A.业务服务器无法被正常安装。
B.业务服务器不能进行配置。
C.业务服务器不能正常启动。
D.业务管理器不能与业务服务器通信。
2.（多选）BYOD eSDK通过提供简单的编程接口，使开发人员快速集成，解决移动办公的安全隐患。这些特性主要包括下列哪些内容？
A.应用专属隧道，数据在应用层加密，防止本地网络层窃取。
B.应用沙箱，创建独立的安全存储区，公私数据隔离。
C.与移动应用对接，提供安全SDK给移动应用集成。
D.使用IPSec VPN，提供网络层的加密保护。
3.（单选）AC-Campus作为RADIUS服务器进行认证时，在准入控制设备上需要配置认证的端口是多少？
A.1812
B.1813
C.8443
D.8080
4.（判断）BYOD解决方案配套组件包括：AnyOffice客户端、业务服务器和MDM数据库。
5.（单选）关于SACG内建ACL，下列选项描述正确的是？
A.缺省ACL规则组号可以任意指定。
B.缺省ACL规则组号只能是3999。
C.由于SACG需要使用ACL3099～3999来接收TSM系统下发的规则，所以在配置TSM联动之前，需要首先保证这些ACL不被其他功能引用。
D.管理员需要自定义ACL(编号3100~3999)规则来控制不同接入用户的权限。
6.（多选）下列选项中哪些账号属于外部账号？
A.AD帐号
B.移动证书
C.匿名帐号
D.访客帐号
7.（单选）下列选项关于检查防病毒软件策略错误的说法是？
A.可以检查防病毒软件是否安装。
B.可以检查防病毒软件是否符合条件。
C.可以检查防病毒软件是否自动更新了病毒库。
D.可以检查防病毒软件是否运行。
8.（单选）下列选项关于注册表检查正确的说法是？
A.只能够检查字符串类型的键值。
B.可以检查注册表键是否存在。
C.不支持修复。
D.不支持Win8操作系统。
9.（判断）业务随行用于对不同的业务流，引向特定的设备作安全业务处理，保证园区网络安全。
10.（多选）关于集中式部署和分布式部署场景，下列哪些选项的描述是正确的？
A.如果大部分终端用户集中在一个地区办公，少数终端用户在分支机构办公，推荐集中式部署。
B.如果大部分终端用户集中在一个地区办公，少数终端用户在分支机构办公，推荐分布式部署。
C.如果终端用户分散在不同的地域办公，则推荐采用分布式部署方案。
D.如果终端用户分散在不同的地域办公，则推荐采用集中式部署方案。
11.（单选）在处理终端安全系统故障时，当发现故障大面积出现时，作为管理员应该先采取以下个措施？
A.收集客户端日志，进行分析。
B.确认业务配置是否开启或者配置是否正确。
C.删除相关业务配置。
D.根据错误代码查找原因，解决问题。
12.（多选）在配置Portal认证时，Portal网关配置如下：
[S5720]authentication free-rule 1 destination ip 10.1.31.78 mask 255.255.255.255
以下面哪些选项的说法是正确的？
A.已经配置了安全控制器，交换机会自动放行访问安全控制器的数据流，无需管理员手工配置。
B.该配置放行用户在认证前需要访问的网络资源。
C.已经配置了安全控制器，需管理员手工配置放行网段。
D.只有在认证通过后，终端才能访问10.1.31.78的主机。
13.（多选）关于MAC认证和MAC旁路认证，下列哪些描述是正确的？
A.两者最大的区别是MAC旁路认证属于802.1X认证，而MAC认证不属于802.1X认证。
B.如果一个网口既可能连接哑终端（打印机、IP电话），又可能连接便携机，请使用MAC旁路认证，优先尝试802.1X认证，认证失败再尝试MAC认证。
C.如果一个网口只会连接哑终端（打印机、IP电话），请使用MAC认证，以便缩短认证时间。
D.MAC认证比MAC旁路认证多一个802.1X认证环节，故时间要比MAC旁路认证时间长。
14.（判断）桌面管理组件包括：补丁管理，资产管理，软件分发和公告管理。
15.（多选）用户在认证成功接入网络后，在Agile Controller上可以对用户执行的动作包括下列哪些选项？
A.使用AnyOffice接入的用户，远程协助在线用户。
B.强制用户下线。
C.审计用户的上下线记录。
D.对与移动证书对应的帐号进行：停用/禁用、分配角色。
16.（单选）在Agile Controller-Campus解决方案中，通常采用哪种设备作为硬件SACG？
A.路由器
B.交换机
C.防火墙
D.IPS
17.（判断）一个账号只能属于一个用户组，即一个用户只能属于一个部门。
18.（单选）在Agile Controller-Campus上账号分为两类：一类是本地账号，一类是外部账号。下列哪项不属于本地账号？
A.普通账号
B.访客账号
C.匿名账号
D.移动证书账号
19.（多选）为了增加AP的安全性，可以在AC上对将要上线的AP进行认证。目前华为AC支持的认证方法有哪些？
A.MAC认证
B.密码认证
C.不认证
D.SN认证
20.（单选）关于WIPS/WIDS的定义，以下哪个说法是正确的？
A.WIDS是无线入侵防范系统
B.WIPS是无线入侵检测系统
C.WIDS是无线入侵反制系统
D.WIPS是无线入侵防范系统
答案： 1.AC 2.ABC 3.A 4.T 5.C 6.AB 7.C 8.B 9.F 10.AC 11.B 12.AB 13.ABC 14.T 15.ABCD 16.C 17.T 18.D 19.ACD 20. D
下一个教程：HCIP-Security 重认证
