華為網路信息安全考試題庫

A. 華為售前考試 H19-369考試真題每日一練(二)

華為考試券，華為題庫，oracle考試券，oracle題庫，rhce題庫，rhce報名 qq_909577120

51. OceanStor 18000 V3 容忍四個控制器里故障幾個,業務不停

A. 1 B. 2 C. 3 D. 4

答案：C

52. 華為雲桌面解決方案的分支結構場景下,分支站點與中心站點網路之間的最低管理帶寬要求是?

A. 2M B.  3M C.  4M D.  5M

答案：A

53. 以下應用到華為 FusionStorage 的案例有

A. 招商銀行 B. 華為流程 IT 數據中心 C. 歐洲最大教會醫院 KWG D. 浙江電信 E. 以上都是

答案：E

54. 華為桌面雲已在全球規模商用,已在全球()國家()企業商用

A. 80+,800+ B. 100+,1500+ C. 120+,1000+ D. 100+,1200+

答案：B

55. 華為 E9000 的 CH225 V3 全快閃記憶體節點支持多少個 NVMe SSD

A. 4 B. 8 C. 12 D. 16

答案：C

56. 當前 SAS 硬碟的主流轉速是

A. 7200轉 B. 10000轉 C. 5400轉

答案：B

57. XH321 V5 最多支持多少塊 SSD?

A. 4 B. 6 C. 8 D. 12

答案：B

58. FusionCube 最多支持多少個節點?

A. 64 B. 128 C. 256 D. 512

答案：C

59. 歸檔場景用到的特性主要是

A. Hyper Lock B.  Hyper Metro C.  Smart Cache D.  Smart Partition

答案：A

60. JBOD 方案里,硬碟的 RAID 演算法在

A. 存儲控制器 B. 伺服器的SCSI卡上

答案：AB

61. 關於桌面雲協議,錯誤的是

A. 按照解碼處理的不同,可支持服務端解碼.客戶端解碼兩種方式;

B. 針對所有的 1080P 視頻源,都可以支持流暢播放;

C. 可區分自然圖像和非自然圖像,採取不同的壓縮方式;

D. 可實現對外設許可權的精細化控制;

答案：B

62. 華為 2288H V5 最大支持多少個全高全長的 GPU 卡?

A. 0 B. 1 C. 2 D. 4

答案：C

63. 華為桌面雲解決方案的應用虛擬化增強特性值原生手勢體驗,配套的操作系統應該是?

A. Windows8.1 B. Windows Server 2008 C. Windows10 D.  Windows Server 2012

答案：D

64. 以下哪個是 G5500 的半寬異構伺服器節點?

A. G560 B. G530 V2 C. G5500 D. XH321 V5

答案：B

65. V5 下面多個特性 NAS 同時具備的

A. Hyper Lock B. Hyper Metro C. Smart Tier

答案：B

66. SAN 方案中,文件系統位於

A. 伺服器 B. 存儲

答案：A

67. 以下哪款軟體可以對接 esight 伺服器?

A. SCOM B.  Open NMS C.  chef

答案：A

68. OceanStor F V5/V5 中端系列相對於 V3 新增加哪張介面卡

答案：16GB 高密介面卡

69. 華為 FusionCube 的內置存儲引擎需要的最小節點數是多少?

 答案：3個

70. V5 NAS 雙活支持部署幾個仲裁

答案：2個

71. V5NAS 快照是基於什麼機制的?

A. ROW B. COW

答案：A

72. 華為 FusionCube 2000 使用那款伺服器?

A. X6800 B. E9000 C. X6000 D. RH2288H

73. 華為桌面雲解決方案中,將管理組件全部部署在統一的 Linux 平台下時,比裝在 Windows 節省多少授權?A. 1-2

B. 2-4

C. 3-5

D. 4-8

74. 銀行核心交易系統對存儲最重要訴求?

A. 高可靠

B. 低延時C. 穩定性

75. 桌面雲分支機構站點支持多少個?A. 254

B. 255

C. 264

D. 256

76. 在最常見的 10GE/FCOE 交換場景,建議華為 E9000 使用哪種交換模塊?

A. CX310 B. CX311 C. CX320 D. CX620

77. 以下陣列廠商中,哪個廠商可以生產 SSD 硬碟?

A. EMC B. HP C. Netapp D. 華為 E. 浪潮

78. OceanStor V5 相比 V3 主要變化是什麼?

A. 硬體升級 B. 軟體重構 C. 形態完全改變

79. 華為 X6000 伺服器的高度為多少?

A. 1U B. 2U C. 3U D. 4U

80. 華為桌面雲方案實現了 VDI 與 SBC 的真正統一,主要體現在()?

A. 統一架構 B. 統一用戶接入 C. 統一業務發放 D. 統一運維 E. 以上都是

81. RAID2.0+重構速度比傳統 RAID 快。

A. 10倍 B. 20倍 C. 5倍

82. V5 下面哪個屬性只有 NAS 具備,SAN 不具備的?

A. HyperLock B.  HyperMetro C.  HyperReplication

83. 華為桌面雲解決方案中,支持雙網口單系統的分區接入的瘦客戶端是?

A. CT1000 B. CT6100 C. CT5100 D. CT3200

84. 在線重刪的好處是?

A. 重刪率高 B. 不影響業務性能 C. 提升SSD壽命

85. 在管理節點 HA 特性中,管理節點的工作模式是:

A. 主備狀態 B. Active-Active雙活狀態 C. 多活狀態

86. 以下哪個是華為 E9000 刀片伺服器的全寬 4 路伺服器節點?

A. CH121 V5 B. CH220 V3 C. CH282 V3 D. CH242 V5

87. 以下哪個是 G530 V2 配 16 塊 P4 卡的典型應用場景?

A. AI訓練 B. AI推理 C. HPC D. 以上全部

88. OceanStor 6800 V5 與 OceanStor 6800 V3 最大的不同是什麼?

A. 支持硬碟數量 B. 可擴展控制器數量 C. 後端全互聯,支持控制器4壞3

89. 以下哪個廠商提供管理晶元?

A. 華為 B.  Intel C.  IBM D.  AMD

90. 華為 2288H V5 最大支持多少個 3.5 英寸硬碟?(考試考了)

A. 12 B. 16 C. 20 D. 24

91. 華為 2288H V5 最大支持多少個 NVMe SSD 硬碟?

A. 8 B. 12 C. 24 D. 28

92. 華為桌面雲解決方案中,將管理組件全部部署在統一的 Linux 平台下時,可節省的 Windows License 個數為?

A. 1-3個 B. 2-4個 C. 3-5個 D. 4-6個

93. 華為桌面雲解決方案在分支機構場景下,最大可支持的節點數是?

A. 248 B. 255 C. 264 D. 265

94. 華為 FusionCube 9000 使用哪款伺服器?

A. X6800 B. E9000 C. RH8100 V3 D. RH5885

95. 華為不提供以下哪種伺服器?(考試考了)

A. 刀片伺服器 B. 機架伺服器 C. 塔式伺服器 D. 高密伺服器

96. OceanStor V5 產品性能最大值(IOPS@SPC-1)可以達到多少?

A. 6百萬IOPS@1ms

B. 4百萬[email protected]

C. 3百萬IOPS@1ms

D. 4百萬IOPS@1ms

97. 下列哪個桌面雲解決方案場景屬於限制銷售

A.VDI 標准桌面雲

B.VDI 高級桌面雲

C.SBC 標准桌面雲

D.SBC 高級桌面雲

98. 比亞迪采購了下列哪個存儲使原有 SAP 業務系統性能提升 70%?

C.OceanStor Dorado

92. 下列哪個應用場景屬於桌面雲限制銷售

C.涉密軍工企業高性能繪圖

93.10TB 7.2K RPM NL SAS 硬碟單元是多大尺寸?

B.3.5 寸

99. 以下哪個是華為 X6000 伺服器的 2 路節點? 單選

A. XH622 V3 B. XH629 V3 C. XH320 V2 D. XH321 V5

答案：A

100. 華為桌面雲解決方案中,將管理組件全部部署在統一的 Linux 平台下時,最少 Windows License 個數為? 單選

答案：4

B. 網路與信息安全管理員考試內容

考試內容如下：

C. 請高手解答網路技術題（華為認證）

rip協議是距離矢量路由選擇協議，它選擇路由的度量標准（metric)是跳數，最大跳數是15跳，如果大於15跳，它就會丟棄數據包。
ospf協議是鏈路狀態路由選擇協議，它選擇路由的度量標準是帶寬，延遲。

RIP的局限性在大型網路中使用所產生的問題:

RIP的15跳限制，超過15跳的路由被認為不可達
RIP不能支持可變長子網掩碼(VLSM)，導致IP地址分配的低效率
周期性廣播整個路由表，在低速鏈路及廣域網雲中應用將產生很大問題
收斂速度慢於OSPF，在大型網路中收斂時間需要幾分鍾
RIP沒有網路延遲和鏈路開銷的概念，路由選路基於跳數。擁有較少跳數的路由總是被選為最佳路由即使較長的路徑有低的延遲和開銷
RIP沒有區域的概念，不能在任意比特位進行路由匯總

一些增強的功能被引入RIP的新版本RIPv2中，RIPv2支持VLSM，認證以及組播更新。但RIPv2的跳數限制以及慢收斂使它仍然不適用於大型網路

相比RIP而言，OSPF更適合用於大型網路:
沒有跳數的限制
支持可變長子網掩碼(VLSM)
使用組播發送鏈路狀態更新，在鏈路狀態變化時使用觸發更新，提高了帶寬的利用率
收斂速度快
具有認證功能

OSPF協議主要優點：
1、OSPF是真正的LOOP- FREE（無路由自環）路由協議。源自其演算法本身的優點。（鏈路狀態及最短路徑樹演算法）
2、OSPF收斂速度快：能夠在最短的時間內將路由變化傳遞到整個自治系統。
3、提出區域（area）劃分的概念，將自治系統劃分為不同區域後，通過區域之間的對路由信息的摘要，大大減少了需傳遞的路由信息數量。也使得路由信息不會隨網路規模的擴大而急劇膨脹。
4、將協議自身的開銷控制到最小。見下：
1）用於發現和維護鄰居關系的是定期發送的是不含路由信息的hello報文，非常短小。包含路由信息的報文時是觸發更新的機制。（有路由變化時才會發送）。但為了增強協議的健壯性，每1800秒全部重發一次。
2）在廣播網路中，使用組播地址（而非廣播）發送報文，減少對其它不運行ospf 的網路設備的干擾。
3）在各類可以多址訪問的網路中（廣播，NBMA），通過選舉DR，使同網段的路由器之間的路由交換（同步）次數由 O（N*N）次減少為 O （N）次。
4）提出STUB區域的概念，使得STUB區域內不再傳播引入的ASE路由。
5）在ABR（區域邊界路由器）上支持路由聚合，進一步減少區域間的路由信息傳遞。
6）在點到點介面類型中，通過配置按需播號屬性（OSPF over On Demand Circuits），使得ospf不再定時發送hello報文及定期更新路由信息。只在網路拓撲真正變化時才發送更新信息。
5、通過嚴格劃分路由的級別（共分四極），提供更可信的路由選擇。
6、良好的安全性，ospf支持基於介面的明文及md5 驗證。
7、OSPF適應各種規模的網路，最多可達數千台。
OSPF的缺點
1、配置相對復雜。由於網路區域劃分和網路屬性的復雜性，需要網路分析員有較高的網路知識水平才能配置和管理OSPF網路。
2、路由負載均衡能力較弱。OSPF雖然能根據介面的速率、連接可靠性等信息，自動生成介面路由優先順序，但通往同一目的的不同優先順序路由，OSPF只選擇優先順序較高的轉發，不同優先順序的路由，不能實現負載分擔。只有相同優先順序的，才能達到負載均衡的目的，不象EIGRP那樣可以根據優先順序不同，自動匹配流量。

D. 網路安全試題及答案

第一章 網路安全概述
【單選題】
1.計算機網路的安全是指（ ）
A、網路中設備設置環境的安全
B、網路使用者的安全
C、網路中信息的安全
D、網路的財產安全
正確答案： C 我的答案：C
2.黑客搭線竊聽屬於（ ）風險。
A、信息存儲安全信息
B、信息傳輸安全
C、信息訪問安全
D、以上都不正確
正確答案： B 我的答案：B
3.為了保證計算機信息安全，通常使用（ ），以使計算機只允許用戶在輸入正確的保密信息時進入系統。
A、口令
B、命令
C、密碼
D、密鑰
正確答案： A 我的答案：C
4.對企業網路最大的威脅是（）。
A、黑客攻擊
B、外國政府
C、競爭對手
D、內部員工的惡意攻擊
正確答案： D 我的答案：D
5.信息不泄露給非授權的用戶、實體或過程，指的是信息（ ）特性。
A、保密性
B、完整性
C、可用性
D、可控性
正確答案： A 我的答案：A
6.信息安全就是要防止非法攻擊和病毒的傳播，保障電子信息的有效性，從具體意義上理解，需要保證以下（ ）。
Ⅰ.保密性 Ⅱ.完整性 Ⅲ.可用性 Ⅳ.可控性 Ⅴ.不可否認性
A、Ⅰ、Ⅱ和Ⅳ B
B、Ⅱ和Ⅲ C
C、Ⅱ、Ⅲ和Ⅳ D
D、都是
正確答案： D 我的答案：D
7.信息風險主要指（ ）
A、信息存儲安全
B、信息傳輸安全
C、信息訪問安全
D、以上都正確
正確答案： D 我的答案：D
8.（ ）不是信息失真的原因
A、信源提供的信息不完全、不準確
B、信息在編碼、解碼和傳遞過程中受到干擾
C、信宿（信箱）接受信息出現偏差
D、信箱在理解上的偏差
正確答案： D 我的答案：A
9.以下（ ）不是保證網路安全的要素
A、信息的保密性
B、發送信息的不可否認性
C、數據交換的完整性
D、數據存儲的唯一性
正確答案： D 我的答案：B

第二章 黑客常用系統攻擊方法1
【單選題】
1.網路攻擊的發展趨勢是（ ）
A、黑客攻擊與網路病毒日益融合
B、攻擊工具日益先進
C、病毒攻擊
D、黑客攻擊
正確答案： A 我的答案：A
2.拒絕服務攻擊（ ）
A、A.用超過被攻擊目標處理能力的海量數據包消耗可用系統、帶寬資源等方法的攻擊
B、全程是Distributed Denial Of Service
C、拒絕來自一個伺服器所發送回應請求的指令
D、入侵控制一個伺服器後遠程關機
正確答案： A 我的答案：A
3.區域網中如果某台計算機受到了ARP欺騙，那麼它發出去的數據包中，（ ）地址是錯誤的
A、源IP地址
B、目標IP地址
C、源MAC地址
D、目標MAC地址
正確答案： D 我的答案：A
4.在網路攻擊活動中，Tribal Flood Netw（TFN）是（ ）類的攻擊程序
A、拒絕服務
B、字典攻擊
C、網路監聽
D、病毒程序
正確答案： A 我的答案：A
5.HTTP默認埠號為（ ）
A、21
B、80
C、8080
D、23
正確答案： B 我的答案：B
6.DDOS攻擊破壞了（ ）
A、可用性
B、保密性
C、完整性
D、真實性
正確答案： A 我的答案：A
7.漏洞評估產品在選擇時應注意（ ）
A、是否具有針對網路、主機和資料庫漏洞的檢測功能
B、產品的掃描能力
C、產品的評估能力
D、產品的漏洞修復能力
E、以上都不正確
正確答案： E 我的答案：A

第二章 黑客常用系統攻擊方法2
【單選題】
1.關於「攻擊工具日益先進，攻擊者需要的技能日趨下降」的觀點不正確的是（ ）
A、網路受到的攻擊的可能性越來越大
B、.網路受到的攻擊的可能性將越來越小
C、網路攻擊無處不在
D、網路風險日益嚴重
正確答案： B
2.在程序編寫上防範緩沖區溢出攻擊的方法有（ ）
Ⅰ.編寫正確、安全的代碼 Ⅱ.程序指針完整性檢測
Ⅲ.數組邊界檢查 Ⅳ.使用應用程序保護軟體
A、 Ⅰ、Ⅱ和Ⅳ
B、 Ⅰ、Ⅱ和Ⅲ
C、 Ⅱ和Ⅲ
D、都是
正確答案： B
3.HTTP默認埠號為（ ）
A、21
B、80
C、8080
D、23
正確答案： B
4.信息不泄露給非授權的用戶、實體或過程，指的是信息（ ）特性。
A、保密性
B、完整性
C、可用性
D、可控性
正確答案： A
5.為了避免冒名發送數據或發送後不承認的情況出現，可以採取的辦法是（ ）
A、數字水印
B、數字簽名
C、訪問控制
D、發電子郵箱確認
正確答案： B
6.在建立網站的目錄結構時，最好的做法是( )。
A、將所有文件最好都放在根目錄下
B、目錄層次選在3到5層
C、按欄目內容建立子目錄
D、最好使用中文目錄
正確答案： C
【判斷題】
7.冒充信件回復、冒名Yahoo發信、下載電子賀卡同意書，使用的是叫做「字典攻擊」的方法
正確答案：×
8當伺服器遭受到DoS攻擊的時候，只需要重新啟動系統就可以阻止攻擊。
正確答案：×
9.一般情況下，採用Port scan可以比較快速地了解某台主機上提供了哪些網路服務。
正確答案：×
10.Dos攻擊不但能使目標主機停止服務，還能入侵系統，打開後門，得到想要的資料。
正確答案：×
11.社會工程攻擊目前不容忽視，面對社會工程攻擊，最好的方法使對員工進行全面的教育。
正確答案：√

第三章 計算機病毒1
【單選題】
1.每一種病毒體含有的特徵位元組串對被檢測的對象進行掃描，如果發現特徵位元組串，就表明發現了該特徵串所代表的病毒，這種病毒而檢測方法叫做（ ）。
A、比較法
B、特徵字的識別法
C、搜索法
D、分析法
E、掃描法
正確答案： B 我的答案：E
2.（ ）病毒式定期發作的，可以設置Flash ROM 寫狀態來避免病毒破壞ROM。
A、Melissa
B、CIH
C、I love you
D、蠕蟲
正確答案： B 我的答案：D
3.以下（ ）不是殺毒軟體
A、瑞星
B、Word
C、Norton AntiVirus
D、金山毒霸
正確答案： B 我的答案：B
4.效率最高、最保險的殺毒方式（ ）。
A、手動殺毒
B、自動殺毒
C、殺毒軟體
D、磁碟格式化
正確答案： D 我的答案：D
【多選題】
5.計算機病毒的傳播方式有（ ）。
A、通過共享資源傳播
B、通過網頁惡意腳本傳播
C、通過網路文件傳輸傳播
D、通過電子郵件傳播
正確答案： ABCD 我的答案：ABCD
6.計算機病毒按其表現性質可分為（ ）
A、良性的
B、惡性的
C、隨機的
D、定時的
正確答案： AB 我的答案：ABCD
【判斷題】
7.木馬與傳統病毒不同的是：木馬不自我復制。（ ）

正確答案：√ 我的答案：√
8.在OUTLOOKEXPRESS 中僅預覽郵件的內容而不打開郵件的附件不會中毒的。（ ）
正確答案：× 我的答案：×
9.文本文件不會感染宏病毒。（ ）
正確答案：× 我的答案：√
10.按照計算機病毒的傳播媒介來分類，可分為單機病毒和網路病毒。（ ）
正確答案：√ 我的答案：√
11.世界上第一個攻擊硬體的病毒是CIH.( )
正確答案：√ 我的答案：√

第三章 計算機病毒2
【單選題】
1.計算機病毒的特徵（ ）。
A、隱蔽性
B、潛伏性、傳染性
C、破壞性
D、可觸發性
E、以上都正確
正確答案： E 我的答案：E
2.每一種病毒體含有的特徵位元組串對被檢測的對象進行掃描，如果發現特徵位元組串，就表明發現了該特徵串所代表的病毒，這種病毒而檢測方法叫做（ ）。
A、比較法
B、特徵字的識別法
C、搜索法
D、分析法
E、掃描法
正確答案： B 我的答案：B
3.下列敘述中正確的是（ ）。
A、計算機病毒只感染可執行文件
B、計算機病毒只感染文本文件
C、計算機病毒只能通過軟體復制的方式進行傳播
D、計算機病毒可以通過讀寫磁碟或網路等方式進行傳播
正確答案： D 我的答案：D
4.計算機病毒的破壞方式包括（ ）。
A、刪除修改文件類
B、搶占系統資源類
C、非法訪問系統進程類
D、破壞操作系統類
正確答案： ABCD 我的答案：ABCD
【判斷題】
5.只是從被感染磁碟上復制文件到硬碟上並不運行其中的可執行文件不會是系統感染病毒。（ ）
正確答案：× 我的答案：×
6.將文件的屬性設為只讀不可以保護其不被病毒感染.( )
正確答案：× 我的答案：×
7.重新格式化硬碟可以清楚所有病毒。（ ）
正確答案：× 我的答案：√
8. GIF和JPG格式的文件不會感染病毒。（ ）
正確答案：× 我的答案：×
9.蠕蟲病毒是指一個程序（或一組程序），會自我復制、傳播到其他計算機系統中去（ ）。
正確答案：√ 我的答案：√

第四章 數據加密技術1
【單選題】
1.可以認為數據的加密和解密是對數據進行的某種交換,加密和解密的過程都是在( )的控制下進行的
A、名文
B、密文
C、信息
D、密鑰
正確答案： D 我的答案：D
2.為了避免冒名發送數據或發送後不承認的情況出現，可以採取的辦法是（ ）
A、數字水印
B、數字簽名
C、訪問控制
D、發電子郵箱確認
正確答案： B 我的答案：B
3.以下關於加密說法正確的是（ ）
A、加密包括對稱加密和非對稱加密兩種
B、信息隱蔽式加密的一種方法
C、如果沒有信息加密的密鑰，只要知道加密程序的細節就可以對信息進行解密
D、密鑰的位數越多，信息的安全性越高
正確答案： D 我的答案：A
4.（ ）是網路通信中標志通信各方身份信息的一系列數據，提供一種在INTERNER上驗證身份的方式。
A、數字認證
B、數字證書
C、電子認證
D、電子證書
正確答案： B 我的答案：B
5.數字證書採用公鑰體制時，每個用戶設定一把公鑰，由本人公開，用其進行（ ）
A、加密和驗證簽名
B、解密和簽名
C、加密
D、解密
正確答案： A 我的答案：A

第四章 數據加密技術2
【單選題】
1.在公開密鑰體制中，加密密鑰即（ ）
A、解密密鑰
B、私密密鑰
C、公開密鑰
D、私有密鑰
正確答案： C 我的答案：C
2.Set協議又稱為（ ）
A、安全套協議層協議
B、安全電子交易協議
C、信息傳輸安全協議
D、網上購物協議
正確答案： B 我的答案：B
3.數字簽名為保證其不可更改性，雙方約定使用（ ）
A、Hash演算法
B、RSA演算法
C、CAP演算法
D、ACR演算法
正確答案： B 我的答案：A
4.安全套接層協議時（ ）。
A、SET
B、S-HTTP
C、HTTP
D、SSL
正確答案： D 我的答案：D

第五章 防火牆技術1
【單選題】
1.為確保企業管理區域網的信息安全，防止來自Internet的黑客入侵，採用（ ）可以實現一定的防範作用。
A、網路管理軟體
B、郵件列表
C、防火牆
D、防病毒軟體
正確答案： C
2.防火牆採用的最簡單的技術是（ ）。
A、安裝保護卡
B、隔離
C、包過濾
D、設置進入密碼
正確答案： C
3.下列關於防火牆的說法正確的是（ ）。
A、防火牆的安全性能是根據系統安全的要求而設置的
B、防火牆的安全性能是一致的，一般沒有級別之分
C、防火牆不能把內部網路隔離為可信任網路
D、一個防火牆只能用來對兩個網路之間的互相訪問實行強制性管理的安全系統
正確答案： A
4.（ ）不是防火牆的功能。
A、過濾進出網路的數據包
B、保護存儲數據安全
C、封堵某些禁止的訪問行為
D、記錄通過防火牆的信息內容和活動
正確答案： B
5.（ ）不是專門的防火牆產品。
A、ISA server 2004
B、Cisco router
C、Topsec 網路衛士
D、check point防火牆
正確答案： B
6.有一個主機專門被用做內部網路和外部網路的分界線。該主機里插有兩塊網卡，分別連接到兩個網路。防火牆裡面的系統可以與這台主機進行通信，防火牆外面的系統（Internet上的系統）也可以與這台主機進行通信，但防火牆兩邊的系統之間不能直接進行通信，這是（ ）的防火牆。
A、屏蔽主機式體系結構
B、篩選路由式體系結構
C、雙網主機式體系結構
D、屏蔽子網式體系結構
正確答案： A
7.對新建的應用連接，狀態檢測檢查預先設置的安全規則，允許符合規則的連接通過，並在內存中記錄下該連接的相關信息，生成狀態表。對該連接的後續數據包，只要符合狀態表，就可以通過。這種防火牆技術稱為（ ）。
A、包過濾技術
B、狀態檢測技術
C、代理服務技術
D、以上都不正確
正確答案： B
8.防火牆的作用包括（ ）。（多選題）
A、提高計算機系統總體的安全性
B、提高網路速度
C、控制對網點系統的訪問
D、數據加密
正確答案： AC

第五章 防火牆技術2
【單選題】
1.防火牆技術可以分為（ ）等三大類。
A、包過濾、入侵檢測和數據加密
B、包過濾、入侵檢測和應用代理
C、包過濾、應用代理和入侵檢測
D、包過濾、狀態檢測和應用代理
正確答案： D
2.防火牆系統通常由（ ）組成。
A、殺病毒卡和殺毒軟體
B、代理伺服器和入侵檢測系統
C、過濾路由器和入侵檢測系統
D、過濾路由器和代理伺服器
正確答案： D
3.防火牆防止不希望的、未經授權的通信進出被保護的內部網路，是一種（ ）網路安全措施。
A、被動的
B、主動的
C、能夠防止內部犯罪的
D、能夠解決所有問題的
正確答案： A
4.防火牆是建立在內外網路邊界上的一類安全保護機制，其安全架構基於（ ）。
A、流量控制技術
B、加密技術
C、信息流填充技術
D、訪問控制技術
正確答案： D
5.一般作為代理伺服器的堡壘主機上裝有（ ）。
A、一塊網卡且有一個IP地址
B、兩個網卡且有兩個不同的IP地址
C、兩個網卡且有相同的IP地址
D、多個網卡且動態獲得IP地址
正確答案： A
6.代理伺服器上運行的是（ ）
A、代理伺服器軟體
B、網路操作系統
C、資料庫管理系統
D、應用軟體
正確答案： A
7.在ISO OSI/RM中隊網路安全服務所屬的協議層次進行分析，要求每個協議層都能提供網路安全服務。其中，用戶身份認證在（ ）進行。
A、網路層
B、會話層
C、物理層
D、應用層
正確答案： D
8.在ISO OSI/RM中隊網路安全服務所屬的協議層次進行分析，要求每個協議層都能提供網路安全服務。其中，IP過濾型防火牆在（ ）通過控制網路邊界的信息流動來強化內部網路的安全性。
A、網路層
B、會話層
C、物理層
D、應用層
正確答案： A

第六章 Windows Server的安全1
【單選題】
1.WindowServer2003系統的安全日誌通過（ ）設置。
A、事件查看器
B、伺服器管理器
C、本地安全策略
D、網路適配器
正確答案： C
2. 用戶匿名登錄主機時，用戶名為（ ）。
A、guest
B、OK
C、Admin
D、Anonymous
正確答案： D
3.為了保證計算機信息安全，通常使用（ ），以使計算機只允許用戶在輸入正確的保密信息時進入系統。
A、口令
B、命令
C、密碼
D、密鑰
正確答案： C
【多選題】
4.（ ）是Windows Server2003伺服器系統自帶的遠程管理系統。（多選題）

A、Telnet services
B、Terminalservices
C、PC anywhere
D、IPC
正確答案： ABD
5.1、 Windows Server2003伺服器採取的安全措施包括（ ）。（多選題）
A、使用NTFS格式的磁碟分區
B、及時對操作系統使用補丁程序堵塞安全漏洞
C、實行強有力的安全管理策略
D、藉助防火牆對伺服器提供保護
E、關閉不需要的伺服器組件
正確答案： ABCDE
第六章 Windows Server的安全2
【單選題】
1.（ ）不是Windows 的共享訪問許可權。
A、只讀
B、完全控制
C、更改
D、讀取及執行
正確答案： D
2.WindowsServer2003的注冊表根鍵（ ）是確定不同文件後綴的文件類型。
A、HKEY_CLASSES_ROOT
B、HKEY_USER
C、HKEY_LOCAL_MACHINE
D、HKEY_SYSTEM
正確答案： A
3.為了保證Windows Server2003伺服器不被攻擊者非法啟動，管理員應該採取（ ）措施.
A、備份注冊表
B、利用SYSKEY
C、使用加密設備
D、審計注冊表的用戶許可權
正確答案： B
【多選題】
4.（ ）可以啟動Windows Server2003的注冊編輯器。（多選題）
A、REGERDIT.EXE
B、DFVIEW.EXE
C、FDISK.EXE
D、REGISTRY.EXE
E、REGEDT32.EXE
正確答案： AE
5.有些病毒為了在計算機啟動的時候自動載入，可以更改注冊表，（）鍵值更改注冊表自帶載入項。（多選題）
A、HKLM\software\microsoft\windows\currentversion\run
B、HKLM\software\microsoft\windows\currentversion\runonce
C、HKLM\software\microsoft\windows\currentversion\runservices
D、HKLM\software\microsoft\windows\currentversion\runservicesonce
正確答案： ABCD
6.在保證密碼安全中，應該採取的正確措施有（ ）。（多選題）
A、不用生日密碼
B、不使用少於5位數的密碼
C、不用純數字
D、將密碼設的很復雜並在20位以上
正確答案： ABC

E. 信息安全網路風險評估綜合習題

信息安全風險評估的基本過程主要分為：1.風險評估准備過程2.資產識別過程3.威脅識別過程4.脆弱性識別過程5.風險分析過程信息安全風險評估的概念涉及資產、威脅、脆弱性和風險4個主要因素。信息安全風險評估就是從管理的角度，運用科學的方法和手段，系統分析網路與信息系統所面臨的威脅及存在的脆弱性。評估安全事件一旦發生可能造成的危害程度，提出有針對性地抵禦安全威脅的防護措施，為防範和化解信息安全風險，將風險控制在可以接受的水平，最大限度地保障網路正常運行和信息安全提供科學依據。

F. 華為認證運營商HCDP-BCAN題庫誰有H31-121考試代碼

關於華為認證考試費用的信息，可以去他們的官網查詢，這點他們做的很好，價格公示，盡量避免考生上當受騙 華為認證考試由全球權威的專業認證考試服務機構Pearson VUE代理，具體的費用如下：
認證項目；HCDA
考試代碼；HC-211
考試名稱；HCDA-HNTD
Huawei Certified Datacom Associate-Huawei Networking Technology and Device
華為認證數據通信工程師 - 華為網路技術與設備
費用；150USD

認證項目；HCNA-Storage
考試代碼；HC-611
考試名稱；HCNA-BSSN
Huawei Certified Network Associate - Building the Structure of Storage Network
華為認證網路存儲工程師-建立存儲網路體系
費用；200USD

認證項目；HCNA-Security
考試代碼；HC-711
考試名稱；HCNA-CBSN
Huawei Certified Network Associate - Constructing Basic Security Network
華為認證網路安全工程師-構建基礎安全網路
費用；200USD

認證項目；HCDP-Enterprise
考試代碼；HC-221
考試名稱；HCDP-IERN
Huawei Certified Datacom Professional-Implement Enterprise Routing Network
華為認證數據通信資深工程師 - 部署企業級路由網路
費用；120USD

認證項目；HC-222
考試名稱；HCDP-IESN
Huawei Certified Datacom Professional-Implement Enterprise Routing Network
華為認證數據通信資深工程師 - 部署企業級交換網路
費用；120USD

HC-223
考試名稱；HCDP-IENP
Huawei Certified Datacom Professional-Improving Enterprise Network Performance
華為認證數據通信資深工程師 - 提升企業級網路性能
費用；120USD

認證項目；HCDP-Carrier
考試代碼；HC-121
考試名稱；HCDP-BCAN
Huawei Certified Datacom Professional-Building Carrier Access Network
華為認證數據通信資深工程師 - 構建電信級接入網路
費用；160USD

考試代碼；HC-122
考試名稱；HCDP-BCAN
Huawei Certified Datacom Professional-Implement Enterprise Network Performance
華為認證數據通信資深工程師 - 構建電信級路由網路
費用；160USD

考試代碼；HC-123
考試名稱；HCDP-BITN
Huawei Certified Datacom Professional-Building IP Telecom Network
華為認證數據通信資深工程師 - 構建IP電信網路
費用；160USD

認證項目；HCIE-Enterprise
考試代碼；HC-261
考試名稱；HCIE-Enterprise-RS(Written)
Huawei Certified Internetwork Expert-Enterprise
華為認證互聯網專家(筆試)
費用；300USD

考試名稱；HCIE-Enterprise-RS(Lab)
Huawei Certified Internetwork Expert-Enterprise
華為認證互聯網專家（實驗）
費用；1200USD

考試名稱；HCIE-Enterprise-RS(Interview)
Huawei Certified Internetwork Expert-Enterprise
華為認證互聯網專家（面試）
/

G. 華為ict大賽網路賽道多少題

華為ict大賽網路賽道60題。因為華為ict大賽網路賽道考試為華為考證HCIA的內容,一共60道選擇題,滿分1000分，學生有90分鍾的答題時間。所以華為ict大賽網路賽道60題。