关于华为认证HCIP-Security(H12-721)题库中几道题的答案的疑问

liujiahao

华为认证HCIP-Security(H12-721)题库中有以下几道题，题库答案感觉不对，烦请各位大佬解答：
今天（4月8日）已在深圳考场参加考试，满分通过，目前1、4、7题已确认答案（红色加粗）。
1、全局选路是指到达目的网络有多条等价路由时，华为USG6000防火墙可以根据管理员设置的链路带宽、权重、优先级或者自动探测到的链路质量动态地选择出接口，实现链路资源的合理利用和用户体验的提升。
A.对
B.错


2、在配置 IPSec VPN 证书认方式时，如果选择“ RSA 签名”方式认证，需要完成下列哪些步骤的配置？（多选）
A. 上传 CA 证书
B. 上传本地证书
C. 上传对端设备证书
D. 创建本端设备公私密钥对

个人认为答案为ABD
3、在一个 Eth -Trunk 接口中，通过在各成员链路上配置不同的权重可以实现流量负载分担。
A.对
B. 错

个人认为答案为A

4、以上信息表示 USG 强制真实服务器为不健康状态，而且真实服务器4.4.4.4 目前是不健康状态。

A. 对
B. 错


5、智能选路的功能主要分为两部，以下哪个选项的说法是正确？
A. 当企业从不同ISP 处获得多条带宽不等的链路时，为了充分利用各链路的带宽，可以根据链路带宽负载分担进行智能选路。
B. 为了使用户获得最佳的访问体验，可以根据各链路实时传输质量动态调整流量的分配情况。
C. 可以优先使用某些链路传输流量，并利其他链路作为备份链路或负载分担链路，提高业务的可靠性。
D. 智能选路可以根据不同的需求实现基于全局选路策略的选路，也可以对服务可用性、链路可用性或链路时延进行探测。

个人认为答案为D

6、当需要同时使用AH和ESP进行报文封装时,IKE协商完成后,会建立几个SA？
A.1
B.2
C.3
D.4

个人认为答案为D

7、用户登录 SSL VPN网关时,提示“非法的用户名、错误的密码”。
下列哪些选项是该故障的可能原因?(多选)
A.用户多次输错密码,账户被锁定。
B.认证服务器配置错误
C.用户名和密码输入错误。
D.证书过虑字段配置错误。

----------------------------------------------------------
遇到一道新题，大概意思是问Radius和HWTACACS，哪个是对报文主体全部进行加密，哪个对认证报文的密码字段加密，我选了错。

华为H12-721

呆了个呆

不是大佬，今天上午刚满分过721，除了第六题，其余是我考试题。
1A   2ABC   3A    4B   5D    6D(考试没有遇到，题库上是D)   7BCD

jasonzhan3151

厉害。谢谢分享

wangsong123

老哥  论坛题库稳吗？

局长

有没有VCE 啊 兄弟

安全W

谢谢你的分享

mtf5996129

真心实意求题库！大佬们太牛了～

mtf5996129

呆了个呆 发表于 2020-4-26 16:04
不是大佬，今天上午刚满分过721，除了第六题，其余是我考试题。
1A   2ABC   3A    4B   5D    6D(考试没 ...

大佬～跪求题库！

mtf5996129

求题库呀，不知道哪里能找到

dfsxz12345

求题库，979657845@qq.com

rootboy

1234

yanrenquan

求安全题库，感谢各位大佬了， 125924420@qq.com

iutuyte

能指点一下考试么？

50732323

第三题 权重默认为1，不可修改，是不是应该选B

giaogiaogiao

大佬我想请教一下，开启会话保持后，流量进行首次智能选路选择某接口链路后，华为 USG6000 防火墙会生成相应的会话保持表项，新流量如果命中了该会话保持表项，则根据表项中记录的出接口转发流量，这样能保证该用户的流量始终使用同一链路转发， 会话保持表项中记录的参就不包括下列哪个选项？  A.源地址  B.目的地址  C.出接口D.下一跳地址  答案是ABC 我觉得是BD