华为网络信息安全考试题库

A. 华为售前考试 H19-369考试真题每日一练(二)

华为考试券，华为题库，oracle考试券，oracle题库，rhce题库，rhce报名 qq_909577120

51. OceanStor 18000 V3 容忍四个控制器里故障几个,业务不停

A. 1 B. 2 C. 3 D. 4

答案：C

52. 华为云桌面解决方案的分支结构场景下,分支站点与中心站点网络之间的最低管理带宽要求是?

A. 2M B.  3M C.  4M D.  5M

答案：A

53. 以下应用到华为 FusionStorage 的案例有

A. 招商银行 B. 华为流程 IT 数据中心 C. 欧洲最大教会医院 KWG D. 浙江电信 E. 以上都是

答案：E

54. 华为桌面云已在全球规模商用,已在全球()国家()企业商用

A. 80+,800+ B. 100+,1500+ C. 120+,1000+ D. 100+,1200+

答案：B

55. 华为 E9000 的 CH225 V3 全闪存节点支持多少个 NVMe SSD

A. 4 B. 8 C. 12 D. 16

答案：C

56. 当前 SAS 硬盘的主流转速是

A. 7200转 B. 10000转 C. 5400转

答案：B

57. XH321 V5 最多支持多少块 SSD?

A. 4 B. 6 C. 8 D. 12

答案：B

58. FusionCube 最多支持多少个节点?

A. 64 B. 128 C. 256 D. 512

答案：C

59. 归档场景用到的特性主要是

A. Hyper Lock B.  Hyper Metro C.  Smart Cache D.  Smart Partition

答案：A

60. JBOD 方案里,硬盘的 RAID 算法在

A. 存储控制器 B. 服务器的SCSI卡上

答案：AB

61. 关于桌面云协议,错误的是

A. 按照解码处理的不同,可支持服务端解码.客户端解码两种方式;

B. 针对所有的 1080P 视频源,都可以支持流畅播放;

C. 可区分自然图像和非自然图像,采取不同的压缩方式;

D. 可实现对外设权限的精细化控制;

答案：B

62. 华为 2288H V5 最大支持多少个全高全长的 GPU 卡?

A. 0 B. 1 C. 2 D. 4

答案：C

63. 华为桌面云解决方案的应用虚拟化增强特性值原生手势体验,配套的操作系统应该是?

A. Windows8.1 B. Windows Server 2008 C. Windows10 D.  Windows Server 2012

答案：D

64. 以下哪个是 G5500 的半宽异构服务器节点?

A. G560 B. G530 V2 C. G5500 D. XH321 V5

答案：B

65. V5 下面多个特性 NAS 同时具备的

A. Hyper Lock B. Hyper Metro C. Smart Tier

答案：B

66. SAN 方案中,文件系统位于

A. 服务器 B. 存储

答案：A

67. 以下哪款软件可以对接 esight 服务器?

A. SCOM B.  Open NMS C.  chef

答案：A

68. OceanStor F V5/V5 中端系列相对于 V3 新增加哪张接口卡

答案：16GB 高密接口卡

69. 华为 FusionCube 的内置存储引擎需要的最小节点数是多少?

 答案：3个

70. V5 NAS 双活支持部署几个仲裁

答案：2个

71. V5NAS 快照是基于什么机制的?

A. ROW B. COW

答案：A

72. 华为 FusionCube 2000 使用那款服务器?

A. X6800 B. E9000 C. X6000 D. RH2288H

73. 华为桌面云解决方案中,将管理组件全部部署在统一的 Linux 平台下时,比装在 Windows 节省多少授权?A. 1-2

B. 2-4

C. 3-5

D. 4-8

74. 银行核心交易系统对存储最重要诉求?

A. 高可靠

B. 低延时C. 稳定性

75. 桌面云分支机构站点支持多少个?A. 254

B. 255

C. 264

D. 256

76. 在最常见的 10GE/FCOE 交换场景,建议华为 E9000 使用哪种交换模块?

A. CX310 B. CX311 C. CX320 D. CX620

77. 以下阵列厂商中,哪个厂商可以生产 SSD 硬盘?

A. EMC B. HP C. Netapp D. 华为 E. 浪潮

78. OceanStor V5 相比 V3 主要变化是什么?

A. 硬件升级 B. 软件重构 C. 形态完全改变

79. 华为 X6000 服务器的高度为多少?

A. 1U B. 2U C. 3U D. 4U

80. 华为桌面云方案实现了 VDI 与 SBC 的真正统一,主要体现在()?

A. 统一架构 B. 统一用户接入 C. 统一业务发放 D. 统一运维 E. 以上都是

81. RAID2.0+重构速度比传统 RAID 快。

A. 10倍 B. 20倍 C. 5倍

82. V5 下面哪个属性只有 NAS 具备,SAN 不具备的?

A. HyperLock B.  HyperMetro C.  HyperReplication

83. 华为桌面云解决方案中,支持双网口单系统的分区接入的瘦客户端是?

A. CT1000 B. CT6100 C. CT5100 D. CT3200

84. 在线重删的好处是?

A. 重删率高 B. 不影响业务性能 C. 提升SSD寿命

85. 在管理节点 HA 特性中,管理节点的工作模式是:

A. 主备状态 B. Active-Active双活状态 C. 多活状态

86. 以下哪个是华为 E9000 刀片服务器的全宽 4 路服务器节点?

A. CH121 V5 B. CH220 V3 C. CH282 V3 D. CH242 V5

87. 以下哪个是 G530 V2 配 16 块 P4 卡的典型应用场景?

A. AI训练 B. AI推理 C. HPC D. 以上全部

88. OceanStor 6800 V5 与 OceanStor 6800 V3 最大的不同是什么?

A. 支持硬盘数量 B. 可扩展控制器数量 C. 后端全互联,支持控制器4坏3

89. 以下哪个厂商提供管理芯片?

A. 华为 B.  Intel C.  IBM D.  AMD

90. 华为 2288H V5 最大支持多少个 3.5 英寸硬盘?(考试考了)

A. 12 B. 16 C. 20 D. 24

91. 华为 2288H V5 最大支持多少个 NVMe SSD 硬盘?

A. 8 B. 12 C. 24 D. 28

92. 华为桌面云解决方案中,将管理组件全部部署在统一的 Linux 平台下时,可节省的 Windows License 个数为?

A. 1-3个 B. 2-4个 C. 3-5个 D. 4-6个

93. 华为桌面云解决方案在分支机构场景下,最大可支持的节点数是?

A. 248 B. 255 C. 264 D. 265

94. 华为 FusionCube 9000 使用哪款服务器?

A. X6800 B. E9000 C. RH8100 V3 D. RH5885

95. 华为不提供以下哪种服务器?(考试考了)

A. 刀片服务器 B. 机架服务器 C. 塔式服务器 D. 高密服务器

96. OceanStor V5 产品性能最大值(IOPS@SPC-1)可以达到多少?

A. 6百万IOPS@1ms

B. 4百万[email protected]

C. 3百万IOPS@1ms

D. 4百万IOPS@1ms

97. 下列哪个桌面云解决方案场景属于限制销售

A.VDI 标准桌面云

B.VDI 高级桌面云

C.SBC 标准桌面云

D.SBC 高级桌面云

98. 比亚迪采购了下列哪个存储使原有 SAP 业务系统性能提升 70%?

C.OceanStor Dorado

92. 下列哪个应用场景属于桌面云限制销售

C.涉密军工企业高性能绘图

93.10TB 7.2K RPM NL SAS 硬盘单元是多大尺寸?

B.3.5 寸

99. 以下哪个是华为 X6000 服务器的 2 路节点? 单选

A. XH622 V3 B. XH629 V3 C. XH320 V2 D. XH321 V5

答案：A

100. 华为桌面云解决方案中,将管理组件全部部署在统一的 Linux 平台下时,最少 Windows License 个数为? 单选

答案：4

B. 网络与信息安全管理员考试内容

考试内容如下：

C. 请高手解答网络技术题（华为认证）

rip协议是距离矢量路由选择协议，它选择路由的度量标准（metric)是跳数，最大跳数是15跳，如果大于15跳，它就会丢弃数据包。
ospf协议是链路状态路由选择协议，它选择路由的度量标准是带宽，延迟。

RIP的局限性在大型网络中使用所产生的问题:

RIP的15跳限制，超过15跳的路由被认为不可达
RIP不能支持可变长子网掩码(VLSM)，导致IP地址分配的低效率
周期性广播整个路由表，在低速链路及广域网云中应用将产生很大问题
收敛速度慢于OSPF，在大型网络中收敛时间需要几分钟
RIP没有网络延迟和链路开销的概念，路由选路基于跳数。拥有较少跳数的路由总是被选为最佳路由即使较长的路径有低的延迟和开销
RIP没有区域的概念，不能在任意比特位进行路由汇总

一些增强的功能被引入RIP的新版本RIPv2中，RIPv2支持VLSM，认证以及组播更新。但RIPv2的跳数限制以及慢收敛使它仍然不适用于大型网络

相比RIP而言，OSPF更适合用于大型网络:
没有跳数的限制
支持可变长子网掩码(VLSM)
使用组播发送链路状态更新，在链路状态变化时使用触发更新，提高了带宽的利用率
收敛速度快
具有认证功能

OSPF协议主要优点：
1、OSPF是真正的LOOP- FREE（无路由自环）路由协议。源自其算法本身的优点。（链路状态及最短路径树算法）
2、OSPF收敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。
3、提出区域（area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。
4、将协议自身的开销控制到最小。见下：
1）用于发现和维护邻居关系的是定期发送的是不含路由信息的hello报文，非常短小。包含路由信息的报文时是触发更新的机制。（有路由变化时才会发送）。但为了增强协议的健壮性，每1800秒全部重发一次。
2）在广播网络中，使用组播地址（而非广播）发送报文，减少对其它不运行ospf 的网络设备的干扰。
3）在各类可以多址访问的网络中（广播，NBMA），通过选举DR，使同网段的路由器之间的路由交换（同步）次数由 O（N*N）次减少为 O （N）次。
4）提出STUB区域的概念，使得STUB区域内不再传播引入的ASE路由。
5）在ABR（区域边界路由器）上支持路由聚合，进一步减少区域间的路由信息传递。
6）在点到点接口类型中，通过配置按需播号属性（OSPF over On Demand Circuits），使得ospf不再定时发送hello报文及定期更新路由信息。只在网络拓扑真正变化时才发送更新信息。
5、通过严格划分路由的级别（共分四极），提供更可信的路由选择。
6、良好的安全性，ospf支持基于接口的明文及md5 验证。
7、OSPF适应各种规模的网络，最多可达数千台。
OSPF的缺点
1、配置相对复杂。由于网络区域划分和网络属性的复杂性，需要网络分析员有较高的网络知识水平才能配置和管理OSPF网络。
2、路由负载均衡能力较弱。OSPF虽然能根据接口的速率、连接可靠性等信息，自动生成接口路由优先级，但通往同一目的的不同优先级路由，OSPF只选择优先级较高的转发，不同优先级的路由，不能实现负载分担。只有相同优先级的，才能达到负载均衡的目的，不象EIGRP那样可以根据优先级不同，自动匹配流量。

D. 网络安全试题及答案

第一章 网络安全概述
【单选题】
1.计算机网络的安全是指（ ）
A、网络中设备设置环境的安全
B、网络使用者的安全
C、网络中信息的安全
D、网络的财产安全
正确答案： C 我的答案：C
2.黑客搭线窃听属于（ ）风险。
A、信息存储安全信息
B、信息传输安全
C、信息访问安全
D、以上都不正确
正确答案： B 我的答案：B
3.为了保证计算机信息安全，通常使用（ ），以使计算机只允许用户在输入正确的保密信息时进入系统。
A、口令
B、命令
C、密码
D、密钥
正确答案： A 我的答案：C
4.对企业网络最大的威胁是（）。
A、黑客攻击
B、外国政府
C、竞争对手
D、内部员工的恶意攻击
正确答案： D 我的答案：D
5.信息不泄露给非授权的用户、实体或过程，指的是信息（ ）特性。
A、保密性
B、完整性
C、可用性
D、可控性
正确答案： A 我的答案：A
6.信息安全就是要防止非法攻击和病毒的传播，保障电子信息的有效性，从具体意义上理解，需要保证以下（ ）。
Ⅰ.保密性 Ⅱ.完整性 Ⅲ.可用性 Ⅳ.可控性 Ⅴ.不可否认性
A、Ⅰ、Ⅱ和Ⅳ B
B、Ⅱ和Ⅲ C
C、Ⅱ、Ⅲ和Ⅳ D
D、都是
正确答案： D 我的答案：D
7.信息风险主要指（ ）
A、信息存储安全
B、信息传输安全
C、信息访问安全
D、以上都正确
正确答案： D 我的答案：D
8.（ ）不是信息失真的原因
A、信源提供的信息不完全、不准确
B、信息在编码、译码和传递过程中受到干扰
C、信宿（信箱）接受信息出现偏差
D、信箱在理解上的偏差
正确答案： D 我的答案：A
9.以下（ ）不是保证网络安全的要素
A、信息的保密性
B、发送信息的不可否认性
C、数据交换的完整性
D、数据存储的唯一性
正确答案： D 我的答案：B

第二章 黑客常用系统攻击方法1
【单选题】
1.网络攻击的发展趋势是（ ）
A、黑客攻击与网络病毒日益融合
B、攻击工具日益先进
C、病毒攻击
D、黑客攻击
正确答案： A 我的答案：A
2.拒绝服务攻击（ ）
A、A.用超过被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击
B、全程是Distributed Denial Of Service
C、拒绝来自一个服务器所发送回应请求的指令
D、入侵控制一个服务器后远程关机
正确答案： A 我的答案：A
3.局域网中如果某台计算机受到了ARP欺骗，那么它发出去的数据包中，（ ）地址是错误的
A、源IP地址
B、目标IP地址
C、源MAC地址
D、目标MAC地址
正确答案： D 我的答案：A
4.在网络攻击活动中，Tribal Flood Netw（TFN）是（ ）类的攻击程序
A、拒绝服务
B、字典攻击
C、网络监听
D、病毒程序
正确答案： A 我的答案：A
5.HTTP默认端口号为（ ）
A、21
B、80
C、8080
D、23
正确答案： B 我的答案：B
6.DDOS攻击破坏了（ ）
A、可用性
B、保密性
C、完整性
D、真实性
正确答案： A 我的答案：A
7.漏洞评估产品在选择时应注意（ ）
A、是否具有针对网络、主机和数据库漏洞的检测功能
B、产品的扫描能力
C、产品的评估能力
D、产品的漏洞修复能力
E、以上都不正确
正确答案： E 我的答案：A

第二章 黑客常用系统攻击方法2
【单选题】
1.关于“攻击工具日益先进，攻击者需要的技能日趋下降”的观点不正确的是（ ）
A、网络受到的攻击的可能性越来越大
B、.网络受到的攻击的可能性将越来越小
C、网络攻击无处不在
D、网络风险日益严重
正确答案： B
2.在程序编写上防范缓冲区溢出攻击的方法有（ ）
Ⅰ.编写正确、安全的代码 Ⅱ.程序指针完整性检测
Ⅲ.数组边界检查 Ⅳ.使用应用程序保护软件
A、 Ⅰ、Ⅱ和Ⅳ
B、 Ⅰ、Ⅱ和Ⅲ
C、 Ⅱ和Ⅲ
D、都是
正确答案： B
3.HTTP默认端口号为（ ）
A、21
B、80
C、8080
D、23
正确答案： B
4.信息不泄露给非授权的用户、实体或过程，指的是信息（ ）特性。
A、保密性
B、完整性
C、可用性
D、可控性
正确答案： A
5.为了避免冒名发送数据或发送后不承认的情况出现，可以采取的办法是（ ）
A、数字水印
B、数字签名
C、访问控制
D、发电子邮箱确认
正确答案： B
6.在建立网站的目录结构时，最好的做法是( )。
A、将所有文件最好都放在根目录下
B、目录层次选在3到5层
C、按栏目内容建立子目录
D、最好使用中文目录
正确答案： C
【判断题】
7.冒充信件回复、冒名Yahoo发信、下载电子贺卡同意书，使用的是叫做“字典攻击”的方法
正确答案：×
8当服务器遭受到DoS攻击的时候，只需要重新启动系统就可以阻止攻击。
正确答案：×
9.一般情况下，采用Port scan可以比较快速地了解某台主机上提供了哪些网络服务。
正确答案：×
10.Dos攻击不但能使目标主机停止服务，还能入侵系统，打开后门，得到想要的资料。
正确答案：×
11.社会工程攻击目前不容忽视，面对社会工程攻击，最好的方法使对员工进行全面的教育。
正确答案：√

第三章 计算机病毒1
【单选题】
1.每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒而检测方法叫做（ ）。
A、比较法
B、特征字的识别法
C、搜索法
D、分析法
E、扫描法
正确答案： B 我的答案：E
2.（ ）病毒式定期发作的，可以设置Flash ROM 写状态来避免病毒破坏ROM。
A、Melissa
B、CIH
C、I love you
D、蠕虫
正确答案： B 我的答案：D
3.以下（ ）不是杀毒软件
A、瑞星
B、Word
C、Norton AntiVirus
D、金山毒霸
正确答案： B 我的答案：B
4.效率最高、最保险的杀毒方式（ ）。
A、手动杀毒
B、自动杀毒
C、杀毒软件
D、磁盘格式化
正确答案： D 我的答案：D
【多选题】
5.计算机病毒的传播方式有（ ）。
A、通过共享资源传播
B、通过网页恶意脚本传播
C、通过网络文件传输传播
D、通过电子邮件传播
正确答案： ABCD 我的答案：ABCD
6.计算机病毒按其表现性质可分为（ ）
A、良性的
B、恶性的
C、随机的
D、定时的
正确答案： AB 我的答案：ABCD
【判断题】
7.木马与传统病毒不同的是：木马不自我复制。（ ）

正确答案：√ 我的答案：√
8.在OUTLOOKEXPRESS 中仅预览邮件的内容而不打开邮件的附件不会中毒的。（ ）
正确答案：× 我的答案：×
9.文本文件不会感染宏病毒。（ ）
正确答案：× 我的答案：√
10.按照计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。（ ）
正确答案：√ 我的答案：√
11.世界上第一个攻击硬件的病毒是CIH.( )
正确答案：√ 我的答案：√

第三章 计算机病毒2
【单选题】
1.计算机病毒的特征（ ）。
A、隐蔽性
B、潜伏性、传染性
C、破坏性
D、可触发性
E、以上都正确
正确答案： E 我的答案：E
2.每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒而检测方法叫做（ ）。
A、比较法
B、特征字的识别法
C、搜索法
D、分析法
E、扫描法
正确答案： B 我的答案：B
3.下列叙述中正确的是（ ）。
A、计算机病毒只感染可执行文件
B、计算机病毒只感染文本文件
C、计算机病毒只能通过软件复制的方式进行传播
D、计算机病毒可以通过读写磁盘或网络等方式进行传播
正确答案： D 我的答案：D
4.计算机病毒的破坏方式包括（ ）。
A、删除修改文件类
B、抢占系统资源类
C、非法访问系统进程类
D、破坏操作系统类
正确答案： ABCD 我的答案：ABCD
【判断题】
5.只是从被感染磁盘上复制文件到硬盘上并不运行其中的可执行文件不会是系统感染病毒。（ ）
正确答案：× 我的答案：×
6.将文件的属性设为只读不可以保护其不被病毒感染.( )
正确答案：× 我的答案：×
7.重新格式化硬盘可以清楚所有病毒。（ ）
正确答案：× 我的答案：√
8. GIF和JPG格式的文件不会感染病毒。（ ）
正确答案：× 我的答案：×
9.蠕虫病毒是指一个程序（或一组程序），会自我复制、传播到其他计算机系统中去（ ）。
正确答案：√ 我的答案：√

第四章 数据加密技术1
【单选题】
1.可以认为数据的加密和解密是对数据进行的某种交换,加密和解密的过程都是在( )的控制下进行的
A、名文
B、密文
C、信息
D、密钥
正确答案： D 我的答案：D
2.为了避免冒名发送数据或发送后不承认的情况出现，可以采取的办法是（ ）
A、数字水印
B、数字签名
C、访问控制
D、发电子邮箱确认
正确答案： B 我的答案：B
3.以下关于加密说法正确的是（ ）
A、加密包括对称加密和非对称加密两种
B、信息隐蔽式加密的一种方法
C、如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密
D、密钥的位数越多，信息的安全性越高
正确答案： D 我的答案：A
4.（ ）是网络通信中标志通信各方身份信息的一系列数据，提供一种在INTERNER上验证身份的方式。
A、数字认证
B、数字证书
C、电子认证
D、电子证书
正确答案： B 我的答案：B
5.数字证书采用公钥体制时，每个用户设定一把公钥，由本人公开，用其进行（ ）
A、加密和验证签名
B、解密和签名
C、加密
D、解密
正确答案： A 我的答案：A

第四章 数据加密技术2
【单选题】
1.在公开密钥体制中，加密密钥即（ ）
A、解密密钥
B、私密密钥
C、公开密钥
D、私有密钥
正确答案： C 我的答案：C
2.Set协议又称为（ ）
A、安全套协议层协议
B、安全电子交易协议
C、信息传输安全协议
D、网上购物协议
正确答案： B 我的答案：B
3.数字签名为保证其不可更改性，双方约定使用（ ）
A、Hash算法
B、RSA算法
C、CAP算法
D、ACR算法
正确答案： B 我的答案：A
4.安全套接层协议时（ ）。
A、SET
B、S-HTTP
C、HTTP
D、SSL
正确答案： D 我的答案：D

第五章 防火墙技术1
【单选题】
1.为确保企业管理局域网的信息安全，防止来自Internet的黑客入侵，采用（ ）可以实现一定的防范作用。
A、网络管理软件
B、邮件列表
C、防火墙
D、防病毒软件
正确答案： C
2.防火墙采用的最简单的技术是（ ）。
A、安装保护卡
B、隔离
C、包过滤
D、设置进入密码
正确答案： C
3.下列关于防火墙的说法正确的是（ ）。
A、防火墙的安全性能是根据系统安全的要求而设置的
B、防火墙的安全性能是一致的，一般没有级别之分
C、防火墙不能把内部网络隔离为可信任网络
D、一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统
正确答案： A
4.（ ）不是防火墙的功能。
A、过滤进出网络的数据包
B、保护存储数据安全
C、封堵某些禁止的访问行为
D、记录通过防火墙的信息内容和活动
正确答案： B
5.（ ）不是专门的防火墙产品。
A、ISA server 2004
B、Cisco router
C、Topsec 网络卫士
D、check point防火墙
正确答案： B
6.有一个主机专门被用做内部网络和外部网络的分界线。该主机里插有两块网卡，分别连接到两个网络。防火墙里面的系统可以与这台主机进行通信，防火墙外面的系统（Internet上的系统）也可以与这台主机进行通信，但防火墙两边的系统之间不能直接进行通信，这是（ ）的防火墙。
A、屏蔽主机式体系结构
B、筛选路由式体系结构
C、双网主机式体系结构
D、屏蔽子网式体系结构
正确答案： A
7.对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为（ ）。
A、包过滤技术
B、状态检测技术
C、代理服务技术
D、以上都不正确
正确答案： B
8.防火墙的作用包括（ ）。（多选题）
A、提高计算机系统总体的安全性
B、提高网络速度
C、控制对网点系统的访问
D、数据加密
正确答案： AC

第五章 防火墙技术2
【单选题】
1.防火墙技术可以分为（ ）等三大类。
A、包过滤、入侵检测和数据加密
B、包过滤、入侵检测和应用代理
C、包过滤、应用代理和入侵检测
D、包过滤、状态检测和应用代理
正确答案： D
2.防火墙系统通常由（ ）组成。
A、杀病毒卡和杀毒软件
B、代理服务器和入侵检测系统
C、过滤路由器和入侵检测系统
D、过滤路由器和代理服务器
正确答案： D
3.防火墙防止不希望的、未经授权的通信进出被保护的内部网络，是一种（ ）网络安全措施。
A、被动的
B、主动的
C、能够防止内部犯罪的
D、能够解决所有问题的
正确答案： A
4.防火墙是建立在内外网络边界上的一类安全保护机制，其安全架构基于（ ）。
A、流量控制技术
B、加密技术
C、信息流填充技术
D、访问控制技术
正确答案： D
5.一般作为代理服务器的堡垒主机上装有（ ）。
A、一块网卡且有一个IP地址
B、两个网卡且有两个不同的IP地址
C、两个网卡且有相同的IP地址
D、多个网卡且动态获得IP地址
正确答案： A
6.代理服务器上运行的是（ ）
A、代理服务器软件
B、网络操作系统
C、数据库管理系统
D、应用软件
正确答案： A
7.在ISO OSI/RM中队网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中，用户身份认证在（ ）进行。
A、网络层
B、会话层
C、物理层
D、应用层
正确答案： D
8.在ISO OSI/RM中队网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中，IP过滤型防火墙在（ ）通过控制网络边界的信息流动来强化内部网络的安全性。
A、网络层
B、会话层
C、物理层
D、应用层
正确答案： A

第六章 Windows Server的安全1
【单选题】
1.WindowServer2003系统的安全日志通过（ ）设置。
A、事件查看器
B、服务器管理器
C、本地安全策略
D、网络适配器
正确答案： C
2. 用户匿名登录主机时，用户名为（ ）。
A、guest
B、OK
C、Admin
D、Anonymous
正确答案： D
3.为了保证计算机信息安全，通常使用（ ），以使计算机只允许用户在输入正确的保密信息时进入系统。
A、口令
B、命令
C、密码
D、密钥
正确答案： C
【多选题】
4.（ ）是Windows Server2003服务器系统自带的远程管理系统。（多选题）

A、Telnet services
B、Terminalservices
C、PC anywhere
D、IPC
正确答案： ABD
5.1、 Windows Server2003服务器采取的安全措施包括（ ）。（多选题）
A、使用NTFS格式的磁盘分区
B、及时对操作系统使用补丁程序堵塞安全漏洞
C、实行强有力的安全管理策略
D、借助防火墙对服务器提供保护
E、关闭不需要的服务器组件
正确答案： ABCDE
第六章 Windows Server的安全2
【单选题】
1.（ ）不是Windows 的共享访问权限。
A、只读
B、完全控制
C、更改
D、读取及执行
正确答案： D
2.WindowsServer2003的注册表根键（ ）是确定不同文件后缀的文件类型。
A、HKEY_CLASSES_ROOT
B、HKEY_USER
C、HKEY_LOCAL_MACHINE
D、HKEY_SYSTEM
正确答案： A
3.为了保证Windows Server2003服务器不被攻击者非法启动，管理员应该采取（ ）措施.
A、备份注册表
B、利用SYSKEY
C、使用加密设备
D、审计注册表的用户权限
正确答案： B
【多选题】
4.（ ）可以启动Windows Server2003的注册编辑器。（多选题）
A、REGERDIT.EXE
B、DFVIEW.EXE
C、FDISK.EXE
D、REGISTRY.EXE
E、REGEDT32.EXE
正确答案： AE
5.有些病毒为了在计算机启动的时候自动加载，可以更改注册表，（）键值更改注册表自带加载项。（多选题）
A、HKLM\software\microsoft\windows\currentversion\run
B、HKLM\software\microsoft\windows\currentversion\runonce
C、HKLM\software\microsoft\windows\currentversion\runservices
D、HKLM\software\microsoft\windows\currentversion\runservicesonce
正确答案： ABCD
6.在保证密码安全中，应该采取的正确措施有（ ）。（多选题）
A、不用生日密码
B、不使用少于5位数的密码
C、不用纯数字
D、将密码设的很复杂并在20位以上
正确答案： ABC

E. 信息安全网络风险评估综合习题

信息安全风险评估的基本过程主要分为：1.风险评估准备过程2.资产识别过程3.威胁识别过程4.脆弱性识别过程5.风险分析过程信息安全风险评估的概念涉及资产、威胁、脆弱性和风险4个主要因素。信息安全风险评估就是从管理的角度，运用科学的方法和手段，系统分析网络与信息系统所面临的威胁及存在的脆弱性。评估安全事件一旦发生可能造成的危害程度，提出有针对性地抵御安全威胁的防护措施，为防范和化解信息安全风险，将风险控制在可以接受的水平，最大限度地保障网络正常运行和信息安全提供科学依据。

F. 华为认证运营商HCDP-BCAN题库谁有H31-121考试代码

关于华为认证考试费用的信息，可以去他们的官网查询，这点他们做的很好，价格公示，尽量避免考生上当受骗 华为认证考试由全球权威的专业认证考试服务机构Pearson VUE代理，具体的费用如下：
认证项目；HCDA
考试代码；HC-211
考试名称；HCDA-HNTD
Huawei Certified Datacom Associate-Huawei Networking Technology and Device
华为认证数据通信工程师 - 华为网络技术与设备
费用；150USD

认证项目；HCNA-Storage
考试代码；HC-611
考试名称；HCNA-BSSN
Huawei Certified Network Associate - Building the Structure of Storage Network
华为认证网络存储工程师-建立存储网络体系
费用；200USD

认证项目；HCNA-Security
考试代码；HC-711
考试名称；HCNA-CBSN
Huawei Certified Network Associate - Constructing Basic Security Network
华为认证网络安全工程师-构建基础安全网络
费用；200USD

认证项目；HCDP-Enterprise
考试代码；HC-221
考试名称；HCDP-IERN
Huawei Certified Datacom Professional-Implement Enterprise Routing Network
华为认证数据通信资深工程师 - 部署企业级路由网络
费用；120USD

认证项目；HC-222
考试名称；HCDP-IESN
Huawei Certified Datacom Professional-Implement Enterprise Routing Network
华为认证数据通信资深工程师 - 部署企业级交换网络
费用；120USD

HC-223
考试名称；HCDP-IENP
Huawei Certified Datacom Professional-Improving Enterprise Network Performance
华为认证数据通信资深工程师 - 提升企业级网络性能
费用；120USD

认证项目；HCDP-Carrier
考试代码；HC-121
考试名称；HCDP-BCAN
Huawei Certified Datacom Professional-Building Carrier Access Network
华为认证数据通信资深工程师 - 构建电信级接入网络
费用；160USD

考试代码；HC-122
考试名称；HCDP-BCAN
Huawei Certified Datacom Professional-Implement Enterprise Network Performance
华为认证数据通信资深工程师 - 构建电信级路由网络
费用；160USD

考试代码；HC-123
考试名称；HCDP-BITN
Huawei Certified Datacom Professional-Building IP Telecom Network
华为认证数据通信资深工程师 - 构建IP电信网络
费用；160USD

认证项目；HCIE-Enterprise
考试代码；HC-261
考试名称；HCIE-Enterprise-RS(Written)
Huawei Certified Internetwork Expert-Enterprise
华为认证互联网专家(笔试)
费用；300USD

考试名称；HCIE-Enterprise-RS(Lab)
Huawei Certified Internetwork Expert-Enterprise
华为认证互联网专家（实验）
费用；1200USD

考试名称；HCIE-Enterprise-RS(Interview)
Huawei Certified Internetwork Expert-Enterprise
华为认证互联网专家（面试）
/

G. 华为ict大赛网络赛道多少题

华为ict大赛网络赛道60题。因为华为ict大赛网络赛道考试为华为考证HCIA的内容,一共60道选择题,满分1000分，学生有90分钟的答题时间。所以华为ict大赛网络赛道60题。