2017虚拟化渠道初级认证考卷-B卷答案

中国区企业业务部渠道认证政策

2017年中国区企业业务部渠道认证政策 一、目的 1、遵循华为中国区企业业务部渠道政策，通过认证形式在中国企业业务市场集中资源保障客 户、经销商、华为公司的长期利益。 2、通过持续开展经销商认证与认证评估，提高经销商的市场运作能力和公司实力，培养出愿 意与华为长期共同发展的、稳定的经销商队伍。 3、通过对经销商认证的动态管理、监控与执行，实现对中国企业业务市场合作伙伴的挖掘、 培育和共同成长。 二、适用范围 本文件适用于华为中国区企业业务市场。 三、定义 1、认证渠道类型 ◆一级渠道：总经销商、一级经销商、公有云卓越经销商、公有云高级经销商、公有云 标准经销商。 二级渠道：金牌经销商（简称“金牌”）、银牌经销商（简称“银牌”）、分销铂金、分销金牌、分销银牌、认证经销商。 2、产品分类 1）“产品大类”及“产品子类”划分如下表： 注：不包括公有云产品。 2）渠道认证的产品分类原则 ◆总经销商认证参考华为中国区企业业务部相关政策。

◆一级经销商、金牌和银牌根据“产品大类”进行认证。 ◆“专业服务”不单独进行渠道认证。 ◆单独销售服务产品的销售经销商按照相关物理产品归属遵守相关产品的渠道政策。 四、总体要求/原则/总体方案等 依据此文件规定，严格执行经销商认证管理操作。 五、文件内容 （一）2017年华为中国区企业业务渠道体系 1、渠道架构 注： * 分销政策详见《2017年中国区企业业务部分销业务运作及管理制度》 * 公有云政策详见《2017年中国区企业业务部公有云渠道体系及管理规定》 2、总经销商定位 ◆作为全国性产品销售的物流、资金和二级渠道支持平台。 ◆公司实力雄厚，发展均衡，具备全国性营销网络。 ◆承担授权产品在全国或部分区域市场的营销任务。 ◆负责发展二级渠道合作伙伴，拓展渠道市场，但需经华为认证或授权，对下一级渠道

AF渠道初级认证考卷

2016 AF渠道初级认证考卷_卷一【以AF6.6版本为准】 考试说明： 2016 AF渠道初级认证考卷_卷一【以AF6.6版本为准】 以下关于AF双向地址转换配置的说法中，错误的是 A.双向地址转换主要用来实现内网用户通过公网地址访问内网服务器的需求。 B.内网有邮件服务器，若配置了对邮件服务器的双向地址转换，则不能在AF上同时开启网关杀毒 C.一条双向地址转换规则中，同时包含了源地址转换和目的地址转换，匹配规则的数据包将会被同时转换源IP地址和目的IP地址。 D.双向地址转换只支持以外网IP的形式访问内网服务器，不支持域名访问。 A B C D 以下功能中哪一个在AF旁路部署模式下不生效 A.服务器数据防泄密功能 B.WEB应用防护 C.IPS D.病毒防御策略 A B C D 从客户那里将一台4.7版本的NGAF测试设备拿回来，在不知道控制台密码的情况下，有哪些方法能解决登录设备问题，请列出最全的选项：①用升级客户端加载升级包，恢复所有配置到出厂状态②使用U盘恢复密码方式，

恢复控制台密码到出厂状态③使用交叉线恢复默认配置的方法，恢复所有配置到出厂状态 A.①②③ B.② C.①② D.②③ A B C D 以下说法正确的是： A.http应用隐藏不支持替换出错页面 B.http应用隐藏只支持替换2xx、3xx页面 C.http应用隐藏只支持Server跟x-powered-by字段 D.FTP应用隐藏只支持软件名称跟版本 A B C D AF设备中关于源IP联动封锁，错误的是： A. 联动封锁支持IPS/WEB应用防护/DDOS B. 联动封锁的日志需要在数据中心的应用控制策略中查询 C. 联动封锁针对的是该源IP通过防火墙的任何通信 D. 被联动封锁的主机可访问AF控制台，但是不能访问数据中心 A B C D 下面关于trunk链路的说法中，错误的是 D.一个接口一旦设置为trunk口，则与其相连的接口也必须设置为trunk口 A B C D

2017AD渠道初级认证考卷_B卷-80分

您好（詹柱美2-深圳） 退出 考场选择/ 2017AD渠道初级认证考卷_B卷/ 正式考试/ 2017AD渠道初级认证考卷_B卷 2017AD渠道初级认证考卷_B卷 1、单选题 1 [AD6.5]，客户处有2条外网线路，移动100M；联通100M；启用AD的DNS代理功能，dns服务器列表中已经配置了移动和联通的dns地址。关于AD监听地址与客户电脑pc的dns地址设置中以下那个是错误的配置（ ） A.DNS代理模块的监听地址留空，pc配置移动的dns B.DNS代理模块的监听地址留空，pc配置联通的dns C.DNS代理模块的监听地址为AD的lan口地址，pc配置114.114.114.114 D.DNS代理模块的监听地址为AD的lan口地址，pc配置AD的LAN口地址 A B C D

2 [AD6.5]，客户外网有电信和联通两条线路，分别对应wan1口和wan2口，local DNS服务器地址分别是1.1.1.1和2.2.2.2。客户想通过AD设备代理内网用户做DNS解析，把DNS解析以2比1的比例分配到电信和联通线路上。①网口、②IP地址、③权值、④启用DNS代理、⑤选择策略，关于DNS代理设置，下列哪个选项能满足客户的需求（ ） A.①:wan1/wan2 ②:1.1.1.1/2.2.2.2 ③:1/2 ④:启用 ⑤加权轮询 B.①:wan1/wan2 ②:1.1.1.1/2.2.2.2 ③:2/1 ④:启用 ⑤加权轮询 C.①:wan2/wan1 ②:1.1.1.1/2.2.2.2 ③:2/1 ④:禁用 ⑤加权轮询 D.①:wan2/wan1 ②:2.2.2.2/1.1.1.1 ③:1/2 ④:启用 ⑤轮询 A B C D 3 [AD6.5]，AD出口网关部署，客户配置启用了DNS透明代理，但没有生效。以下原因最可能的是？（ ） A.DNS代理没有配置监听地址 B.DNS代理没有配置监听端口 C.DNS代理没有配置监视域名 D.DNS代理没有配置DNS服务器列表

渠道初级认证考卷

考试说明： 以下关于AF双向地址转换配置的说法中，错误的是 A.双向地址转换主要用来实现内网用户通过公网地址访问内网服务器的需求。 B.内网有邮件服务器，若配置了对邮件服务器的双向地址转换，则不能在AF上同时开启网关杀毒 C.一条双向地址转换规则中，同时包含了源地址转换和目的地址转换，匹配规则的数据包将会被同时转换源IP地址和目的IP地址。 D.双向地址转换只支持以外网IP的形式访问内网服务器，不支持域名访问。 A B C D 以下功能中哪一个在AF旁路部署模式下不生效 D.病毒防御策略 A B C D ①用升级客户端加载升级包，恢复所有配置到出厂状态②使用U盘恢复密码方式，恢复控制台密码到出厂状态③使用交叉线恢复默认配置的方法，恢复所有配置到出厂状态 A.①②③ B.② C.①② D.②③ A B C D 以下说法正确的是： A B C D AF设备中关于源IP联动封锁，错误的是： A. 联动封锁支持IPS/WEB应用防护/DDOS

B. 联动封锁的日志需要在数据中心的应用控制策略中查询 C. 联动封锁针对的是该源IP通过防火墙的任何通信 D. 被联动封锁的主机可访问AF控制台，但是不能访问数据中心 A B C D 下面关于trunk链路的说法中，错误的是 D.一个接口一旦设置为trunk口，则与其相连的接口也必须设置为trunk口 A B C D AF中，以下哪个功能可实现对“网页木马”“CSRF攻击”及“网站扫描”的控制 B.应用控制 C.病毒防御 A B C D 下列有关AF的描述中，错误的是 B.如果不勾选“启用内置数据中心” A B C D 哪种接口可以加入到二层区域： D.镜像口 A B C D 测试AF时，DOS/DDOS防护-外网防护-基于数据包攻击时，以下哪一项不建议开启 A.未知协议类型防护 B. IP数据块分片传输防护

AF渠道初级认证考卷

A F渠道初级认证考卷 文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]

2016 AF渠道初级认证考卷_卷一【以版本为准】 考试说明： 2016 AF渠道初级认证考卷_卷一【以版本为准】 以下关于AF双向地址转换配置的说法中，错误的是 A.双向地址转换主要用来实现内网用户通过公网地址访问内网服务器的需求。 B.内网有邮件服务器，若配置了对邮件服务器的双向地址转换，则不能在AF上同时开启网关杀毒 C.一条双向地址转换规则中，同时包含了源地址转换和目的地址转换，匹配规则的数据包将会被同时转换源IP地址和目的IP地址。 D.双向地址转换只支持以外网IP的形式访问内网服务器，不支持域名访问。 A B C D 以下功能中哪一个在AF旁路部署模式下不生效 A.服务器数据防泄密功能 应用防护 D.病毒防御策略 A B C D 从客户那里将一台版本的NGAF测试设备拿回来，在不知道控制台密码的情况下，有哪些方法能解决登录设备问题，请列出最全的选项：①用升级客户端加载升级包，恢复所有配置到出厂状态②使用U盘恢复密码方式，恢复控制台密码到出厂状态③使用交叉线恢复默认配置的方法，恢复所有配置到出厂状态

A.①②③ B.② C.①② D.②③ A B C D 以下说法正确的是： 应用隐藏不支持替换出错页面 应用隐藏只支持替换2xx、3xx页面 应用隐藏只支持Server跟x-powered-by字段 应用隐藏只支持软件名称跟版本 A B C D AF设备中关于源IP联动封锁，错误的是： A. 联动封锁支持IPS/WEB应用防护/DDOS B. 联动封锁的日志需要在数据中心的应用控制策略中查询 C. 联动封锁针对的是该源IP通过防火墙的任何通信 D. 被联动封锁的主机可访问AF控制台，但是不能访问数据中心 A B C D 下面关于trunk链路的说法中，错误的是 D.一个接口一旦设置为trunk口，则与其相连的接口也必须设置为trunk口 A B C D AF中，以下哪个功能可实现对“网页木马”“CSRF攻击”及“网站扫描”的控制

AF渠道初级认证考卷

2016 AF渠道初级认证考卷_卷一【以版本为准】 考试说明： 2016 AF渠道初级认证考卷_卷一【以版本为准】 以下关于AF双向地址转换配置的说法中，错误的是 A.双向地址转换主要用来实现内网用户通过公网地址访问内网服务器的需求。 B.内网有邮件服务器，若配置了对邮件服务器的双向地址转换，则不能在AF 上同时开启网关杀毒 C.一条双向地址转换规则中，同时包含了源地址转换和目的地址转换，匹配规则的数据包将会被同时转换源IP地址和目的IP地址。 D.双向地址转换只支持以外网IP的形式访问内网服务器，不支持域名访问。 A B C D 以下功能中哪一个在AF旁路部署模式下不生效 A.服务器数据防泄密功能 应用防护 D.病毒防御策略 A B C D 从客户那里将一台版本的NGAF测试设备拿回来，在不知道控制台密码的情况下，有哪些方法能解决登录设备问题，请列出最全的选项：①用升级客户端加载升级包，恢复所有配置到出厂状态②使用U盘恢复密码方式，恢

复控制台密码到出厂状态③使用交叉线恢复默认配置的方法，恢复所有配置到出厂状态 A.①②③ B.② C.①② D.②③ A B C D 以下说法正确的是： 应用隐藏不支持替换出错页面 应用隐藏只支持替换2xx、3xx页面 应用隐藏只支持Server跟x-powered-by字段 应用隐藏只支持软件名称跟版本 A B C D AF设备中关于源IP联动封锁，错误的是： A. 联动封锁支持IPS/WEB应用防护/DDOS B. 联动封锁的日志需要在数据中心的应用控制策略中查询 C. 联动封锁针对的是该源IP通过防火墙的任何通信 D. 被联动封锁的主机可访问AF控制台，但是不能访问数据中心 A B C D 下面关于trunk链路的说法中，错误的是 D.一个接口一旦设置为trunk口，则与其相连的接口也必须设置为trunk口 A B C D