鸿鹄论坛-HCNA-Security（H12-711）题库V3.0Number: H12-711 Passing Score: 600 Time Limit: 120 min File Version: 3.0华为题库战报群：69117678华为最新题库/最新战报发布区： http:/bbs.hh010.com/forum.php?gid=486下载正版题库、看最新考试战报，请随时关注 鸿鹄论坛 http:/bbs.hh010.com思科华为考试报名全国优惠，报名请联系鸿鹄全国区客服QQ 613523101QQ 613523103QQ 613523105QQ 613523107QQ 613523108QQ 613523109鸿鹄论坛淘宝店铺：http:/hh010.taobao.com/鸿鹄论坛微信公众号：Exam AQUESTION 1关于windows日志类型的描述，一下哪些选项是正确的？（多选）A.B.C.D.警告错误是指应用程序、驱动程序或服务的成功操作的。通常指功能和 数据的丢失。例如一个服务不能作为系统引导被加载，则会产生一个错误。当磁盘空间不足时，会被记录为一次“信息”失败审核是指失败的审核安全登录尝试，例如用户视图访问网络驱动器时失败，则会被记录为失败审核。Correct Answer: BCD Section: (none) ExplanationExplanation/Reference:QUESTION 2加密技术可以分为以下哪几种类型？（多选）A.B.C.D.对称加密 分对称加密加密数据加密Correct Answer: AB Section: (none) ExplanationExplanation/Reference:QUESTION 3以下哪些属于HRP（Huawei Redundancy Protocol）协议可以备份的状态信息？（多选）A.B.C.D.会话表ServerMap表项动态黑路由表Correct Answer: ABC Section: (none) ExplanationExplanation/Reference:QUESTION 4下列哪一项是P2DR模型中的核心部分？A.B.C.D.Policy策略Protection防护Detection检测Response响应Correct Answer: A Section: (none) ExplanationExplanation/Reference:QUESTION 5证据鉴定需要解决证据的完整性验证和确定其是否符合可采用标准，关于证概鉴定的标准，以下哪项描述是正确的？A.关联性标准是指电了证据如果在一定程度上能够对性。事实产生实质性影响，法庭应当裁定其具有关联B.客观性标准是指电子证据的获取、存储、提交等环节约应合法，对国家利益、社会公益和个人隐私等基本权利不构成严里。C.标准是保证电子证据从最初的获取收集，到作为证据提交使用的过程中，其内容没有任何 变化。公平性标准是指由法定主体以合法手段取得的证据材料，才具有证据能力。D.Correct Answer: A Section: (none) ExplanationExplanation/Reference:QUESTION 6数据分析技术是在已经获取的数据流或者信息流中寻找、匹配关键词或关键短语，分析时间的关联性。下列哪项不属于证据分析技术？A.B.C.D.破译，数据技术文件数字摘要分析技术发掘不同证据间的联系的技术垃圾邮件追踪技术Correct Answer: D Section: (none) ExplanationExplanation/Reference:QUESTION 7关于AH和ESP安全协议，以下哪些选项的说法是正确的？（多选）A.B.C.D.AH可以提供加密和验证功能ESP可以提供加密和验证功能AH的协议号是51ESP的协议号是51Correct Answer: BC Section: (none) ExplanationExplanation/Reference:QUESTION 8DDoS攻击属于下列哪种攻击类型？A.B.C.D.窥探扫描攻击畸形报文攻击特殊报文攻击流量型攻击Correct Answer: D Section: (none) ExplanationExplanation/Reference:QUESTION 9关于SSL VPN技术，以下哪个选项说法是错误的？A.B.C.D.SSL VPN技术可以完美适用于NAT穿越场景SSL VPN技术的加密只对应用层生效SSL VPN需要拨号客户端SSL VPN技术扩展了企业的网络范围Correct Answer: C Section: (none) ExplanationExplanation/Reference:QUESTION 10以下哪些选项可以再windows的高级设置中进行操作？（多选）A.B.C.D.还原默认值更改规则设置连接安全规则设置出入站规则Correct Answer: ABCD Section: (none) ExplanationExplanation/Reference:QUESTION 11在USG系列上配置NAT Server时，会产生server-map表，以下哪项不属于该表现中的内容？A.B.C.D.目的IP 目的端协议号源IPCorrect Answer: D Section: (none) ExplanationExplanation/Reference:QUESTION 12以下哪个攻击不属于特殊报文攻击？A.B.C.D.ICMP重定向报文攻击ICMP不可达报文攻击IP地址扫描攻击超大ICMP报文攻击Correct Answer: C Section: (none) ExplanationExplanation/Reference:QUESTION 13以下哪种攻击不属于畸形报文攻击？A.B.C.D.Teardrop攻击Smurf攻击TCP分片攻击ICMP不可达报文攻击Correct Answer: D Section: (none) ExplanationExplanation/Reference:QUESTION 14“凯撒”主要是通过使用特定规格的棍子来对数据进行加密的。A. 对B. 错Correct Answer: B Section: (none) ExplanationExplanation/Reference:QUESTION 15以下哪些属于远端认证方式？（多选）A. RADIUSB. LocalC. HWTACACSD. LLDPCorrect Answer: AC Section: (none) ExplanationExplanation/Reference:QUESTION 16当硬盘在位的时候，下列哪项对于日志的描述是正确的？A.B.C.D.管理员可以公告内容日志查看网络威胁的检测和防御记录管理员可以通过威胁日志了解用户的安全风险行为以及被告警或阻断的原因管理员通过用户活动日志获知用户的行为、摸索的关键字以及审计策略配置的生效情况等信息管理员可以通过策略命志获知流量命中的安全策略，在发生问题时用于故障定位Correct Answer: D Section: (none) ExplanationExplanation/Reference:QUESTION 17在Client-Initiated VPN配置中，一般建议把地址池和总部网络地址规划为不同网段，否则需要在网关设备上开启转发功能。A. 对B. 错Correct Answer: A Section: (none) ExplanationExplanation/Reference:QUESTION 18以下哪项是数字信封采用的加密技术？A.B.C.D.对称加密算法 非对称加密算法散列算法流加密算法Correct Answer: B Section: (none) ExplanationExplanation/Reference:QUESTION 19除了支持内置Portal认证外，还支持自定义Portal认证，当采用自定义Portal认证时，不需要单独部署外部Portal服务器。A. 对B. 错Correct Answer: B Section: (none) ExplanationExplanation/Reference:QUESTION 20NAPT技术可以实现一个公网IP地址给多个私网主机使用。A. 对B. 错Correct Answer: A Section: (none) ExplanationExplanation/Reference:QUESTION 21IPSec VPN技术采用ESP安全协议封装时不支持NAT穿越，因为ESP对报文头部进行了加密A. 对B. 错Correct Answer: B Section: (none) ExplanationExplanation/Reference:QUESTION 22关于SSL VPN的描述，以下哪项是正确的？A.B.C.D.可以在无客户端的情况下使用可以对IP层进行加密存在NAT穿越问题无需身份验证Correct Answer: A Section: (none) ExplanationExplanation/Reference:QUESTION 23某些应用如Oracle数据库应用，因长时间无数据流传输，使哪项是最优解决方案？会话连接中断，从而导致业务中断，以下A.B.C.D.配置某业务长连接开启ASPF功能 优化安全策略开启分片缓存Correct Answer: A Section: (none) ExplanationExplanation/Reference:QUESTION 24“对信息和信息系统实施安全监控管理，防止性？利用信息和信息系统”，是为了实现信息安全中的哪个特A.B.C.D.保密性可控性不可否认性完整性Correct Answer: B Section: (none) ExplanationExplanation/Reference:QUESTION 25配置安全策略时，一条安全策略可以引用地址集或配置多个目的IP地址。A. 对B. 错Correct Answer: A Section: (none) ExplanationExplanation/Reference:QUESTION 26以下哪个选项不属于五元组范围？A.B.C.D.源IP源MAC目 的 IP 目的端口Cor