Beste Vorbereitungen der H12-731-ENU Prüfung 2023 Huawei Specialist Unlimited 205 Fragen [Q67-Q90]

NEUE FRAGE 67
Die richtige Aussage über die Verhinderung von UDP-Flood- und TCP-Flood-Angriffen lautet:

NEUE FRAGE 68
Welche der folgenden Aussagen ist eine korrekte Beschreibung des Weiterleitungsprinzips der Stateful Inspection Firewall:

NEUE FRAGE 69
In einem Zweisystem-Hot-Standby-Netzwerk lautet der Status der Verwaltungsgruppe auf den beiden USGs Aktiv. Was ist der mögliche Grund?

NEUE FRAGE 70
Welche der folgenden IPsec-Modi und Verkapselungsmethoden können in den Anwendungsszenarien von IPSEC NAT Traversal verwendet werden?

NEUE FRAGE 71
Die NIP5000-Produkte von Huawei basieren auf Signatursicherheit.

NEUE FRAGE 72
Ein Netzwerk möchte die URPF-Technologie einsetzen, um die Netzwerksicherheit zu verbessern. Welcher Modus von URPF wird in den folgenden Netzwerkszenarien verwendet:

NEUE FRAGE 73
Im Szenario Remote Access VPN verwendet der entfernte PC den Secoway VPN Client und die Firewall, um ein VPN aufzubauen. Welche der folgenden Aussagen ist richtig?

NEUE FRAGE 74
Welcher der folgenden Konfigurationsbefehle ist bei der Konfiguration der Firewall-Sicherheitsrichtlinie korrekt, um die vom Netzwerksegment 192.168.10.0 gesendeten Datenpakete anzupassen?

NEUE FRAGE 75
Welche der folgenden Beschreibungen über Dual-System-Hot-Standby ist falsch?

NEUE FRAGE 76
Im Zweisystem-Hot-Standby-Netzwerk arbeitet die Serviceschnittstelle auf Layer 3, der Upstream und der Downstream sind mit dem Router verbunden, die Firewall und der Upstream und der Downstream führen einen OSPF-Prozess aus, der das Zweisystem-Hot-Standby-Lastverteilungsnetzwerk bereitstellt, und die Firewall bietet die NAT-Funktion. Die folgenden Ratschläge für eine fehlerhafte Planung der Bereitstellung:

NEUE FRAGE 77
Verwenden Sie NGFW für die SSL-VPN-Verbindung, verwenden Sie die Zertifikatsauthentifizierung, das Zertifikat kann ausgewählt werden, aber nachdem Sie auf Anmelden geklickt haben, können Sie sich nicht auf der Ressourcenseite anmelden. Nach der Verwendung der Debug-Prüfung auf NGFW wird angezeigt, dass das Zertifikat falsch ist.
debugging ssl-fehler
Terminal-Debugging
Terminalüberwachung
*0.10012266 USG2130 SSL/7/Fehler:
SSL 3.0, Warnung, Schreiben, fatal schlechtes Zertifikat
Vergewissern Sie sich jedoch, dass die Bescheinigung vollständig ist und der Inhalt der Bescheinigung korrekt ist.
Was sind die möglichen Gründe für diesen Zertifikatsvalidierungsfehler?

NEUE FRAGE 78
In dem in der Abbildung gezeigten Netzwerk muss der Verkehr vom PC zum Webserver durch die Firewall und der Verkehr vom Webserver zum PC durch die Firewall gehen.
Bei ordnungsgemäß konfiguriertem bidirektionalem Intra-Domain-NAT auf der Firewall können die folgenden Beschreibungen von Paket-IP-Adressen korrekt sein:

NEUE FRAGE 79
In dem Szenario, in dem der VPN-Zugang über Fernzugriff verwendet wird, ist die Konfiguration des VPN-Clients wie in der Abbildung dargestellt, was ist die Hauptfunktion?

NEUE FRAGE 80
Welche Schnittstellen unterstützt die Firewall zur Konfiguration von IPsec-Richtlinien?

NEUE FRAGE 81
Welche der folgenden Optionen können als Bedingungen für Portal-Push verwendet werden?

NEUE FRAGE 82
Die Egress-Gateway-Doppelverbindungen eines Unternehmens sind mit verschiedenen Betreibern verbunden und haben die folgenden Anforderungen:
Die Benutzer können über zwei Betreiber auf das Internet zugreifen. Wenn die Verbindungen zu den beiden Betreibern normal funktionieren, wird der gesamte Verkehr über die primäre Verbindung (ISP1) weitergeleitet, und wenn die primäre Verbindung ausfällt, wird der gesamte Verkehr über die Ersatzverbindung übertragen. Weiterleitung über die Straße (ISP2).
Welche der folgenden Optionen ist richtig?

NEUE FRAGE 83
Die USG und der Router richten ein Site-to-Site-IPsec-VPN ein. Welche der folgenden Optionen ist aufgrund der folgenden Informationen richtig?
display ike sa
aktuelle ike sa-Nummer: 0
ipsec-Statistik anzeigen
die Statistik der Sicherheitspakete:
……
verhandeln über Paketstatistiken:
IP-Paket ok: 0, err: 0, drop: 0
IP rcv andere cpu an ike: 0, fallen lassen:
0
IKE-Paket eingehend ok: 0, err: 0
IKE-Paket ausgehend ok: 0, err: 0
SoftExpr: 0, HardExpr: 0,
DPDOper: 0, SwapSa: 0
ModpCnt: 0, SaeSucc: 0,
SoftwareSucc: 0

NEUE FRAGE 84
In welcher der folgenden Situationen ist die MAC-Authentifizierung anwendbar?

NEUE FRAGE 85
Wenn das Hardware Security Access Control Gateway die Firewall der nächsten Generation verwendet, wählen Sie unter "Policy > Admission Control > SAC Configuration > Hardware SACG" die Registerkarte "Controlled Domain", fügen Sie die kontrollierte Domäne ERP (172.10.11.1/32 ) und DB_Oracle ( 172.10.12.32/32 ) hinzu und fragen Sie dann die Firewall-Konfiguration über die CLI ab, um die folgenden Informationen zu erhalten:
display acl all
…………
Erweiterte ACL 3100, 1 Regel, nicht mit vpn-instance verbunden
Die Stufe von Acl ist 1
Regel 1 deny ip (0 mal erfüllt)
Erweiterte ACL 3101, 1 Regel, nicht mit vpn-instance verbunden
Die Stufe von Acl ist 1
Regel 1 erlaube ip (0 mal erfüllt)
Erweiterte ACL 3102, 1 Regel, nicht bindend mit vpn-instance
Die Stufe von Acl ist 1
Regel 1 verweigern ip Ziel 172.13.11.10 (0 Mal übereinstimmend)
Erweiterte ACL 3103, 1 Regel, nicht bindend mit vpn-instance
Die Stufe der Anzeige ist 1
Regel 1 zulassen ip Ziel 172.13.11.10 (0 Mal übereinstimmend)
ACL 3354 für Fortgeschrittene,
Welche der folgenden Aussagen über die obige ACL-Konfiguration ist richtig?

NEUE FRAGE 86
Welche der folgenden Optionen fallen in den Bereich der Besucherverwaltung?

NEUE FRAGE 87
Welche der folgenden Optionen werden für die Sicherheit von Grenznetzen in Bezug auf Planung und Einsatzprioritäten empfohlen?

NEUE FRAGE 88
Das ARP-Protokoll wird verwendet, um die IP-Adresse der richtigen MAC-Adresse zuzuordnen, so dass das Gerät den richtigen Frame-Header in den Datenframe einkapseln kann, um die Datenweiterleitung abzuschließen.
Wenn die ARP-Tabelle anormal ist, führt dies direkt dazu, dass das Gerät keine Pakete weiterleitet. Welche der folgenden Beschreibungen sind im Hot-Backup-Szenario mit zwei Systemen korrekt, wenn die aktive und die Standby-Firewall auf ARP reagieren?

NEUE FRAGE 89
Wenn die Firewall die WEB-Redirection-Passwortauthentifizierung verwendet, ergreift der Benutzer nicht die Initiative zur Authentifizierung, sondern greift zunächst auf das Unternehmen zu, und die Firewall leitet die Seite auf die "Authentifizierungsseite" um. Nach erfolgreicher Authentifizierung springt sie automatisch zu der Seite, die der Benutzer zuvor besucht hat.

NEUE FRAGE 90
In einem mittelgroßen Unternehmensnetzwerk gibt es Hunderte von Personen, die über die Firewall des Unternehmens auf das Internet zugreifen, und das Unternehmen hat eine Unternehmensportal-Website in der DMZ der Firewall eingerichtet. Welche der folgenden Kriterien sollten Sie als IT-Sicherheitsexperte beim Kauf und Einsatz von Produkten zur Überwachung des Internetzugangs beachten?