- 相關(guān)推薦
華為認證安全專(zhuān)家模擬試卷及答案（精選2套）
無(wú)論在學(xué)習或是工作中，我們最熟悉的就是試卷了，做試卷的意義在于，可以檢驗學(xué)習效果，找出自己的差距，提高增強自信心。大家知道什么樣的試卷才是規范的嗎？下面是小編收集整理的華為認證安全專(zhuān)家模擬試卷及答案，歡迎大家分享。
華為認證安全專(zhuān)家模擬試卷及答案 1
1.(題型：多選)防火墻的IP報文分片重組需要對報文中哪幾個(gè)字段進(jìn)行分析?
A.標識符Identifier
B.標志Flags
C.片偏移Fragment Offset
D.總長(cháng)度Total Length
E.生命時(shí)間TTL
2.(題型：多選)以下哪幾項是關(guān)于狀態(tài)檢測防火墻轉發(fā)原理的正確描述：
A.非首包轉發(fā)基于會(huì )話(huà)表，匹配會(huì )話(huà)表才能轉發(fā)
B.ICMP報文不會(huì )進(jìn)行狀態(tài)檢測
C.處理UDP協(xié)議包時(shí)為該UDP數據流建立連接
D.防火墻在做為二層設備部署時(shí)不支持狀態(tài)檢測機制
E.基于TCP連接三次握手進(jìn)行會(huì )話(huà)狀態(tài)檢測
3.(題型：多選)"在防火墻上做了如下配置：
[USG-policy-security] rule name Trust_Local
[USG-policy-security-rule-Untrust_Local] source-zone trust
[USG-policy-security-rule-Untrust_Local] destination-zone local
[USG-policy-security-rule-Untrust_Local] source-address 192.168.5.2 32
[USG-policy-security-rule-Untrust_Local] destination-address 192.168.5.1 32
[USG-policy-security-rule-Untrust_Local] service http
[USG-policy-security-rule-Untrust_Local] service telnet
[USG-policy-security-rule-Untrust_Local] action permit
請選擇以下正確的描述是：
A.允許防火墻通過(guò)Telnet方式登錄192.168.5.1的設備
B.允許192.168.5.2/24這個(gè)IP地址通過(guò)Telnet方式登錄防火墻
C.允許防火墻通過(guò)Web方式登錄192.168.5.1的設備
D.允許192.168.5.2/24地址段通過(guò)Web方式登錄防火墻
4.(題型：多選)以下哪些功能模塊可結合IP-Link功能使用?
A.DHCP
B.路由策略
C.VRRP
D.OSPF
5.(題型：多選)以下哪些報文可以是單播報文
A.VRRP Hello
B.VGMP Hello
C.HRP Hello
D.OSPF Hello
E.BFD
6.(題型：多選)在雙機熱備的場(chǎng)景，關(guān)于防火墻主設備和備設備描述錯誤的是?
A.當雙機熱備工作在主備狀態(tài)下，主用設備的命令提示符顯示HRP_A，備用設備的命令提示符顯示HRP_S
B.默認情況下，主用設備的配置會(huì )立刻備份到備用設備上
C.只有主設備才能進(jìn)行命令配置，備用設備命令不能進(jìn)行配置
D.配置主設備顯示HRP_A，配置從設備顯示HRP_S，而且不隨優(yōu)先級變化而變化
7.(題型：多選)關(guān)于UDP Flood 和 TCP Flood攻擊防范說(shuō)法正確的是：
A.UDP協(xié)議是無(wú)連接的，因此無(wú)法通過(guò)源探測實(shí)現
B.防范UDP Flood，通過(guò)分析某個(gè)主機發(fā)送UDP報文的規律和特征，這個(gè)規律和特征被稱(chēng)為指紋學(xué)習
C.UDP報文的指紋學(xué)習功能通過(guò)學(xué)習報文數據段全部字段
D.UDP和TCP協(xié)議可以通過(guò)代理技術(shù)實(shí)現
8.(題型：多選)異常流量清洗系統的部署建議正確的是：
A.旁?huà)觳际鸹蛑甭凡渴鹪诰W(wǎng)絡(luò )出口處
B.管理服務(wù)器對網(wǎng)絡(luò )設備的監控采用Telnet
C.管理服務(wù)器通過(guò)SNMP協(xié)議向網(wǎng)絡(luò )設備下發(fā)策略
D.檢測中心和清洗中心向采集器上報日志
9.(題型：多選)防火墻針對接入用戶(hù)可采用以下哪幾種方式實(shí)現用戶(hù)身份認證：
A.NTML認證
B.RADIUS認證
C.HWTACACS認證
D.LDAP認證
E.PEAP認證
10.(題型：判斷)防火墻運行GRE時(shí),物理口和Tunnel口都需要加入安全域
11.(題型：多選)L2TP over IPSec的.場(chǎng)景中,如果LNS分配的地址池和內網(wǎng)在相同網(wǎng)段,需要配置哪些命令才能保證分支和內部服務(wù)器之間的通信正常?
A.內網(wǎng)接口配置arp代理
B.地址池的每個(gè)地址配置明細路由
C.使能 l2tpmoreexam enable
D.使能 l2fwdfast enable
12.(題型：多選)在配置IKE提議時(shí)，下面哪3個(gè)參數是必須配置的?
A.加密算法
B.Hash算法
C.PFS DH-group
D.security acl
13. (題型：多選)Agile Controller中SM組件的主要功能是什么?
A. 作為Agile Controller的管理中心，負責制定總體策略
B. 作為Agile Controller的管理界面，對系統進(jìn)行配置和監控
C. 作為Agile Controller的管理中心，集成有標準的RADIUS服務(wù)器、Portal服務(wù)器、Auth服務(wù)器和Network服務(wù)器
D. 作為Agile Controller的安全協(xié)防服務(wù)器，負責對iRadar上報的安全事件進(jìn)行分析計算
14.(題型：多選)關(guān)于802.1X的認證模式，以下描述正確的有?
A.802.1X認證模式分為基于接口和基于MAC兩種
B.在同一個(gè)接口下，基于端口和基于MAC兩種模式可以同時(shí)開(kāi)啟
C.從對所有接入用戶(hù)認證的要求來(lái)看，基于MAC模式比基于端口模式更安全
D.從對所有接入用戶(hù)認證的要求來(lái)看，基于端口模式比基于MAC模式更安全
15.(題型：多選)關(guān)于802.1X認證的觸發(fā)機制，以下描述正確的有?
A.802.1X認證觸發(fā)只能由客戶(hù)端主動(dòng)發(fā)起
B.802.1X認證只能由認證設備(如802.1X交換機)發(fā)起
C.802.1X客戶(hù)端可以組播或廣播方式觸發(fā)認證
D.認證設備可以以組播或單播方式觸發(fā)認證
16.(題型：多選)相比802.1X認證，Portal認證的優(yōu)點(diǎn)有哪些?
A.Portal認證不要求安裝客戶(hù)端軟件
B.Portal認證更適合網(wǎng)絡(luò )的臨時(shí)訪(fǎng)問(wèn)者
C.Portal能夠用于啞終端接入場(chǎng)景
D.Portal認證兼容MAC認證
17.(題型：多選)入侵防御實(shí)現機制包括哪些?
A.黑名單匹配
B.協(xié)議識別和協(xié)議解析
C.特征匹配
D.響應處理
18.(題型：多選)在NGFW中，若要使用RBL黑名單，網(wǎng)絡(luò )管理員需要配置以下哪些關(guān)鍵選項?
A.DNS服務(wù)器
B.應答碼
C.RBL服務(wù)器IP地址
D.SMTP服務(wù)器IP地址
19.(題型：多選)USG防火墻跟其他設備三層直接相連，調測時(shí)發(fā)現從防火墻ping直連的對端IP地址不通，并且已經(jīng)明確對端設備沒(méi)有問(wèn)題，分析可能的原因是什么?
A.防火墻上路由配置錯誤
B.防火墻接口沒(méi)有加入安全域
C.防火墻local到對應安全域方向的包過(guò)濾未啟用
D.防火墻對應域的域內包過(guò)濾策略未啟用
20.(題型：?jiǎn)芜x)某管理員是國內某大型銀行安全技術(shù)人員，部門(mén)近期要部署一批網(wǎng)絡(luò )和安全產(chǎn)品用于在線(xiàn)交易平臺，為保證業(yè)務(wù)系統穩定正常，以下哪個(gè)方案最適合
A.雙機熱備
B.冷熱互備
C.雙機熱備+冷備
D.雙機負載
答案：
1.ABC 2.ACE 3.BD 4.AC 5.BCD
6.CD 7.AB 8.AD 9.BCD 10.T
11.AD 12.ABD 13.AB 14.AC 15.CD
16.AB 17.BCD 18.AB 19.BC 20. C
華為認證安全專(zhuān)家模擬試卷及答案 2
1.（單選）以下關(guān)于BMC（baseboard management controller）的說(shuō)法，錯誤的是：（）
A.可以對服務(wù)器進(jìn)行開(kāi)關(guān)機操作
B.依賴(lài)于X86系統電源工作
C.可以通過(guò)SNMP發(fā)送故障日志記錄
D.可以通過(guò)系統串口對其訪(fǎng)問(wèn)
2.（判斷）內存的工作頻率會(huì )受內存在服務(wù)器上的配置的數量影響。（）
3.（單選）如果用兩個(gè)600G SAS盤(pán)，創(chuàng )建一個(gè)RAID1的RAID組，該RAID組的實(shí)際可用總容量是：（）
A.600G
B.120G
C.300G
4.（判斷）如果采用超級電容對RAID卡上的數據進(jìn)行掉電保護，由于電容電量有限，此方案僅能保證數據短時(shí)間內不丟失。（）
5.（判斷）如果采用電池對RAID卡上的數據進(jìn)行掉電保護，必須要配備N(xiāo)AND flash卡。（）
6.（多選）以下對IPMI的描述正確的是?（）
A.這是華為公司自研私有的硬件管理接口規格。
B.IPMI 信息通過(guò)基板管理控制器（BMC）進(jìn)行交流。
C.用戶(hù)可以利用IPMI監視服務(wù)器的物理健康特征，如溫度、電壓等。
D.通過(guò)IPMI，可以輸出服務(wù)器上OS的CPU利用率報表。
7.（多選）管理員計劃將172.16.4.32/29網(wǎng)段中的IP地址分配給主機，下面選項中的哪些IP地址是管理員可以分配給主機的IP地址：（）
A.172.16.4.32 255.255.255.240
B.172.16.4.33 255.255.255.248
C.172.16.4.34 255.255.255.240
D.172.16.4.35 255.255.255.248
8.（判斷）網(wǎng)關(guān)的作用是隔離同一網(wǎng)段用戶(hù)之間的相互訪(fǎng)問(wèn)。（）
9.（多選）以下RH5885H V3服務(wù)器的部件中，哪些必須開(kāi)箱才能更換：（）
A.風(fēng)扇
B.PCIe卡（可熱插拔）
C.RAID控制卡
D.BMC扣板
10.（多選）下列關(guān)于RH5885H V3服務(wù)器內存系統的描述，正確的是：（）
A.每個(gè)CPU對應兩個(gè)內存板
B.同一服務(wù)器RDIMM 和 LRDIMM 內存可以混合使用
C.每通道最多支持 8 個(gè) rank
D.最多支持 96 個(gè) DIMM
11.（單選）RH5885H V3服務(wù)器不能支持熱插拔的部件有：（）
A.硬盤(pán)
B.風(fēng)扇
C.PCIe擴展卡
D.內存板
12.（多選）RH8100 V3擁有下述哪些部件：（）
A.內存板
B.處理器板
C.管理板
D.前置IO模塊
13.（多選）下列服務(wù)器組件中，X6000服務(wù)器具有的是：（）
A.計算節點(diǎn)
B.IO�？�
C.管理板
D.交換模塊
14.（單選）RH5885H V3服務(wù)器不能支持熱插拔的部件有：（）
A.硬盤(pán)
B.風(fēng)扇
C.PCIe擴展卡
D.內存板
15.（判斷）RMC（Rack Management Controller），是X8000的主要管理模塊，用于直接與計算節點(diǎn)相連。（）
16.（多選）X8000服務(wù)器由以下哪些系統組成：（）
A.計算系統
B.交換系統
C.管理系統
D.機電系統
17.（單選）華為服務(wù)器通過(guò)命令行設置BMC管理網(wǎng)口IP地址的正確命令是：（）
A.ipmcset -t eth0 -d ipaddr -v ipaddr mask
B.ipmcset -t eth0 -d ipinfo-v ipaddr mask
C.ipmcset -t eth0 -v ipaddr mask
D.ipmcset -d ipaddr -v ipaddr mask
18.（多選）在iMana200iBMC遠程控制界面上方的工具欄里，可以實(shí)施的操作有：（）
A.點(diǎn)亮服務(wù)器的UID燈
B.同步遠程和本地鼠標
C.掛載本地物理光盤(pán)或ISO文件
D.發(fā)送Ctrl+Alt+Del組合鍵命令
19.（判斷）在iMana200/iBMC最后一屏視圖窗口中，顯示的是系統最后一次視頻中斷時(shí)的系統畫(huà)面，以及發(fā)生視頻中斷的時(shí)間。（）
20.（判斷）登錄iBMC時(shí)，在IE地址欄中輸入“http://ipaddress”。其中ipaddress為服務(wù)器管理網(wǎng)口的IP地址。（）
21.（判斷）當iBMC配置信息發(fā)生損壞時(shí)，可以使用恢復iBMC默認配置功能，此功能會(huì )恢復iBMC的IP地址、掩碼、默認網(wǎng)關(guān)。（）
22.（判斷）在IBMC上開(kāi)啟錄像功能后，自動(dòng)錄像功能有可能錄制到業(yè)務(wù)側的敏感信息。（）
23.（單選）以下關(guān)于iBMC中黑匣子功能的描述中，錯誤的有：（）
A.在使用黑匣子功能前，服務(wù)器上必須已安裝黑匣子的故障監控軟件。
B.黑匣子存儲器實(shí)際上是服務(wù)器的硬盤(pán)上劃分的一部分空間。
C.黑匣子記錄服務(wù)器操作系統崩潰時(shí)的內核信息。
24.（單選）以下iBMC命令中，可以用于重新啟動(dòng)iBMC系統的命令為：（）
A.iBMC:/->ipmcset -d upgrade -v /tmp/image.hpm
B.iBMC:/->ipmcset -d reset
C.iBMC:/->ipmcset -d clearcmos
D.ipmcget -d sel -v list
25.（判斷）imana 200可以通過(guò)限制指定IP段的方式來(lái)限制用戶(hù)登陸。（）
26.（單選）RH2288 V3機架服務(wù)器的默認BMC管理網(wǎng)口IP地址是（出廠(chǎng)默認是靜態(tài)IP）：（）
A.192.168.1.100/24
B.192.168.2.100/24
C.192.168.1.1/24
D.192.168.2.1/24
27.（多選）對于華為服務(wù)器，下面哪些固件升級后不需要重啟服務(wù)器x86平臺才能生效：（）
A.BMC固件（備）
B.BMC固件（主）
C.BIOS固件
D.主板CPLD固件
28.（多選）iBMC是實(shí)現服務(wù)器管理的控制單元，支持的功能有：（）
A.遠程控制
B.告警管理
C.IPMItool工具管理
D.Web界面管理
29.（判斷）在iBMC中，通過(guò)使用“系統啟動(dòng)項”界面的功能，您可以設置操作系統第一選擇從哪種設備進(jìn)行啟動(dòng)，設置一次后，會(huì )永久生效。（）
30.（判斷）在iBMC Web配置頁(yè)面中，服務(wù)器主機名是在系統設置的菜單下設置的。（）
31.（判斷）設置iBMC系統向第三方服務(wù)器以Trap報文方式發(fā)送告警信息，需要在系統配置菜單中設置。（）
32.（單選）通過(guò)iBMC CLI方式恢復服務(wù)器的BIOS出廠(chǎng)設置，其命令為：（）
A.ipmcset -d clearcoms
B.ipmcset -d resetcmos
C.ipmcset -d intcmos
D.ipmcset -d revovercmos
33.（判斷）FusionServer Tools工具可以圖形化展示MEZZ網(wǎng)卡與交換模塊接口間的映射關(guān)系。（）
34.（判斷）華為服務(wù)器在安裝操作系統時(shí)，使用umate工具可以免除準備RAID扣卡驅動(dòng)。（）
35.（單選）當懷疑服務(wù)器的硬盤(pán)出現故障時(shí)，可以通過(guò)以下哪個(gè)工具或軟件對服務(wù)器的硬盤(pán)進(jìn)行測試：（）
A.ServiceCD2.0
B.iBMC
C.uMate
D.FTK
36.（多選）以下服務(wù)器維護操作中，不能通過(guò)uMate工具實(shí)施的是：（）
A.批量固件升級
B.批量設置BIOS
C.批量進(jìn)行硬盤(pán)單項測試
D.批量設置MM
37.（多選）華為服務(wù)器工具uMate只支持哪些操作系統。（）
A.windows系統
B.Linux系統
C.Apple系統
D.Android系統
38.（多選）服務(wù)器日志收集工具FusionServer Tools-InfoCollect-V103.zip 可以收集的日志有：（）
A.Oracle運行系統日志
B.Linux系統日志
C.BMC日志
D.MM板日志
39.（多選）FusionServer Tools-ServiceCD2.0能支持的.功能有：（）
A.配置RAID
B.引導安裝Windows系列操作系統
C.引導安裝RHEL、SUSE、CentOS系列操作系統
D.引導安裝VMware系列操作系統
40.（判斷）服務(wù)器的工作溫度指的是機箱環(huán)境溫度。（）
41.（判斷）連接服務(wù)器線(xiàn)纜時(shí)，為保護線(xiàn)芯不受損傷，光纖或SFP+電纜轉彎半徑最小3cm。（）
42.（判斷）上電過(guò)程中不要佩戴防靜電腕帶，以防電擊。（）
43.（單選）華為服務(wù)器上電后，如果設備正常運行，電源指示燈的狀態(tài)應該是：（）
A.黃色常亮
B.黃色閃爍
C.綠色常亮
D.1Hz綠色閃爍
44.（單選）華為服務(wù)器開(kāi)機后，當出現BIOS啟動(dòng)界面時(shí)，按（）進(jìn)入BIOS Setup Utility程序。
A.F2
B.F11
C.F12
D.Del
45.（單選）關(guān)于華為V3服務(wù)器軟RAID功能描述錯誤的是：（）
A.配置軟RAID，需要在BIOS中將硬盤(pán)控制器的工作模式設置為“RAID”
B.按CTRL+M進(jìn)入軟RAID設置界面
C.必須配置RAID key，否則軟RAID功能不可用
D.配置RAID key后軟RAID的支持RAID 0/1/10/5
46.（單選）華為服務(wù)器建議安裝兼容性列表中的哪類(lèi)OS：（）
A.OS廠(chǎng)家推薦使用的主流版本
B.OS廠(chǎng)家宣稱(chēng)支持的版本
C.OS廠(chǎng)家未宣傳支持，但可以安裝的版本
D.OS廠(chǎng)家宣稱(chēng)不支持的版本
47.（判斷）在使用iBMC虛擬媒體為服務(wù)器安裝操作系統時(shí)，使用虛擬軟驅方式為服務(wù)器安裝RAID卡驅動(dòng)時(shí)，不要勾選“寫(xiě)保護”。（）
48.（多選）通過(guò)服務(wù)器iMana200或iBMC管理軟件可以收集以下哪些服務(wù)器硬件相關(guān)信息：（）
A.iMana200/iBMC/BIOS版本
B.CPU、內存、RAID卡等硬件配置信息（包括型號和數量）
C.服務(wù)器健康狀態(tài)
D.RAID組級別
49.（判斷）iMana200和iBMC升級不需要重啟操作系統，但需要做兩次升級操作。（）
50.（多選）下列對服務(wù)器部件更換的注意事項描述正確的是：（）
A.防靜電
B.部件輕拿輕放，嚴禁暴力施工
C.機柜正確接地
D.需要中斷業(yè)務(wù)時(shí)可以自行停止業(yè)務(wù)并關(guān)機，無(wú)需經(jīng)過(guò)客戶(hù)正式授權
51.（判斷）華為服務(wù)器，如果全部硬盤(pán)在RAID卡中都識別不到，應該是硬盤(pán)問(wèn)題，直接更換所有硬盤(pán)。（）
52.（多選）在服務(wù)器的BMC界面，出現內存不可糾正告警時(shí)，排查步驟正確的有：（）
A.安裝故障內存條到不同的通道上，使用測試工具驗證
1）如果故障現象跟隨內存條出現，更換內存條
2）如果故障發(fā)生在相同內存插槽，檢查內存連接器，若有明顯的損傷，更換主板或內存板
B.取下與故障內存條通道連接的處理器，檢查處理器插槽插針是否損傷，如果存在彎針現象，則更換主板;如果處理器插槽插針正常，則更換CPU。
C.內存有不可糾正的告警，可以確定是與故障內存對應的CPU故障，直接更換CPU
D.內存有不可糾正的告警，可以確定是內存故障，直接更換內存
53.（單選）服務(wù)器安裝了Windows2008R2系統，但是每隔1小時(shí)自動(dòng)關(guān)機，業(yè)務(wù)無(wú)法訪(fǎng)問(wèn)，最可能的原因為：（）
A.使用了非正版的Windows2008R2系統License
B.服務(wù)器主板故障
C.Windows 2008 R2不在當前服務(wù)器的兼容性列表中
D.服務(wù)器CPU故障
54.（多選）下列E9000服務(wù)器交換模塊中，屬于10GE交換模塊的有：（）
A.CX110
B.CX310
C.CX311
D.CX610
55.（多選）華為提供42U機柜+PDU，現場(chǎng)2路32A@380V三相供電輸入，以下場(chǎng)景可以支持的有：（）
A.配置2個(gè)E9000機框，每框功耗6K，選用2000W AC電源部署配電方案，支持3+3冗余
B.配置2個(gè)E9000機框，每框功耗10K，選用3000W AC電源部署配電方案，支持4+1冗余
C.配置3個(gè)E9000機框，每框功耗6K，選用2000W AC電源部署配電方案，支持3+3冗余
D.配置3個(gè)E9000機框，每框功耗6K，選用2000W AC電源部署配電方案，支持3+1冗余
56.（單選）E9000服務(wù)器，當半寬計算節點(diǎn)個(gè)數≤8個(gè)時(shí)，需配置的風(fēng)扇模塊為：（）
A.滿(mǎn)配
B.1、2、3、7、8、9、13、14
C.1、2、3、4、5、6、7、8、9、10、11、12
D.1、2、3、4、7、8、9、10、13、14
57.（單選）CX911和MM910之間的管理鏈路是通過(guò)以下哪個(gè)平面提供的：（）
A.GE交換平面
B.10GE交換平面
C.FC平面
D.板載交換芯片
58.（多選）E9000交換模塊支持哪些登錄方式：（）
A.串口登錄
B.管理網(wǎng)口登錄
C.SOL登錄
D.web登錄
59.（單選）E9000風(fēng)扇模塊工作狀態(tài)指示燈以綠色閃爍，表示風(fēng)扇模塊：（）
A.請求激活
B.處于備用狀態(tài)
C.工作正常
D.工作異常
60.（多選）通過(guò)MM910 WebUI可以升級下面哪些模塊:（）
A.升級MM板
B.升級計算節點(diǎn)
C.升級風(fēng)扇模塊
D.升級交換模塊
【參考答案】
1.B 2.T 3.A 4.F 5.F 6.BC 7.BD 8.F 9.CD 10.ACD 11.D 12.ABCD 13.AB 14.D 15.F 16.ABCD 17.A 18.BCD 19.T 20.F 21.T 22.T 23.B 24.B 25.T 26.B 27.AB 28.ABCD 29.F 30.F 31.F 32.A 33.T 34.F 35.D 36.ABD 37.AB 38.BCD 39.ABCD 40.T 41.F 42.T 43.C 44.D 45.C 46.A 47.T 48.ABC 49.T 50.ABC 51.F 52.AB 53.A 54.BC 55.ABD 56.D 57.A 58.ABC 59.A 60.ABCD
【華為認證安全專(zhuān)家模擬試卷及答案】相關(guān)文章：
華為認證安全專(zhuān)家HCIE-Security模擬試卷09-16
華為認證存儲專(zhuān)家HCIE-Storage模擬試卷及答案09-10
華為認證視訊專(zhuān)家HCIE-VC模擬試卷及答案08-15
華為認證安全專(zhuān)家HCIE-Security模擬試題及答案10-11
華為認證HCNA-CC模擬試卷「有答案」07-17
2016華為認證模擬試題及答案10-18
華為hcna認證模擬試題及答案06-15
華為認證考試模擬卷及答案10-19