亚信安全Accss 2020认证考试题库解析

"该资源包含了亚信安全Accss 2020认证（H3C version）的考试试题和部分答案，共有6套题库，其中2套为及格，4套为未及格，强调了考试题型可能会有所不同，需要全面学习。文档涉及了Vmware环境中的无代理防护部署、vCenter与DSM的通信端口、DeepSecurity的组件、DSM的功能以及DSVA的相关知识。" 以下是根据给定文件内容生成的相关知识点： 1. **Vmware环境中的无代理防护**：在Vmware环境中部署无代理防护时，需要关注Vmtools、ESXI和DSM的兼容性，但不包括NSX。这表明在进行安全防护设置时，必须确保所有组件的版本相互兼容，以确保系统的稳定运行。 2. **vCenter与DSM的通信端口**：vCenter连接DSM时使用的是4120端口，这对于配置和管理DeepSecurity的集成至关重要，管理员需要知道这个端口以确保通信的畅通。 3. **DeepSecurity的组件**：DeepSecurity由多个组件组成，其中DSR(Deployment Server Relay)只能安装在Windows系统中，其他组件如DSN、DSM和DSA则有不同的系统要求和功能。 4. **DSA到中继的转换**：在DS10.0中，将DSA转换为中继的过程涉及管理-更新-中继管理，需要将DSA添加到中继组，而不是直接添加虚拟机或启用中继。这关乎到无代理防护策略的实施和管理。 5. **DS对于Linux内核的支持**：如果发现Linux内核版本不在DeepSecurity的支持范围内，正确的做法是联系售后团队寻求进一步的处理，避免因版本不兼容导致的问题。 6. **DeepSecurity的新功能**：DS10.0新增了OLE层扫描功能，提供了更深入的系统扫描能力。其他选项如Intelliscan、行为监控和Intellitrap可能是之前版本就已存在的功能。 7. **DSM与DSVA版本匹配**：当用户使用的CAS版本为E0306，DSM版本为7.5时，可以选择的DSVA版本为DSVA7.5，这表明不同版本的组件之间存在兼容性需求。 8. **DSVA脱机问题排查**：在DSforH3C平台上，如果DSVA出现脱机问题，应该检查DSVA是否正常启动，从DSM上尝试telnet到DSVA的4118端口，以及在DSVA上ping DSM的计算机名。错误的步骤是在DSVA上telnet DSM的4118端口，这应该是反向操作。 9. **DeepSecurity (DS) 功能**：DS具备丰富的功能，例如Intelliscan、行为监控、OLE层扫描和Intellitrap，这些功能有助于提升系统安全性和检测潜在威胁。 以上知识点主要围绕亚信安全的认证考试内容，包括虚拟化环境中的安全配置、DeepSecurity组件的特性和使用、DSVA的管理和故障排查等，对于准备亚信安全Accss认证的考生或从事相关工作的专业人士具有很高的参考价值。