華為認(rèn)證H19-376 V1.0 售前安全L2考試題庫（含答案）

D、強(qiáng)大的VRP軟件平臺三層不包括()絡(luò)攻擊，實(shí)際中對應(yīng)的產(chǎn)品是()B、下一代防火墻9.華為AV(病毒檢測)檢測引擎惡意文件檢出率為(),業(yè)界最高。()10.轉(zhuǎn)售商業(yè)聯(lián)盟伙伴產(chǎn)品原則上不打折，僅在重要項(xiàng)目遇到激烈競爭的情況下12.FireHunter支持檢測多少中類型文件()13.華為如下哪款安全產(chǎn)品的威脅檢測不是基于特征簽名比對方式檢測的()C、內(nèi)容安全檢測C、協(xié)議類攻擊D、IP地址地理位置過濾19.華為自身聚焦核心產(chǎn)品和能力，聯(lián)合商業(yè)聯(lián)盟伙伴補(bǔ)齊產(chǎn)品組合，應(yīng)對QAXA、100+20.ASG.支持多少種應(yīng)用管控和審計(jì)A、1000+21.華為沙箱支持檢測的Linux可執(zhí)行文件類型為23.FireHunter支持檢測多少中類型文件()多少()答案：C伙伴產(chǎn)品()B、AC+防火墻D、防火墻+Seanager30.2020年上半年IDC統(tǒng)計(jì)的UTM防火墻市場排名，排名第一的廠家是()A、三元組(目的IP,目的端口號，協(xié)議)B、四元組(源ip,目的IP,目的端口號，協(xié)議)32.USG6000E防火墻云沙箱功能支持免費(fèi)試用()個月等級保護(hù)建設(shè)。等保2.0在2019年底正式實(shí)施。功能組合為()式42.關(guān)于沙箱FireHunter和其他設(shè)備組合使用的描述，正確的是()44.華為防火墻支持AI檢測能力，能夠有效防御APT攻擊和位置威脅，具備中國50.關(guān)于乾坤安全云服務(wù)描述錯誤的是()A、安全云服務(wù)license分為1年和3年兩種檔位C、銷售硬件天關(guān)時，必須配置至少1年安全云服務(wù)license53.關(guān)于乾坤安全云服務(wù)AI檢測license包，說法錯誤的是()A、USG6502E-C支持加載AI檢測license56.等保2.0和等保1.0相比，首次提出了一下哪一個技術(shù)要求()個型號最合適60.如下產(chǎn)品不屬于園區(qū)出口安全三叉戟的產(chǎn)品是()A、IPS61.如下產(chǎn)品不屬于園區(qū)出口安全三叉戟的產(chǎn)品是()63.華為防火墻的三大KM不包括()提交到服務(wù)器.屬于()攻擊68.新高端款式防火墻USG12000屬于C版，單槽位480G,整機(jī)2.4T,單槽位高72.決定Web應(yīng)用系統(tǒng)的關(guān)鍵性能指標(biāo)是()73.華為安全云管理解決方案優(yōu)勢描述正確的是()74.APT威脅通常是利用0-Day漏洞或者是目標(biāo)用戶環(huán)境的缺可能是被哪家友商引導(dǎo)過()78.等保2.0和等保1.0相比，首次提出了一下哪一個技術(shù)要求()79.USG6000E防火墻云沙箱功能支持免費(fèi)試用()個月81.不屬于華為沙箱功能的是()?買這個包比單獨(dú)購買IPS、AV、URL、云沙箱這4個包總價更低，項(xiàng)83.USG6000E系列防火墻最高性能滿足()C、全局過濾器85.Seanager在HiSec解決方案場功能組合為()91.數(shù)據(jù)中心解決方案防火墻自動化運(yùn)維的產(chǎn)品組合是()B、AC+防火墻機(jī)版92.以下哪種不屬于視頻云橫向邊界安全方案推薦部署的安全產(chǎn)品()93.華為安全云管理解決方案優(yōu)勢描述正確的是()95.華為AV(病毒檢測)檢測引擎惡意文件檢出率為(),業(yè)界最高。()98.華為防火墻的三大KM不包括()101.ASG支持多少種應(yīng)用管控和審計(jì)規(guī)則?()102.華為防火墻的三大KM不包括()B、卓越性能D、智能防御103.華為安全產(chǎn)品IPS特征庫簽名數(shù)量和更新頻率說法正確的是()A、5000+;每周一次，緊急24小時C、5000+;每天一次D、12000+;每周一次，緊急24小時多少()114.IPS和AV是防火墻最核心的能力之一，華為不論檢出率還是阻斷率，都是A、全攻擊鏈的AI檢測能力C、首創(chuàng)基于AI的變形測試，可有效檢出對抗樣本D、HiSecInsight探針、防火墻、交換機(jī)集成誘捕，實(shí)現(xiàn)主動發(fā)現(xiàn)威脅116.以下關(guān)于安全友商的市場銷售策略，描述不正確的是()A、深信服：以醫(yī)療、教育、中小企業(yè)客戶為主，擅長做客戶中基層關(guān)系B、H3C:安全配套網(wǎng)絡(luò)銷售為主，單獨(dú)安全項(xiàng)目經(jīng)常拋“低商務(wù)”,在產(chǎn)品和解D、天融信：以渠道銷售為主，擅長通過關(guān)系運(yùn)作117.以下哪種不屬于視頻云橫向邊界安全方案推薦部署的安全產(chǎn)品()可能是被哪家友商引導(dǎo)過()B、奇安信D、華三121.DDos攻擊可以分為流量型攻擊和應(yīng)用型攻擊，一般應(yīng)用型攻擊更加隱蔽，破壞更嚴(yán)重，也更難防御。122.USG6000E下一代防火墻中免費(fèi)的功能是A、IPS125.多出口等鏈路可以實(shí)現(xiàn)負(fù)載分擔(dān)，分為逐包和逐流127.下面哪一項(xiàng)不屬于防火墻攝像頭安全接入三重認(rèn)證防護(hù)技術(shù)()B、流量指紋128.關(guān)于HiSeclnsight(原CIS)的優(yōu)勢描述，錯誤的是()B、自進(jìn)化AI引擎，威脅檢測準(zhǔn)確率>95%,高級威脅檢測效果最佳A、安全云服務(wù)license分為1年和3年兩種檔位A、80G那個型號最合適()A、FireHunter支持云端信譽(yù)檢測，通過向華為安全中心(sec.huawei.)查詢文149.有3個用戶A,B,C,在這3個用戶和防火墻之間有一個NAT設(shè)備，A.對A/B/CA、不確定B、能訪問C、不能訪問伙伴產(chǎn)品151.UMA1000主要用于設(shè)備資產(chǎn)，如網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端設(shè)備等統(tǒng)一運(yùn)維審計(jì)，分為硬件款型UMA1500E和軟件款型UMA1500-V,主推軟件款型，主要銷售場景為等保合規(guī)場景。152.雙機(jī)備份A.對vlan信息進(jìn)行備份嗎：C、具體情況具體分析154.關(guān)于CampusInsight(CI)以下說法對誤的是B、20年CI的主要目標(biāo)是發(fā)現(xiàn)問題及輔助人工解決問題的三層不包括()B、控制層C、執(zhí)行層D、分析層157.數(shù)據(jù)中心解決方案中安全資源池&業(yè)務(wù)鏈引流的產(chǎn)品組合是()A、AC+交換機(jī)(誘捕)+防火墻+HiSecInsight(原HiSecInsight(原CIs))單A、CCA、天關(guān)510指USG6501E-C()個月B、2年176.華為防火墻支持AI檢測能力，能夠有效防御APT攻擊和位置威脅，具備中177.HiSec解決方案組件中安全控制器是指AgileController。A、80GD、Seanager軟件平臺+安全業(yè)務(wù)編排D、1年B、自進(jìn)化AI引擎，威脅檢測準(zhǔn)確率>95%,高A、5000+;每周一次，緊急24小時D、12000+;每周一次，緊急24小時198.關(guān)于華為AV(病毒檢測)的3大優(yōu)勢不包括()C、AC+交換機(jī)(誘捕)+防火墻+HiSeclnsight(原HiSecInsight(原C204.以下哪項(xiàng)不是安全項(xiàng)目的本質(zhì)特征()C、利潤低208.ASG支持多少種應(yīng)用管控和審計(jì)規(guī)則?()A、1000+211.華為AV(病毒檢測)檢測引擎惡意文件檢出率為(),業(yè)界最高。()A、0.95A、HiSecInsight(原CIS)A、TrueA、True221.C&C服務(wù)器(又稱CNC服務(wù)器)也就是mand&ControlServer,一般是指揮控222.華為FireHunter的分銷號是?但不損害國家安全，那么這個信息系統(tǒng)應(yīng)該定級為：()224.Seanager在防火墻納管場景，作為網(wǎng)管設(shè)備，支持對華為防火墻進(jìn)行集中管理運(yùn)維，在SCT上必須配置的功能組合包括C、AC+交換機(jī)(誘捕)+防火墻+HiSec那個型號最合適()A、300億237.2020年上半年IDC統(tǒng)計(jì)的UTM防火墻市場排名，排240.VSCAN1000系列產(chǎn)品默認(rèn)贈送幾年的漏洞升級服務(wù)()242.關(guān)于乾坤安全云服務(wù)描述錯誤的是()A、安全云服務(wù)license分為1年和3年兩種檔位C、銷售硬件天關(guān)時，必須配置至少1年安全云服務(wù)license243.以下關(guān)于安全友商的市場銷售策略，描述不正確的是()A、深信服：以醫(yī)療、教育、中小企業(yè)客戶為主，擅長做客戶中基層關(guān)系，銷售B、H3C:安全配套網(wǎng)絡(luò)銷售為主，單獨(dú)安全項(xiàng)目經(jīng)常拋“低商務(wù)”,在產(chǎn)品和解D、天融信：以渠道銷售為主，擅長通過關(guān)系運(yùn)作和利益綁定搞定客戶。式處理數(shù)據(jù)流的第一個IP包數(shù)據(jù)，生成NetFlow緩存，隨后同樣的數(shù)據(jù)基于緩A、指紋認(rèn)證246.()是DDOS的一種，這種攻擊你見不到真實(shí)源IP,見不到特別打的異常流247.數(shù)據(jù)中心解決方案中安全資源池&業(yè)務(wù)鏈引流的產(chǎn)品組合是()A、AC+交換機(jī)(誘捕)+防火墻+HiSecInsight(原HiSecInsight(原CIS))單機(jī)版248.Anti-DDOSA.對于報(bào)文來回路徑不一致的網(wǎng)絡(luò)環(huán)境，使用來防御SYN-FL00D攻擊伙伴產(chǎn)品()A、天關(guān)510指USG6501E-C254.等保2.0和等保1.0相比，首次提出了一下哪一個技術(shù)要求()A、根據(jù)報(bào)文端口號進(jìn)行威脅識別B、首先進(jìn)行IP分片報(bào)文重組以及TCP流重組，然后進(jìn)行協(xié)議識別和協(xié)議解析，D、首先進(jìn)行協(xié)議識別和協(xié)議解析，然后進(jìn)行IP分片報(bào)文重257.關(guān)于華為AV(病毒檢測)的3大優(yōu)勢不包括()B、智能AI:基于人工智能算法提取簽261.關(guān)于乾坤安全云服務(wù)AI檢測license包，說法錯誤的是()270.FireHunter支持Windows可執(zhí)行文件EXE、DLL,辦公文檔PDF、word等50A、檢出率提升50%,行為人工智能分析可能是被哪家友商引導(dǎo)過()273.UMA1000主要用于設(shè)備資產(chǎn)，如網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端設(shè)備等統(tǒng)一運(yùn)維審計(jì)，分為硬件款型UMA1500E和軟件款型UMA1500-V,主推軟件款型，主要銷售場景為等保合規(guī)場景。274.USG6000E系列防火墻最高性能滿足()275.華為安全產(chǎn)品IPS特征庫簽名數(shù)量和更新頻率說法正確的是A、5000+;每周一次，緊急24小時B、12000+;每天一次C、5000+;每天一次276.ShelICode的實(shí)質(zhì)是什么278.某局點(diǎn)有一臺內(nèi)網(wǎng)服務(wù)器(DMZB、TCP標(biāo)志位設(shè)置得不正確281.關(guān)于華為AV(病毒檢測)的3大優(yōu)勢不包括A、WAF284.一下哪個不是華為安全等保能力中心的項(xiàng)目主要來源?()285.關(guān)于沙箱FireHunter和其他設(shè)備組合使用的描述，正確的是伙伴產(chǎn)品()C、設(shè)備指紋288.以下哪項(xiàng)不是安全項(xiàng)目中重點(diǎn)關(guān)注的生態(tài)伙伴?()A、對接網(wǎng)監(jiān)平臺數(shù)量20+3.關(guān)于HiSecEngineProbe14.關(guān)于ASG5000產(chǎn)品可銷售場景描述正確的是()端殺毒軟件，在銷售等保bundle時可以怎么操作()D、天融信的入侵防御簽名數(shù)僅5900+,我司入侵防御簽名12000+,遠(yuǎn)超天融信13.華為和天融信PK,防火墻的優(yōu)勢有()倍；支持流AV引擎和基于AI的智能檢測引擎(CDE)業(yè)界唯一執(zhí)行),準(zhǔn)確性達(dá)99.5%以上；21.NGFW邏輯接口包括哪些接口22.如果有客戶質(zhì)疑華為歷史上安全知名度不高，不是專業(yè)的安全廠商，我們可以通過以下哪幾個點(diǎn)進(jìn)行說明()B、從安全能力研發(fā)出發(fā)：華為安全產(chǎn)品線2000年就成立，后和國外專業(yè)安全廠家賽門鐵克成立華賽合資公司。華為20年持續(xù)不斷投入安全研發(fā)，前期安全能于中國市場D、從安全產(chǎn)品本身出發(fā)：歷史上安全市場空間還不夠大，華為擅長集中力量辦勢的防火墻產(chǎn)品已經(jīng)多年沒有更新24.關(guān)于ASG5000在無線非經(jīng)場景，具備的優(yōu)勢有()25.針對二級等保解決方案場景，華為推出具有商務(wù)優(yōu)勢的解決方案包，請問該方案包包括那幾款產(chǎn)品()答案：BCE26.華為和深信服PK,防火墻的功能優(yōu)勢有()A、IPsec答案：ABDA、全局丟棄抓包C、防護(hù)A.對象異常抓包C、IPS+云沙箱29.VSCAN1000獨(dú)創(chuàng)的“五合一”功能具體包括()答案：ACDEF30.華為和深信服PK,防火墻的功能優(yōu)勢有A、IPsecVPN智能選路答案：ABD攻擊行為答案：BCD42.華為乾坤安全云服務(wù)當(dāng)前可以服務(wù)的場景是()A、電子政務(wù)內(nèi)網(wǎng)安全檢測B、企業(yè)網(wǎng)絡(luò)出口安全防護(hù)D、對外業(yè)務(wù)系統(tǒng)邊界防護(hù)B、從安全能力研發(fā)出發(fā)：華為安全產(chǎn)品線2000年就成立，后和國外專業(yè)安全廠家賽門鐵克成立華賽合資公司。華為20年持續(xù)不斷投入安全研發(fā)，前期安全能44.以下哪項(xiàng)可幫助安全商機(jī)挖掘?46.ASG5000和深信服上網(wǎng)行為管理產(chǎn)品PK的優(yōu)勢有()47.HiSecInsight(原CIS)產(chǎn)品能夠解決客戶哪些核心問題()A、防火墻(含IPS)57.NGFW與傳統(tǒng)FW的差別是什么()服C排名均落后華為C、項(xiàng)目中可通過引導(dǎo)防火墻硬件形態(tài)、資質(zhì)、網(wǎng)絡(luò)和安全服B、嚴(yán)格前后風(fēng)道設(shè)計(jì)D、高密度自帶接口B、分層清洗：本地硬件設(shè)備和華為云高防聯(lián)動，超過本地清C、旁路動態(tài)引流：一臺設(shè)備負(fù)責(zé)檢測，一臺設(shè)備負(fù)70.2020.年FabricInsight.主打健康度檢查，實(shí)現(xiàn)智能運(yùn)維1-3-5目前支持7572.華為HiSec解決方案的優(yōu)勢包括()A、安全基線掃描B、旁路雙向排水A、接收方SMTPC、基于郵件正文內(nèi)容檢查D、發(fā)送方SMTP77.以下USG6000E的亮點(diǎn)描述，正確的是C、數(shù)據(jù)庫掃描功能E、WEB漏洞掃描功能79.如果有客戶質(zhì)疑華為歷史上安全知名度不高，不以通過以下哪幾個點(diǎn)進(jìn)行說明()B、從安全能力研發(fā)出發(fā)：華為安全產(chǎn)品線2000年就成立，后和國外專業(yè)安全廠家賽門鐵克成立華賽合資公司。華為20年持續(xù)不斷投入安全研發(fā)，前期安全能D、從安全產(chǎn)品本身出發(fā)：歷史上安全市場空間助理產(chǎn)品防火墻、IPS、態(tài)勢感知競爭力一般81.關(guān)于ASG5000產(chǎn)品可銷售場景描述正確的是()A、審計(jì)、合規(guī)場景，切入點(diǎn)包括：“151號令”、“無線非經(jīng)”、“網(wǎng)絡(luò)安全C、通用上網(wǎng)行為管控場景，切入點(diǎn)包括：控制訪智能()83.以下哪項(xiàng)可幫助安全商機(jī)挖掘?()用戶進(jìn)行終端安全檢查，并具備豐富的用戶認(rèn)證功能，保障接入用戶有效性和安全性。85.以下認(rèn)證方式.ASG.支持的有了一下哪些報(bào)文信息()C、TLS協(xié)商信息89.SCT上等保二級bundle增強(qiáng)版包含以下哪些產(chǎn)品()A、IPS6515EC、轉(zhuǎn)售安恒日志審計(jì)2P下載等D、WAF的防護(hù)對象是網(wǎng)絡(luò)內(nèi)部的WEB服務(wù)器95.USG6000E控標(biāo)項(xiàng)包括?()居D、天融信的入侵防御簽名數(shù)僅5900+,我司入侵防御簽名12000+,遠(yuǎn)超天融信協(xié)議類型有()A、HTTP117.漏洞的特點(diǎn)包括()服120.USG6000E郵件過濾功能支持以下哪些場景124.AntiDDos產(chǎn)品的典型部署方式有B、手動模式AUTOA、比傳統(tǒng)FW更加智能A、IPS的防護(hù)對象是網(wǎng)絡(luò)中的多種應(yīng)用，例如POP3、HTTP、FTP、FACEB00K、P2P下載等B、WAF可以理解為是只做WEB應(yīng)用防御的IPS設(shè)備，對HTTP、HTTPS業(yè)務(wù)的防御更加專業(yè)D、WAF的防護(hù)對象是網(wǎng)絡(luò)內(nèi)部的WEB服務(wù)器142.等保二級必須要配置終端殺毒軟件，SCT配置器上等保二級bun終端殺毒軟件，在銷售等保bundle時可以怎么操作()A、合作伙伴自行采購第三方殺毒軟件交付給客戶B、客戶自行使用免費(fèi)殺毒軟件(使用免費(fèi)殺毒軟件也能滿足等保二級要求)C、從華為下單轉(zhuǎn)售的殺毒軟件C、安全服務(wù)伙伴G、UNR路由回注146.關(guān)于Seanager描述正確的是()147.關(guān)于國內(nèi)友商的AV檢測能力競爭分析，說法正確的是答案：ABCD148.USG6000E系列在哪些場景需要配置硬盤()答案：ABCD方案包包括那幾款產(chǎn)品答案：BCE150.USG6000E系列在哪些場景需要配置硬盤()D、SmartPolicy的策略優(yōu)化答案：ABCD產(chǎn)數(shù)說法正確的是()的?E、基于應(yīng)用的訪問控制153.HiSecInsight(原CIS)產(chǎn)品的KM信息包括()B、感知自進(jìn)化A、防火墻(含IPS)協(xié)議類型有()160.NGFW與傳統(tǒng)FW的差別是什么161.HiSecInsight(原CIS)D、金融(高級威脅檢測)倍；支持流AV引擎和基于AI的智能檢測引擎(CDE)業(yè)界唯一167.關(guān)于虛擬網(wǎng)關(guān)公共賬號，如下說法正確的是D、不開啟公共賬號，已登陸用戶不能再次登陸上線。168.漏洞的特點(diǎn)包括174.華為態(tài)勢感知HiSecInsight(原CIS)產(chǎn)品可搜集的信息包括()A、漏洞信息B、資產(chǎn)信息C、流量信息175.USG6000E垃圾郵件過濾的方法有哪兩種()B、MIME郵件頭字段檢查A、檢測效率高：檢測的時間<30秒，在60秒里可以和配套防火墻完成惡意文執(zhí)行),準(zhǔn)確性達(dá)99.5%以上；D、IPsce/SSLVPN加密性能領(lǐng)先友商2-3倍179.華為HiSec解決方案采用分層架構(gòu)，分別是()A、支持IPv案194.以下哪項(xiàng)可幫助安全商機(jī)挖掘?()A、防火墻(含IPS)199.華為和深信服PK,防火墻的功能優(yōu)勢有()D、MPLS-VPN場景A、URL過濾D、AVD、日志信息204.華為USG6000E下一代防火墻的設(shè)備形態(tài)包括()205.USG6000E.特性包括答案：ABE、WEB漏洞掃描功能213.最新的HiSecInsight(原CIS)產(chǎn)品形態(tài)包括()215.華為HiSecInsight(原CIS)產(chǎn)品推出ECA(Encrypt216.snmpv3支持的加密算法包括產(chǎn)數(shù)說法正確的是()方案包包括那幾款產(chǎn)品()D、產(chǎn)品自主可控，安全可信227.SCT上等保二級bundle增強(qiáng)版包含以下哪些產(chǎn)品()了一下哪些報(bào)文信息()C、TLS協(xié)商信息D、本地DDOS和云端DDOS聯(lián)動D、VPN接入場景，USG6000E的名字叫VPN網(wǎng)關(guān)232.關(guān)于IPS和WAF設(shè)備的描述，正確的是()2P下載等B、WAF可以理解為是只做WEB應(yīng)用防御的IPS設(shè)備，對HTTP、HTTPS業(yè)務(wù)的防D、WAF的防護(hù)對象是網(wǎng)絡(luò)內(nèi)部的WEB服務(wù)器235.HiSecInsight的主要銷售場景包括()D、金融(高級威脅檢測)A、HTTP237.關(guān)于國內(nèi)友商的AV檢測能力競爭分析，說法正確的是()C、檢測率低D、依賴國外卡巴斯基等第三方病毒研究公司，無自主研發(fā)能力B、MIME郵件頭字段檢查C、基于郵件正文內(nèi)容檢查D、發(fā)送方SMTPServer的源IP地址合法性檢查終端殺毒軟件，在銷售等保bundle時可以怎么操作240.沙箱產(chǎn)品的KM包括()執(zhí)行),準(zhǔn)確性達(dá)99.5%以上；智能()