本帖最后由 liujiahao 于 2020-7-22 15:11 编辑 . s& {5 R0 y+ H* y8 ?* T
% |. g5 t* u5 j- m4 n2 r# I
HCIP-Security(H12-721)题库稳定,我是在本论坛找鸿鹄客服05报名的,这里报名有送题库,大家可以找鸿鹄客服05报名就可以了。这里就不一一回复,希望大家能考出好成绩。2 B- n/ P2 {1 c7 ]
我是还在网上找了一些题库看。
6 U: s. x# B& r- f2 ?9 A) Z, b) M: d( Q; |
--------------------------------------------------------------------------------------7 t/ E1 c* G W- D( @; L3 q; m" r
$ @ D. Y. B! h0 T: k: O; E& d
% V: H* ^/ [ P, ~" y! T
今天(4月8日)已在深圳考场参加考试,满分通过,不确定答案的这3道题已确认答案(红色加粗)。
9 I- L$ G2 Q h* }) X9 E9 O9 ?. Q5 e1、全局选路是指到达目的网络有多条等价路由时,华为USG6000防火墙可以根据管理员设置的链路带宽、权重、优先级或者自动探测到的链路质量动态地选择出接口,实现链路资源的合理利用和用户体验的提升。* c8 G. l8 x2 E; D# C
A.对+ {/ K$ P3 u4 z T/ U7 ?
B.错" p% Z# Y- x# i7 ?0 f* f9 p6 g9 V
/ Y8 {. [9 j: p4 }9 U( f% z
4、以上信息表示 USG 强制真实服务器为不健康状态,而且真实服务器4.4.4.4 目前是不健康状态。
" u5 G' Y1 U. D5 J1 _3 j' I
# u1 o; [: K( N8 ~A. 对
1 g O4 R! s- e5 F6 }8 k0 }! ^B. 错
5 u; B; F' C$ H2 k: |+ A5 T- C& t. s1 s4 S% b" P
7、用户登录 SSL VPN网关时,提示“非法的用户名、错误的密码”。, u6 f! \7 R* T& d J7 O+ Q2 |
下列哪些选项是该故障的可能原因?(多选)+ s: k# d: y* x
A.用户多次输错密码,账户被锁定。
: T( n3 U& z0 W8 W+ A6 VB.认证服务器配置错误
! f' L- q4 O: \7 y uC.用户名和密码输入错误。
% e! A3 E6 e$ D' ^& JD.证书过虑字段配置错误。' Q2 Z& E/ n! W* p s
5 F/ g! E! K, ~; T: p5 N ^这3道题在“HCIP-Security(H12-721)-题库-解析版”PDF文档中,答案不一致,以题库答案为准。. d# P* u) S. e: q' c5 \; d* |% D8 B
------------------------------------------------------------------------------------------0 e- M2 W. }- o( m: u+ U/ ]
遇到一道新题,大概意思是问Radius和HWTACACS,哪个是对报文主体全部进行加密,哪个对认证报文的密码字段加密,我选了错。: J* B: \& e, Z
' ^8 l5 m/ b4 |: l4 q) o1 ?3 T1 h
HWTACACS协议与RADIUS协议都实现了认证、授权、计费的功能,它们有很多相似点:结构上都采用客户端/服务器模式;都使用公共密钥对传输的用户信息进行加密;都有较好的灵活性和可扩展性。两者之间存在的主要区别如下所示。 N. w4 U9 ^% n4 A9 j8 L; I, Q& o' e
HWTACACS | RADIUS | 使用TCP,网络传输更可靠 | 使用UDP,网络传输效率更高 | 除了HWTACACS报文头,对报文主体全部进行加密 | 只对验证报文中的密码字段进行加密 | 协议报文较为复杂,认证和授权分离,使得认证、授权服务可以分离在不同的安全服务器上实现。例如,可以用一个HWTACACS服务器进行认证,另外一个HWTACACS服务器进行授权 | 协议报文比较简单,认证和授权结合,难以分离 | 支持对设备的配置命令进行授权使用。例如,可以授权一个通过安全认证登录设备的用户对设备进行配置 | 不支持 |
# h% M6 \5 g6 x
5 x- m* _6 c5 z) y
& t' K+ b* ?" u& b1 M* N/ ~8 ~0 q' U4 I6 X- d$ U
4 P+ A4 J* O' p, N' u8 h |