Pass with H12-731 中文 Practice Materials 100% for sure

Huawei H12-731 中文 Exam Overview:

Huawei H12-731 中文 Exam Syllabus Topics:

Huawei HCIE-Security (Huawei Certified Internetwork Expert-Security) (H12-731中文版) Sample Questions:

1. ARP 协议用于将 IP 地址映射到正确的 MAC. 地址,这样设备就可以给数据帧封装上正确的帧头,从而完成数据的转发。
如果 ARP 表出现异常会直接导致设备无法转发报文,针对双机热备场景下,主备防火墙对 ARP 进行应答了下面的描述中哪些是正确的 ?

A) 请求 NAT 地址池 IP 地址,当前主设备以虚 MAC 应答,备设备不应答。
B) 请求 VRRP 虚 IP 地址,当前主设备以虚 MAC 应答,备设备不应答。
C) 请求接口实 IP 地址,以接口实 MAC 应答。
D) 配置了 ARP 代理同时请求 ARP 的源 IP 和目的 IP 在同一网段。

2. 在使用 SSL VPN 网络扩展功能时,虚拟 IP 地址池可以和设备内网接口的 IP 地址设置为同一网段。
如果虚拟 IP 地址池与内网接口 IP 地址不在同一网段,请在设备上手动配置到地址池的路由,出接口为内网接口,下一跳为内网接口的下一跳。

A) FALSE
B) TRUE

3. USG 中 URL 过滤功能中, URL 匹配方式有哪些 ?

A) 后缀
B) 参数
C) 前缀
D) 关键字
E) 精确

4. 某防火墙和 Agile Controller 联动,以下说法正确的是:
HRP A<NGFW A> display right-manager online-users
User name: lee
Ip address: 10.1.6.3
Serverip: 192.168.1.2
Login time: 192.168.1.2
Login time: 10.14.11 2011/09/06
(Hour: Minute: Second Year/Month/Day)
--------------------------------------------
Role id Rolename
2
DefaultPermit
5 Deny_____1
225
Last
-----------------------------------------------
HRP_A <NGFW_A> display right-manager role-info
All Role count: 8
Role ID ACL number Role name
-------------------------------------------------------------------------
Role 0 3099 default
Role 1 3100 DefaultDeny
Role 2 3101 DefaultPermit
Role 3 3102 Deny_____0
Role 4 3103 Permit___0
-------------------------------------------------------------------------
Role 5 3104 Deny_____1
Role 6 3105 Permit___1
Role 225 3354 Last
Advanced ACL 3099, 4 rules, not binding with vpn-instance
Ad's step is 1
rule 1001 permit ip destination 192.168.1.2 0 (0 times matched)
rule 1002 permit ip destination 192.168.1.3 0 (0 times matched)
rule 1003 permit ip destination 192.168.3.3 0 (0 times matched)
rule 1004 deny ip (0 times matched)
Advanced ACL 3100, 1 rule, not binding with vpn-instance
Ad's step is 1
rule 1 deny ip (0 times matched)
Advanced ACL 3101, 1 rule, not binding with vpn-instance
Ad's step is 1
rule 1 permit ip (0 times matched)
Advanced ACL 3104, 1 rule, not binding with vpn-instance
Ad's step is 1
rule 1 deny ip destination 172.16.1.10 0 (0 times matched)
Advanced ACL 3105, 1 rule, not binding with vpn-instance
Ad's step is 1
rule 1 permit ip destination 172.16.1.10 0 (0 times matched)
Advanced ACL 3354, 3 rules, not binding with vpn-instance
Acl's step is 1
rule 1 permit ip (0 times matched)
Advanced ACL 3104, 1 rule, not binding with vpn-instance
Ad's step is 1
rule 1 deny ip destination 172.16.1.10 0 (0 times matched)
Advanced ACL 3105, 1 rule, not binding with vpn-instance
Ad's step is 1
rule 1 permit ip destination 172.16.1.10 0 (0 times matched)
Advanced ACL 3354, 3 rules, not binding with vpn-instance
Ad's step is 1
rule 1 permit ip destination 192.168.1.2 0 (0 times matched)
rule 2 permit ip destination 192.168.1.3 0 (0 times matched)
rule 3 permit ip destination 192.168.3.3 0 (0 times matched)

A) 价防火墙和 Agile Controller 联动不成功。
B) Agent 客户端无法访问 192.168.1.2.
C) 管理员设置缺省禁止规则,在隔离域和后域中的 " 控制方式 " 选择 " 只允许访问列表中的受控域资源禁止访问其它 " 吏用。
D) 假设认证后域有台服务器 10.1.1.1 , Agent 客户端完成安全认证后,防火墙会允许其通过。

5. 华为防火墙反垃圾邮件功能使用的是 RBL 方法,其对 DNS 服务器有哪些要求 ?

A) 不指定 DNS 服务器时则使用系统模式下配置的 DNS 服务器。
B) 这个 DNS 必须是不被 DNS 劫持的服务器。
C) 这个 DNS 必须是使用递归算法的服务器。
D) 这个 DNS 必须是使用迭代算法的服务器。

Solutions: