春巡考试题网络安全.docx
- 文档编号:669833
- 上传时间:2023-04-29
- 格式:DOCX
- 页数:13
- 大小:22.68KB
春巡考试题网络安全.docx
《春巡考试题网络安全.docx》由会员分享,可在线阅读,更多相关《春巡考试题网络安全.docx(13页珍藏版)》请在冰点文库上搜索。
春巡考试题网络安全
1.关于2011年主要产品和技术的引导策略,下面描述不正确的是()
A.FCoE技术是标准化的重要组成部分,今年我们要重点引导
B.VEPA技术是虚拟化数据中心中的重要技术,我们今年重点和引导
C.IRF2是我们的核心技术,今年需要继续加强引导
D.S12500差异化明显,需要重点向客户介绍
2.在高度虚拟化的数据中心中,哪些不是IRF2相比其他友商的优势()
A.技术最成熟
B.端到端产品支持
C.控制和转发合一
D.可替代STP协议
3.VEPA是我们今年理念宣传的重点,哪项是我们的竞争优势()
A.实现方式简单
B.有强大的支持阵营
C.HP是标准的制定者
D.以上都是
4.以下哪个方案是我们今年优选的主推方案()
A.S12500+S7500E
B.S12500+S5120
C.S12500+S5800
D.S12500+S55EI
5.S12500作为数据中心级的核心设备,有着最成功的应用,在国内已成功部署()台
A.500
B.600
C.700
D.1000
6.以下不采用多级交换架构的交换机产品系列是()
A.CiscoN7K
B.H3C12500
C.H3C10500
D.Cisco6500
7.H3C新一代核心交换机10500系列的主要特点以下哪点描述不正确()
A.业界首款支持多级交换架构的园区网核心交换机
B.业界首款支持四框虚拟化的核心交换机
C.业界提供最高的转发带宽和40GE接口带宽的核心交换机
D.可以提供业界最丰富的一体化多业务平台
E.可以提供每端口200ms的包缓存能力
8.即将推出的S5500HI系列产品特性不正确的是()
A.高密万兆,主机固化2端口万兆,最多可扩展支持6端口万兆
B.灵活端口扩展能力,整机可扩展支持68个千兆端口
C.支持模块化双电源
D.支持MPLSVPN
E.支持FcoE
9.以下哪个不是2011年我司园区网解决方案创新点()
A.新一代园区网核心产品标准
B.增强的IRF2虚拟化技术
C.接入设备零配置部署
D.推出了网络加密特性
10.10500不存在以下哪个业务插卡()
A.无线控制器业务模块
B.LB负载均衡业务模块
C.防火墙功能业务模块
D.IPS功能业务模块
E.SSLVPN业务模块
F.ACG应用控制网关模块
G.NAT地址转换模块
11.今年SR高端路由器新推出如下那些安全插卡()
A.IPS
B.ACG
C.SSLVPN
D.以上都是
12.如下那个厂商高端路由器不支持安全插卡()
A.HW
B.H3C
C.Cisco
D.Juniper
13.今年SR88推出那些低商务方案()
A.缺省支持NAT、Netstream二代业务处理板
B.48GE、2/4端口10GE、24GE等5块高密以太板
C.4端口155MCPOS(能够通道化E1或E3)
D.以上都是
14.我司SR与HWNE40E-X竞争时的引导策略()
A.利用NE40E-X推出时间短、行业案例少进行屏蔽或作为加分项
B.利用SR安全插卡进行屏蔽或作为加分项
C.利用SR低商务方案抬高HW商务
D.以上都不是
15.下列关于低端路由器友商竞争描述正确的是()
A.迈普18产品推出后,我司采用MSR2010应对
B.迈普、锐捷低端路由器已全面支持3G插卡接入;
C.面对迈普、锐捷等厂家,MSR现有3011E/F产品最具竞争力;
D.锐捷低端路由器商务低,指标高,项目中尽可能避免纯主机竞争;
16.2011年H3C推出三款千兆防火墙F1000-S-AI(1G)、F1000-A-EI(2G)、F1000-E-SI(4G),产品竞争力极高,以下哪个指标不属于引导的内容()
A.万兆上行接口
B.12个千兆Combo口
C.交直流冗余电源
D.设备节能省电
E.通过IPv6认证
F.CMMI(V1.2)证书
17.SecPathF5000-A5在西南大学、哈工程大学、南京大学、郑州大学等众多211/985高校获得应用,F5000-A5逐渐已成为高校出口防火墙竞争利器,以下说法不正确的是()
A.在211/985类高校出口,出口流量大,在线用户数超过20000人,高并发,是真正的万兆需求,国内众多信息安全厂商如天融信、启明星辰不参与该市场的竞争;
B.当与JuniperSRX3000竞争时,须在并发连接数上引导到400万或引导SRX3000满配SPC时最大才可达到200万。
C.山石的X5100防火墙开启发送NAT日志功能后,性能会急剧下降;
D.建议引导FWmanager来收集NAT日志,满足公安部82号令法规要求;
E.引导思科ASA5580系列存在四大硬件缺陷
18.关于2011年IPS产品拓展策略及价值机会点理解不正确的是()
A.1-2GIPS产品是市场争夺焦点,在1-2G领域主推明星产品T1000-C
B.T200-S和友商同类产品相比,性价比较高,用T200-S冲击1-2GIDS固有市场
C.H3CIPS针对WEB防护,产品准备度较高,目前特征库已具备操作系统漏洞库近1100条,web服务器150多条,数据库70多条,web应用450条,2011年拓展热点聚焦WEB防护
D.2011年IPS价值机会点是在数据中心前端入侵防御
19.近期,我司成功中标江苏邮政信息网安全体系建设二期工程-IPS设备项目,实现了我司高端安全设备在江苏省邮政的首次成功突破,成功打破了国内外安全友商在江苏省邮政网络中的长期垄断地位。
该项目中,面对国内外多家厂商的竞争,以下哪个不属于我司引导策略()
A.引导中文管理、本土优势(特征库+售后服务),屏蔽TP、Juniper等国外厂商
B.引导最大可扩展端口数,迫使绿盟、天融信投高端设备
C.引导病毒检测、多核架构以及低功耗增加技术评分
D.引导MAPP、CVE证书,屏蔽绿盟、天融信等不具备MAPP和CVE证书的厂商
20.金融网银出口安全是H3C安全产品在2011年重要的价值子行业的重要机会点,H3C参与的四大行中的网银建设,分别是哪些银行()
A.工商银行网银、中国银行网银
B.工商银行网银、中国农业银行网银、
C.中国银行网银、中国建设银行网银
D.中国建设银行网银、中国农业银行网银
21.H3C负载均衡在服务器负载均衡项目中与F5相比,以下说话错误的是()
A.H3C负载均衡“快”就一个字,得益于多核硬件架构,F5为众多厂商所诟病的就是其x86架构;
B.除了服务器负载均衡,用户还重点关注服务器的安全,H3C具备专业的硬件安全设备,F5则以License方式开启安全功能,成本极高且会影响其性能。
C.H3C负载均衡与交换一体化部署,简化配置,节约空间,F5需要旁路引流,配置复杂,且引流口为千兆口。
D.H3C具备和F5一样完整的全部负载均衡算法;
22.与网络匹配的安全IRF是安全解决方案中必推的利器,不包含的内容有:
()
A.按需扩展
B.统一管理
C.毫秒级可靠性
D.云安全
23.目前我们安全全线设备都支持了IPV6,已拿到IPv6Ready证书的产品有:
()
A.FW/UTM
B.IPS
C.ACG
D.LB
E.SecCenter
24.2011年,SecCenter各Manager软件配合安全产品销售,可给用户带来更多“体验性安全”,下面场景中需要manager软件,描述错误的是()
A.网络出口NAT审计满足政策合规性要求,如校园网/城域网出口,必配置FW/UTMManager
B.F5000应用场景,日志量大且性能高,用户有综合安全事件分析与审计需求,且整体商务压力不大,建议必配FWManager
C.在广域网安全项目中,中心部署一台manager就可以满足要求
D.FW多插卡应用场景,FWmanager可实现多插卡统一界面管理及策略的集中下发,简化管理
E.只要配置ACG设备,建议必配ACGmanager,用户才能直观看到带宽控制策略、精细化流量管理以及行为审计
25.在综合园区网如滨江医院项目,体现了我司IToIP的综合优势,本项目涉及2台S12500、1台万兆防火墙F5000、12台S7500E、6块防火墙插卡、多块IPS插卡、1套安全管理中心设备SecCenter以及系列IMC智能管理组件等,其中安全产品在项目竞争中的说法不正确的是()
A.医院网络一般都是内、外两张网,内网一般不考虑安全部署,主要考虑外网安全部署
B.引入安全插卡,有线无线一体化等为主网络设备布局提供差异化优势,提高项目进入技术门槛,只能我司和C友商参与
C.内网各业务部门之间也需要通过防火墙进行隔离,防火墙如果部署在核心,万兆的园区网在防火墙处可能存在性能瓶颈,建议分散到汇聚层部署
D.内网汇聚层引导交换机+插卡方式隔离,我司S75,C只能用C65,可极大抬高友商商务
E.内网未来要连接药监、分院、社区医疗、医保等机构,需要隔离控制,且全网采用万兆骨干,连接内网需要防火墙支持万兆接口,这样引导40G吞吐量的F5000布局成为可能,同时C友商没有大于30G以上产品,技术评分我司占优;
26.以下哪些是我司无线测试优势项?
()。
A.802.11n性能测试
B.可靠性测试(AC1+1备份、电源、板卡热插拔)
C.POE管理(开启、关闭)
D.AC与AP建立纯IPv6隧道、无线SAVI
E.有线无线一体化认证
F.逐包功率控制
G.远程无线空口抓包捕获
H.AC支持双机Portal认证热备份,AC主备切换时用户不感知。
27.区别于传统厂商的AP独立放装,我司提出11n也可以做“功分”,采用的是AP()和定制的美化天线(ANT-2003CM)。
在实现3倍于11g速率的带宽基础上,实现11n信号直接入室,同时降低了AP间信号干扰。
A.WA1208E-GP
B.WA2220X-AGP
C.WA2620-AGN
D.WA2610E-GNP
28.以下对于2011年无线产品渠道政策描述正确的是()
A.项目中不打折的无线配件产品,不可以享受基本业绩奖励。
B.运营商转售或代建项目,如果渠道符合政策激励对象约定,订单归属行业、商业BU,同时项目折扣高于运营商集采价格,该项目无线产品业绩可计入奖励业绩
C.渠道业绩核算时需要事前主动申请、报备。
D.渠道未达到基本业绩奖励门槛,不可以单独享受无线软件销售奖励及培训奖励。
29.以下对于2011年无线产品销售激励政策描述正确的是()
A.具备2倍激励的激励行业是:
1)211高校、2)烟草、3)商贸连锁、4)物流仓储、5)港口/民航/铁路(不含地铁)、6)医院
B.运营商转售项目(重点高校)仍可享受1.5倍激励
C.在有线无线一体化激励中,包含了全系列的盒式AC(含机框等包含EWP字样的产品)和交换机AC插卡及相关license
D.考核以2011自然年Q2、Q3、Q4CBS出货数据为准
E.激励的AP产品仅限于11n相关产品
F.激励周期内新发布的产品同样适用于激励政策
30.以下对于无线天线及附件的描述正确的是()
A.新的ANT系列自有品牌天线仍不可以打折。
B.室外智能宏基站方案中,我司明星智能天线是ANT-2015P-M3(11n),具备多极化、高增益、OFDM-MIMO的特点。
C.为了方便配置下单,我司所有天线统一为N-母型接口。
D.所有的天线都是2.4/5G频率通用的。
31.H3C新一代无线控制器插卡的处理性能是多少?
()。
A.10Gbps
B.20Gbps
C.40Gbps
D.100Gbps
32.下面哪些是H3CWLAN产品2011年的新特性。
()
A.双频11n产品支持频谱导航,实现高密度部署终端智能均衡。
B.逐包功率控制,实现精细化节能减排。
C.全系列产品支持IPv6。
D.支持基于SSID的智能带宽管理与保障,智能匹配预置QoS策略。
E.远程智能探针分析,实现维护人员远程抓包捕获。
33.以下哪些型号是我司AP型号?
()。
A.WA2612-AGN
B.WA2620-AGN
C.WA2610X-GNP
D.WB2630X-ANP
E.WA2610E-GNP
34.以下对RJWi-Fi产品评论正确的是()
A.锐捷自研产品仅有11n,没有11g
B.锐捷自研11n的AP仅支持3×3,且不能标准PoE(<13W)供电,必须使用PoE盒才行
C.锐捷自研AP用AP-220的型号核准证统一代替AP-220-E以及AP-220-SE等型号,属违法销售
D.锐捷Wi-Fi产品都是OEM的,根本没有自研产品,以上说法都不对。
35.以下关于Aruba产品叙述,错误的是()
A.Aruba是国际专业Wi-Fi厂商,但没有有线产品线。
B.Aruba仅有低端2×2的11nAP,没有更高档次的11nAP可以提供。
C.Aruba的AC支持软件状态防火墙和软件无线IPS功能。
D.Aruba仅支持IPv6透传功能,并不支持IPv6协议栈。
36.2011年业务软件推出的新产品是()
A.WSM
B.iMCV5
C.APM
D.QoSM
E.SOM
37.iMCV5基于()技术进行开发?
A.WEB1.0
B.WEB2.0
C.WEB3.0
38.iMC所提供的解决方案中,管理服务器、数据库、中间件、应用的组件叫什么()
A.NTA
B.EAD
C.APM
D.QoSM
39.iMCAPM组件能管理哪些应用()
A.数据库:
MySQL、Oracle、MSSQL、IBMDB2、Sybase
B.中间件:
微软.NET、GlassFish、Jboss、OracleAS、SilverStream、Tomcat、WebLogic、WebSphere、OfficeSharePoint、WebLogicIntegration、WebSphereMQ
C.应用:
Apache、IIS、PHP
D.存储产品:
H3C、IBM、SUN等厂家存储及磁盘阵列产品
E.操作系统:
Windows,AIX,IBMAS400/iSeries,FreeBSD/OpenBSD,HP-UX/Tru64,Linux,MacOS,SunSolaris操作系统
40.APM组件具有哪些功能亮点()
A.数据中心网络、计算资源统一管理
B.打开拓扑即可查看,双击服务器即可管理
C.无需安装Agent,安全、易部署
D.实现基于业务而非IP地址的流量分析。
41.iMCV5具备下面哪些新特性()
A.3D拓扑、机房拓扑、虚拟拓扑
B.个性化首页定制
C.设备配置管理及软件管理
D.虚拟化管理
E.自动化零配置解决方案
42.NTA解决方案在数据中心部署的优势?
()
A.可以与NetStream、NetFlow、sFlow、DIG日志配合,提供完整流量分析方案
B.支持多台设备分布式采集,NTA集中分析
C.基于“业务”:
服务器和应用灵活绑定,真正实现业务维度的流量分析
D.支持业务联动,可通过拓扑即可调用NTA
43.数据中心为什么要推iAR解决方案,iAR有哪些优势()
A.厂商提供的报表再多,客户总有个性化需求
B.数据中心规模越来越大,资产、性能、运行状况都需要有报表进行展示
C.IAR是网络厂商首款报表定制解决方案,已经有近百个成功案例
D.iAR提供专业定制服务,H3C工程师为客户量身定制
44.11年EAD解决方案有哪些新增特性()
A.EAD支持统一接入门户特性
B.无需禁用接口和多网卡,即可对3G外联进行限制
C.在用户认证、LDAP管理、用户自助中全面支持中文帐号
D.四防软件联动
E.无线802.1xEAD
45.项目中遇到通用网管厂家(如:
北塔、游龙),有哪些应对方法()
A.通用网管配置功能简单,缺乏像配置管理、VPN、NTA、QoS等复杂业务管理功能
B.项目中要注意多组件营销,发挥整体优势
C.打价格战
D.iMC同样可以实现对第三方设备性能、告警甚至设备配置的管理
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 考试题 网络安全