EMT Practice Test
1. Question Content...
Question1: Hisec Insight 的主要销售场景包括（）
Question2: USG6000E 垃圾邮件过滤的方法有哪两种
Question3: UMA150OE 系列包括 UMA1520E 和 UMA150E 两款产品，核心功能是对网络资产进行统管理，运维
和审计
Question4: FireHunte 中的 RAT 域名检测属于已知威胁检测
Question5: 关于 ASG5000 产品可销售场景描述正确的是（）
Question6: 最新的 Hiseclnsight（原 CIS）产品形态包括（）
Question7: FireHunte 中只能使用预置的几种虚拟机模板，不能导入自定义模板。
Question8: 华为 Hisec 解决方案采用分层解耦架构，支持三层联动闭环处置威胁，这里的三层不包括（）
Question9: ASG2000 系列不支持硬件 bypass 卡
Question10: 华为智慧校园安全解决方案的校园网出口推荐部署哪些安全产品?
Question11: 在给客户做防火墙选型的时候，以下哪些参数是需要重点考虑的（）
Question12: AntiDDos 产品的典型部署方式有
Question13: VSCAN1000 系列产品默认赠送几年的漏洞升级服务（）
Question14: 某客户出口带宽为 300M，我们在给客户推荐乾坤安全云服务产品时，以下那个型号最合适（）
Question15: 如果有客户质疑华为历史上安全知名度不高，不是专业的安全厂商，我们可以通过以下哪几个点进行
说明
Question16: FireHunter 的 Web 界面默认端口是
Question17: CampusInsight 支持对关联、认证、DHCP 等 13 步全接入过程协议回放。提供第三方证明材料。国
内友商都无法支持，可作为控标手段打击
Question18: Hiseclnsight（原 CIS）产品的 KM 信息包括
Question19: SCT 上等保二级 bundle 增强版包含以下哪些产品
Question20: CDN 支持的特性有（CDN 内容分发网络）
Question21: 乾坤安全云服务由本地硬件天关、云端 AI 自动化检测+专家坐席云平台组成，既能够给客户提供本地
安全防御，又能够提供云端安全运维能力。
Question23: UMA1000 配置报价时，选择 HA 高可靠组网功能后，关于对应的 License 说法正确的是
Question24: 针对 SYN-FLOOD 的虚假源攻击，可以采用源探测方法防御。
Question26: Anti-Ddos 解决方案中能够缓解真是源攻击的防御方法有
Question28: 关于国内友商的 AV 检测能力竞争分析，说法正确的是
Question29: AntiDDos 系列产品核心功能是防御 DDoS 攻击，能够防御流量型 DDos 攻击，不能防御应用型 DDos
攻击。
Question30: 用来标识 IPSec 隧道的三元组是什么?
Question31: 关于乾坤安全云服务 Al 检测 license 包，说法错误的是（）
Question32: 华为是国内唯-进入 Gartner 防火墙 MQ 挑战者象限的安全厂商
Question33: 华为敏捷园区安全协防解决方秦主推哪些安全产品（）
Question35: 可以模拟企业网数据中心业务模型的测试仪是
Question36: 华为 WAF 内置了（）模块，可以实现提交敏感言论，敏感内容泄露的分析与阻断。
Question37: USG6000E 防火墙云沙箱功能支持免费试用（）个月
Question38: Anti-DDos 不属于解决清洗设备引流回注过程中环路问题的方法是
Question39: 华为 AntiDDos 的七层过滤模型包括
Question40: LPSEC VPN 建立过程中，IPSEC SA 是双向的，IKE SA 是单向的
Question41: 某项目中客户明确要求防火墙必须具备 40GE 接口，以适应未来的业务扩展导致的网络流量变大，那
么我们应该推荐哪一款
Question42: 以下哪项不是安全项目中重点关注的生态伙伴?
Question44: USG6000E 系列在哪些场景需要配置硬盘（）
Question45: USG 防火墙 SSL VPN 的四大业务，主要包括：终端安全，WEB 代理，端口转发，文件共享四大业
务
Question46: 关于天关和乾坤描述，以下说法错误的是
Question47: 华为 ANTI-DDOS 解决方案主要包括哪几个模块
Question48: USG 防火墙在 IPSEC 传输模式下，加密报文部分包含原始 IP 头
Question50: NGFW 策略路由匹配地址，使用的是
Question51: USG 防火墙双机热备二层组网，备机如果转发报文存在环路风险
Question55: Anti-Ddos HTTP 源探测 Meta Refresh 方法能否适用 AJAX（阿贾克斯）
Question56: Anti-Ddos 解决方案中下列攻击防御需要开启动态黑名单的是
Question57: 在 ASG 用户身份验证中，用户源可以是什么?
Question58: 部署 SSL VPN 能给用户带来的价值
Question59: 华为 USG600OE 系列下一代防火墙产品反病毒和入侵防御功能支持免费试用（）个月
Question60: 关于华为等级保护解决方案和友商比，核心优势描述正确的是（）
Question61: 以下关于安全友商的市场销售策略，描述不正确的是（）
Question62: 转售商业联盟伙伴产品原则上不打折，仅在重要项目遇到激烈竞争的情况下向原厂特殊申请。
Question63: NGFW 入侵防御（IPS）基本实现流程是
Question64: 在 USG 上，热备用配置在第二层网络上。如果备用设备是这是一个循环风险。
Question65: 关于虚拟网关公共账号，如下说法正确的是
Question66: ASG5000 不支持对 QQ 应用收发文件、语音、发消息、登录等具体动作进行识别管控。
Question67: NGFW 没有硬盘时报表定制和报表订阅功能不可用
Question68: 沙箱可以与（）联动，阻断恶意文件的扩散。（还可以和 CIS 联动）
Question69: FireHunter6000 检测到恶意文件后，自身能够即可阻断网络中该文件的传播。
Question70: 华为防火墙的默认配置中存在哪些安全域?
Question71: 华为安全云管理解决方案优势描述正确的是
Question72: 等级保护是国家政策强制要求，满足相关政策要求的行业信息系统必须通过等级保护建设。等保 2 0
在 2019 年底正式实施。
Question73: 在进行 WAF 产品选型的时候，需要重点关注的几个需求是（）
Question74: Anti-DDOSA，对于报文来回路径不一致的网络环境，使用下面哪种方法可以用来防御 SYN-FLOOD
攻击
Question75: Firehunter 的主要功能是检测文件中的未知威胁。
Question76: 关于华为 USG6000 下一代防火墙的应用识别，哪些说法是正确的?
Question77: NIP 不能防御 HTTP FLOOD 类的攻击
Question79: 对堡垒机进行选型时，需要重点关注的需求是
Question80: Anti-DDos 解决方案首包丢弃是防御是利用重传机制
Question81: FireHunte 中的 DGA 域名检测属于已知威胁检测
Question82: 测试仪构造 TCP 报文打流过程中，NGFW 防火墙报"Session miss packets discarded"丢包，可能原
因是
Question83: ATIC 自定义防护 A，对象必须指定 IP 地址
Question84: 关于 IPS600OE 和其他安全设备组成联合解决方案，说法正确的是（）
Question85: 下列路有选择协议中，哪些是 IPV6 的路由选择协议
Question86: 以下关于华为和天融信防火墙的竞争分析，说法正确的是（）
Question87: 如下产品不属于园区出口安全三叉戟的产品是（）
Question89: 仅靠华为沙箱和大数据分析系统，就能防范 APT 攻击
Question90: 华为新推出的 USG6300E 系列 Al 防火墙采用了自研 CPU，性能相 A.对于业界提升了 2 倍
Question92: NGFW 环回地址必须是 127.0.0.1
Question93: 华为 AV（病毒检测）检测引擎恶意文件检出率为（），业界最高。
Question94: 防火墙支持压缩文件类型检测包括 TAR、ZIP 和 GZIP 格式
Question95: ASG 用户认证中，用户来源可以是什么?
Question96: 在金融安全项目中，可以重点引导 USG6000E 的哪些优势特性
Question97: 关于 Campuslnsight（CI）以下说法有误的是
Question98: 华为等级保护解决方案设计思想为"一个中心管理下的三重防护"体系，那么其中的一个中心和三重防护
分别指什么
Question99: 乾坤安全云服务硬件部分名叫天关，产品系列为 USG6000E-C
Question100: 集中式和分布式防火墙 MPLS 头部处理都是在接口（板）上完成，存在接口形态差别
Question101: 在校园网多出口方案中，通过 NGFW 透明 DNS 代理+ISP 选路能够解决用户访问 INTERNET 时过于
集中在同一个运营商的问题
Question103: DDOS 端口默认开启了 ARP 学习
Question104: NGFW 内容过滤下列说法正确的是
Question105: UMA1000 系列包括 UMA1520E 和 UMA1550E 两款产品，核心功能是对网络资源进行统一管理、维
和审计，提供资产管理安全性。
Question106: 华为自身聚焦核心产品和能力，联合商业联盟伙伴补齐产品组合，应对 QAX 等对手的大而全。
Question107: 华为安全产品 syslog 日志主机的目的端口是
Question108: 新版的 HisecEngine Probe1001 探针的亮点包括（）
Question110: 华为 AntiDDos 方案由哪三个中心组成（）
Question111: 配置静态白名单后，防火墙对命中白名单的报文直接转发，不再走攻击防范流程
Question112: 华为 Anti-DDOS 设备直路部署较旁路部署的优点是可靠性更高
Question114: Anti-DDos 可以有效缓解从公网缓存服务器到网络的攻击企业授权服务器。
Question115: ANTI-DDOS 策略由引流属于动态引流
Question118: USG 防火墙虚拟系统（Virtual System）是在一台物理设备上划分出的多台相互独立的逻辑设
Question119: 华为安全设备中 SMNP 不是日志会话的格式
Question120: 华为 Hisec 解决方案采用分层架构，分别是（）
Question122: 华为 Hisec 解决方案的优势包括
Question123: 关于 Hiseclnsight（原 CIS）的优势描述，错误的是（）
Question124: 华为新推出的 USG6300E 系列 Al 防火墙可以提供最多 2 个 10GE 接口和 26 个千兆接口
Question125: 华为 Anti-DDos 产品典型部署模式包括
Question126: FPM 比传统测量方式精确度高，但只能间接测量，无法对真实报文进行检测。
Question127: 当 NGFW 没有硬盘时，9 号报告定制和报告订阅不可用
Question128: Anti-DDos 报文一致性检查功能能够识别的指纹特征是
Question129: 安全协防方案中，交换机支持的蜜罐技术，是由敏捷交换机模拟出一台有漏洞的网络虚拟主机，诱捕
攻击者。
Question131: VSCAN1506 可销售的 license 有几种
Question132: 等保场景，如下哪一款产品需要转售安全联盟的产品
Question133: 如果 Ping 某结点不通，我们就一定不能 Telnet 或 FTP 到这个节点
Question134: ASG 的缩写是 Application Security Gateway
Question135: AntiDDoS 设备支持下列哪些形式黑名单
Question136: USG 防火墙不支持 DSVPN 功能
Question137: 医院 Hisec Insight（原 CIS）、HIS、PACS 等重要业务三级，OA\门户网站二级