第1题 状态监测防火墙使用会话表来追踪激活的TCP会话和UDP会话，并且由防火墙安全策略决定建立哪些会话，而且数据包只有与会话相关联时才会被转发

判断题 ⭐ 低

第2题 trust域中的客户机通过nat访问untrust域中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆到服务器，却无法下载文件，以下解

多选题 ⭐⭐ 中

第3题 下列哪些命令不能查看Eudemon防火墙的会话表项内容？

多选题 ⭐ 低

第4题 关于防火墙安全区域的限制，以下说法错误的是？

单选题 ⭐⭐ 中

第5题 在防火墙上部署双机热备时，为实现VRRP备份组整体状态切换，需要使用以下哪个协议？

单选题 ⭐ 低

第6题 Eudemon8000E-X16有4个风扇框，形成3+1冗余备份

判断题 ⭐⭐ 中

第7题 关于设置hrp standby-device说法正确的是

多选题 ⭐ 低

第8题 防火墙默认情况下所有接口都为什么模式？支持什么模式？

单选题 ⭐ 低

第9题 代理防火墙的缺点包括

单选题 ⭐ 低

第10题 防火墙使用VRRP协议，当协议处于备状态的接口如果连续三个报文周期收不到对端的VRRP通告报文，则认为对端故障，将自己切换成主状态

判断题 ⭐ 低

第11题 用户可以修改防火墙自定义区域的优先级，并选择添加LoopBack接口进该区域

判断题 ⭐ 低

第12题 防火墙透明模式的优点是不会改変现有网络的拓扑结构。

判断题 ⭐⭐ 中

第13题 在Eudemon系列防火墙上，配置了web重定向功能后，无法弹出认证页面，以下哪项不属于故障原因？

单选题 ⭐⭐ 中

第14题 包过滤防火墙存在如下哪些问题，因此提出了状态防火墙。

多选题 ⭐⭐ 中

第15题 以下哪种状态不属于HRP心跳接口的状态？

单选题 ⭐⭐ 中

第16题 网络攻击的主要分类

多选题 ⭐⭐ 中

第17题 以下关于Eudemon防火墙热备份的说法中哪个是不正确的？

单选题 ⭐ 低

第18题 下面那种场景必须要配置黑洞路由？

多选题 ⭐ 低

第19题 HRP功能中备份的表项不包括以下哪些？

单选题 ⭐⭐ 中

第20题 防火墙双机热备HRP心跳接口，可以采用直连对接，也可以经过二层交换机设备连接，但不能经过三层路由器设备；

判断题 ⭐ 低

第21题 Eudemon防火墙是状态防火墙， 采用会话表维持通信状态。会话表包括五个元素： 源IP地址、源端口、目的IP地址、目的端口和协议号

判断题 ⭐ 低

第22题 在USG系列防火墙的Trust区域视图下，配置add interface Gigabiethernet0/0/1后，则Gigabiethernet0/0/1不再

判断题 ⭐ 低

第23题 在防火墙上，诊断转发类故障的手段有哪些？

多选题 ⭐⭐ 中

第24题 在VRRP组中，主防火墙定期向备份防火墙发送通告报文， 备份防火墙则只负责监听通告报文，不会进行回应

判断题 ⭐⭐ 中

第25题 某客户使用多个分支设备和总部 防火墙 A 设备做 ipsec 对接，采用点到多点 ipsec 子策略方式建立 VPN，多个分别都是固定 IP 地址，大多数分支到

多选题 ⭐⭐ 中

第26题 IP-LINK可以与双机热备技术联动

判断题 ⭐ 低

第27题 获取NGFW诊断信息的方法是

单选题 ⭐ 低

第28题 在防火墙双机热备组网时，必须使能HRP。配置双机热备时需要注意要保证主备防火墙接口配置的一致性，包括接口的位都置要一致，接口的数目也要一致，接口需要加入到相同的

判断题 ⭐ 低

第29题 同一安全区域的主机和服务器之间互访时，不需要使用NAT进行地址转换。

判断题 ⭐ 低

第30题 下列有关防火墙局限性描述哪些是正确的。

多选题 ⭐ 低

第31题 防火墙NAT与BRAS的CGN NAT有哪些不同点

多选题 ⭐⭐ 中

第32题 防火墙的性能参数指标包括

多选题 ⭐ 低

第33题 在FW与上下行设备间有传输设备的情况下，通过配置hrp track什么功能，用于监控链路故障。

多选题 ⭐⭐ 中

第34题 流量型攻击最通常的形式是通过Flood方式把大量看似合法的报文发送至目标主机，最终导致网络带宽或是设备资源耗尽。流量型攻击报文不包括下列哪个选项？

单选题 ⭐⭐ 中

第35题 Eudemon1000E支持的VPN业务类型有

多选题 ⭐ 低

第36题 关于HRP主备配置一致性检查内容不包括下列那个选项？

单选题 ⭐⭐ 中

第37题 IPSec的AH协议和ESP协议均支持NAT穿越

判断题 ⭐⭐ 中

第38题 为保证防火墙双机热备开局的主备配置顺序一致性，要求先在主备机分别手动配置全部配置，最后使能HRP双机配置

判断题 ⭐⭐ 中

第39题 防火墙双机热备场景VGMP有哪几种状态

多选题 ⭐⭐ 中

第40题 SIG产品支持和Eudemon 防火墙设备的联动，共同提供网络的安全功能。

判断题 ⭐ 低

第41题 防火墙和路由器都能够实现安全防范功能，所以他们可以互相替换使用

判断题 ⭐ 低

第42题 ASPF是一种基于应用层的包过滤技术，并通过server-map表 实现了特殊的安全机制。关于ASPF和server-map表的说法，下列哪些是正确的

多选题 ⭐ 低

第43题 在USG防火墙中，DMZ区域的安全级别是多少？

单选题 ⭐ 低

第44题 防火墙双机热备功场景中，心跳线只用于两台防火墙之间协商主备状态，以及备份会话、Server-map表等重要的状态信息和配置信息。

判断题 ⭐ 低

第45题 我司Eudemon系列防火墙启用双机热备功能后，VRRP优先级固定为多少？

单选题 ⭐ 低

第46题 两台设备的VGMP管理组之间通过心跳接口交互VGMP Hello报文，从而比较优先级，协商出自己的VGMP管理组状态。

判断题 ⭐⭐ 中

第47题 华为Eudemon防火墙VRRP通告报文为组播报文，所以要求备份组中的各防火墙必须能够实现直接的二层互通

判断题 ⭐⭐ 中

第48题 Eudemon8000E-X系列防火墙设备，双机热备的负载分担场景下，两台FW上都需要配置NAT地址池时，必须在两侧防火墙设备上配置hrp nat resour

判断题 ⭐⭐ 中

第49题 关于防火墙安全策略，以下哪项是正确的?

单选题 ⭐⭐ 中

第50题 关于主备机发布路由说法正确的是

多选题 ⭐⭐ 中

第51题 防火墙端口下service-manage策略管理优先级高于security-policy的策略

判断题 ⭐ 低

第52题 在隧道封装方式下。IPSec配置时不需要有到达目的私网网段的路由，因为数据会经过重新封装使用新的IP头部查找路由表。

判断题 ⭐⭐ 中

第53题 双机热备中通过哪个协议实现对备份组的统一管理，并且通过此协议优先级的对比决定两台防火墙的主备状态？

单选题 ⭐⭐ 中

第54题 ASPF、NAT Server、SLB等特性会生成Server-map表。

判断题 ⭐⭐ 中

第55题 1，NAT No-PAT功能具有以下哪三个特点

多选题 ⭐ 低

第56题 上下行接口配置了VRRP虚拟IP地址，不需要配置实IP地址

判断题 ⭐⭐ 中

第57题 防火墙NAT应用场景中，业务存在分片报文，需要打开什么功能

单选题 ⭐⭐ 中

第58题 hrp track 可以监控哪些状态

多选题 ⭐⭐ 中

第59题 1，防火墙上- 端点无关过滤功能开启后，当Internet上的用户主动访问位于内部网络的用户时，将会匹配目的server-map表，设备根据目的server-m

判断题 ⭐⭐ 中

第60题 随着防火墙技术的发展，防火墙的功能越来越强大，从其技术发展历史来看，我们可以简单归为三类，分别是

多选题 ⭐ 低

第61题 基于会话的状态检测防火墙对于首包和后续包有不同的处理流程，下面描述正确的是：

多选题 ⭐ 低

第62题 防火墙镜像模式支持双机热备的主备备份方式、负载分担两种方式

判断题 ⭐ 低

第63题 防火墙的端口能加入几个区域

单选题 ⭐ 低

第64题 以下哪些是防火墙虚拟系统间的防环原则

多选题 ⭐ 低

第65题 防火墙虚拟系统vsys 是在一台物理设备上划分出的多台相互独立的逻辑设备，它是传统 VPN 实例 vpn instance 的 延伸 ，不仅可以做到路由隔离 ，

判断题 ⭐⭐ 中

第66题 以下哪些属于防火墙的缺点

多选题 ⭐⭐ 中

第67题 如下属于报文分片攻击的是？

单选题 ⭐⭐ 中

第68题 当私网用户和私网服务器处在同一LAN内，两者通过交换机连接到防火墙的同一个接口上，如何保证私网用户可以通过公网地址来访问私网服务器，并且私网用户和私网服务器之间

单选题 ⭐⭐ 中

第69题 防火墙包过滤又称“报文过滤”，它是防火墙最基本、最传统的过滤技术

判断题 ⭐ 低

第70题 用户可以根据需要自己设置防火墙的默认区域的优先级

判断题 ⭐ 低

第71题 1，对于NAPT来说只要五元组中的目的IP、目的端口或者协议三者中至少一个不一样，就可以重复使用同一个NAT后的地址+端口。

判断题 ⭐ 低

第72题 1，对于No-PAT来说公网地址和私网地址属于一对一转换，转换时轮询公网地址池，如果地址池中还有剩余的公网地址，则依次分配给私网用户；如果地址池中的地址已经全部

判断题 ⭐ 低

第73题 Eudemon1000E 系列产品支持以下哪些DDos防护能力

多选题 ⭐⭐ 中

第74题 下列属于防火墙可靠性技术

多选题 ⭐ 低

第75题 <img src="httpHtml/dm/ilportal/subjectImg/80a4f75b2ba44b1e81e0dd342bfcdf56/12020

判断题 ⭐⭐ 中

第76题 防火墙虚拟系统互访为了简化转发流程和节省会话资源采用以下哪种方式

单选题 ⭐ 低

第77题 以下选项中正确描述防火墙安全策略匹配顺序的是

单选题 ⭐⭐ 中

第78题 E9000防火墙安全策略如何禁止同域流量

多选题 ⭐⭐ 中

第79题 在做NAT转换时，如果公网上的主机想访问私网上的web server，则一定要在路由器上作NAT静态转换。

判断题 ⭐ 低

第80题 DDOS旁路部署场景下，业务流量在引流路由下发后正常业务不通，以下有可能的故障点是

多选题 ⭐⭐ 中

第81题 防火墙的每个接口可以配置多个IP地址，其中一个为主IP地址，其余为从IP地址。主从地址可以是同一网段。

判断题 ⭐⭐ 中

第82题 华为高端防火墙 GigabitEthernet0/0/0 不能作为业务端口使用

判断题 ⭐ 低

第83题 虚拟系统具有以下那些特定

多选题 ⭐ 低

第84题 防火墙性能风险评估指标包括哪些

多选题 ⭐ 低

第85题 HRP协议用于主备防火墙直接进行数据备份，同时主备状态在故障发生时会发生主备切换，下面哪种情形会导致备防火墙升为主防火墙？

多选题 ⭐⭐ 中

第86题 防火墙流量从高优先级安全区域到低优先级安全区域为什么方向

单选题 ⭐⭐⭐ 高

第87题 工程师发现新建的防火墙无法正常SSH登陆，造成可能无法登陆的原因有

多选题 ⭐ 低

第88题 某公司的内网用户采用NAT的No-pat方式访问互联网，如果所有的公网IP地址均被使用，那么后续上网的内网用户将发生什么情况？

单选题 ⭐⭐ 中

第89题 关于防火墙网关针对HTTP协议的防病毒响应方式，以下哪项说法是错误的？

单选题 ⭐⭐ 中

第90题 防火墙除了支持内置Portal认证外，还支持自定义Portal认证，当采用自定义Portal认证时，不需要单独部署 外部Portal服务器。

判断题 ⭐ 低

第91题 以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息，并且监控基于连接的应用层协议状态，动态地决定报文是否可以通过？

单选题 ⭐ 低

第92题 基于会话的状态监测防火墙对于报文的处理流程，下面描述正确的是？

单选题 ⭐ 低

第93题 以下不提供加密功能的VPN封装协议有哪些?

多选题 ⭐⭐ 中

第94题 以下防火墙可以检测报文中应用层信息的是：

单选题 ⭐ 低

第95题 1，根据地址池转换依据的不同，NAT可以分为五元组NAT和三元组NAT。其中三元组包括以下哪些元素

多选题 ⭐ 低

第96题 以下哪些选项不属于虚拟系统的特点？

单选题 ⭐ 低

第97题 配置防火墙时不需要检查端口是否已加入区域，因为默认情况下的接口可以转发流量

判断题 ⭐ 低

第98题 关于网络地址端口转换NAPT与仅转换网络地址No-PAT的描述，下列说法正确的是

单选题 ⭐⭐ 中

第99题 在配置防火墙双机热备时，当某台防火墙被选举成配置主设备时，在该防火墙的命令行提示符前有“HRP-M”的标志，而配置从设备前则有“HRP-S”的标志。当没有以上提

判断题 ⭐⭐ 中

第100题 如果防火墙配置了VRRP，并且一边配置master，另一边配置slave，那么这两台防火墙是主备状态，生效的，HRP的主备状态由配置的VRRP决定。这种情况下配

判断题 ⭐⭐ 中

第101题 Eudemon 8000E支持哪些POS接口

多选题 ⭐⭐ 中

第102题 以下关于Eudemon防火墙ASPF说法错误的是哪个?

单选题 ⭐ 低

第103题 NAT地址池中的公网IP必须配置黑洞路由

判断题 ⭐ 低

第104题 防火墙工作在透明模式，对于转发表项的构建，描述正确的是

单选题 ⭐⭐ 中

第105题 数据流从高级别的安全区域向低级别的安全区域传输称为入方向

判断题 ⭐ 低

第106题 下列选项中，哪种攻击是基于TCP协议制造的畸形报文攻击？

单选题 ⭐⭐ 中

第107题 高端防火墙的2个CFcard分别有什么作用

多选题 ⭐ 低

第108题 关于VRRP的认证方式描述错误的是：

单选题 ⭐ 低

第109题 下面关于虚拟系统的说法错误的是

单选题 ⭐⭐ 中

第110题 当防火墙上下行口是多个端口捆绑的Eth-trunk口时，建议端口配置什么实现上下行端口带宽保持一致

单选题 ⭐ 低

第111题 会话快速备份和会话自动备份的区别是：会话快速备份是在会话建立的时候立即备份到备用防火墙上；会话自动备份只有当会话老化线程扫描到会话、且此会话需要备份，才会备份到

判断题 ⭐ 低

第112题 关于ASPF和Server-map的说法，正确的是：

多选题 ⭐ 低

第113题 防火墙上做acl流统时，统计的结果包含不匹配安全策略而丢弃的报文

判断题 ⭐ 低

第114题 FW工作在透明模式下即业务接口工作在二层交换模式不支持做源NAT

判断题 ⭐⭐ 中

第115题 两台防火墙EUDEMON1000E-N版本V500R002C00SPC600，采用HRP方式进行备份。后发现VPN ID不一致，以下那种方法可以解决此问题？

单选题 ⭐ 低

第116题 防火墙3A认证，下列描述正确的是

多选题 ⭐⭐ 中

第117题 关于VGMP的组管理的描述，以下哪项是错误的？

单选题 ⭐ 低

第118题 开启Smurf攻击防范后，检测ICMP请求报文中哪些进行丢弃

多选题 ⭐⭐ 中

第119题 关于代理防火墙的说法中，不正确的是

单选题 ⭐ 低

第120题 防火墙的黑名单功能根据报文的目的地址进行过滤，并且支持动态的删除或添加。

判断题 ⭐⭐ 中

第121题 Eudemon1000E-N系列防火墙采用全新设计的多平面软件架构，保证了系统的高速报文处理和极强的稳定性

判断题 ⭐ 低

第122题 防火墙不支持哪种方式配置虚拟系统之间互访

单选题 ⭐ 低

第123题 Eudemon 防火墙黑名单老化的时间是不可以被设置的

判断题 ⭐ 低

第124题 NAPT可以对哪些元素进行转换？

单选题 ⭐ 低

第125题 两台Eudemon防火墙配置双机热备份时，需要注意的有？

多选题 ⭐ 低

第126题 下面哪个协议用于发现设备的硬件地址？

单选题 ⭐⭐ 中

第127题 防火墙双机热备时在一台设备上同时配置hrp standby-device命令和VRRP备份组，设备的状态由VRRP备份组的配置决定

判断题 ⭐⭐ 中

第128题 Eudemon防火创建虚墙时，需要购买license,否则无法创建虚拟墙

判断题 ⭐⭐ 中

第129题 Eudemon9000E在更换交换网板时，只能取下一个风扇模块，并且在5分钟内完成风扇模块对应3个槽位交换网板的更换。

判断题 ⭐ 低

第130题 关于Eudemon的区域优先级，以下说法正确的有？

多选题 ⭐⭐ 中

第131题 关于NAT，以下说法正确的有

单选题 ⭐ 低

第132题 Eudemon防火墙的工作模式不包括?

单选题 ⭐ 低