H3C GB0-961 H3C Certified Specialist for Intelligent Management Center Online Training
H3C GB0-961 Online Training
The questions for GB0-961 were last updated at Apr 22,2025.
- Exam Code: GB0-961
- Exam Name: H3C Certified Specialist for Intelligent Management Center
- Certification Provider: H3C
- Latest update: Apr 22,2025
下列关于 IPSEC 的说法中正确的是 :
- A . ESP 协议的 IP 协议号是 50 ,除了能够提供数据完整性检查(可选),数据源认证和防重放的功能之外,还能够对数据加密。
- B . AH 和 ESP 协议都有隧道和传输两种模式。
- C . AH 协议保护报文时,只会加入一个 AH 头,而 ESP 协议则会加入头尾两个部分。
- D . AH 协议的 IP 协议号为 51 ,它提供数据完整性检查,数据源认证和防重放的功能,不提供数据加密功能。
下列关于 L2TP 认证的说法中,正确的是 :
- A . L2TP 认证体系包括 LNB, LAC, 远程系统三部分。
- B . 同其他协议一样, L2TP 建立隧道协商时,可以通过配置将认证模式修改为 PAP 或者 EAP 。
- C . L2TP 协议本身并不提供报文加密机制,报文内容在网络上都是明文传输。
- D . L2TP 是一种封装协议,普通数据以 PPP 报文的形式发送,并将 PPP 封装在 IP 报文内。
以下关于 UAM/EAD 组建的安装和部署的描述正确的是 :
- A . EAD 组件的安装包中包含了 DAM (桌面资产管理)的安装文件。
- B . 策略服务器模块包含在 EAD 组件安装包中,只有安装了 EAD 组件才能使用策略服务器。
- C . 在接入用户数量大的情况下,一般推荐将 UAM/EAD 的后台程序分布式部署。
- D . UAM 组件的安装包中包含了 portal 的安装文件。
关于 WSM 组件的功能描述正确的有哪些 :
- A . WSM 可以查看 Fit AP 的在线状态 . 设备状态 .AP 标签 . 序列号 .IP 地址 .MAC 地址 . 型号 . 软件版本和移动用户数等信息。
- B . WSM 可以统计 AC 与 AP 之间的 CAWAP 隧道 DOWN 的警告。
- C . WSM 可以统计 AC 在线 AP 数,在线移动用户数,统计 Fit AP 上的用户管理失败次数等。
- D . WSM 的资源管理提供了对 AP 接入端口的管理功能,可以让管理员在 WSM 的图形界面上智能的实现对 AP 的重启。
目前 IMC EDA 安全检查所支持的安全检查项包括 :
- A . 操作系统补丁检查
- B . 可控软件组检查
- C . 客户端流量检查
- D . 操作系统弱密码检查
- E . 注册表检查
- F . 终端安全软件检查
下面关于 EDA 漫游特性的描述中,正确的是 :
- A . EDA 报文不漫游,仍由账号所在漫游地的 EAD 服务器处理。
- B . 漫游地的 EAD 服务器拿上需要配置一个缺省的安全策略,用于对漫游账号的 EAD 认证。
- C . 漫游地 EAD 服务器是否将一个账号进行漫游由该账号的 IP 地址来决定。
- D . EAD 采用标准的 RAD/US Provy state 方式,将终端用户的 RAD/US 报文漫游到归属地服务器上认证。
关于 EAD 解决方案中混合组网特性的描述正确的是 :
- A . 当启用了混合组网方案后,策略服务器通过安全检查请求见了在线用户表。
- B . 当启用了混合组网方案后,策略服务器根据 EAD 下发报文或者 EAD 心跳超时删除在线用户。
- C . 当启用了混合组网方案后, RADIUS 服务器对于 Accounting 报文仅做检测回应,不再据此操作在线用户表。
- D . EDA 混合组网特性可以很好的解决 IMC 和部分第三方设备配合实现 EAD 时,由于第三方设备不支持发送 accounting 报文而无法实现 EAD 的问题。
关于 Net8tream V5 和 NetSt8tream V9 格式区别的描述正确的有 :
- A . Net8tream V9 比 Net8tream V5 格式多了模板的字段。
- B . 对于支持 NetStream 的 H3C 设备,可以通过命令行指定设备以 NetStream V5 或 NetStream v9 发送 NetSt8tream 日志。
- C . 目前 IMC NETA/UBA 仅支持采集和解析 NetSt8tream V5 版本流量。
- D . NetSt8tream V5 版本中的数据格式是固定的,无法选择希望携带的字段,而 NetSt8tream V9 版本使用全新的,基于模板的数据格式,具备灵活性和可扩展性。
如果需要采集 DIG 日志,则需要在网络中部署一台探针采集服务器,以下对 DIG 日志及探针服务器的相关描述正确的是 :
- A . DIG 日志是一种镜像方式采集流量信息生成的日志。
- B . 探针服务器上安装双网卡,一块网卡连接镜像的目的端口,用于接收镜像流,称之为监控网卡,另外一块网卡连接镜像的源端口,用于将生成的 DIG 日志发送至 UNBA 服务器。
- C . 在 DIG 方式的组网中, UNBA 服务器不在使用接收器,而只使用 UNB 的处理器。
- D . 探针服务器通常是一台 UNIX 服务器,安装了专用的类似嗅探器的包捕获程序解析流量。
一条流量通常由五元素组成,这五元素分别是 :
- A . 源 MAC 地址
- B . 目的 MAC 地址
- C . 目的 IP 地址
- D . 源端口
- E . 目的端口
- F . 协议号
- G . 服务类型
- H . 源 IP 地址