H3CS-IMC題庫匯第一、下列關于iMC平臺組件工作原理的說明中，不正確的是 A、平臺主要通過SNMP協議報文與設備交互，網絡設備上的狀態信B、ACLM組件通過命令行獲取設備狀態信息，智能配置管理組件在某些情況下也需令行數C、平臺的報表組件是一個很特殊的組件，不需要與網絡設備進行交互，而只需要數據庫的數D、iMCD、iMC平臺采用B/S架構，通過瀏覽 管理界面，默認端口是TCP2、若要實現802.1xEAD，關于接入交換機上的認證模式（RADIUS的封裝模式，以下說法錯誤的（ A.A.H3C交換機在CHAP認證模式下，使用標準RADIUS屬性（EAP-Message）下發策 IP(EAP-B.第設備必須使用EAP中繼的封裝模式才能實現C.H3CCHAP，EAPD.iMCEAD，CHAPRADIUS（CA.接入設備→服務→具體的安全檢查項→安全策略→安全級別→賬B.接入設備→服務→賬戶→具體的安全檢查項→安全級別→安全策C.接入設備→具體的安全檢查項→安全級別→安全策略→服務→賬D.接入設備→安全級別→安全策略→服務→具體的安全檢查項→賬4、在H3C交換機上關于認證域的應用，以下說法錯誤的是（ A.如果客戶端不帶認證，則交換機將為該帳號應用缺省的認證B.在CHAP/PAPB.在CHAP/PAP認證方式下，如果客戶端不 認證，交換機上的用戶名格式配置為 （交換機應該配置為 C.在CHAP/PAP認證方式下，如果客戶端帶認證，交換機上的用戶名格式配置為，則服務器上該帳號一定要關聯一個服務后綴與交換機上的名稱一致的服D.radiusscheme（認證方案）的名稱只在交換機上具有本地意義，與服務器上的配置無關5、關于Portal認證，以下說法中錯誤的是（ D）A.Portal802.1xPortal（網頁認B.二層Portal模式下，Portal設備以認證終端的IP和MAC地址來唯一標識一個用戶，而三層Portal模式下，Portal設備以認證終端的IP地址唯一標識一個用戶C.使能Portal的物理接口或VLAN虛接口僅對入方向的報控D.PortalD.Portal（Portal6、關于PortalFreerule的應用，以下說法錯誤的是 ＤPortalfreerulePortalPortalPortalfreerulePortalPortal如果要支持在網頁中輸入也能重定向至Portal認證頁面，則必須在Portal設備上配置一Free規則，允許認證終端DNS服務器的地D.PortalPortalPortalPortalPortalfreerulePortal（默認可以通訊，可以參考7、某用戶關聯的安全策略中配置了向設備下發的ACL和安全ACL，該安全策略及其所的安全級別配置為：防軟件檢查采用模式，其他所有檢查項都采用提醒模式（VIP模式，并且未配置“不安全提示閾值。假設該用戶的安全檢查結果為防軟件檢查不合格，而其他檢查項都合格，則用戶登陸過程中，關于基于設備的ACL（A）A.只下A.只下 ACL，不下發安全B.先下發安全ACL，后下發C.只下發安全ACL，不下發D.先下發ACL，后下發安全8、以下關于sFlow志和NetStream日志的區別的描述正確的有（CA、sFlow日志通常將功能內嵌在硬件中，對設備影響小，而NetStream通常由設備軟件實現，BH3CsFlowNetStream交C、sFlowNetStreamsFlowsFlow是采樣，NetStream是逐 （netstream支持流量采樣,不支持采樣，差兩個字D、sFlowNetStreamV9NetStreamV99、EAD安全接入四步曲分別是：認證、安全檢查、動態和實時。其中實時功能確 法軟件，安全級別中可控軟件組檢查采用模式，并且該用戶上線時已經成功通過所有安全檢項。關于實時功能以下說法錯誤的是（C）A.實時功能缺省不啟用，需要手工啟B.當發現用戶過程中運行了軟件，則會實時地將用戶CCD.實時功能依賴于EAD心跳報文，客戶端通過EAD心跳將終端的安全狀態實時地上報給服務10、桌面資產管理客戶端重新獲取桌面資產管理服務器的新策略的方式不包括下面哪種方式（B等待資產策求間隔時WindowsDAMAgent11、關于逃生工具，以下描述正確的是(A.A.上B.802.1xPortalC.逃生工具僅檢測用戶名和，不做、綁定的判斷，也不做安全檢D.Windows12止服務器受到。iMC服務器在運行過程中，不需要開放的端口有（D）A需要使用功能的環境下，需要開放SNMP端口UDPB如果要使用ACLM管理設備的ACL，需要開放net端口TCP23或SSH端口TCPCRADIUSUDPDDEADTCP13、下列關于iMC環境要求，說法正確的是（A．只要LINUX內核版本一致，iMC可以在各種LINUX版本上安裝，如LINUXRedhatEnterpriseLINUX，CENTOS，UBuntuB．Windows7XPD．IEFirefox，IE360，世界之窗等，也完全可以正常14、關于防內網外聯功能，以下描述錯誤的是（BA.802.1xPortalBUAMEADC.iNodeiNodeD.iNode15、在Portal中，服務器上需要分別配置接入設備和Portal備IP址。在如下組網中，在BAS備（H3CV5設備）上開啟Portal證，為了讓圖中所示客戶端機器認證，PortalA．AB．BC．CD．DE．E16、認證時客戶端提示“RejectedbyLocalServer可能原因為（BA用戶輸入錯誤，可能是大小寫開關被打開或者全角半角標點狀態有問BB交換機上未配置默認域， defaultenablexxx命令CEAP，EAPD17、H3CIMCUBA支持分析NAT日志，通過分析NAT日志，可以分析出來的內容包（ABCDEFGAABC、NATIPD、NATIPEIPF、NATF、NATG、NATH、源端18、以下對于可控軟件組檢查的描述錯誤的是（D）A.WindowsB.C.當可控軟件組的策略是類型時，只要可控軟件組中有一項檢查不通過則認為可控軟件組檢查D（與B19、以下哪項不是Windows機熱備環境中必須包含的組CA.共享C.DHCPD.DNS20、關于實現802.1x方式的EAD，在H3C交換機上的配置（PAP/CHAP認證方式，以下說法錯誤的是：(D A.B.在不需要計費的環境中，建議將RADIUS計費結束和計費更文的重發次數改C.V5設備在認證域中必須分別配置認證、計費和三條命令之前已配置的認證方D21、關于iMC平臺版本的特性，以下說法正確的是（BDA.LinuxBSQLServerC.SQLServerD.iMCA.iMC22、以下關于iMC安裝和部署的說法正確的是 ACDA.iMCB.iMCCDIMC23、與V5版本的設備配合，在服務器上配置Portal認證時，需要指定兩個地址，一個是RADIUS接入設備的地址，另一個是Portal設備的地址。對于這兩個地址，以下說法正確的是（ Ｃ）A.PortalBRADIUSRADIUSCPortalPortalD.RADIUSRADIUSPortal24、iNode客戶端可以定制客戶端安裝文件中包含哪些功能以及指定一些缺省參數，以下哪些功能必須通過iNode客戶端定制時勾選才能夠使用（ACD）AACLB.PortalC 25、關于UAM/EAD組件的安裝，以下說法正確的是（UAMPortalEADDAM（桌面資產管理）EADEADD.在接入用戶數量大的情況下，一般推薦將D.在接入用戶數量大的情況下，一般推薦將UAM/EAD 程序分布式部26、關于802.1x證，以下說法錯誤的是（認證終端必須能夠與AAA服務器正常通訊才 認證成功（設備與服務器通訊H3C802.1xiMCEAPH3Cpap/chap/eap802.1x27（AC）UDPUDP如果認證的賬號不使用安全策略（即只認證，則客戶端不會發起安全檢查請28、EAD處理流程中，關于向設備下發的ACL，以下說法正確（BDACLRADIUSACLRADIUS ACLRADIUSACLRADIUSC.ACL和安全ACL都通過私有RADIUS報文下D29、目前EAD安全檢查所支持的安全檢查項包括（ABCDEF）ABCDE.操作系統E.操作系統 檢 30、EAD解決方案與第設備配合時，無法通過向設備下發ACL來創建區和安全區。為了使得不安全的終端可以在一定的限制條件下網絡資源用于主機的修復，從技術上可以考慮使用以（ACD）ACLVLANGuest31、以下關于DBMAN機備份的描述正確的是ACDDBMANiMCftpputiMC備用服務器會通過心跳機制檢測主服務器是否故障，并在主服務器故障時主動接管認證業dbman進程會在安裝 PLAT時自動安裝部DBMAN32、桌面資產管理中的軟件分發功能支持哪些方式的分發（ABD）DD33、關于基于客戶端的ACL下發，以下描述正確（AC）A.A.ACLiNodePCiNodeDCEADACL如果使用定制客戶端時選擇了客戶端ACL功能，而服務器上沒有配置基于客戶端的CCACLD.ACL802.1x、Portal、L2tpEAD34、關于混合組性的描述，以下正確的有（BCD）A.使用混合組性維持用戶列表和傳統的使用RADIUS計費報文維持用戶列表的機制相比，混合組性維持用戶列表更加可靠，所以應該優選使用混合組性BB性后改用安全認證/心跳/下線報文來維改用安全認證/心跳/下線報文來維 用戶列C.該特性基于設備實現，同一臺設備上接入的所有用戶要么都啟用混合C.該特性基于設備實現，同一臺設備上接入的所有用戶要么都啟用混合 性，要么都不啟D.混合 性僅限802.1x認證方35、關于三種服務器容災方案的對比，說法正確（BCD）逃生工具、DBMAN雙機備份和雙機熱備都能夠保證故障時用戶不掉C.windowsC.windows雙機熱備組網中需要包含共 設備和AD/DNS服務DPortal36、下列關于LDAP認證的說法中，正確的是（AA、LDAPCHAP（EAP）BiMCLDAP（UAM）C、IMCC、IMC與AD服務器進行LDAP認證時，認證用戶的賬 信息都保存在AD服務器D、只有802.1X認證時才能進行LDAP認證，Portal認證只能使用本地用戶（Portal37、將一臺H3C交換機添加到iMC以后，在設備詳細信息發現如下情況，以下說法正確的（ABASNMPiMCSNMPBBSNMPC.iMCD.可能是設備上未添 net權38、Portal認證體系可以分為四個組成部分，分別是 A、frC39、進行802.1X證時，客戶端認證失敗，提示RADIUSServernoresponse，可能（ABCDAB．iMCUDP1812CRADIUSDnas-ip40、進行EAD認證時，客戶端提示“安全認證失敗，當前連接即將被強行中斷，請與管理員聯下列對此問題進行的原因分析中，正確的是（AC）ARADIUSB.認證沒有通過，可能是用戶名錯誤或者服務后綴錯C.此次認證C.此次認證 認證過程正常，在發起安全檢查的時候發生錯D.41、Portal協議交互在（ＢC）之PortalPortalPortalAAA42、下面關于RADIUS協議默認的認證及計費所使用端口的描述中，正確的是（ＡDUDPUDPUDPUDP43、iMC作為一個軟件系統，實際安裝及部署時一般建議打上的補丁。比如在部署一個EAD服務器時，有如下iMC版本及補丁（ＡＣＤ iMCPLAT5.0iMCPLAT5.0iMCUAM5.0iMCUAM5.0SP1iMCEAD5.0iMCEAD5.044、則下面關于在工程中安裝部署iMC及補丁的描述中，正確的是PLAT5.0(E0101)PLATB.關于補丁的安裝順序：先安裝部署平臺及補丁，再安裝及部署各組件的版本及補丁。各組件之間版本及補丁一般沒有安裝順序要求PLATUAMEADUAM5.0SP1(E0101P03)EAD5.0SP1(E0101P03)都可以。中中D.iMC45、下面關于防內網外聯特性的描述中，正確的是防內網外聯不是iNode默認的定制項，在iNode定制客戶端時需要勾選“iNode功能（解釋：是特性，不是功能）EADC.C.如果在 定制防內網外聯功能時默認過濾動作是丟棄，則終端用戶安裝了帶有iNodeIPD.D.在EAD安全策略中可以進一步配置防內網外聯的離線ACL 非認證網卡ACL，進一步細iNode46、下面關于終端用戶Portal認證通過后的心跳機制描述中，正確的是（A 終端用戶認證通過后，按Portal服務器的配置主動發送心跳報文給 Server服務Portal PCiNodePortalServerPortalServerPortalPortalServerPortalPCiNodePortalServerPortalPortalServer3A務器發起下線請求。47、下面關于受控端口是802.1x協議的概念，下面關于802.1x受控端口的描述中，正確的是（ABD AAuthenticator（認證設備）來講，其端口分為受控端口（ControlledPort）和非受控端口（UncontrolledPort）二類。BB控端口則必須經控端口則必須經 才 或傳遞網絡資源和服對于一個全局啟用了802.1x的三設備而言，默認所有的端口都是受控端（每個端口需要單獨開啟D.D.端口初始狀態一般為 （unauthorized，許任何輸入、輸出通訊。當客戶通過認證，則端口狀態切換 （authorized，48、一個典型的EAD決方案由哪幾部分組件？（abcdiNodeiMCEADD.D. 廠家相關產49、下面關于EAD操作系統補丁管理特性的描述中，正確的是（ EAD如果選擇過通微軟補丁服務器檢查補丁的方式，iNode如果將EAD補丁檢查時長配置為0,則表示不進行補丁檢查（每次都檢查50、安裝部署一臺EAD務器，至少需要安裝部署哪些iMC品？（ABDiMCPLAT(iMCEAD(iMCUBA(iMCUAM(51、下面關于iMC配套的操作系統的描述中，正確的是（ iMCWindowsLinuxWindowsWindowsServer2003/2008,LinuxRedHatLinux5建議打上建議打上Windows操作系 的補丁B32JavaHeap2G64系統以獲取更大的Javaheap內存來滿足iMC的性能要求。一般情況下如果可以也建議盡量使用64 由于Windows2000Server微軟已經停 ，iMC從V5版本開始不再支持從WindowsServerServer下面安裝，從 性考慮，早期在WindowsServer2000下安裝的V3版本iMC允許正iMCV5 iMCiMCiMC52、下面關于iMC配置管理臺的描述中，正確的是（ iMCBSiMCiMC要安要安 的客戶端管理工具 iMCPLATIP00,iMC（http） iMCIEFirefoxiMCPLATiMCiMCiMCiMC機信息，license,安裝部署iMC補丁的功能。53、下面關于iMCPLAT(平臺)資源管理功能的描述中，正確的是（ PLAT現又可以進一步按網段、路由、ARP PLATPLATPLATSNMP不支持SNMP協議的設備（比如PC機、IP）無法添加到PLAT中管 PLATLoopback是否配置默認的性是否配置默認的性 指標，降低了管理員后期配置的工作量54、下面關于iMCPLAT(平臺)拓撲功能的描述中，正確的是（ABC IPIP 802.1d802.1d及802.1q橋mib，否則二層拓撲可以會顯 數據中心拓撲主要包括數據中心、機房、PLAT55、下面關于iMCPLAT(平臺)告警管理功能的描述中，正確的是（ABD iMCPLATPLATSNMPtraptrap主動上報給平臺的告警；由管理員手工配置的性 任務、syslog升級而產生的告警 管理員可以通過導入mib文件或手工配置的方式實現對 設備trap信息的支 PLATDIP需要配需要配 Modem。56、下面關于iMCPLAT(平臺)性能管理特性的描述中，錯誤的是（AB 性能管理能 net方式周期的獲取被管理設備對應的性能mib節點結果并在iMCPLAT中 mibmib（是錯的對于具體的性能指標，可以設置二級閾值告警，當性能監視的結果超過設置的告警閾值時57、下面關于iMC配套的數據庫的描述中，正確的是（ iMCWindowsSQlServer2005/2008，LinuxOracle8i/9i/10g/11g 從數據庫穩定性的角度考慮，Windows環境下的SQLServer數據庫需要打 的SP補 iMC6432/64 iMCSQLServerexpressiMCSQlServerexpress58、一般情況下，在與設備上同時配置正確的SNMP參數就可以實現正常的功能，但有些功能必須要進一步配置ent或ssh才能實現，這個iMCPLAT(平臺)的功能是（D）性能 ACL59、下面關于EAD特性的描述中，正確的是（ABC EADRADIUSproxy-stateRADIUS EADEAD EADEAD漫游地EAD服務器是否將一個賬號進行漫游由該賬號的IP地址來決定60、下面關于UAM（用戶接入管理）產品的描述中，正確的是（ABCD UAMiMC UAMiMCiMCEADCAMS UAM3APoralServer、用戶自助、策略服務器、LDAPiMC Portal，Portal 策略服務器 負責處理EAD報文，目前還不支持多次部署在多臺服務器上來分單性能第二1、下面關于Portal逃生方案的描述中，正確的是 PortalPortalServerPortal（PortalSERVER（PortalSERVERBASPortalPortalPortalServerPortalPortalServerPortal認證其報文均會被PortalPortalPortalServerPortalPortal2、以下關于iMCDbman方式的雙機備份的描述正確的有(ACD)AiMCDbmaniMCFTPiMCBiMC心跳機制iMCCDbmaniMCDDbman4、如果需要快速實時的顯示設備告警信息,需要在設備上配置什么命令（AABCD5、H3CIMC臺功能有哪些ABDFG BACL QoSDvlan Ipsec管FG6、流量的五IP目的IP7、單臺iMCUAM/EAD服務器安裝好后，關于數據庫sa和服務器的IP地址以下說法正確的是(A)。A.修改A.修改 不影響軟件運行，修改IP地址會影響軟件運B.修改sa會影響軟件運行，修改IP地址不影響軟件運C.修改sa和IP地址都不影響軟件運D.修改sa和IP地址都會影響軟件運8、桌面資產管理中，關于資產的原理以下說法正確的是 )A.客戶端通過與策略服務器的EAD報文交互獲取DAM服務器的地址，發起請B.客戶端通過與RADIUS的RADIUS報文交互獲取DAM服務器的地址，發起請C.C.EADDAMD.客戶端通過與策略服務器的RADIUS報文交互獲取DAM服務器的地址，發起請9、關于iMC系結構，以下說法正確的是(AB)。A.Solaris操作系統C.SQLServer2005D.部署業務組件之前必須先部署平臺，而各個業務組件之間不限制其部署10、關于iMC安裝”和“部署下說法正確的是(BCA.iMC中“安裝”和“部署”是兩個概念“部署”是指將程序文件拷貝到一個指定的 B.iMC支持數據庫分離方式的部署，即使B.iMC支持數據庫分離方式的部署，即使 數據庫。但為了提高服務器性能，在分布式部C.iMCiMC”D.iMC11、目前iMCEAD以下哪些安全級別(ABCEF B.VIP G.12、關于EAD解決方案中，桌面連接特性的說明，以下說法正確的是(AC)A.A.B.當使用執行桌面連接時，會要求管理員輸入被連接終端的操作系統用戶名和C.被連接終端不需要事先開啟允C.被連接終端不需要事先開啟允 桌面連接的選D.必須安裝EAD組件才能使用桌面連接的功13、關于EAD全檢查中的可控軟件組檢查，以下說法正確的是(ABCWindowsWindowC.當可控軟件組的策略C.當可控軟件組的策略 類型時，只要可控軟件組中有一項檢查不通過則認為可控軟件組檢14、解決方案中，關于向設備下發ACL，以下描述正確的是(BCDA.預計下發的ACL必須事先在設備的全局模式下存在，并正確到該用戶的接入端口B.ACLRADIUSC.D.當安全級別中配置了“不安全提示閾值”后，ACL15、關于方式下的EAD解決方案，以下說法正確的是(ABCD)A.L2TPL2TP+IPSECEADC.在C.在Vista操作系統下使用L2TP+IPSEC撥號時，必須同時在iNode 設備上使能NATD.在D.在Vista操作系統下使用iNode，必須在 定制客戶端時配置內網路由，否則可16、關于客戶端，以下說法正確的是(BCD)A.客戶端沒有版本區分，可以使用同一個客戶端定制出不同版本的客戶端安裝程15C.C.LicenseD.17、用戶接入逃生工具是iMCUAM替身，是一種802.1x證方式下的服務器冗余方案。關于逃生工具，以下描述正確的是(ACD)。A.UAMB.逃生工具只驗證認證請求中的用戶名和，而不做綁定和以及EAD安全檢C.IPD.Windows18、關于DBMAN機備份的說法，以下描述正確的是(ABD)。A.RADIUS服務器的地址B.FTPC.DBMAND.License申請郵件中注明該主機信息文件所對應的19、Radius報文的CODE字段為3，說明這是什么類型的報文（ 20、IMC是下一代的業務管理產品，他的全稱是 ligentmanagementB：informationmanagementcontrollerC：informationmanagementcenterD:inligentmanagement21設備接收到Radius文中的secciontimount性值為0，設備將會進行的操作（BA:不作任何處理C：通知用戶更改D：保持用戶永不22、列關于iMC產品的license機制的說明中錯誤的是（AA、iMC軟件部署成功后，試用期是45天，45天內產品的功能和節點數不受限制B、可以通過H3C申請正式license，申請時需提供iMC服務器的主機信息文件CH3ClicenseDiMClicenseiMCV3iMCV5iMClicense23于iMCEAD決方案中基于iNode戶端的ACL發，以下描述正確的AC)AACLACL在執行本地安全檢查之前會先向服務器請求帳號所關聯的在執行本地安全檢查之前會先向服務器請求帳號所關聯的ACL，而服務器會 ACL和安全EADB、如果使用定制客戶端時選擇了客戶端ACL功能，而服務器上沒有配置基于客戶端的C、如果使C、如果使 定制客戶端時沒有選擇客戶端ACL功能，而服務器上配置了基于客戶端的DACL802.1x24、關于EAD解決方案中混合組性的描述正確的有(BCD)A．使用混合組性維持用戶列表和傳統的使用RADIUS計費報文維持用戶列表的機制相比，混合組性維持用戶列表更加可靠，所以應該優選使用混合組性;性后改用安全認證/心跳/下線報文來維改用安全認證/心跳/下線報文來維 用戶列表C．該特性基于設備實現，同一臺設備上接入的所有用戶要么都啟用混合C．該特性基于設備實現，同一臺設備上接入的所有用戶要么都啟用混合 性，要么都不啟用D．混合 性僅限802.1x認證方25、當LAC對用戶進行認證后，為了增強安全性，LNS可以再次對用戶進行認證，只有兩次認證全部成功后，L2TP道才能建立。在L2TP網中，LNS的用戶認證方式有三種：(ABC) 26、H3C-IMC智能管理系統自動更新設備的周期是多少27、以下屬于常用的SQLServer據操作語言的有（ABDC．EDIT28、Ridius屬性可分為標準屬性和擴展屬性，編號（26）屬于廠商自行擴展29、下列關于IKE協議的說法，正確的是A．IKEBNAT，或者一端動態獲取IPIKECIKEIKED．IKESA用于加密保護兩端的通信數據IPsecSA保護數，起控制作用；IPSec，起控制作用；IPSecSA(IKESAIPSecSA30imcwsm件可管理的對象包括B．FITAPC．FATAPD．31、關于WSM組件的功能描述正確的有哪些A．WSMA．WSMFitAP狀態、設備狀態、、序列號、IPMAC 和移動用戶數等信B．WSMACAPCAWAPDOWMC．WSMC．WSMAPFitAPD．WSMAPWSMAP32、以下關于IMC帶的DBMAN功能描述正確的有A．DBMANA．DBMANIMCB．DBMANDFTP33、以下哪些IMC模塊可以開啟調試開關，收集調試級別的日志A．IMCB．IMCUAMC．IMCNTAD．IMCWSM34、IMCUAM件提供RADIUS件功能，基本UAM件支持的功能包含（ 用 用 修改IP地址，UAM服務中定B.在服務器強 用戶下線 用戶列C.注意用戶信息的創建等操作在平臺實現,UAM注意用戶信息的創建等操作在平臺實現,UAMDACLEADE.基于用戶的接入時控制,UAM35、在IMC中對iNode客戶端控制時，必須勾選（僅限iNode客戶端，在下列判斷這個選項的說法中，正確（ABCD AB.使用（iNode）C.EAPD．勾選（iNode）后，iNode（上傳客戶端版本號）36、通過UAM和iNode客戶端配合進行802.1x認證，認證通過后，客戶端登錄安全檢查……如果是安全檢查失敗提示(ABC A.IMCB.IPC.IMCD．UAM.EXEUAM37、H3Cimcnta提供了流量基線特性，關于該特性的描述正確的是AA線分析任務后，ntaB．H3CimcntaD．H3Cimcnta38、以下EAD安全檢查策略中可控軟件檢查的描述錯誤的是（AA.軟件安裝檢查的策略可以使必須安裝 安裝或者僅需安（安裝B.4D.對于安全策略中檢查類型為安裝，進行或存在管理，只有安全檢查結果匹配39、以下哪些功能不需要在設備上配置net,ssh(ABCABCD40、下關于Ipsec述正確的是(ABCDA51BIPsec50CAH和ESP2DAH在封裝的時候會生成AH ESP有ESP頭和ESP41、NTA件可以基于以下哪些日志分析流量ABDABCD42、以下關于WSM正確的是（ABCDABlicenseCAPDAP43、下邊的選擇題只有正確選關于inode可溶解客戶端的說明中，正確的是AA可溶解客戶端需要部署在IMC服務器端，由終端通過瀏覽器主 3.radius協議中，用于設備廠商私有的屬性號是4在.4.25506中，MIB的私有號是（25506）選字符串長的sessiontimeout=0時，立即將用戶下 -IMC平臺的部署建議不允許IMC服務器專業版和標準版內嵌的SQLSERVER2008使用windows認證和混合模式認證wsmwsm組件可以那些無線設備參第三1、RADIUS協議中，用于傳遞廠商私有協議的屬性號是 A C D2、MIB采用樹形結構，每個MIB都有名字和唯一的OID例如，.4.1. 。。 ABCD3、SQLserver2008包含多個功能組件，其中SQLserver的組件是 ABCD4、關于IMCUAM實現portal認證的相關特性，描述錯誤的是 A、uamWEBPORTALINODEportalB、uamportalC、uam提供的portal模塊能夠提供服務后綴的描述信息列表供客戶端創建連接時不同的認證D、uam802.1Xportal5、一次L2TP認證隧道建立過程中，正確的報文交互順序為 -ICRP--ICRQ---6、IMC是H3C公司推出的下一代業務管理軟件產品其全稱是（智 7、下列關于 AT穿越的說法，錯誤的是 ANATNATIPSECBNATIPESPUDPCNATAH NAT穿越時，IPSECSAIKEIKE（IKE8、桌面資產管理中，關于資產，以下說法錯誤的是 DAB資產后，資產的硬件信息都可以在服務器上進行統一管C資產和安全檢查相關，只有成功觸發安全檢查，才能實現資產DD9、IMCWSM管理H3C公司的無線設備時，通過使用私有MIB實現了諸多豐富而實用的管理功能，無線mib的節點是( A802.11B802.3C802.11aD802.11N10、下面關于IMC平臺組件的性能管理特性描述中，錯誤的是 NETNETMIBIMCA 是對的 是錯的B對于第設備，性能管理只能其共有MIB相關的性能指標，如果第設備某些性能指標MIB 是對的 是錯的C對于具體的性能指標，可以設置二級閥值告警，當性能監視的結果超過設置的告警閥值時會產生告警D11、SQLSERVER在安裝并正常啟動后，每個數據庫會有相應的物理文件，關于數據文件描述正確 AB隨著數據量的增加，數據庫文件的大小也會隨著發生變化，一旦數據量大到一定程度，依據數據SQLSERVERCSLQ 2008 DESSMSSSMS12、下面關于IMC管理平臺描述中，正確的是（ABCDAIMCB/SIMCIMC要安要安 的客戶端工BIMCPLATIP00，IMCHTTPCIMCIEFIREFOX，IMCPATLIMCDIMCIMCIMC主機信息主機信息 lices的信息13、下面關于IMC平臺組件的資源管理功能的描述中，正確的是APLATBIMCIMCIMCSNMPC不支持SNMP協議的設備（如PC、IP）無法添加到IMC中管DIMCloopbackIP。是14、關于SQLsever的描述正確的是（ A SLQserverUDP（TCPCDSQLServerip15、SQLserver登陸方式包括（ABA使用A使用 認BC使用SQLSERVER認D模16、SQLSEVER2008供了數據庫備份機制。主要提供的備份策略有（ABCDEABCDE17、下面關于受控端口是802.1X協議的理論，下面關于802.1X受控端口的描述中，正確的（ABDAAutherticator（認證設備）BB受控端口則處于單向狀態，需 網絡和服C802.1XH3C（默認是非受控，端口需要單獨配置D端口一般初始狀態為D端口一般初始狀態為 ，在該狀態下，除802.1X報文及廣播報文不允許任何報文通過，當18、下列關于IPSEC說法正確的是 AHIP51 ESPIP50，除了能夠提供數據完整性檢查（可選）數據源認證和放重發功能，還 AHESP AHAHESP19、關于H3CPORTAL認證用戶的說法正確的是（BCA客戶端和portal設備之 通 handshake報文維持portal用戶BBportalSERVERhandshakeportalCportalRaduisaccountingAAADportalradiusEADAAA20、關于UAM現下發VLAN能描述正確的是（BCDAIMCraduisaccess-AcceptBvlanCVLANDVLANVLANVLAN21、LNS對撥號用戶的認證有三種方式，分別是（ABC BCHAPCLCPDCHAP22、目前IMCEAD安全檢查所支持的安全檢查項包括ABCDEF23、如果需要DIG日志，則需要在網絡中部署一臺探針服務器以下對DIG日志及探針服務器（ABCD）AA探針服務器通常是一臺Unix服務器，安裝了專業的類 器包捕獲程序解析流BDIGBDIGC探針服務器上安裝雙網卡，一塊網卡連接鏡像的目的端口，用于接收鏡像流，稱之 網卡DIGUNBAD在D在DIG方式的組網中，UNBA服務器不再使 ，而只使用UNBA的處理24、以下關于NETSTREAM志的描述正確的有（ACDAnetstreamV5V8和V9V5V9V5且不支持聚合，V9BNetstreamUDPSFLOWnetstream（netstream（netstreamCNETstream197011000Dnetstream25、H3CIMCNTA供的功能包括（ABCDEF BC EF26、IMCwsm可管理的對象包括（ABCDABFITCFATCFATDD27、IMCWSM組件可以無線設備的相關性能，包括（ABCDAAPAAPBAPCAP當 用戶DAP28、WSM組件在日常運維中需要注意的規范主要包括那些（ABCDA關于當前剩余的wsmlicenseA關于當前剩余的wsmlicense數量，當AP模塊數量接近 數量考慮及時擴B規范 名規則，例如安裝地點名，同時AC上的AP模塊中不能存在亂碼，否則WSM組件無ACCD29、關于IMCDBMAN機備份相關描述正確的有（ABCADBMANADBMAN工具包含在IMC的部 的運行環境界BDBMANIMCCDBMANIMCFTPFTPFTPFTPFTPD主備服務器在備份數據庫期間和還原數據庫文件期間，IMC30、通過UAM和INODE客戶