Huawei HCIE-Security (Huawei Certified Internetwork Expert-Security) (H12-731中文版) Sample Questions:

1. 在线升级 IPS 签名库、 AV 病毒库时,发现升级失败,在执行升级操作的过程中,提示如下信息:
Connecting to the security server failure.
以下可能的问题有:

A) 检查安全服务中心域名是否正确有效。
B) 未购买 Licensee 。
C) 检查 DNS 服务器配置是否正确有效。
D) IPS 或 AV 引擎出现异常。

2. 下一代防火墙在每个 UTM 模块（ AV 、 IPS 、 URL 过滤)都进行内容检测。

A) FALSE
B) TRUE

3. 在如图的防火墙单点登录认证流程中包括以下主要环节:
a . 在 AD 服务器上查找用户组信息
b . 设备已经创建在线用户列表,用户直接访问外部资源
c . 发送用户名用户组等信息到设备
d . 用户请求认证
e . 主动给 AD 监控服务发送消息（用户名,用户 IP 地址)
f . 服务器认证通过
请选择字母与数字的正确对应关系 ?

A) ① -> d ② -> f ③ -> d ④ -> e ⑤ -> C ⑥ -> b
B) ① -> d ② -> f ③ -> e ④ -> d ⑤ -> C ⑥ -> b
C) ① -> d ② -> e ③ -> d ④ -> f ⑤ -> C ⑥ -> b
D) ① -> d ② -> e ③ -> f ④ -> a ⑤ -> C ⑥ -> b

4. 以下哪些应用不能仅仅使用包过滤机制实现安全防护 ?

A) FTP 服务
B) Telnet 服务
C) H.323
D) WWW 服务

5. 防火墙部署在无线用户的移动终端和 WAP 网关之间,移动终端在 trust 区域, WAP 网关在 untrust 区域,并做了如下配置:
[USG] ad 3000
[USG-acl-adv-3000] rule permit ip destination 202.10.10.2 0
[USG-acl-adv-3000] quit
[USG] fir-all zone trust
[USG-zone-trust] destination-nat 3000 address 200.10.10.2
[USG-zone-trust] quit
以下描述正确的是:

A) 该配置还可应用到服务器地址映射场景下
B) 命令 firewall zone trust 应该修改为 firewall interzone untrust trust
C) 防火墙将访问 202.10.10.2 网关地址的数据包的目的地址转换为 200.10.10.2
D) 命令 firewall zone trust 应该修改为 firewall interzone trust untrust outbound

Solutions: