出自:H3C

尼姆达(Nimda)病毒可以通过那些途径传播?()
A:电子邮件
B:网络共享
C:网络浏览
D:系统漏洞
关于OSPF协议与RIP协议的比较,下列哪些说法是正确的?()
A:OSPF的可靠性比RIP高
B:OSPF的安全性比RIP低
C:OSPF的收敛速度比RIP快
D:部署OSPF的网络扩展性比部署RIP的网络好
关于iMC的体系结构,以下说法正确的是()。
A:只有专业版才支持Solaris操作系统
B:只有专业版支持作为分级网管中的上级网管
C:专业版内嵌了免费的SQL Server 2005 Express
D:部署业务组件之前必须先部署平台,而各个业务组件之间不限制其部署顺序
以下关于SecCenter的说法正确的是()
A:主机自带12个License(其中2个A类License,10个B类License)
B:A类License主要管理IDS、IPS
C:B类License主要管理交换机、路由器、防火墙等
D:SecCenter需要分开购买硬件和软件
MSR路由器上取消RIP协议自动路由聚合的命令是()。
A:[Router-rip-1]undo summary
B:[Router-rip-1]undo auto-summary
C:[Router-Serial1/0]undo summary
D:[Router-Serial1/0]undo auto-summary
移动办公用户自身的性质决定其比固定用户更容易遭受病毒或黑客的攻击,因此部署移动用户IPSEC VPN 接入网络的时候需要注意()   
A: 移动用户个人电脑必须完善自身的防护能力,需要安装防病毒软件,防火墙软件等
B: 总部的VPN 节点需要部署防火墙,确保内部网络的安全
C: 适当情况下可以使用集成防火墙功能的VPN  网关设备
D: 使用数字证书
关于iMC EAD和操作系统补丁,防病毒软件联动,说法正确的是()
A:EAD通过与微软WSUS补丁服务器联动,对于不满足补丁安装要求的终端,自动完成补丁安装
B:EAD可以检测用户终端是否安装了防病毒软件,以及病毒库是否升级到了指定的版本
C:EAD通过与防病毒厂家强联动,对于病毒库不满足要求的终端,可以自动完成病毒库的升级
D:EAD可以检测用户终端补丁安装情况,判断终端是否满足安全要求
在建立BGP MPLS VPN网络时,下列哪些参数是需要用户规划,并在设备上进行配置的()。
A:RT属性
B:RD值
C:VPN名称
D:VPN私网标签值
U200系列具备多种安全业务能力得益于多核多线程了保障多个安全业务的并行处理,解决安全性能瓶颈问题()
网络中常见的安全设备包括防火墙Firewall;入侵检测系统(IDS:Intrusion Detection System);深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署,处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。
在路由器的路由表中有一条目的网段为10.168.100.0/24的路由,其Cost 为20,Preference为255,那么关于该路由的说法,如下哪些是正确的?()
A:这条路由一定是通过动态路由学习到的
B:这条路由的优先级是最高值,表示任何来自不可信源端的路由
C:Cost 20表示该路由的跳数是20
D:这是一条有效的动态路由
FIB表是()。
A:最优路由转发路径组成的表
B:由路由表生成
C:与路由协议有关
D:和传输路径有关
IS-IS中的骨干网络路由器包括()。
A:ES
B:Level-1IS
C:Level-2IS
D:Level-1-2IS
在拨号备份线路上运行OSPF 路由协议,下列说法正确的是()
A: 将OSPF 协议定义为感兴趣数据流
B: 将拨号接口加入OSPF 协议
C: 不需要调整拨号接口的OSPF cost
D: 用standby routing-group 监控对端路由
以下哪些报文构成ARPSpoofing攻击()。
A:源MAC和ARP头的源MAC不一致DFIN和ACK同时置1
B:源MAC为广播地址
C:目的MAC为广播地址
D:ARP头目的MAC为广播地址
关键模块冗余一般指网络设备体系架构设计时考虑到电源模块、主控模块等关键器件的冗余。
GRE协议的协议号是()
A:50
B:51
C:47
D:48
关于PQ的队列调度机制,以下说法中正确的是()。
A:只要高优先级队列有报文,就会先从其中取报文发送
B:即使高优先级队列有报文,也可能先从较低优先级的队列取报文发送
C:PQ的丢弃有且只有TailDrop一种机制
D:每个队列内部,仅仅采用FIFO机制
关于对象管理中“带宽管理”和“BWC管理”的功能,说法不正确的是()
A:“BWC管理”的主要功能是设置限流的具体带宽数值
B:“带宽管理”的主要功能是创建“段带宽控制”、“策略带宽控制”和“应用带宽控制”策略
C:创建“应用带宽控制”规则是将“服务”与“BWC管理”创建的带宽数值进行关联
D:“策略带宽控制”的应用是在“带宽管理”中配置的
下述哪个说法是不正确的()
A:接口数是VPN网关的关键性能指标
B:最大并发隧道数是VPN网关的关键性能指标
C:包转发率不是VPN网关的关键性能指标
D:加密吞吐量是VPN网关的关键性能指标
TippingPoint对BT协议的识别,是通过分析BT连接端口来实现的。()
H3C SecPath系列防火墙可以支持下面哪些路由协议?()
A:RIP
B:静态路由
C:OSPF
D:BGP
下列关于ATM 业务服务质量从高到低的排序,正确的是()   
A: CBR ABR rt-VBR nrt-VBR UBR
B: rt-VBR nrt-VBR CBR ABR UBR
C: CBR rt-VBR nrt-VBR ABR UBR
D: Rt-VBR CBR nrt-VBR UBR ABR
下列关于Comware特点的描述,正确的是()
A:支持IPv4 和IPv6 双协议
B:支持多CPU
C:路由和交换功能融合
D:高可靠性和弹性拓展
E:灵活的裁减和定制功能
交换机SWA的端口E1/0/1连接有PC。如果想要使交换机通过802.1X协议对PC进行本地验证,则需要在交换机上配置哪些命令?()
A:[SWA]dot1x
B:[SWA]dot1x interface ethernet1/0/1
C:[SWA]local-user localuser
D:[SWA-luser-localuser]password simple hello
E:[SWA-luser-localuser]service-type lan-access
下列域名表示方式正确的是()。
A:www.95588.com
B:111.222.333.cn
C:www.China_Finance.com
D:KK114.com.cn
根据对报文的封装形式,IPSec工作模式分为()。
A:隧道模式
B:主模式
C:传输模式
D:野蛮模式
在TippingPoint启动的时候,从控制台敲任意键,设备会停止启动,这个时候需要输入()继续启动。
A:!
B:@
C:$
D:#
衡量网络性能的主要指标是:()
A:带宽
B:延迟
C:拥塞
D:价格
有了防火墙,为什么还需要IPS?()
A:防火墙没有深度包检测来发现恶意代码
B:防火墙采用每包的转发方式,不能进行包重组
C:恶意程序可以通过防火墙的信任端口建立隧道穿过去
D:传统的防火墙部署方法仅仅是网络边缘,不能防御内部攻击