以为HCIE笔试准备得挺好的，直到做了这份试题

) F& S  |, m0 r+ r9 J2 B8 e
6 m5 X' _; x" H2 ~（单选）下列哪项不属于HCIE-Security课程中的内容？
　　A. 信息安全等级保护
　　B. 代码审计
# d) q% a9 e7 Y! ]$ f　　C. Web安全
6 }+ X* ?5 Q7 x& Q2 Y4 {5 c* ~2 T　　D. 病毒防范
　　答案：B
' F6 m% O  a, h2 Z: X% |
' Y1 f6 U- D- b. m! f/ [（多选）下列哪些方法论可以实现业务的安全韧性？
　　A. 信息安全等级保护
. l) I9 ?! q9 @' v: R　　B. 主动安全
- b0 A/ I; n3 o- E. l8 E% ~" Q4 m　　C. NIST IPDRR
　　D. 风险控制项
$ c6 a0 H5 s2 f  K- k　　答案：ABCD

（单选）下列哪项标准或条例对隐私保护做了规范要求？
　　A. 信息安全等级保护
- L% @" t$ P; V; K; M5 F　　B. ITSEC
　　C. GDPR
7 P3 n& Z0 n7 l' j( ]/ o1 B　　D. ISO27000
　　答案：C

1 e! ?# S0 b2 [4 g7 a5 v（单选）网络扫描属于下列网络攻击链中的哪项步骤？
　　A. 信息收集
% ^% E. J/ {: z% e) Q6 m　　B. 漏洞利用
# g! H) F: ~1 x! G: O　　C. 载荷投递
; @; W4 ?  ~) F9 E) B; U! B　　D. 目标打击
　　答案：A
, R: `1 ]& x! b. h% Q( g6 R  f
8 f% D/ S) N0 R2 d（多选）内容安全过滤包含下列哪些功能？
　　A. 邮件过滤
1 S( Y+ k8 I+ h2 q! f; D8 u9 j　　B. 内容过滤
' b* g9 h: V  H$ C9 N4 n* q　　C. 入侵防御
4 m6 t( E+ _! V+ m　　D. 病毒防范
* b1 s4 L4 v* \2 X; `$ }　　答案：AB
: M5 K$ g1 U0 }* A8 j
（多选）WAF可以防御下列哪些攻击？
　　A. 网页防篡改
' C+ K6 d" D2 y  Q8 H　　B. SQL注入
　　C. CC攻击
2 _* d( k# Y3 x2 a. {' m　　D. DDoS攻击
　　答案：ABC
1 l  T- }6 t" _
（多选）Anti-DDoS方案中包含下列哪项组件？
# b( K& \9 \! z+ v　　A. 清洗中心
　　B. 路由器
9 m: G) |4 e0 c- ?　　C. 检测中心
　　D. ATIC
　　答案：ACD

（多选）采取下列哪些措施可以加固主机安全？
　　A. 关闭不必要的服务
　　B. 关闭防火墙
" q! A# D! K4 T' Y! T# f7 J$ `　　C. 关闭屏幕保护
7 }, E/ d/ O5 ~. K　　D. 安装杀毒软件
# ~, Y. F/ {8 ]1 n7 Z　　答案：AD
! l) r  P9 L, C1 a% o
（单选）数据在其产生、传输、存储、销毁的生命周期中不存在下列哪项风险？
1 ?: O9 T1 L4 x: G: |　　A. 数据生产风险
- z: ]9 f7 s* I( g3 v- B　　B. 数据传输风险
3 L6 D3 d0 P+ P' W　　C. 数据存储风险
) b* c9 d$ z& \" [; q. V　　D. 数据使用风险
8 ^( C0 A9 _; M  N0 f/ j　　答案：A

$ A3 Z) F! u4 J( s- Z; s. S# X0 A（判断）病毒属于入侵的一种，因此在防火墙上配置入侵防御足以防范病毒，不必要再配置防病毒功能。
/ L+ y( b% F9 J5 r  {6 s8 u　　A. T
　　B. F
　　答案：B
: p5 F4 ^. A8 V' p
5 \" p/ ]( |1 `0 B5 c2 l2 K! z（多选）下列哪些设备能够防御病毒？
　　A. 防火墙
　　B. 沙箱
　　C. CIS
　　D. NIP
) B' x+ I0 q% ?$ m( d　　答案：AD

1 y3 ?  C, I; W# R4 q4 R  i, E（判断）态势感知是防御APT攻击的重要手段，CIS与其他设备联动能够检测出任意单点攻击。
　　A. T
　　B. F
　　答案：B

7 s9 o) y6 m% Z（判断）在园区网安全防范场景中，Anti-DDoS往往部署在防火墙更上游的位置（即更靠近互联网的地方）。
4 B) h7 ]2 f( \6 s　　A. T
　　B. F
　　答案：A

; k8 \' U9 K1 R  Q1 l  x, k4 S9 F（判断）IPv6可以使用AH或ESP扩展报头保障报文的安全。
　　A. T
; x# F6 \. d+ V+ J- s" V　　B. F
, M6 W3 l0 b, k3 n  L! S) a　　答案：A

9 E" m4 L8 o$ b$ ~  P3 y（单选）下列哪项设备一般不会部署在网络边界处?
　　A. 防火墙
　　B. Anti-DDoS
　　C. ASG
　　D. CIS
) C. i! a; F' N" A' D0 S* x　　答案：D

! r3 k& a2 o; b. P+ a（单选）下列哪项不能用于云数据中心东西向流量防护？
　　A. 安全策略
7 x6 K- a8 J. [; H　　B. 虚拟系统
　　C. 安全组
3 U4 H% o# j8 x& W　　D. SNAT
　　答案：D
( T8 y+ v: s' R% Y3 m
（单选）下列哪项设备用于数据库审计？
　　A. ASG
. W' t' x& G' t" z3 ]3 X/ v8 Q　　B. UMA
0 u: |% j+ I% [8 D　　C. DAS
　　D. VSCAN
　　答案：C
; U2 z, @- W3 v# q+ y0 ^
9 ?4 _+ i7 T) s7 ^3 |3 |（单选）日志管理的作用不包括下列哪项？
% v. ?) ?9 W, z& I) \　　A. 日志存储
% z& p6 q, f4 p* p( C5 r3 }+ S　　B. 运维故障分析
& d- p7 p% c" Y7 M/ N( d. q　　C. 攻击溯源
　　D. 审计用户行为
4 o7 H  A7 P, t1 I: E8 n# p* O　　答案：D
/ h" D0 b4 v, l' I1 H* F
+ C8 N! Z- n1 m2 l& g# v（单选）同一VPC内创建了两个子网，两个子网又分别创建了两个云主机A和云主机B，云主机在default安全组，云主机B在default安全组和安全组，下列哪项说法正确？
　　A. 云主机A和云主机B能够互访
& q3 E1 x/ e( n  \# e　　B. 云主机A和云主机B彼此不能互访
　　C. 云主机A可以访问云主机B，云主机B不能访问云主机A
　　D. 云主机B可以访问云主机A，云主机A不能访问云主机B
5 s5 q: O; k# n3 s9 U# u% W. n　　答案：A
誉天HCIE课程咨询热线18696182106 微信同号
" \6 s5 \4 [1 J& `# Y- q8 T