华为认证HCIA题库练习100道（28）

为了帮助考生备考华为认证HCIA考试，希赛网为考生整理了华为认证HCIA题库练习100道，以下为第二十八部分内容，更多华为认证试题考生可以点击进入希赛华为认证题库。

85.在华为交换机上配置RADIUS服务器模板时，下列选项中哪些参数为可选的配置参数？（  ）

A：认证服务器地址和端口

B： RADIUS自动探测用户

C：计费服务器地址和端口

D： Shared-key

【答案】B

【解析】试题解析：在华为交换机上配置radius服务器模板时，可配置共享密钥，认证服务器地址和端口，计费服务器地址和端口，可选配置radius自动探测用户。因此答案选B。

86.在防火墙域间安全策略中，请问以下哪一项的数据流不是Outbound方向的？（  ）。

A：从Trust区域到DMZ区域的数据流

B：从Trust区域到Untrust区域的数据流

C：从Trust区域到Local区域的数据流

D：从DMZ区域到Untrust区域的数据流

【答案】C

【解析】试题解析：Outbound是数据流的出方向，指的是安全级别高的区域流向安全级别低的区域。域等级local>trust>dmz>untrust，选项C是从Trust区域到Local区域的数据流，是从低级别到高级别，属于入方向，因此答案选C。

87.如果防火墙域间没有配置安全策略，或查找安全策略时。所有的安全策略都没有命中，则默认执行域间的缺省包过滤动作（  ）。

A： 只允许通过部分

B： 拒绝通过

C： 上报管理员

D： 不同的应默认动作不同

【答案】B

【解析】试题解析：缺省包过滤：如果防火墙域间没有配置安全策略，或查找安全策略时，所有的安全策略都没有命中，则默认执行域间的缺省包过滤动作（拒绝访问），因此答案选B。