H12-723 HCNP-Security-CTSS V3.0模拟试卷

小乔

1.（多选）80端口被占用会导致业务管理器出现那些故障？
A.业务服务器无法被正常安装。
B.业务服务器不能进行配置。
C.业务服务器不能正常启动。
D.业务管理器不能与业务服务器通信。

2.（多选）BYOD eSDK通过提供简单的编程接口，使开发人员快速集成，解决移动办公的安全隐患。这些特性主要包括下列哪些内容？
A.应用专属隧道，数据在应用层加密，防止本地网络层窃取。
B.应用沙箱，创建独立的安全存储区，公私数据隔离。
C.与移动应用对接，提供安全SDK给移动应用集成。
D.使用IPSec VPN，提供网络层的加密保护。

3.（单选）AC-Campus作为RADIUS服务器进行认证时，在准入控制设备上需要配置认证的端口是多少？
A.1812
B.1813
C.8443
D.8080

4.（判断）BYOD解决方案配套组件包括：AnyOffice客户端、业务服务器和MDM数据库。

5.（单选）关于SACG内建ACL，下列选项描述正确的是？
A.缺省ACL规则组号可以任意指定。
B.缺省ACL规则组号只能是3999。
C.由于SACG需要使用ACL3099～3999来接收TSM系统下发的规则，所以在配置TSM联动之前，需要首先保证这些ACL不被其他功能引用。
D.管理员需要自定义ACL(编号3100~3999)规则来控制不同接入用户的权限。

6.（多选）下列选项中哪些账号属于外部账号？
A.AD帐号
B.移动证书
C.匿名帐号
D.访客帐号

7.（单选）下列选项关于检查防病毒软件策略错误的说法是？
A.可以检查防病毒软件是否安装。
B.可以检查防病毒软件是否符合条件。
C.可以检查防病毒软件是否自动更新了病毒库。
D.可以检查防病毒软件是否运行。

8.（单选）下列选项关于注册表检查正确的说法是？
A.只能够检查字符串类型的键值。
B.可以检查注册表键是否存在。
C.不支持修复。
D.不支持Win8操作系统。

9.（判断）业务随行用于对不同的业务流，引向特定的设备作安全业务处理，保证园区网络安全。

10.（多选）关于集中式部署和分布式部署场景，下列哪些选项的描述是正确的？
A.如果大部分终端用户集中在一个地区办公，少数终端用户在分支机构办公，推荐集中式部署。
B.如果大部分终端用户集中在一个地区办公，少数终端用户在分支机构办公，推荐分布式部署。
C.如果终端用户分散在不同的地域办公，则推荐采用分布式部署方案。
D.如果终端用户分散在不同的地域办公，则推荐采用集中式部署方案。

11.（单选）在处理终端安全系统故障时，当发现故障大面积出现时，作为管理员应该先采取以下个措施？
A.收集客户端日志，进行分析。
B.确认业务配置是否开启或者配置是否正确。
C.删除相关业务配置。
D.根据错误代码查找原因，解决问题。

12.（多选）在配置Portal认证时，Portal网关配置如下：                                             
[S5720]authentication free-rule 1 destination ip 10.1.31.78 mask 255.255.255.255
以下面哪些选项的说法是正确的？                     
A.已经配置了安全控制器，交换机会自动放行访问安全控制器的数据流，无需管理员手工配置。
B.该配置放行用户在认证前需要访问的网络资源。
C.已经配置了安全控制器，需管理员手工配置放行网段。
D.只有在认证通过后，终端才能访问10.1.31.78的主机。

13.（多选）关于MAC认证和MAC旁路认证，下列哪些描述是正确的？
A.两者最大的区别是MAC旁路认证属于802.1X认证，而MAC认证不属于802.1X认证。
B.如果一个网口既可能连接哑终端（打印机、IP电话），又可能连接便携机，请使用MAC旁路认证，优先尝试802.1X认证，认证失败再尝试MAC认证。
C.如果一个网口只会连接哑终端（打印机、IP电话），请使用MAC认证，以便缩短认证时间。
D.MAC认证比MAC旁路认证多一个802.1X认证环节，故时间要比MAC旁路认证时间长。

14.（判断）桌面管理组件包括：补丁管理，资产管理，软件分发和公告管理。

15.（多选）用户在认证成功接入网络后，在Agile Controller上可以对用户执行的动作包括下列哪些选项？
A.使用AnyOffice接入的用户，远程协助在线用户。
B.强制用户下线。
C.审计用户的上下线记录。
D.对与移动证书对应的帐号进行：停用/禁用、分配角色。

16.（单选）在Agile Controller-Campus解决方案中，通常采用哪种设备作为硬件SACG？
A.路由器
B.交换机
C.防火墙
D.IPS

17.（判断）一个账号只能属于一个用户组，即一个用户只能属于一个部门。

18.（单选）在Agile Controller-Campus上账号分为两类：一类是本地账号，一类是外部账号。下列哪项不属于本地账号？
A.普通账号
B.访客账号
C.匿名账号
D.移动证书账号

19.（多选）为了增加AP的安全性，可以在AC上对将要上线的AP进行认证。目前华为AC支持的认证方法有哪些？
A.MAC认证
B.密码认证
C.不认证
D.SN认证

20.（单选）关于WIPS/WIDS的定义，以下哪个说法是正确的？
A.WIDS是无线入侵防范系统
B.WIPS是无线入侵检测系统
C.WIDS是无线入侵反制系统
D.WIPS是无线入侵防范系统

答案：

游客，如果您要查看本帖隐藏内容请回复

mr.liuwei84

zjwshenxian

我来支持一下

xjhmssy

谢谢分享

xjhmssy

谢谢LZ分享

xjhmssy

谢谢LZ分享

alexBJHUAN

这是华为网站内个啊，乔老大啥时候能出题库呢，我后面2科都挪到3月份了。。。

saviour37

好东西好东西好东西

trc2008

h99065376

大大分享的东西真棒！膜拜大大

q871468649

yep

siemonh3c

thnaks thanks!

lmine

嘻嘻

lmine

看看

wandade

666666666666666666666666666