H12-731-CN試験無料問題集（205題）「Huawei HCIE-Security (Huawei Certified Internetwork Expert-Security) (H12-731中文版) 認定」

出題：1

使用 UTM 功能时,可以关闭链路状态检测功能,以防止网络报文存在来回路径不一致时未通过防火墙状态检测而丢包。

A. FALSE

B. TRUE

正解：A 解答を投票する

出題：2

用户通过笔记本进行 802.1x 认证,当安全检查失败时只能访问哪些资源 ?

A. 172.19.10.0/24

B. 172.19.90.0/24

C. 172.19.50.0/24

D. 172.19.60.0/24

正解：D 解答を投票する

出題：3

某网络使用 Agile Controller 进行 802.1X 认证,其中 S 交换机 GigabitEthernet 0/0/9 连接了终端主机和打印机,打印机通过 MAC 认证,终端主机需要通过 Agent 进行即可通过认证,交换机的正确配置是 ?

A. [Quidway] dot1X authentication-method eap [Quidway] interface GigabitEthernet 0/0/9 [Quidway-GigabitEthernet 0/0/9] port link-type a [Quidway-GigabitEthernet 0/0/9] dot1x port-method MAC

B. [Quidway] dot1X authentication-method eap [Quidway] interface GigabitEthernet 0/0/9 [Quidway-GigabitEthernet 0/0/9] port link-type a [Quidway-GigabitEthernet 0/0/9] port default vlan 105 [Quidway-GigabitEthernet 0/0/9] dot1x port-method MAC

C. [Quidway] dotlx enable [Quidway] dot1X authentication-method eap [Quidway] interface GigabitEthernet 0/0/9 [Quidway-GigabitEthernet 0/0/9] port link-type a [Quidway-GigabitEthernet 0/0/9] port default vlan 105 [Quidway-GigabitEthernet 0/0/9] dot1x enable [Quidway-GigabitEthernet 0/0/9] dot1x port-method MAC

D. [Quidway] dot1x enable [Quidway] dot1X authentication-method eap [Quidway] interface GigabitEthernet 0/0/9 [Quidway-GigabitEthernet 0/0/9] port link-type trunk

正解：C 解答を投票する

出題：4

在防火墙上使用 NAT 地址池时, NAT 地址池地址与外网出接口 IP 不在同一个网段时,需要在下一跳路由器上配置到地址池的路由。

A. FALSE

B. TRUE

正解：B 解答を投票する

出題：5

对于已有有线网络的准入控制,推荐采用 SACG 认证方案,其优点是 ?

A. 不需要改变现网拓扑。

B. 不要求安装客户端。

C. 能够支持所有类型的终端。

D. 通过适当的策略配置可以实现故障逃生。

正解：A,D 解答を投票する

出題：6

以下哪些功能模块可结合 IP-Link 功能使用 ?

A. 路由策略

B. VRRP

C. DHCP

D. OSPF

正解：B,C 解答を投票する

出題：7

企业内网用户通过 USG 防火墙上网时,某个 URL 已经加入黑名单,但用户仍然可以访问,造成 URL 过滤功能失效的可能原因是什么 ?

A. 没有提交 URL 过滤配置文件

B. 没有将 URL 过滤策略应用在相应的域间方向上

C. 没有升级远程 URL 名单

D. 没有开启 URL 远程查询功能

正解：A,B 解答を投票する

出題：8

NIP5000 的常用组网模式不包含下列哪种组网 ?

A. 直路部署

B. 单臂部署

C. 双臂部署

D. 旁路部署

正解：C 解答を投票する

出題：9

在配置 IKE 提议时,下面哪 3 个参数是必须配置的 ?

A. DH-group

B. 加密算法

C. PFS

D. Hash 算法

E. security acl

正解：A,B,D 解答を投票する

出題：10

本地 License 无法激活的可能原因有哪些 ?

A. 设备没有配置激活密码

B. License 中的功能项已过期

C. ESN 不匹配

D. 设备无法连接 sec.huawei.com

正解：B,C 解答を投票する

H12-731-CN試験無料問題集「Huawei HCIE-Security (Huawei Certified Internetwork Expert-Security) (H12-731中文版) 認定」