多选题]
下面关于 H3C WAF 反向代理模式部署的配置中，说法正确的是
A. 切换模式重启生效
B. 代理 IP 在网络接口配置
C. 代理 IP 在侦测模式配置
D. 配置路由走业务口
E. 上联口 veth0 ✔ 正确答案：A,C,D,E
A. 切换模式重启生效
C. 代理 IP 在侦测模式配置
D. 配置路由走业务口
E. 上联口 veth0
#136 [多选题]
以下哪些是运维审计系统支持的验证方式？
A. 双因子
B. AD/LDAP/RADIUS
C. 人脸识别
D. Mobile APP/TOTP ✔ 正确答案：A,B,D
A. 双因子
B. AD/LDAP/RADIUS
D. Mobile APP/TOTP
#137 [多选题]
关于网闸与防火墙的区别，下列说法正确的有
A. 网闸多机、防火墙单机
B. 网闸私有协议、防火墙公有
C. 网闸隔离、防火墙访问控制
D. 网闸通信优先 ✔ 正确答案：A,B,C
A. 网闸多机、防火墙单机
B. 网闸私有协议、防火墙公有
C. 网闸隔离、防火墙访问控制
#138 [多选题]
关于 H3C AFC 主机防护参数，以下哪些描述是正确的？
A. 流量防护防御全部泛洪
B. 连接防护过滤连接攻击
C. 流量防护过滤泛洪
D. 连接防护防御全部连接攻击 ✔ 正确答案：B,C
B. 连接防护过滤连接攻击
C. 流量防护过滤泛洪
#139 [多选题]
下列关于 H3C WAF 反向代理模式下服务器安全组配置以及客户端访问 IP 的说法 中，正确的是
A. 安全组填真实服务器 IP
B. 客户端访问代理 IP
C. 客户端访问真实 IP
D. 安全组填代理 IP ✔ 正确答案：A,B
A. 安全组填真实服务器 IP
B. 客户端访问代理 IP
#140 [多选题]
关于运维审计系统共享会话的说法，以下哪些是正确的？
A. 共享者需资产权限
B. 两人同步操作
C. 多用户共享会话
D. 发起者取消共享 ✔ 正确答案：B,C
B. 两人同步操作
C. 多用户共享会话
#141 [多选题]
主机扫描利用 ICMP 错误报文手段有哪些？
A. 分片错误
B. 异常 IP 头
C. 无效 IP 字段
D. 校验和错误 ✔ 正确答案：A,B,C
A. 分片错误
B. 异常 IP 头
C. 无效 IP 字段
#142 [多选题]
系统扫描的端口扫描范围有哪几种？
A. 快速
B. 全部
C. 标准
D. 自定义 ✔ 正确答案：A,B,C
A. 快速
B. 全部
C. 标准
#143 [多选题]
下面关于 H3C 堡垒机部署方法描述正确的是
A. HA 实时同步日志
B. HA 使用 VIP 登录
C. 单机物理旁路逻辑网关
D. 配合 ACL 交换机唯一入口 ✔ 正确答案：B,C,D
B. HA 使用 VIP 登录
C. 单机物理旁路逻辑网关
D. 配合 ACL 交换机唯一入口
#144 [多选题]
H3C WAF 网络诊断支持的功能有
A. PING
B. Nslookup
C. ipconfig
D. TCP dump ✔ 正确答案：A,B,D
A. PING
B. Nslookup
D. TCP dump
#145 [多选题]
下列关于 H3C WAF 双机部署的说法中，正确的是
A. 透明双机支持主主
B. 反向代理仅主备
C. HA 接口同名
D. 型号版本一致
E. HA 路由口同网段 ✔ 正确答案：B,C,D,E
B. 反向代理仅主备
C. HA 接口同名
D. 型号版本一致
E. HA 路由口同网段
#146 [多选题]
下列] 关于堡垒机的部署说法正确的是？
A. 配合 ACL 唯一运维入口
B. HA 故障自动切换
C. 定期同步配置日志
D. 虚拟化不可克隆节点 ✔ 正确答案：A,B,C,D
A. 配合 ACL 唯一运维入口
B. HA 故障自动切换
C. 定期同步配置日志
D. 虚拟化不可克隆节点
#147 [多选题]
H3C AFC 网络部署模式及说法正确的有哪些
A. 串联电口 bypass
B. 旁路防单点故障
C. 主备高可用
D. 集群扩容 ✔ 正确答案：A,B,C,D
A. 串联电口 bypass
B. 旁路防单点故障
C. 主备高可用
D. 集群扩容
#148 [多选题]
关于 DDos 攻击的说法，以下哪些是正确的？
A. 分流量、连续攻击
B. 连接攻击耗尽连接资源
C. CC/HTTP Flood 等属于连接攻击
D. ICMP/SYN/UDP Flood 属于流量攻击 ✔ 正确答案：C,D
C. CC/HTTP Flood 等属于连接攻击
D. ICMP/SYN/UDP Flood 属于流量攻击
#149 [多选题]
关于 H3C AFC 主要功能模块，以下哪些描述是正确的？
A. 状态监控主机管理
B. 日志管理分析
C. 系统配置升级认证
D. DDoS 识别阻断 ✔ 正确答案：A,B,C,D
A. 状态监控主机管理
B. 日志管理分析
C. 系统配置升级认证
D. DDoS 识别阻断
#150 [多选题]
下列关于风险运维风险控制的说法，描述正确的是
A. 双人复核需密码
B. 管理员实时切断会话
C. 命令复核必须配置复核人
D. 仅 SSH/Telnet 可共享会话 ✔ 正确答案：A,B,C
A. 双人复核需密码
B. 管理员实时切断会话
C. 命令复核必须配置复核人
#151 [多选题]
关于运维审计系统 HA 的配置注意事项，以下哪些是正确的？
A. 版本完全一致
B. 业务网口同名
C. 硬件一致
D. 授权可不同 ✔ 正确答案：A,B,C
A. 版本完全一致
B. 业务网口同名
C. 硬件一致
#152 [多选题]
关于 H3C AFC 防御配置的 TCP 端口保护中的 Web 插件验证方式，以下哪些说法 是正确的？
A. 4/260 外部服务器验证
B. 1/257 脚本跳转
C. 2/258 人工点击
D. 7/263 验证码 ✔ 正确答案：A,B,D
A. 4/260 外部服务器验证
B. 1/257 脚本跳转
D. 7/263 验证码
#153 [多选题]
H3C WAF 支持哪些拒绝服务攻击的监测和防御
A. ICMP Flood
B. TCP Flood
C. UDP Flood
D. HTTP Flood ✔ 正确答案：A,B,C,D
A. ICMP Flood
B. TCP Flood
C. UDP Flood
D. HTTP Flood
#154 [多选题]
WAF 支持哪几种多模式混合部暑？
A. 流检测 + 透明代理
B. 流检测 + 透明反向代理
C. 透明代理 + 反向代理
D. 三种混合 ✔ 正确答案：A,B,C,D
A. 流检测 + 透明代理
B. 流检测 + 透明反向代理
C. 透明代理 + 反向代理
D. 三种混合
#155 [多选题]
以下哪些双因子组合认证是运维审计系统支持的？
A. 手机令牌 + 短信
B. 本地密码 + 动态令牌
C. RADIUS + 短信
D. 短信 + USBKey ✔ 正确答案：B,C
B. 本地密码 + 动态令牌
C. RADIUS + 短信
#156 [多选题]
H3C AFC 针对连接型 DDOS 攻击防护原理的描述，以下哪些是正确的？
A. ACL 过滤报文
B. TCP WEB、UDP DNS 插件防护
C. TCP/UDP 延时提交含义相同
D. UDP 开放端口、同步连接、TTL 验证 ✔ 正确答案：B,D
B. TCP WEB、UDP DNS 插件防护
D. UDP 开放端口、同步连接、TTL 验证
#157 [多选题]
H3C WAF 全局黑白名单支持对进行访问控制
A. 源 IP
B. 源端口
C. 目的 IP
D. 目的端口 ✔ 正确答案：A,B,C,D
A. 源 IP
B. 源端口
C. 目的 IP
D. 目的端口
#158 [多选题]
下列关于 H3C 堡垒机自动运维的说法，描述正确的是
A. ssh-batch、builtin-interact、interact-script
B. 改密前备份密码
C. interact-script 配置交互流程
D. 无法周期改密 ✔ 正确答案：A,B,C
A. ssh-batch、builtin-interact、interact-script
B. 改密前备份密码
C. interact-script 配置交互流程
#159 [多选题]
下列关于内容安全的描述，正确的是？
A. 攻击层出不穷
B. 检测预警难、移动国际化
C. 攻击多样化难防
D. 企业安全建设初级 ✔ 正确答案：A,B,C,D
A. 攻击层出不穷
B. 检测预警难、移动国际化
C. 攻击多样化难防
D. 企业安全建设初级
#160 [多选题]
H3C GAP 在 HTTP 通道和 HTTP PROXY 通道使用上的区别，以下哪些说法是正确 的？
A. HTTP 匹配路径，代理匹配完整 URL
B. HTTP 无需目的地址端口
C. 代理无需目的地址端口
D. 浏览器配置代理访问业务 IP ✔ 正确答案：A,D
A. HTTP 匹配路径，代理匹配完整 URL
D. 浏览器配置代理访问业务 IP
#161 [多选题]
关于 H3C WAF 静态 Web 缓存，以下分析正确的是
A. 篡改后同步服务器
B. 支持图片防篡改
C. 可自定义缓存 URL
D. 提升访问降低负载 ✔ 正确答案：A,B,C,D
A. 篡改后同步服务器
B. 支持图片防篡改
C. 可自定义缓存 URL
D. 提升访问降低负载
#162 [多选题]
H3C WAF 报表功能说法正确的是
A. 定时即时均可邮件本地保存
B. 在线导出查看
C. 定时即时均可查看
D. 分三类报表 ✔ 正确答案：B,C,D
B. 在线导出查看
C. 定时即时均可查看
D. 分三类报表
#163 [多选题]
关于拒绝服务攻击描述，正确的是？
A. DoS 拒绝服务
B. DDoS 分布式拒绝服务
C. 多肉鸡协同瘫痪业务
D. 消耗带宽 / 系统资源 ✔ 正确答案：A,B,C,D
A. DoS 拒绝服务
B. DDoS 分布式拒绝服务
C. 多肉鸡协同瘫痪业务
D. 消耗带宽 / 系统资源
#164 [多选题]
关于 H3C WAF 自学习功能说法正确的有_
A. 学习 URL、cookie、目录、文件
B. 展示全部文件类型
C. 黑白域名客户端名单
D. 白名单仅学习白流量 ✔ 正确答案：A,C,D
A. 学习 URL、cookie、目录、文件
C. 黑白域名客户端名单
D. 白名单仅学习白流量
#165 [多选题]
web 应用防火墙支持哪些告警方式？
A. 邮件
B. Syslog
C. 短信
D. Trap ✔ 正确答案：A,C
A. 邮件
C. 短信
#166 [多选题]
Web 靶机存在漏洞扫描不出，如何排查？
A. 靶机不通
B. 漏洞 URL 无法访问手动添加
C. 升级漏洞规则库
D. 扫描引擎选错 ✔ 正确答案：B,C
B. 漏洞 URL 无法访问手动添加
C. 升级漏洞规则库
#167 [多选题]
关于 H3C 数据库审计系统数据归档和回档，以下哪些说法是正确的？
A. FTP/ 磁盘共享归档
B. samba 回档查看
C. 归档填 FTP 账号
D. 凌晨三点自动归档 ✔ 正确答案：A,B,C
A. FTP/ 磁盘共享归档
B. samba 回档查看
C. 归档填 FTP 账号
#168 [多选题]
当前客户的数据存在哪些风险？
A. 事件无法追溯审计
B. 内网窃取篡改数据
C. 内部误操作损坏业务
D. 外部黑客入侵窃取 ✔ 正确答案：A,B,C,D
A. 事件无法追溯审计
B. 内网窃取篡改数据
C. 内部误操作损坏业务
D. 外部黑客入侵窃取
#169 [多选题]
关于 H3CAFC 高级 DDOS 防护参数，说法正确的是
A. DNS 强制 TCP 查询
B. 无需 SYN 触发 WEB 验证
C. DNS 依赖 UDP 阈值
D. WEB 验证失败拉黑 ✔ 正确答案：A,D
A. DNS 强制 TCP 查询
D. WEB 验证失败拉黑
#170 [多选题]
对于透明流模式，下列哪些说法是正确的？
A. 前端可见后端 IP
B. 部署简单无感高性能 Bypass
C. 不解包无法检测 HTTPS
D. 支持 IPv6 ✔ 正确答案：A,B,C
A. 前端可见后端 IP
B. 部署简单无感高性能 Bypass
C. 不解包无法检测 HTTPS
#171 [多选题]
H3C SecPath 漏洞扫描系统主机在线检测方式包括
A. ICMP
B. ICMP+ CONNECT
C. TCP
D. UDP ✔ 正确答案：A,B
A. ICMP
B. ICMP+ CONNECT
#172 [多选题]
H3C SecPath AFC2000 产品的主要功能模块有哪些？
A. 系统管理
B. 日志分析
C. 攻击防御
D. 状态监控 ✔ 正确答案：A,B,C,D
A. 系统管理
B. 日志分析
C. 攻击防御
D. 状态监控
#173 [多选题]
H3C GAP 通道有哪些应用场景？
A. HTTP
B. 安全邮件
C. 文件访问
D. 数据库访问
E. 视频传输
F. 自定义应用 ✔ 正确答案：A,B,C,D,E,F
A. HTTP
B. 安全邮件
C. 文件访问
D. 数据库访问
E. 视频传输
F. 自定义应用
#174 [多选题]
关于 WAF 授权的说法，以下哪些是正确的？
A. 永久软件授权 + 一年特征库
B. 到期无法更新特征库需扩容
C. 分软件、特征库两类授权
D. 支持临时授权 ✔ 正确答案：A,B,C
A. 永久软件授权 + 一年特征库
B. 到期无法更新特征库需扩容
C. 分软件、特征库两类授权
#175 [多选题]
H3C SecPath 系统漏洞扫描主机扫描端口方式
A. ACK
B. TCP_SYN
C. UDP
D. TCP-CONNECT ✔ 正确答案：A,B,C,D
A. ACK
B. TCP_SYN
C. UDP
D. TCP-CONNECT
#176 [多选题]
H3C AFC 拥有多种防护特性，以下哪些说法是正确的？
A. 自动匹配攻击策略限流
B. 主机隔离互不影响
C. 流量连接阈值自定义
D. 插件黑名单自定义规则 ✔ 正确答案：A,B,C,D
A. 自动匹配攻击策略限流
B. 主机隔离互不影响
C. 流量连接阈值自定义
D. 插件黑名单自定义规则
#177 [多选题]
H3C GAP 文件同步功能，以下说法正确的是
A. Windows/Linux 双平台
B. 断点续传
C. 中文目录文件
D. 实时扫描同步
E. 基于内容过滤非后缀 ✔ 正确答案：A,B,C,D,E
A. Windows/Linux 双平台
B. 断点续传
C. 中文目录文件
D. 实时扫描同步
E. 基于内容过滤非后缀
#178 [多选题]
H3C WAF 全局黑白名单支持对进行访问控制
A. 协议类型
B. 源 IP
C. 源端口
D. 目的 IP ✔ 正确答案：B,C,D
B. 源 IP
C. 源端口
D. 目的 IP
#179 [多选题]
影响中低端 NGAF 堆叠的因素有
A. 软件版本
B. 硬件型号
C. Domoin id
D. Member id ✔ 正确答案：A,B
A. 软件版本
B. 硬件型号
#180 [多选题]
下面关于 H3C WAF 反向代理部署优缺点描述正确的是
A. 故障恢复慢
B. 防护级别高阻断攻击
C. 不改拓扑
D. 隐藏后端拓扑 IP ✔ 正确答案：A,B,D
A. 故障恢复慢
B. 防护级别高阻断攻击
D. 隐藏后端拓扑 IP
#181 [多选题]
H3C WAF 集成 IDS，入侵防护策略说法正确的是
A. 日志 IP 均真实客户端
B. 支持例外策略
C. 内置 + 自定义特征库
D. 例外 IP 填客户端 IP ✔ 正确答案：B,C
B. 支持例外策略
C. 内置 + 自定义特征库
#182 [多选题]
冗余口 active 选举
A. 主节点高优先级接口 active
B. 主节点低优先级 active
C. 接口优先级大优先
D. 接口优先级小优先 ✔ 正确答案：A,C
A. 主节点高优先级接口 active
C. 接口优先级大优先
#183 [多选题]
Web 扫描支持以下哪些代理类型？
A. HTTPS
B. HTTP
C. sOCKS
D. SSL ✔ 正确答案：B,C
B. HTTP
C. sOCKS
#184 [多选题]
关于堡垒机用户管理，下列说法正确的是
A. 手动创建用户
B. Excel 导入批量创建
C. AD 同步用户
D. 仅配置管理员管控权限
E. 配置管理员不可创建超级管理员 ✔ 正确答案：A,B,C,D
A. 手动创建用户
B. Excel 导入批量创建
C. AD 同步用户
D. 仅配置管理员管控权限
#185 [多选题]
新 Web 应用防火墙支持以下哪些部署模式？
A. 透明代理
B. 透明反向代理
C. 透明流
D. 透明镜像 ✔ 正确答案：A,B,C
A. 透明代理
B. 透明反向代理
C. 透明流
#186 [多选题]
H3C 数据库审计一体化组件
A. SAE 审计引擎
B. SDC 数据中心
C. SVC 视图中心
D. SCC 配置中心 ✔ 正确答案：A,B,C,D
A. SAE 审计引擎
B. SDC 数据中心
C. SVC 视图中心
D. SCC 配置中心
#187 [多选题]
下面关于堡垒机的基本功能描述正确的有
A. 身份认证
B. 攻击检测
C. 权限控制
D. 操作审计 ✔ 正确答案：A,C,D
A. 身份认证
C. 权限控制
D. 操作审计
#188 [多选题]
数据库实时语句查不到数据原因
A. 未配置监听
B. IP 端口填写错误
C. 未勾选监听网卡
D. 监听服务关闭
E. 设备时间不一致
F. 交换机镜像错误 ✔ 正确答案：A,B,C,D,E,F
A. 未配置监听
B. IP 端口填写错误
C. 未勾选监听网卡
D. 监听服务关闭
E. 设备时间不一致
F. 交换机镜像错误
#189 [多选题]
H3C WAF 触发 bypass 条件
A. 内存触发阈值
B. 手动强制
C. 内存正常
D. CPU 正常
E. CPU 触发阈值 ✔ 正确答案：A,B,E
A. 内存触发阈值
B. 手动强制
E. CPU 触发阈值
#190 [多选题]
数据库审计部署方式有哪些？
A. 旁路
B. 透明
C. 多路
D. 网关 ✔ 正确答案：A,C
A. 旁路
C. 多路
#191 [多选题]
以下对运维现状的分析，哪些是正确的？
A. 操作不透明
B. 合规难落地
C. 权限难控
D. 入口统一 ✔ 正确答案：A,B,C
A. 操作不透明
B. 合规难落地
C. 权限难控
#192 [多选题]
H3C AFC 多层防御顺序
A. ACL/ 协议过滤
B. 阈值源认证验证
C. 多层特征识别
D. 流量限速 ✔ 正确答案：A,B,C,D
A. ACL/ 协议过滤
B. 阈值源认证验证
C. 多层特征识别
D. 流量限速
#193 [多选题]
WAF 混合部署
A. 流检测 + 透明代理
B. 流检测 + 反向代理
C. 透明代理 + 反向代理
D. 三者混合 ✔ 正确答案：A,B,C,D
A. 流检测 + 透明代理
B. 流检测 + 反向代理
C. 透明代理 + 反向代理
D. 三者混合
#194 [多选题]
运维审计高危命令配置正确的是
A. 多规则仅执行一个动作
B. 命令模板可带参数
C. m -rf 匹配 rm -f
D. shutdown 模糊匹配 ✔ 正确答案：B,D
B. 命令模板可带参数
D. shutdown 模糊匹配
#195 [多选题]
HCAFC 连接型 DDoS 防护正确
A. UDP 开放端口、同步连接、TTL 验证
B. ACL 过滤连接攻击
C. TCP/UDP 延时提交逻辑一致
D. TCP WEB、UDP DNS 插件防护 ✔ 正确答案：A,D
A. UDP 开放端口、同步连接、TTL 验证
D. TCP WEB、UDP DNS 插件防护
#196 [多选题]
运维风险控制方式
A. 会话共享
B. 双人授权
C. 命令复核
D. 实时监控 ✔ 正确答案：A,B,C,D
A. 会话共享
B. 双人授权
C. 命令复核
D. 实时监控
#197 [多选题]
H3C 数据库审计事件定义正确
A. 参数之间或关系
B. 支持导入数据库、WEB 规则
C. WEB 无命中数操作
D. 支持数据库、WEB 规则 ✔ 正确答案：B,C,D
B. 支持导入数据库、WEB 规则
C. WEB 无命中数操作
D. 支持数据库、WEB 规则
#198 [多选题]
传统 ICMP 扫描
A. Broadcast ICMP
B. ICMP Echo
C. ICMP Sweep
D. ICMP route ✔ 正确答案：A,B,C
A. Broadcast ICMP
B. ICMP Echo
C. ICMP Sweep
#199 [多选题]
运维审计单机部署特点
A. 配置 ACL 唯一入口
B. 物理旁路
C. 逻辑网关
D. 串联网络 ✔ 正确答案：B,C
B. 物理旁路
C. 逻辑网关
#200 [多选题]
H3C 数据库审计报表正确
A. 内置 + 自定义报表
B. 默认凌晨报表
C. 最多三种流量对象
D. 四类报表任务 ✔ 正确答案：A,D
A. 内置 + 自定义报表
D. 四类报表任务
#201 [多选题]
系统扫描预设登录协议
A. RDP
B. SSH
C. TELNET
D. Web ✔ 正确答案：A,B,C
A. RDP
B. SSH
C. TELNET
#202 [多选题]
HC AFC 用户组正确
A. operator 可改参数
B. administrator 建子账户
C. monitor 可改配置
D. service 用于升级回退 ✔ 正确答案：A,B,D
A. operator 可改参数
B. administrator 建子账户
D. service 用于升级回退
#203 [多选题]
应用发布服务器正确
A. 客户端必须可执行
B. 配置账号密码
C. Windows/Linux 均可
D. 导入授权 ✔ 正确答案：A,B,C,D
A. 客户端必须可执行
B. 配置账号密码
C. Windows/Linux 均可
D. 导入授权
#204 [多选题]
H3C GAP HTTP 通道
A. TCP
B. HTTP
C. HTTP PROXY
D. FTP ✔ 正确答案：B,C
B. HTTP
C. HTTP PROXY
#205 [多选题]
透明流模式正确
A. 前端可见后端 IP
B. 简单无感高性能 Bypass
C. 不解包不支持 HTTPS
D. 支持 IPv6 ✔ 正确答案：A,B,C
A. 前端可见后端 IP
B. 简单无感高性能 Bypass
C. 不解包不支持 HTTPS
#206 [多选题]
开放扫描特点
A. 日志多
B. 无权限易实现
C. 速度快
D. 隐蔽好 ✔ 正确答案：B,C
B. 无权限易实现
C. 速度快
#207 [多选题]
运维审计流程正确
A. 结果回传审计
B. 登录提交请求
C. 审计代理操作设备
D. 直接登录设备 ✔ 正确答案：A,B,C
A. 结果回传审计
B. 登录提交请求
C. 审计代理操作设备
#208 [多选题]
运维审计单机部署
A. 串联
B. 物理旁路
C. 逻辑网关
D. ACL 限制入口 ✔ 正确答案：B,C
B. 物理旁路
C. 逻辑网关
#209 [多选题]
计划扫描周期
A. 每日
B. 每月
C. 每周
D. 定时 ✔ 正确答案：A,B,C,D
A. 每日
B. 每月
C. 每周
D. 定时
#210 [多选题]
WAF 版本特征库升级正确
A. 立即 / 定时升级系统
B. 病毒 / IPS/Web 三类特征库
C. 手动 / 本地 / 回滚更新
D. 配置 DNS 解析更新域名 ✔ 正确答案：A,B,C,D
A. 立即 / 定时升级系统
B. 病毒 / IPS/Web 三类特征库
C. 手动 / 本地 / 回滚更新
D. 配置 DNS 解析更新域名
#211 [多选题]
H3C WAF 防 DDoS/CC
A. HTTP Flood
B. TCP Flood
C. UDP Flood
D. ICMP Flood
E. URL 控制
F. IP 控制
G. Cookie 防御
H. IP+Cookie ✔ 正确答案：A,B,C,D,E,F,G,H
A. HTTP Flood
B. TCP Flood
C. UDP Flood
D. ICMP Flood
E. URL 控制
F. IP 控制
G. Cookie 防御
H. IP+Cookie
#212 [多选题]
堡垒机身份验证
A. 手机 APP
B. AD/LDAP
C. 指纹
D. 动态令牌
E. 短信
F. 本地密码 ✔ 正确答案：A,B,D,E,F
A. 手机 APP
B. AD/LDAP
D. 动态令牌
E. 短信
F. 本地密码
#213 [单选题]
IPsec AH NAT 问题
A. 外层 IP 校验被 NAT 破坏
B. 内层 IP 校验失效
C. 无问题
D. 无端口转换 ✔ 正确答案：A
A. 外层 IP 校验被 NAT 破坏
#214 [单选题]
H3C AFC UDP 端口保护错误
A. 开放端口放行外网连接
B. TTL 统计屏蔽异常 TTL
C. 有 TCP 连接才放行 UDP
D. UDP/TCP 延时提交逻辑相同 ✔ 正确答案：D
D. UDP/TCP 延时提交逻辑相同
#215 [单选题]
Mysql/Oracle/SQLServer 默认端口
A. 3306、1433、1521
B. 1433、3306、1521
C. 3306、1521、1433
D. 5432、1521、1433 ✔ 正确答案：C
C. 3306、1521、1433
#216 [单选题]
运维审计部署方式
A. 多路
B. Agent
C. 旁路
D. 分布式 ✔ 正确答案：C
C. 旁路
#217 [单选题]
H3C AFC 全局参数错误
A. 操作环境全局流量策略
B. 变量支撑域名 WEB DNS 插件
C. 防护参数局部生效
D. 域名审计需开启 TCP 域名审计 ✔ 正确答案：C
C. 防护参数局部生效
#218 [单选题]
漏洞库升级周期
A. 每月
B. 每天
C. 每周
D. 10 天 ✔ 正确答案：C
C. 每周
#219 [单选题]
SSH admin 改密码命令
A. pass
B. changepassword
C. changepass
D. password ✔ 正确答案：C
C. changepass
#220 [单选题]
WAF 串口波特率
A. 38400
B. 57600
C. 9600
D. 115200 ✔ 正确答案：C
C. 9600
#221 [单选题]
DDOS 定义
A. 劫持攻击
B. 多主机协同分布式拒绝服务
C. 单点拒绝服务
D. 木马后门 ✔ 正确答案：B
B. 多主机协同分布式拒绝服务
#222 [单选题]
内网可 ping 无法 web/ssh 登录
A. 路由不通
B. 无安全策略
C. 配置信任 IP
D. 密码错误 ✔ 正确答案：D
D. 密码错误
#223 [单选题]
运维角色错误
A. 超级管理员全权限全局配置
B. 配置管理员最高权限
C. 审计查看所有会话
D. 操作员操作资产
E. 超级管理员建全部账号 ✔ 正确答案：B
B. 配置管理员最高权限
#224 [单选题]
旁路镜像能否审计 HTTPS
A. 支持
B. 不支持 ✔ 正确答案：B
B. 不支持
#225 [单选题]
HC AFC/AFD 通道错误
A. 配置 apply 需重启
B. 串联外进内出
C. config startup-script 进入配置
D. AFD 旁路进出同口 ✔ 正确答案：A
A. 配置 apply 需重启
#226 [单选题]
内网可 ping 无法登录
A. 路由不可达
B. 无安全策略
C. 信任 IP 限制
D. 密码错误 ✔ 正确答案：D
D. 密码错误
#227 [原文缺选项]
H3C AFC UDP 延时提交错误描述 ⚠ 原始题库未列出选项，仅给出答案字母：D
#228 [原文缺选项]
漏洞库升级周期 ⚠ 原始题库未列出选项，仅给出答案字母：C
#229 [单选题]
H3C AFC 流量攻击防护正确
A. 碎片丢弃
B. 信任 IP 不限 ICMP
C. UDP 全部首包丢弃
D. NTP 反射阈值防护 ✔ 正确答案：D
D. NTP 反射阈值防护
#230 [原文缺选项]
旁路镜像 HTTPS 审计 ⚠ 原始题库未列出选项，仅给出答案字母：B
#231 [原文缺选项]
SSH 改密码命令 ⚠ 原始题库未列出选项，仅给出答案字母：C
#232 [原文缺选项]
H3C AFC 全局参数错误 ⚠ 原始题库未列出选项，仅给出答案字母：C
#233 [单选题]
HTTPS WAF 能否防护
A. 否
B. 是 ✔ 正确答案：B
B. 是
#234 [原文缺选项]
H3C AFC 全局参数错误 ⚠ 原始题库未列出选项，仅给出答案字母：C
#235 [单选题]
Web 服务器放置区域
A. DMZ
B. trust
C. local
D. untrust ✔ 正确答案：A
A. DMZ
#236 [单选题]
非防火墙功能
A. 内外网隔离
B. 查杀病毒木马
C. 隔离可信不可信
D. 会话监控 ✔ 正确答案：B
B. 查杀病毒木马
#237 [单选题]
SSL VPN 客户端
A. 专用软件
B. 浏览器
C. 防火墙
D. 杀毒 ✔ 正确答案：B
B. 浏览器
#238 [多选题]
H3C 漏洞扫描主机存活检测
A. ICMP
B. ICMP+CONNECT
C. TCP
D. UDP ✔ 正确答案：A,B
A. ICMP
B. ICMP+CONNECT
#239 [多选题]
运维批量用户同步
A. TACACS+
B. AD LDAP
C. RADIUS
D. 文件导入 ✔ 正确答案：B,D
B. AD LDAP
D. 文件导入
#240 [多选题]
Web 漏洞扫描不出排查
A. 不通
B. 漏洞 URL 无法访问添加
C. 升级规则库
D. 引擎选错 ✔ 正确答案：B,C
B. 漏洞 URL 无法访问添加
C. 升级规则库
#241 [多选题]
运维用户权限正确
A. 审计可删日志
B. 超级全权限
C. 配置建用户
D. 操作员配资产 ✔ 正确答案：A,B,C
A. 审计可删日志
B. 超级全权限
C. 配置建用户
#242 [多选题]
开放扫描特点
A. 日志少
B. 无权限简单
C. 速度快
D. 隐蔽优于全连接 ✔ 正确答案：B,C
B. 无权限简单
C. 速度快
#243 [多选题]
运维文件传输协议
A. SSH
B. SCP
C. TFTP
D. FTP ✔ 正确答案：B,D
B. SCP
D. FTP
#244 [多选题]
WAF 混合部署
A. 流 + 透明代理
B. 流 + 反向代理
C. 透明 + 反向代理
D. 三者混合 ✔ 正确答案：A,B,C,D
A. 流 + 透明代理
B. 流 + 反向代理
C. 透明 + 反向代理
D. 三者混合
#245 [多选题]
WAF 默认账号
A. Account
B. Admin
C. audit
D. Security ✔ 正确答案：A,B,C
A. Account
B. Admin
C. audit
#246 [多选题]
新 WAF 型号
A. W200O-AK445
B. W200O-AK435
C. W200O-AK455
D. W2080-G2 ✔ 正确答案：A,B,D
A. W200O-AK445
B. W200O-AK435
D. W2080-G2
#247 [多选题]
运维支持资产
A. Cisco IOS
B. Linux
C. DB2
D. 自定义 ✔ 正确答案：A,B,C
A. Cisco IOS
B. Linux
C. DB2
#248 [多选题]
TOTP 正确
A. 硬件令牌
B. 安卓苹果
C. 时间同步
D. 仅时间计算口令 ✔ 正确答案：A,B,C
A. 硬件令牌
B. 安卓苹果
C. 时间同步
#249 [多选题]
双因子组合
A. 一重本地 / AD/RADIUS
B. 二重令牌短信 USBKey
C. 手机短信仅作第二重 ✔ 正确答案：A,B,C
A. 一重本地 / AD/RADIUS
B. 二重令牌短信 USBKey
C. 手机短信仅作第二重
#250 [多选题]
有页面无漏洞原因
A. 无漏洞
B. 爬虫未抓取
C. 防护拦截探测
D. 无页面无探测
E. 超时未检测完 ✔ 正确答案：A,B,C,D,E
A. 无漏洞
B. 爬虫未抓取
C. 防护拦截探测
D. 无页面无探测
E. 超时未检测完
#251 [多选题]
隐蔽扫描
A. Null
B. FIN
C. ACK ✔ 正确答案：A,B,C
A. Null
B. FIN
C. ACK
#252 [多选题]
数据库审计告警
A. Windows 报警
B. Syslog
C. 短信猫
D. 邮件
E. SNMP Trap ✔ 正确答案：A,B,C,D,E
A. Windows 报警
B. Syslog
C. 短信猫
D. 邮件
E. SNMP Trap
#253 [多选题]
HA 切换条件
A. 备机手动切换
B. 检测地址不通
C. 主机手动切换
D. 主机故障 ✔ 正确答案：B,C,D
B. 检测地址不通
C. 主机手动切换
D. 主机故障
#254 [多选题]
物理隔离拷贝缺点
A. 无审计
B. 效率低
C. 工作量大 ✔ 正确答案：A,B,C
A. 无审计
B. 效率低
C. 工作量大
#255 [多选题]
主机存活默认检测
A. UDP PING
B. ARP
C. ICMP PING
D. TCP PING ✔ 正确答案：B,C,D
B. ARP
C. ICMP PING
D. TCP PING
#256 [多选题]
WAF 预定义模板
A. 通用
B. 增强
C. 监控
D. 普通 ✔ 正确答案：A,B,C
A. 通用
B. 增强
C. 监控
#257 [多选题]
数据库审计无实时语句
A. IP 端口错误
B. 未勾选监听网卡
C. 浏览器兼容
D. 时间不一致 ✔ 正确答案：A,B,D
A. IP 端口错误
B. 未勾选监听网卡
D. 时间不一致
#258 [多选题]
系统扫描模式
A. 基础
B. 完全
C. 强制
D. 登录审计 ✔ 正确答案：B,C,D
B. 完全
C. 强制
D. 登录审计
#259 [多选题]
WAF 旁路反向代理注意
A. 不记录访问日志
B. 管理 IP 白名单谨慎
C. 响应不支持自定义页面
D. 备份易 IP 冲突 ✔ 正确答案：A,B,D
A. 不记录访问日志
B. 管理 IP 白名单谨慎
D. 备份易 IP 冲突
#260 [多选题]
漏洞扫描对象
A. 应用
B. 操作系统
C. 数据库
D. 网络设备 ✔ 正确答案：A,B,C,D
A. 应用
B. 操作系统
C. 数据库
D. 网络设备
#261 [多选题]
运维基础功能
A. 流量控制
B. 身份认证
C. 权限控制
D. 操作审计 ✔ 正确答案：B,C,D
B. 身份认证
C. 权限控制
D. 操作审计
#262 [多选题]
运维 HA 配置正确
A. 部署重启服务
B. 数据口跨网段
C. 选主机建集群
D. 备机配参数 ✔ 正确答案：A,C
A. 部署重启服务
C. 选主机建集群
#263 [多选题]
应用发布协议
A. Chrome
B. RDP
C. VNC
D. Vmware vSphere Client ✔ 正确答案：A,D
A. Chrome
D. Vmware vSphere Client
#264 [多选题]
自动任务正确
A. 预置网络命令
B. Web 自动改密
C. Telnet/SSH 执行脚本
D. 自定义脚本依赖解释器 ✔ 正确答案：A,C,D
A. 预置网络命令
C. Telnet/SSH 执行脚本
D. 自定义脚本依赖解释器
#265 [多选题]
运维解决内控
A. 权限
B. 身份认证
C. 密码管理
D. 操作审计 ✔ 正确答案：A,B,C,D
A. 权限
B. 身份认证
C. 密码管理
D. 操作审计
#266 [多选题]
存在漏洞软硬件
A. 网络设备
B. 邮件系统
C. 操作系统
D. 数据库 ✔ 正确答案：A,B,C,D
A. 网络设备
B. 邮件系统
C. 操作系统
D. 数据库
#267 [多选题]
H3C AFC 高级防护正确
A. DNS 强制 TCP
B. DNS 依赖 UDP 阈值
C. WEB 多种验证拉黑
D. 无需 SYN 触发 WEB 验证 ✔ 正确答案：A,C
A. DNS 强制 TCP
C. WEB 多种验证拉黑
#268 [多选题]
运维文件传输协议
A. SSH
B. SCP
C. TFTP
D. FTP ✔ 正确答案：B,D
B. SCP
D. FTP
#269 [多选题]
H3C AFC UDP 端口正确
A. UDP/TCP 延时相同
B. 开放端口放行外网
C. 先 TCP 才放行 UDP
D. TTL 统计屏蔽异常 ✔ 正确答案：B,C,D
B. 开放端口放行外网
C. 先 TCP 才放行 UDP
D. TTL 统计屏蔽异常
#270 [多选题]
HC GAP 文件同步正确
A. 同步删源文件
B. 编辑先停止任务
C. 最多 20 任务
D. 双向不可删文件 ✔ 正确答案：B,C,D
B. 编辑先停止任务
C. 最多 20 任务
D. 双向不可删文件
#271 [多选题]
TOTP 正确
A. 仅时间算口令
B. 手机支持
C. 时间同步
D. 硬件令牌 ✔ 正确答案：B,C,D
B. 手机支持
C. 时间同步
D. 硬件令牌
#272 [多选题]
运维防护
A. 拦截恶意
B. 阻断非法命令
C. 拦截访问
D. 杀毒 ✔ 正确答案：A,B,C
A. 拦截恶意
B. 阻断非法命令
C. 拦截访问
#273 [多选题]
AFC2000 组成
A. 管理平台
B. 检测系统
C. 清洗系统
D. 检测清洗一体 ✔ 正确答案：B,C
B. 检测系统
C. 清洗系统
#274 [多选题]
默认管理员账号
A. audit
B. admin
C. account
D. root ✔ 正确答案：A,B,C
A. audit
B. admin
C. account
#275 [多选题]
运维流程正确
A. 结果回审计
B. 登录提交请求
C. 审计代理操作
D. 直接登录设备 ✔ 正确答案：A,B,C
A. 结果回审计
B. 登录提交请求
C. 审计代理操作
#276 [多选题]
批量用户同步
A. TACACS+
B. AD LDAP
C. RADIUS
D. 文件导入 ✔ 正确答案：B,D
B. AD LDAP
D. 文件导入
#277 [多选题]
开放扫描特点
A. 日志少
B. 无权限简单
C. 速度快
D. 隐蔽好 ✔ 正确答案：B,C
B. 无权限简单
C. 速度快
#278 [多选题]
高危命令正确
A. 多规则单一动作
B. 模板带参数
C. rm -rf 匹配模糊
D. shutdown 模糊匹配 ✔ 正确答案：B,D
B. 模板带参数
D. shutdown 模糊匹配
#279 [多选题]
HCAFC 主机防护
A. 流量防护防全部泛洪
B. 流量过滤泛洪
C. 连接过滤连接攻击
D. 连接防全部连接攻击 ✔ 正确答案：B,C
B. 流量过滤泛洪
C. 连接过滤连接攻击
#280 [多选题]
运维创建用户
A. 批量导入
B. 批量同步
C. 手工
D. 自助申请 ✔ 正确答案：A,B,C
A. 批量导入
B. 批量同步
C. 手工
#281 [多选题]
H3CAFD 流量监控
A. sFlow
B. 端口镜像
C. Netflow
D. NetStream ✔ 正确答案：A,B,C,D
A. sFlow
B. 端口镜像
C. Netflow
D. NetStream
#282 [多选题]
新 WAF 型号
A. W2000-AK455
B. W2000-AK435
C. w2000-AK445
D. W2080-G2 ✔ 正确答案：B,C,D
B. W2000-AK435
C. w2000-AK445
D. W2080-G2
#283 [多选题]
H3C AFC 防护特性
A. 插件自定义黑名单
B. 自动匹配策略限流
C. 主机隔离
D. 自定义阈值 ✔ 正确答案：A,B,C,D
A. 插件自定义黑名单
B. 自动匹配策略限流
C. 主机隔离
D. 自定义阈值
#284 [多选题]
运维单机部署
A. ACL 唯一入口
B. 物理旁路
C. 逻辑网关
D. 串联 ✔ 正确答案：B,C
B. 物理旁路
C. 逻辑网关
#285 [多选题]
网闸防火墙区别
A. 网闸隔离防火墙控制
B. 网闸多机防火墙单机
C. 网闸私有协议
D. 网闸通信优先 ✔ 正确答案：A,B,C
A. 网闸隔离防火墙控制
B. 网闸多机防火墙单机
C. 网闸私有协议
#286 [多选题]
预设登录协议
A. RDP
B. SSH
C. TELNET
D. Web ✔ 正确答案：A,B,C
A. RDP
B. SSH
C. TELNET
#287 [多选题]
WAF 告警
A. 短信
B. 邮件
C. Syslog
D. Trap ✔ 正确答案：A,B
A. 短信
B. 邮件
#288 [多选题]
应用发布正确
A. 客户端可执行
B. 配置账号密码
C. Windows/Linux
D. 导入授权 ✔ 正确答案：A,B,C,D
A. 客户端可执行
B. 配置账号密码
C. Windows/Linux
D. 导入授权
#289 [多选题]
透明流正确
A. 前端可见后端 IP
B. 部署简单 Bypass 高性能
C. 不解包不支持 HTTPS
D. 支持 IPv6 ✔ 正确答案：A,B,C
A. 前端可见后端 IP
B. 部署简单 Bypass 高性能
C. 不解包不支持 HTTPS
#290 [多选题]
H3C AFC 防护流程
A. 限速收尾
B. 第一步 ACL 过滤
C. 第二步阈值源认证
D. 多层特征识别 ✔ 正确答案：A,B,C,D
A. 限速收尾
B. 第一步 ACL 过滤
C. 第二步阈值源认证
D. 多层特征识别
#291 [多选题]
数据库风险层面
A. 合规
B. 管理
C. 技术
D. 审计 ✔ 正确答案：A,B,C,D
A. 合规
B. 管理
C. 技术
D. 审计
#292 [判断题]
配置安全策略后两个安全域之间才能互相访问
A. 正确
B. 错误 ✔ 正确答案：B
B. 错误
#293 [判断题]
admin 无用户、日志审计权限
A. 正确
B. 错误 ✔ 正确答案：A
A. 正确
#294 [判断题]
AFC 流量攻击依靠阈值判断
A. 正确
B. 错误 ✔ 正确答案：A
A. 正确
#295 [判断题]
AFC 串联双机主备无需交换机聚合
A. 正确
B. 错误 ✔ 正确答案：A
A. 正确
#296 [判断题]
无许可不能升级漏洞特征库
A. 正确
B. 错误 ✔ 正确答案：B
B. 错误
#297 [判断题]
WAF 无许可无法升级特征库
A. 正确
B. 错误 ✔ 正确答案：B
B. 错误
#298 [判断题]
WAF 可防护 HTTPS 站点
A. 正确
B. 错误 ✔ 正确答案：A
A. 正确
#299 [判断题]
IPS 管理口仅同网段访问
A. 正确
B. 错误 ✔ 正确答案：B
B. 错误
#300 [判断题]
WAF 安全策略可添加 IP/URL 例外
A. 正确
B. 错误 ✔ 正确答案：A
A. 正确
#301 [判断题]
AFC 串联双机无需端口聚合
A. 正确
B. 错误 ✔ 正确答案：A
A. 正确
#302 [判断题]
AFC 流量攻击依靠阈值
A. 正确
B. 错误 ✔ 正确答案：A
A. 正确
#303 [判断题]
被动扫描需填扫描器地址
A. 正确
B. 错误 ✔ 正确答案：A
A. 正确
#304 [判断题]
WinNuke 攻击 UDP139
A. 正确
B. 错误 ✔ 正确答案：B
B. 错误
#305 [判断题]
关联表三元组 IP 端口协议为 key
A. 正确
B. 错误 ✔ 正确答案：B
B. 错误