« 返回题库列表华为H13-311历年真题与答案,华为HCIA-AI认证考试 | 思博网络
思博网络提供真实的Cisco CCNA、CCNP学习资料,以及CCIE实验室解决方案。此外,我们还提供PMP、CISA、CISM、AWS等相关考试的模拟试题。我们的学习资料完全符合最新的考试要求。凭借着出色的表现,我们已经帮助全球数千名考生成功通过了他们的IT认证考试。在过去的20多年里,思博网络已经成功地将许多IT专业人士输送到福布斯500强企业工作。
问题 #1
哪些身份存储系统要求必须在 Cisco ISE 上创建影子用户,以便管理员能够正常登录?
A. RSA SecureID
B. 内部数据库
C. Active Directory
D. LDAP
问题 #2
在Cisco WSA上,为了通过WCCP来重定向TCP流量,必须使用哪种代理模式呢?
问题 #3
哪两种预防措施被用来控制跨站脚本攻击呢?(请选择两种。)
A. 在每个域级别上启用客户端脚本功能。
B. 实现上下文相关的输出编码/转义处理。
C. 在HTML检查引擎中禁用对Cookie的验证功能。
D. 将不可信的HTML输入内容通过HTML净化引擎进行处理。
E. 不应使用SameSite Cookie属性。
问题 #4
在Cisco Umbrella中,哪个功能可以用于检查安全的HTTP流量呢?
A. 文件分析
B. 安全搜索功能
C. SSL加密解密功能
D. 目标列表
问题 #5
在Cisco Firepower下一代入侵防御系统中,用于捕获主机信息的策略是什么?
A. 相关性
B. 入侵行为
C. 访问控制
D. 网络发现
问题 #6
一名工程师正在配置Cisco ESA设备,他希望控制是否接受或拒绝发送到特定收件地址的电子邮件。那么,哪些列表包含了允许使用的收件地址呢?
问题 #7
哪种策略代表了那些用于定义被管理设备各项特性的共同特征或参数?这些特性或参数应该与部署中其他被管理设备的特性相似。
A. 组策略
B. 访问控制策略
C. 设备管理策略
D. 平台服务策略
问题 #8
工程师必须强制某个端点重新进行身份验证,以继续运行已经经过身份验证的会话。同时,这一过程不会干扰端点的正常运行,从而能够应用来自ISE的新政策或更新后的政策。那么,哪种CoA类型能够实现这一目标呢?
A. 端口反弹
B. CoA终止
C. CoA重新授权
D. CoA会话查询