A.業(yè)務服務器無法被正常安裝。
B.業(yè)務服務器不能進行配置。
C.業(yè)務服務器不能正常啟動。
D.業(yè)務管理器不能與業(yè)務服務器通信。
2.（多選）BYOD eSDK通過提供簡單的編程接口，使開發(fā)人員快速集成，解決移動辦公的安全隱患。這些特性主要包括下列哪些內容？
A.應用專屬隧道，數(shù)據(jù)在應用層加密，防止本地網絡層竊取。
B.應用沙箱，創(chuàng)建獨立的安全存儲區(qū)，公私數(shù)據(jù)隔離。
C.與移動應用對接，提供安全SDK給移動應用集成。
D.使用IPSec VPN，提供網絡層的加密保護。
3.（單選）AC-Campus作為RADIUS服務器進行認證時，在準入控制設備上需要配置認證的端口是多少？
A.1812
B.1813
C.8443
D.8080
4.（判斷）BYOD解決方案配套組件包括：AnyOffice客戶端、業(yè)務服務器和MDM數(shù)據(jù)庫。
5.（單選）關于SACG內建ACL，下列選項描述正確的是？
A.缺省ACL規(guī)則組號可以任意指定。
B.缺省ACL規(guī)則組號只能是3999。
C.由于SACG需要使用ACL3099～3999來接收TSM系統(tǒng)下發(fā)的規(guī)則，所以在配置TSM聯(lián)動之前，需要首先保證這些ACL不被其他功能引用。
D.管理員需要自定義ACL(編號3100~3999)規(guī)則來控制不同接入用戶的權限。
6.（多選）下列選項中哪些賬號屬于外部賬號？
A.AD帳號
B.移動證書
C.匿名帳號
D.訪客帳號
7.（單選）下列選項關于檢查防病毒軟件策略錯誤的說法是？
A.可以檢查防病毒軟件是否安裝。
B.可以檢查防病毒軟件是否符合條件。
C.可以檢查防病毒軟件是否自動更新了病毒庫。
D.可以檢查防病毒軟件是否運行。
8.（單選）下列選項關于注冊表檢查正確的說法是？
A.只能夠檢查字符串類型的鍵值。
B.可以檢查注冊表鍵是否存在。
C.不支持修復。
D.不支持Win8操作系統(tǒng)。
9.（判斷）業(yè)務隨行用于對不同的業(yè)務流，引向特定的設備作安全業(yè)務處理，保證園區(qū)網絡安全。
10.（多選）關于集中式部署和分布式部署場景，下列哪些選項的描述是正確的？
A.如果大部分終端用戶集中在一個地區(qū)辦公，少數(shù)終端用戶在分支機構辦公，推薦集中式部署。
B.如果大部分終端用戶集中在一個地區(qū)辦公，少數(shù)終端用戶在分支機構辦公，推薦分布式部署。
C.如果終端用戶分散在不同的地域辦公，則推薦采用分布式部署方案。
D.如果終端用戶分散在不同的地域辦公，則推薦采用集中式部署方案。
11.（單選）在處理終端安全系統(tǒng)故障時，當發(fā)現(xiàn)故障大面積出現(xiàn)時，作為管理員應該先采取以下個措施？
A.收集客戶端日志，進行分析。
B.確認業(yè)務配置是否開啟或者配置是否正確。
C.刪除相關業(yè)務配置。
D.根據(jù)錯誤代碼查找原因，解決問題。
12.（多選）在配置Portal認證時，Portal網關配置如下：
[S5720]authentication free-rule 1 destination ip 10.1.31.78 mask 255.255.255.255
以下面哪些選項的說法是正確的？
A.已經配置了安全控制器，交換機會自動放行訪問安全控制器的數(shù)據(jù)流，無需管理員手工配置。
B.該配置放行用戶在認證前需要訪問的網絡資源。
C.已經配置了安全控制器，需管理員手工配置放行網段。
D.只有在認證通過后，終端才能訪問10.1.31.78的主機。
13.（多選）關于MAC認證和MAC旁路認證，下列哪些描述是正確的？
A.兩者最大的區(qū)別是MAC旁路認證屬于802.1X認證，而MAC認證不屬于802.1X認證。
B.如果一個網口既可能連接啞終端（打印機、IP電話），又可能連接便攜機，請使用MAC旁路認證，優(yōu)先嘗試802.1X認證，認證失敗再嘗試MAC認證。
C.如果一個網口只會連接啞終端（打印機、IP電話），請使用MAC認證，以便縮短認證時間。
D.MAC認證比MAC旁路認證多一個802.1X認證環(huán)節(jié)，故時間要比MAC旁路認證時間長。
14.（判斷）桌面管理組件包括：補丁管理，資產管理，軟件分發(fā)和公告管理。
15.（多選）用戶在認證成功接入網絡后，在Agile Controller上可以對用戶執(zhí)行的動作包括下列哪些選項？
A.使用AnyOffice接入的用戶，遠程協(xié)助在線用戶。
B.強制用戶下線。
C.審計用戶的上下線記錄。
D.對與移動證書對應的帳號進行：停用/禁用、分配角色。
16.（單選）在Agile Controller-Campus解決方案中，通常采用哪種設備作為硬件SACG？
A.路由器
B.交換機
C.防火墻
D.IPS
17.（判斷）一個賬號只能屬于一個用戶組，即一個用戶只能屬于一個部門。
18.（單選）在Agile Controller-Campus上賬號分為兩類：一類是本地賬號，一類是外部賬號。下列哪項不屬于本地賬號？
A.普通賬號
B.訪客賬號
C.匿名賬號
D.移動證書賬號
19.（多選）為了增加AP的安全性，可以在AC上對將要上線的AP進行認證。目前華為AC支持的認證方法有哪些？
A.MAC認證
B.密碼認證
C.不認證
D.SN認證
20.（單選）關于WIPS/WIDS的定義，以下哪個說法是正確的？
A.WIDS是無線入侵防范系統(tǒng)
B.WIPS是無線入侵檢測系統(tǒng)
C.WIDS是無線入侵反制系統(tǒng)
D.WIPS是無線入侵防范系統(tǒng)
答案： 1.AC 2.ABC 3.A 4.T 5.C 6.AB 7.C 8.B 9.F 10.AC 11.B 12.AB 13.ABC 14.T 15.ABCD 16.C 17.T 18.D 19.ACD 20. D
下一個教程：HCIP-Security 重認證
