HCSE-Security(GB-)题库 - 考试题库

【多选题】

[1/677]能实现多台PC同时访问外网的NAT方式是（）。

A.

NAPT

B.

多对多地址转换

C.

EasyIP

D.

一对一地址转换

参考答案：

A B C

参考解析：

无

【判断题】

[2/677]在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址...

A.

正确

B.

错误

参考答案：

B

参考解析：

无

【单选题】

[3/677]H3C SecPath防火墙不能被以下哪些管理软件所管理（）

A.

iMC

B.

iMOS

C.

SecCenter（FWManager）

参考答案：

B

参考解析：

无

【单选题】

[4/677]NSM插卡的功能是（）

A.

网络安全管理

B.

网络安全监控

C.

网络服务监控

D.

网络服务管理

参考答案：

B

参考解析：

无

【判断题】

[5/677]在同一个time-range实体下，可以配置多个时间段参数，这些时间段是“与”关系。

A.

正确

B.

错误

参考答案：

B

参考解析：

无

【单选题】

[6/677]关于IPSec SA和IKE SA的说法，正确的是（）

A.

IPSec SA是双向的，IKE SA是单向的

B.

IPSec SA是双向的，IKE SA是双向的

C.

IPSec SA是单向的，IKE SA是单向的

D.

IPSec SA是单向的，IKE SA是双向的

参考答案：

D

参考解析：

无

【多选题】

[7/677]常见的几种Flood攻击有（）。

A.

ICMP Flood

B.

IP Flood

C.

SYN Flood

D.

UDP Flood

E.

ARP Flood

F.

ag Flood

参考答案：

A C D E F

参考解析：

无

【判断题】

[8/677]TippingPoint全系列IPS的TOS版本都是通用的。（）

A.

正确

B.

错误

参考答案：

B

参考解析：

无

【单选题】

[9/677]DES属于分组密码，明文分组的位数为（）位。

A.

56

B.

64

C.

128

D.

256

参考答案：

B

参考解析：

无

【多选题】

[10/677]关于SSL握手协议的握手过程下列说法正确的是（）

A.

服务器必须对客户端的身份进行验证

B.

服务器对客户端的身份验证是可选的

C.

服务器通过Certificate Request消息请求客户端的公钥证书和数字签名来验证客户端身份

D.

服务器端必须发送自己的证书给客户端

参考答案：

B C D

参考解析：

无