默认题库 - H3CSE-Security(GB0-561) - 查题吧

判断题

TCP代理（TCP-Proxy）对目的主机或目的区域的所有主机提供保护，用来防范SYNFlood的攻击。（）

A. 正确
B. 错误

判断题

如果没有防御措施，SYNFlood攻击者会在受害目标上建立大量的半连接，从而消耗其资源。（）

A. 正确
B. 错误

多选题

审计日志（Audit Logs）主要跟踪具有安全意义的TippingPoint用户的相关操作和活动，可能包括（）。

A. 更改用户信息
B. 更改配置
C. 访问受控制区域
D. 更改过滤器设置
E. 对系统软件和过滤器的升级操作

判断题

网络管理员配置的“禁止访问”的URL名单，可以加密保存到SecPath防火墙上，以免遭到篡改。（）

A. 正确
B. 错误

多选题

TippingPoint在设置超级用户和密码的时候需要指定帐号的安全级别，TippingPoint有哪些安全级别？（）

A. Level0
B. Level1
C. Level2
D. Level3

多选题

如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范，那么下面说法正确的是（）

A. IP配置的优先级比域配置的优先级高；
B. 该IP的各检测参数以IP配置为准；
C. 若此时取消IP配置，则该IP的各检测参数以域配置为准；
D. 域的优先级高于IP配置的优先级。

多选题

启用了NAT的情况下，假设一台WWW服务器在内网中，可以实现外网用户对该服务器访问的方法是（）。

A. 静态地址映射
B. 多对多地址映射
C. EasyIP
D. NATServer

判断题

SMS是一个增强的安全管理系统，适用于TippingPoint系列的各个IPS产品。SMS是一个单独的硬件设备。（）

A. 正确
B. 错误

判断题

因为TippingPoint支持BT限流。所以不管BT报文头加不加密，TippingPoint都可以对这类数据流进行限速。（）

A. 正确
B. 错误

单选题

对报文的源地址反查路由表，入接口与以该地址为目的地址的最佳出接口不同的IP报文被视为（）攻击。

A. IP Spoofing
B. Land
C. Fraggle
D. ICMP Redirect

1