Verified H19-431_V1.0 dumps Q&As - 2024 Latest H19-431_V1.0 Download
Dumps Questions [2024] Pass for H19-431_V1.0 Exam
NEW QUESTION # 168
在 ASG 用户身份验证中，用户源可以是什么?
- A. CSV 导入
- B. 成功创建用户身份验证
- C. 服务器导入
- D. ASG 网页创建
Answer: B,C,D
NEW QUESTION # 169
在校园网多出口方案中，通过 NGFW 透明 DNS 代理+ISP 选路能够解决用户访问 INTERNET 时过于
集中在同一个运营商的问题
- A. 正确
- B. 错误
Answer: A
NEW QUESTION # 170
DAS1000 系列产品核心功能是对数据库访问操作进行管控和审计，包括对数据库修改、册除、新增
等操作的控制和事后审计
- A. 正确
- B. 错误
Answer: A
NEW QUESTION # 171
关于 Hiseclnsight（原 CIS）产品哪些说法是错误的
- A. 全攻击链的 AI 检测能力
- B. 首创基于 AI 的变形测试，可有效检出对抗样本
- C. HisecInsight 探针、防火墙、交换机集成诱捕，实现主动发现威胁
- D. 威胁检测仅仅依靠云端情报
Answer: D
NEW QUESTION # 172
关于华为等级保护解决方案和友商比，核心优势描述正确的是（）
- A. 产品种类更多
- B. 不但能防御已知威胁，而且能防御未知威胁
- C. 集中管理，统一运维
- D. 产品自主可控，安全可信
- E. 基于 Hisec 解决方案架构，能做到云网安联动
Answer: B,C,D,E
NEW QUESTION # 173
测试仪构造 TCP 报文打流过程中，NGFW 防火墙报"Session miss packets discarded"丢包，可能原
因是
- A. TCP Sequence
- B. TCP 标志位设置得不正确
- C. ATCP CHECKSUM
- D. TCP 端口
Answer: B
NEW QUESTION # 174
AntiDDos 产品的典型部署方式有
- A. 双机旁路部署，动态引流
- B. 单机旁路部署，静态引流
- C. 直路部署
- D. 单机旁路部署，动态引流
Answer: A,B,C,D
NEW QUESTION # 175
华为 Anti-DDos 产品典型部署模式包括
- A. 分层清洗：本地硬件设备和华为云高防联动，超过本地清洗能力的流量，牵引到华为云高防清洗
- B. 旁路静态引流：一台设备完成检测和清洗
- C. 直路部署：一台设备完成检测和清洗
- D. 旁路动态引流：一台设备负责检测，一台设备负责清洗
Answer: A,B,C,D
NEW QUESTION # 176
华为线上线下安全联动方案包括
- A. IPS+云沙箱
- B. 本地 DDOS 和云端 DDOS 联动
- C. 防火墙+云沙箱
- D. HiSec Insight（原 CIS）+防火墙
Answer: A,B,C,D
NEW QUESTION # 177
USG6000E 作为流探针，既可以采集非加密流量，也可以采集加密流量，当采集加密流量时需要先对
流量进行解密
- A. 错误
- B. 正确
Answer: A
NEW QUESTION # 178
华为 AntiDDos 的七层过滤模型包括
- A. 特征过滤
- B. 源认证
- C. 会话分析
- D. 行为分析
Answer: A,B,C,D
NEW QUESTION # 179
关于 IPS 和 WAF 设备的描述，正确的是（）
- A. WAF 可以理解为是只做 WEB 应用防御的 IPS 设备，对 HTTP、HTTPS 业务的防御更加专业
- B. WAF 的防护对象是网络内部的 WEB 服务器
- C. IPS 的防护对象是网络中的多种应用，例如 POP3、HTTP、FTP、FACEBOOK、P2P 下载等
- D. IPS 一般部署在网络的出口位置，WAF 一般部署在靠近 WEB 服务器的位置
Answer: A,B,C,D
NEW QUESTION # 180
ASG 支持多少种应用管控和审计规则?
- A. 1000+
- B. 500+
- C. 3000+
- D. 5000+
Answer: D
NEW QUESTION # 181
华为包流量部署和反包流量部署解决方案。
- A. 正确
- B. 错误
Answer: A
NEW QUESTION # 182
数据中心解决方案防火墙自动化运维的产品组合是（）
- A. AC+交换机（诱捕）+防火墙+HiSecInsight（原 HiSec Insight（原 CIS））单机版
- B. AC+防火墙
- C. AC+CE 交换机+FW/IPS+SecoManager
- D. 防火墙+SecoManager
Answer: D
NEW QUESTION # 183
华为 HiSec Insight（原 CIS）产品推出 ECA（Encrypted Communication Analytics，加密通析）技
术，支持针对加密流量的不解密检测，其主要原理是分析了一下哪些报文信息（）
- A. TLS 协商信息
- B. 字节分布统计
- C. 流持续时间
- D. 载荷数据
- E. 报文时间间隔
Answer: A,B,C,E
NEW QUESTION # 184
等保二级必须要配置终端杀毒软件，SCT 配置器上等保二级 bundle 不包括终端杀毒软件，在销售等
保 bundle 时可以怎么操作
- A. 客户自行使用免费杀毒软件（使用免费杀毒软件也能满足等保二级要求）
- B. 合作伙伴自行采购第三方杀毒软件交付给客户
- C. 从华为下单转售的杀毒软件
Answer: B,C
NEW QUESTION # 185
等级保护根据信息系统被破坏后，对公民法人合法权益、社会秩序和公共利益、国家安全造成的损害程
度进行定级。如果一个信息系统被破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对
社会秩序和公共利益造成损害，但不损害国家安全，那么这个信息系统应该定级为
- A. 第三级
- B. 第二级
- C. 第四级
- D. 第-级
Answer: B
NEW QUESTION # 186
双机备份对 vlan 信息进行备份吗
- A. 具体情况具体分析
- B. 备份
- C. 不备份
Answer: C
NEW QUESTION # 187
USG 防火墙在 IPSEC 传输模式下，加密报文部分包含原始 IP 头
- A. 错误
- B. 正确
Answer: A
NEW QUESTION # 188
下列哪些行业法规同步推进需要部署态势感知（）
- A. 《中国金融业信息技术"十三五"发展规划》
- B. 《交通运输信息化"十三五"发展规划》
- C. 《关于促进"互联网+医疗健康"发展的意见》
- D. 《关于加强电力行业网络安全工作的指导意见》
Answer: A,B,C,D
NEW QUESTION # 189
华为医院勒索病毒防御方案中，核心产品及其主要功能描述正确的是（）
- A. 诱捕交换机：业务仿真，病毒诱捕，病毒横向扩散隔离
- B. USG600OE：入侵防御，病毒检测
- C. 大数据分析系统 HiSec Insight（J 原 CIS）：态势感知，终端安全管理
- D. 沙箱 FireHunter：病毒文件检测，未知威胁防御
- E. SecoManager：策略编排，交换机自动隔离流量
- F. Agile Controller：策略编排，交换机自动隔离流量
Answer: A,B,C,D,E,F
NEW QUESTION # 190
UMA150OE 系列包括 UMA1520E 和 UMA150E 两款产品，核心功能是对网络资产进行统管理，运维
和审计
- A. 错误
- B. 正确
Answer: A
NEW QUESTION # 191
华为 USG600OE 系列下一代防火墙产品反病毒和入侵防御功能支持免费试用（）个月
- A. 0
- B. 1
- C. 2
- D. 3
Answer: B
NEW QUESTION # 192
......
Updated Huawei Study Guide H19-431_V1.0 Dumps Questions: https://www.actual4cert.com/H19-431_V1.0-real-questions.html
Valid H19-431_V1.0 exam with Huawei Real Exam Questions: https://drive.google.com/open?id=1O1iyIclsQ5ndgrBSv0yG5B48PLBYFtQK