HCSA-Presales-Network Security Planning and Design V1.0 (H19-431_V1.0) Free Practice Test

Question 1

华为新推出的 USG6306EAI 防火墙可以同时提供如下几个接口

A. 40GE 接口

B. 10GE 接口口

C. 千兆电口

D. 千兆光口

Correct Answer: B,C,D

Question 2

AntiDDoS 设备支持下列哪些形式黑名单

A. 网段黑名单

B. 静态黑名单

C. ACL 黑名单

D. 动态黑名单

E. 接口板黑名单

Correct Answer: B,D

Question 3

关于沙箱 FireHunter 的以下说法，正确的是

A. 一般采用直路部署

B. 支持威胁邮件告警和周期性安全报告

C. 无法检测压缩文件

D. 基于签名规则匹配，只能防御已知威胁，不能防御未知威胁

Correct Answer: B

Question 4

USG600OE 下-代防火墙中免费的功能是

A. URL 过滤

B. AV

C. IPSec

D. IPS

Correct Answer: C

Question 5

在金融安全项目中，可以重点引导 USG6000E 的哪些优势特性

A. 小包吞吐：整体高于业界 3-10 倍

B. 高可靠性：双电源几余，风扇几余，热插拔

C. IPS 能力

D. 低时延：时延低于业界 20%

Correct Answer: A,B,C,D

Question 6

下列哪些是 NGFW-体化检测机制的特点

A. 对报文进行一次检测，可获取到所有内容安全功能所需的数据

B. 可同时提供威胁保护，AV，邮件过滤，URL 等检测

C. 在内容安全功能全开的情况下也可保持高性能。

D. 提供硬件 BYPASS 提高报文转发效率

Correct Answer: A,B,C

Question 7

在 AntiDDos 设备上，方式有哪三种

A. 重定向模式

B. 授权模式

C. 基本模式

D. 增强模式

Correct Answer: A,C,D

Question 8

以下哪种类型的攻击比较常见

A. flood 攻击

B. 协议类攻击

C. 连接类攻击

Correct Answer: A

Question 9

NGFW 策略路由匹配地址，使用的是

A. 目的 NAT 前的地址

B. 目的 NAT 后的地址

Correct Answer: B

Question 10

新高端款式防火墙 USG12000 属于 C 版，单槽位 480G，整机 2.4T，单槽位高密接口，可以通过接
口数抬高友商商务。

A. 错误

B. 正确

Correct Answer: B

Question 11

FireHunter6000 检测到恶意文件后，自身能够即可阻断网络中该文件的传播。

A. 错误

B. 正确

Correct Answer: A

Question 12

在 ASG 用户身份验证中，用户源可以是什么?

A. CSV 导入

B. ASG 网页创建

C. 服务器导入

D. 成功创建用户身份验证

Correct Answer: B,C,D

Question 13

华为零信任方案是通过联合商业联盟伙伴，发挥各自所长，共同联合打造的有竞争力的方案。

A. 错误

B. 正确

Correct Answer: B

Question 14

某防火墙采购项目中，标书要求产品支持 CPU、内存等资源虚拟化分配，那么该标书最有可能是哪个
厂家

A. 华三

B. 深信服

C. 启明星辰

D. 绿盟

Correct Answer: A

Question 15

客户如果有身份识别与访问管理的需求，我们可以在方案中推荐哪一个合作伙伴产品（）

A. 竹云：IAM

B. 江民：EDR

C. 默安：蜜罐

D. 北信源：NAC

Correct Answer: A

Welcome to TestSimulate

Huawei HCSA-Presales-Network Security Planning and Design V1.0 (H19-431_V1.0) Free Practice Test