H12-731 中文 無料問題集「Huawei HCIE-Security (Huawei Certified Internetwork Expert-Security) (H12-731中文版)」

（A）接口配置命令

（B）会话表

（C）转发策略命令

（D）攻击防范命令

（E）虚拟防火墙命令

（A）destination-address 192.168.10.0 255.255.255.0

（B）destination-address 192.168.10.0 0.0.0.255

（C）source-address 192.168.10.0 0.0.0.255

（D）source-address 192.168.10.0 255.255.255.0

（A）关键字

（B）前缀

（C）参数

（D）精确

（E）后缀

（A）安全部署服务资质认证

（B）安全研发服务资质认证

（C）风险评估服务资质认证

（D）应急处理服务资质认证

（A）VPN-Client 软件下发公网地址路由指向虚拟网卡。

（B）VPN-Client 软件会下发一条默认路由指向虚拟网卡。

（C）VPN-Client 软件不再下发默认路由指向虚拟网卡。

（D）VPN-Client 软件不再下发公网地址路由指向虚拟网卡。

（A）<USG> info-center console channel 0

（B）<USG> info-center source default channel 0

（C）<USG> terminal debugging

（D）<USG> terminal monitor

（A）RBL 服务器 IP 地址

（B）应答码

（C）DNS 服务器

（D）SMTP 服务器 IP 地址

（A）业务来回路径可能不一致,未启用会话快速备份。

（B）tcp-mss 值设置不对。

（C）没有开启 Ospf Cost 调整 ·

（D）备份通道故障,导致部分会话备份失败。

（A）

（B）

（C）

（D）

（A）a+1 和 b+1

（B）a 和 b+1

（C）a+1 和 b

（D）a 和 b

（A）如果链路不存在来回路径不一致,可以开启链路状态检测功能,老化时间默认,可以解决这一问题。

（B）防火墙会话老化后,新的连接做 NAT 后的端口与原来和服务器建立连接的端口不一致,导致服务器没有响应,需要客户端超时后再重新建立连接才能发送数据。

（C）解决方案可以 TCP 老化时间增加到 600 秒。

（D）TCF 会话老化时间太短,防火墙新建会话比较耗时。

（A）构造错误 TTL 值的数据包,导致设备处理异常。

（B）构造 TCP 标志位异常的数据包,导致主机处理异常。

（C）构造大量 SYN 报文,导致主机资源耗尽。

（D）构造 IP 分片标志位错误的数据包,导致主机处理异常。

（A）防火墙将访问 202.10.10.2 网关地址的数据包的目的地址转换为 200.10.10.2

（B）该配置还可应用到服务器地址映射场景下

（C）命令 firewall zone trust 应该修改为 firewall interzone trust untrust outbound

（D）命令 firewall zone trust 应该修改为 firewall interzone untrust trust

（A）ip route-static 0.0.0.0 0 10.1.3.1

（B）interface GigabitEthernet2/0/2 anti-ddos flow-statistic enable

（C）firewall ddos bgp-next-hop fib-filter

（D）firewall ddos bgp-next-hop 10.1.3.1

（A）受害主机回应的 Acknowledgement Number

（B）受害主机回应的 Sequence Number

（C）受害主机回应的 Urgent Pointer

（D）受害主机回应的 Chechsum