Huawei H12-731 中文 Exam Syllabus Topics:
| Section | Weight | Objectives |
|---|---|---|
| Topic 1: Network Security Architecture | 30% | - HiSec Security Solution Framework - Security Standards and Best Practices |
| Topic 2: Advanced Security Technologies | 40% | - Firewall Policies and Optimization - IPsec and SSL VPN Deployment - Intrusion Prevention and Detection (IPS/IDS) |
| Topic 3: Cloud Security and Compliance | 30% | - Cloud Native Security Strategies - Regulatory Compliance (e.g., data protection) |
Huawei HCIE-Security (Huawei Certified Internetwork Expert-Security) (H12-731中文版) Sample Questions:
Question #1
华为下一代防火墙可以对传输的文件进行病毒扫描,以下说法正确的是 ?
A. 若命中病毒例外,也命中应用例外,将会执行病毒例外动作。
B. NGFW 支持对不同传输方向上的文件进行病毒检测。
C. 支持针对断点续传文件的反病毒检测。
D. NGFW 支持对 HTTP 和 HTTPS 传输的文件进行病毒检测。
Question #2
某客户使用多个分支设备和总部 USG_A 设备做 IPsec 对接,采用点到多点 IPsec ,子策略方式建立 VPN 。多个分支都是固定 IP 地址,大多数分支到总部 IPsec 链路都可以正常通信,并且内网（分支到总部)之间可以互相通信,唯独其中一个分支的内网 PC 和总部内网之间不能正常通信,但是 IPsec VPN 道已经协商成功。
可能有哪些原因 ?
A. 总部没有到达故障分支的回程路由。
B. 两端的 IPsec 提议算法不一致,导致报文无法解密。
C. ACL 范围配置错误。
D. 可能一端使用 IKEv2 协商,一端使用 IKEv1 协商。
Question #3
在 Remote Access VPN 场景下,远程 PC 使用 Secoway VPN Client 和防火墙建立 VPN ,下面说法正确的是 ?
A. 默认使用传输模式
B. 默认使用 l2tp over ipsec 拨号
C. 默认使用隧道模式
D. 默认使用 l2tp 拨号
Question #4
总部和分支机构之间使用 IPsec 隧道通信,为了确保数据在 Internet 上传输时的安全性。管理员使用双机热备功能提高总部和分支机构通信的可靠性,避免总部的一台 USG 出现故障造成分支机构无法访问总部。
根据以下组网图,下列说法正确的是 ?
A. USG A , USG_B 和 USG_C 只需要配置 Internet 的路由,无需在 USG_A , USG_B 和 USG_C 配置分支内网到总部内网间的路由。
B. USG A , USG_B 必须开启 NAT 穿越。
C. 只能采取 ESP 和 Tunnel 模式封装。
D. 只能使用主备备份方式下的 IPsec 双机热备。
Question #5
某局点微信语音（ TCP )业务出现延时较大的故障,延时达到 3 秒。防火墙作为其出口 NAT 网关,配置了 easy-ip 的 nat 方式（单出口),关闭了链路状态检测, TCP 老化时间为 30 秒,业务流量较小,到语音服务器的会话数接近 5 万。通过会话可以看到大量的单向访问语音服务器的报文。
造成这一故障的原因及解决方案正确的是 ?
A. 解决方案可以 TCP 老化时间增加到 600 秒。
B. 如果链路不存在来回路径不一致,可以开启链路状态检测功能,老化时间默认,可以解决这一问题。
C. TCF 会话老化时间太短,防火墙新建会话比较耗时。
D. 防火墙会话老化后,新的连接做 NAT 后的端口与原来和服务器建立连接的端口不一致,导致服务器没有响应,需要客户端超时后再重新建立连接才能发送数据。
Solutions:
| Question #1 Correct Answer: A,B | Question #2 Correct Answer: A,C | Question #3 Correct Answer: C,D | Question #4 Correct Answer: C,D | Question #5 Correct Answer: B,D |
0 Customer Reviews
Quality and ValueITCertKing Practice Exams are written to the highest standards of technical accuracy, using only certified subject matter experts and published authors for development - no all study materials.
Tested and ApprovedWe are committed to the process of vendor and third party approvals. We believe professionals and executives alike deserve the confidence of quality coverage these authorizations provide.
Easy to PassIf you prepare for the exams using our ITCertKing testing engine, It is easy to succeed for all certifications in the first attempt. You don't have to deal with all dumps or any free torrent / rapidshare all stuff.
Try Before BuyITCertKing offers free demo of each product. You can check out the interface, question quality and usability of our practice exams before you decide to buy.
