亚信安全Accss 2020认证考试题库解析

"亚信安全ACCSS及格2.pdf" 这篇文档主要涵盖了亚信安全ACCSS 2020认证（H3C version）的考试试题及答案，提供了6套题库，其中2套是及格样本，4套是未及格样本。这些试题涉及到DS10.0版本的部署、功能、故障排查、组件交互以及与CAS3.0版本的兼容性等多个方面。 1. 关于DS10.0的部署： - 错误描述：A选项提到打开专用服务器上的防火墙确保安全性，实际上在DS10.0的部署过程中，应该是关闭防火墙或者正确配置防火墙规则以允许DSM通信，而不是简单地打开防火墙。 - 其他部署步骤：需要在数据库中新建实例，准备产品激活码，并且在专用服务器上安装DSM。 2. DS10.0的新功能： - 新增功能：D选项Intelliscan是DS10.0的新特性，用于增强系统扫描和防御能力。 3. DSM与DSVA的通信问题排查： - 错误排查步骤：B选项在DSVA上telnet DSM的4118端口是错误的，正确的做法是反过来，在DSM上telnet DSVA的4118端口，检查连接是否正常。 4. DSM与DSA的事件同步： - 防火墙事件收集：默认情况下，DSM服务器会在每次发送波动信号时从DSA收集防火墙事件，而不是在特定时间如安装时或每5分钟。 5. DSM中的更新失败警告： - 组件问题判断：如果在DSM中看到更新失败的警告，应首先判断DSR（Data Security Relay）组件是否有问题，因为DSR负责数据传输和更新。 6. CAS3.0与DS10.0MH版本的兼容性： - 不支持的功能：在CAS3.0版本和DS10.0MH版本组合下，不支持应用程序控制功能，但支持防火墙、日志审计和虚拟补丁。 7. 入侵防御相关的名词： - 与入侵防御无关的名词：D选项虚拟补丁通常与安全更新和防护有关，而与入侵防御功能直接关联的名词包括intelliscan（智能扫描）、DPI（深度包检查）和仅检测与阻止。 8. CAS云计算管理平台登录： - 正确登录账号：首次登陆CAS平台，可以使用admin/admin作为默认账号密码进行登录。 9. DS的URL访问控制： - URL冲突处理：若同一URL同时存在于允许列表和阻止列表中，根据DS的优先级规则，允许列表通常具有更高的优先级，因此用户会被允许访问该URL。 10. 资源分配架构： - 架构描述：这个问题没有给出完整的信息，但提及的架构可能是专有资源分配，意味着这种架构可能会导致资源难以调整或扩展。 这些试题涵盖了网络安全管理、设备配置、故障诊断和系统功能等多个知识点，对于准备亚信安全ACCSS认证的考生来说，是非常有价值的参考资料。