C.DBMAN 工具只需要在主服务器上配置即可实现主备机数据库的每天自动同步
D.需要在主备服务器上都收集主机信息，并在License 申请邮件中注明该主机信息文件所对应的服务器是主服务器还是备服务器 (ABD)
19、Radius报文的CODE字段为3，说明这是什么类型的报文 A：access-accept B：access-Request C：access-Reject D：access-Challenge （C ）
20、 IMC是下一代的业务管理产品，他的全称是 A: intelligent management center B： information management controller C：information management center D: intelligent management controller （ A）
21、 当设备接收到Radius报文中的seccion timount 属性值为0，设备将会进行的操作是（ ）
A: 不作任何处理 B：立即将用户下线 C：通知用户更改密码 D：保持用户永不在线 B
22、列关于iMC产品的license机制的说明中错误的是。
A、iMC软件部署成功后，试用期是45天，45天内产品的功能和节点数不受限制; B、可以通过H3C网站申请正式license，申请时需提供iMC服务器的主机信息文件; C、如果发生服务器硬件变更，需要通过H3C办事处提交license变更申请，重新申请新的license;
D、由于iMC license机制发生改变，从iMC V3版本升级到iMC V5版本时服务器的iMC产品license必须重新申请 （A ）
23、 关于iMC EAD解决方案中基于iNode客户端的ACL下发，以下描述正确的是。
21
A、使用支持客户端ACL功能的客户端认证，并且服务器上配置了基于客户端的ACL下发，则客户端在执行本地安全检查之前会先向服务器请求帐号所关联的ACL，而服务器会将隔离ACL和安全ACL通过一个EAD报文同时下发给客户端;
B、如果使用管理中心定制客户端时选择了客户端ACL功能，而服务器上没有配置基于客户端的ACL下发，则客户端会被强制下线;
C、如果使用管理中心定制客户端时没有选择客户端ACL功能，而服务器上配置了基于客户端的ACL下发，则客户端会被强制下线;
D、客户端的ACL下发功能仅支持802.1x认证方式 ( AC)
24、关于EAD解决方案中混合组网特性的描述正确的有。
A使用混合组网特性维持在线用户列表和传统的使用RADIUS计费报文维持在线用户列表的机制相比，混合组网特性维持在线用户列表更加可靠，所以应该优选使用混合组网特性; B启用混合组网特性后，UAM后台将不再根据RADIUS计费报文来创建和删除在线用户列表，而是改用安全认证/心跳/下线报文来维持在线用户列表;
C该特性基于设备实现，同一台设备上接入的所有用户要么都启用混合组网特性，要么都不启用;
D混合组网特性仅限802.1x认证方式 ( BCD)
25、当LAC对用户进行认证后，为了增强安全性，LNS可以再次对用户进行认证，只有两次认证全部成功后，L2TP隧道才能建立。在L2TP组网中，LNS侧的用户认证方式有三种： A.强制本端CHAP认证、 B.强制LCP重协商 C.代理认证 (ABC)
26、H3C-IMC智能管理系统自动更新设备的周期是多少 A．1h B．2h C．30m D．1m （B）
27、以下属于常用的SQL Server数据操作语言的有 A SELECT语句
22
B INSERT语句 C EDIT语句 D DELETE语句 （ABD ）
28、 Ridius属性可分为标准属性和扩展属性编号（26）属于厂商自行扩展。
29、下列关于IKE协议的说话，正确的是
AIKE阶段一协商包括两种模式：主模式和野蛮模式
B如果网络中存在NAT，或者一端动态获取IP地址，则IKE协商必须使用野蛮模式 C在IKE阶段一协商时，主要目的是协商出IKE SA
D IKE SA用于加密保护VPN两端的通信数据 IPsec SA 保护数据 （ABC）
30、 imc wsm组件可管理的对象包括 无线控制器 FIT AP FAT AP 终端设备
（ABC）还有个是移动用户
31、 关于WSM组件的功能描述正确的有哪些
A WSM可以查看Fit AP的在线状态、设备状态、AP标签、序列号、IP地址、MAC地址、型号、软件潘奔和移动用户数等信息
B WSM可以统计AC与AP之间的CAWAP隧道DOWM的告警
C WSM可以统计AC在线AP数。在线移动用户数，统计Fit AP上的用户管理失败次数等 D WSM的资源管理提供了对AP接入端口的管理功能，可以让管理员在WSM的图形界面上智能地实现对AP的重启 （ABCD）
32、 以下关于IMC自带的DBMAN功能描述正确的有
A DBMAN工具集成在IMC部署监控代理中，部署和维护较为方便
B DBMAN方式小的备服务器功能完整，能够临时避免主服务器的任何软/硬件故障 C 两台服务器的数据并非实时同步，切换到备机后只能查看最近一次同步的数据
D需要分别在主备服务器上设置备份和还原的参数，两服务器之间通过FTP传递数据库文件 （ABCD）
23
33、 以下哪些IMC模块可以开启调试开关收集调试级别的日志 IMC 平台组件 IMC UAM组件 IMC NTA组件 IMC WSM组件 （ABCD）
34、IMC UAM组件提供RADIUS组件功能，基本UAM组件支持的功能包含 A.禁止用户在线修改IP地址 ＵＡＭ服务中定义 B.在服务器强制在线用户下线 ＵＡＭ在线用户列表
C.批量导出用户 注意用户信息的创建=操作在平台实现 , UAM实现的是接入用户 ,即账号!!！ D．基于用户的ACL下发 EAD组件实现 E.基于用户的接入时控制 ＵＡＭ服务中定义 （ ＡＢＤ ）?应该是ABCDE？
35、在IMC中对iNode客户端控制时，必须勾选（仅限iNode客户端），在下列判断这个选项的说法中，正确
A．设备上必须配置客户端版本号检测命令，才能完成检测
B.使用（仅限iNode客户端）实际上是使能了服务器对客户端的版本检测功能
C.客户端版本号是检测有两个途径，一种是通过扩展EAP时，一种是在用户名中携带版本号信息
D．勾选（仅限iNode客户端）后，iNode上必须相应的勾选（上传客户端版本号） （ ABCD ）
36、通过UAM和iNode客户端配合进行802.1x身份认证，认证通过后，客户端登录安全检查??如果是安全检查失败提示 A.IMC策略服务器进程异常 B.客户端IP地址获取不正确 C.客户端无法与IMC服务器通信
D．UAM.EXE进程异常 UAM检查异常 , 提示为认证失败 ( ABC )
37、H3C imc nta提供了流量基线特性，关于该特性的描述正确的是
A。流量基线特性由网管人员根据实际网络情况手工定义一个流量基准，流量采集任务开启了启用基线分析任务后，nta会根据设定的基线和实际流量进行分析比对，从而产生相关告警信息
24
B。H3C imc nta系统中基线分析任务缺省即为启用状态
C。当创建流量分析任务时如果启用了基线分析，则同时自动启用异常检测和告警功能应用流量分析
D。H3C imc nta系统中基线分析任务关闭时，需要同时删除创建的流量分析任务 （C）
38、以下EAD安全检查策略中可控软件检查的描述错误的是
A.软件安装检查的策略可以使必须安装，禁止安装或者仅需安装 必须安装 禁止安装 B.可控软件组检查支持检查终端的4项特性，分别是软件是否安装，进程是否进行，服务是否??
C.对于安全策略中心检查类型为必须安装，必须进行或??的管理 只有安全检查结果匹配??
D.对于安全策略中检查类型为禁止安装，禁止进行或禁止存在管理，只有安全检查结果匹配?? （A ）
39、以下哪些功能不需要在设备上配置telnet , ssh A性能 B告警 C拓扑 D ACLM ( A B C )
40、下关于Ipsec 描述正确的是
A ＡＨ协议号51 ,提供数据完整性，数据源验证以及防重放功能，但不提供数据加密 ＢIPsec协议号50 ,提供数据完整性，数据源验证以及防重放功能，提供数据加密 C AH 和 ESP 都有传输和隧道2种模式
D AH在封装的时候会生成AH头 ESP有ESP头和ESP尾 ( AB C D )
41、NTA组件可以基于以下哪些日志分析流量 A Netstream B sflow C NAT D DIG ABD
25