[2024年4月1日] 100%真实准确的H12-711问题，免费快速更新 [Q148-Q172] : Exams Labs Braindumps : http://blog.examslabs.com

新问题 148
以下哪种攻击不属于特殊数据包攻击？

ICMP 重定向数据包攻击

ICMP 不可到达数据包攻击

IP 地址扫描攻击

大型 ICMP 数据包攻击

新问题 149
关于 IKE SA，以下哪项描述是错误的？

IKE SA 是双向的

IKE 是一种基于 UDP 的应用层协议

用于 IPSec SA 服务的 IKE SA

用户数据包使用的加密算法由 IKE SA 决定。

新问题 150
加密技术可分为哪几类？(多选题）

对称加密

非对称加密

指纹加密

数据加密

新问题 151
如图所示，当使用网络配置模式时，会配置一个 NAT 服务器应用场景。

以下哪些说法是正确的？多选

配置跨区安全策略时，将源安全区设置为不信任，将目标安全区设置为 DMZ。

配置 NAT 服务器时，内部地址为 10.1.1.2，外部地址为 200.10.10.1。

配置跨区安全策略时，将源安全区设置为 DMZ，将目标安全区设置为不信任。

配置 NAT 服务器时，内部地址为 200.10.10.1，外部地址为 10.1.1.2。

新问题 152
下列关于 :he NAT 的说法中，哪项是错误的？

NAT 技术可以有效隐藏局域网内的主机，是一种有效的网络安全保护技术。

地址转换可根据用户需求，提供 FTP、WWW、Telnet 和局域网外服务。WWW、Telnet 和局域网外的其他服务

某些应用层协议在赚取/数据中的 IP 地址信息时，也会修改上层数据中的 P 地址信息。

对于某些非 TCP.UDP 协议（如 ICMP、PPTP），无法进行 NAT 转换

新问题 153
防火墙通过安全服务中心在线更新签名库和病毒库，要求防火墙首先能连接到互联网，然后需要配置正确的 DNS 地址。

真

假

新问题 154
关于 VRRP/VGMP/HRP 的关系和作用，以下哪些说法是正确的？多选

在主动/备用切换期间，VRRP 负责发送免费 ARP，将流量导向新的主设备。

VGMP 负责监控设备故障并控制设备的快速切换。

HRP 负责热备运行期间的数据备份。

活动状态的 VGMP 组可能包括备用状态的 VRRP 组。

新问题 155
以下哪些是网关反病毒 3 的主要实现方式？

代理扫描方法

流扫描方法

包装检测方法

文件杀死方法

新问题 156
关于 NAT，以下哪项说法是错误的？

NAT 技术可以有效隐藏局域网的成本，是一种有效的网络安全保护技术

地址转换可根据用户需求，在局域网外提供 FTP、WWW、Telnet 和其他服务

有些应用层协议在数据中携带 IP 地址信息，但在作为 NAT 时也会修改上层数据中的 IP 地址信息。

对于某些非 TCP、UDP 协议（如 ICMP、PPTP），无法进行 NAT 转换

新问题 157
当会话身份验证模式用于触发防火墙的内置门户身份验证时，用户不会主动执行身份验证、高级服务访问和设备推送 "重定向 "到身份验证页面。

正确

假的

新问题 158
VLAN 端口类型包括哪些？(请选择三种）。

接入端口

干线端口

混合端口

以太网端口

新问题 159
下列哪些选项属于防火墙双机热备方案的必要配置？ (多选)

hrp 启用

启用 hrp 镜像会话

hrp interface interface-type interface-number

hrp 抢占 [延迟时间间隔］

新问题 160
以下哪项不是哈希算法？

MD5

SHA1

SM1

SHA2

新问题 161
以下哪些是 IPSec VPN 的必要配置？(多选题）

配置 IKE 邻居

配置 IKE SA 相关参数

配置 IPSec SA 相关参数

配置感兴趣的数据流

新问题 162
在 "实施信息和信息系统的安全监测和管理，防止非法使用信息和信息系统 "中，信息安全的性质是什么？

保密性

可控性

不否认

诚信

新问题 163
入侵防御系统的技术特征包括（多选）

在线模式

实时拦截

自学和自适应

直线道路部署

新问题 164
防火墙的 GE1/0/1 和 GE1/0/2 端口属于 DMZ。如果连接到 GE1/0/1 的区域可以访问连接到 GE1/0/2 的区域，以下哪项是正确的？

需要配置本地到 DMZ 的安全策略

无需进行任何配置

需要配置跨区安全策略

需要根据本地安全策略配置 DMZ

新问题 165
在防火墙上执行命令并显示以下信息，以下哪项描述是正确的？(多选） HRP_A [USG_A] display vrrp interfaceGigabitEthernet 0/0/1 GigabitEthernet0/0/1 | 虚拟路由器 1 VRRP 组：活动状态：Virtual IP: 202.38.10.1 Virtual MAC: 0000-5e00-0101 Primary IP: 202.38.10.2 PriorityRun: 100 PriorityConfig：100 MasterPriority: 100 Preempt：延迟时间：10

该防火墙 VGMP 组的状态为 "活动"。

此防火墙 G1 / 0/1 虚拟接口的 IP 地址为 202.30.10.2

该防火墙 VRID 为 1，VRRP 优先级为备份组 100

主设备发生故障时不会切换

新问题 166
在数字签名技术中，以下哪项用于加密数字指纹？

发件人公钥

发件人私钥

接收方公开密钥

接收方私人密钥

新问题 167
IPSec VPN 使用非对称加密算法加密传输的数据

正确

假的

新问题 168
关于防火墙 IPSec 策略，以下哪项是正确的？

默认情况下，IPSec 策略可以控制单播数据包和广播数据包。

默认情况下，IPSec 策略可以控制组播。

默认情况下，IPSec 策略只控制单播数据包。

默认情况下，IPSec 策略可控制单播数据包、广播数据包和组播数据包。

新问题 169
在线用户的单点登录功能，用户直接对 AD 服务器进行身份验证，设备不干预用户身份验证过程。USG 设备上需要部署 AD 监控服务，以监控 AD 服务器的身份验证信息。

正确

假的

新问题 170
以下哪项是数字信封中使用的加密技术？

对称加密算法

非对称加密算法

新问题 171
在当前网络中，它已部署了其他身份验证系统，通过启用单点设备注册功能，减少了用户重新输入密码的次数。
关于单点登录声明，哪些说法是正确的？多选

设备可通过身份验证系统识别用户身份，用户访问时，设备不会推送身份验证页面，避免进一步要求输入用户名/密码

AD 域单点登录只是一种部署模式

虽然不需要输入用户密码，但认证服务器需要与用户密码和所用设备进行交互，以确保通过讨论进行认证

AD 域单点登录可通过镜像数据流的方式同步至防火墙

新问题 172
以下哪些是 FTP 协议的标准端口号？多选

[2024年4月1日] 100%真实准确的H12-711问题，免费快速更新[Q148-Q172］