H3C認證高級網絡安全工程師(H3CSE-Security)章節(jié)練習(2019.07.01)

A.安全參數(shù)索引（SPI）
B.IP源地址
C.安全協(xié)議號（AH或ESP）
D.IP目的地址

A.吞吐量
B.并發(fā)連接數(shù)
C.每秒新建連接數(shù)
D.功耗

A.實時監(jiān)控與事件關聯(lián)
B.1000種報表的自動或手工生成，業(yè)內最豐富
C.對防火墻進行策略配置
D.提供ACG/IPS/AFC等管理軟件系統(tǒng)，利于搭建安全統(tǒng)一管理中心
E.與iMC等配合，提供全網的聯(lián)動功能，業(yè)內最強

A.ACG在識別應用層協(xié)議的基礎上，根據(jù)帶寬策略進行優(yōu)先級標記改寫，使廣域網實現(xiàn)基于應用的整網QOS聯(lián)動
B.ACG在分支的廣域網出口部署可以識別某些非關鍵應用（如FTP下載），并針對非關鍵應用進行限流，比傳統(tǒng)的基于IP地址和端口的限流方式更靈活
C.ACG提供的基于應用、基于用戶等的流量統(tǒng)計和上網行為記錄功能，可使廣域網帶寬使用狀態(tài)可視化，有利于廣域網帶寬問題的排查和帶寬的優(yōu)化
D.ACG在分支的廣域網出口部署可以識別某些關鍵應用（如視頻會議），并針對關鍵應用進行帶寬保證，比傳統(tǒng)的基于IP地址的帶寬保證方式更靈活
E.對于有互聯(lián)網出口的廣域網，ACG在分支的廣域網出口部署還可以實現(xiàn)對P2P等濫用流量的限制，如福建郵政案例

A.H3CFW產品的ACL加速功能和負載均衡產品的應用優(yōu)化功能，能大大提升數(shù)據(jù)中心的效率
B.H3C的一系列超萬兆安全設備，如FW.IPS.負載均衡，流量清洗等，可以完全滿足數(shù)據(jù)中心對性能的苛刻要求
C.H3C安全設備有盒式設備也有揑卡設備，可以旁路部署也可在線部署，可以靈活的滿足數(shù)據(jù)中心各種組網需求
D.H3C的安全虛擬化技術能夠適應未來數(shù)據(jù)中心端到端虛擬化的要求

A.認證
B.加密
C.隧道模式
D.傳輸模式

A.數(shù)字證書是由CA來頒發(fā)的
B.數(shù)字證書就是我們的網絡身份證，它提供了證明自己身份和識別對方身份的功能
C.數(shù)字證書將個人私鑰和個人身份進行了綁定
D.數(shù)字證書一旦生成，將永久有效

A.最少連接
B.預測模式
C.輪詢
D.目標地址散列