무료 온라인 액세스 Huawei.H12-891_V1.0.v2025-07-26.q123 모의 시험 (Page 4)

H12-891_V1.0 문제 11

Huawei Open Programmability System(OPS)은 HTTP 메서드를 사용하여 관리되는 객체에 액세스하여 네트워크 장치를 관리합니다. 스크립트 컴파일을 용이하게 하기 위해 Huawei OPS는 Python 스크립트 템플릿을 제공합니다. Python 스크립트 템플릿에서 HTTP 요청 패킷 헤더의 Content-type 및 Accept 필드의 내용은 무엇입니까?

A. 텍스트/xml, 텍스트/json

B. 텍스트/json, 텍스트/json

C. 텍스트/xml, 텍스트/xml

D. 텍스트/json, 텍스트/xml

H12-891_V1.0 문제 12

그림에 표시된 네트워크에 권한이 있는 사용자(권한이 있는 DHCP 서버를 통해 IP 주소를 얻거나 지정된 고정 IP 주소를 사용하는 사용자)만 액세스할 수 있도록 하려면 다음 중 어떤 솔루션을 사용할 수 있습니까?

A. DAI + 항구 보안

B. DHCP 스누핑 + IPSG

C. DHCP 스누핑 + DAI

D. DAI + IPSG

정답: B

권한이 있는 사용자 액세스를 위한 네트워크 보안 이해
# 문제 시나리오:
* 권한이 있는 사용자에게만 네트워크 접근이 허용되어야 합니다.
* 사용자는 DHCP나 미리 정의된 정적 IP 목록을 통해 IP 주소를 얻을 수 있습니다.
* 승인되지 않은 사용자(예: 사기성 DHCP 서버나 스푸핑된 IP를 사용하는 공격자)는 차단되어야 합니다.
# 액세스 보안에 필요한 기술: 1## DHCP 스누핑 - 사기성 DHCP 서버로부터 보호하고 합법적인 DHCP 클라이언트의 바인딩 테이블을 구축합니다.2## IP 소스 보호(IPSG) - 승인된 IP-MAC 바인딩만 트래픽을 보낼 수 있도록 합니다.
답변 선택지 분석:
# A. DAI + 항구 보안(잘못됨)
* DAI(동적 ARP 검사)는 ARP 스푸핑을 방지하지만 IP-MAC-DHCP 바인딩을 검증하지 않습니다.
* 포트 보안은 포트당 MAC 주소만 제한하고 IP 주소는 확인하지 않습니다.
* 승인되지 않은 고정 IP 사용자로부터 보호하지 않습니다.
# B. DHCP 스누핑 + IPSG (정답)
* DHCP 스누핑:
* 불법 DHCP 서버가 승인되지 않은 IP를 할당하는 것을 방지합니다.
* DHCP 바인딩 테이블(IP-MAC-포트)을 구축합니다.
* IP 소스 보호(IPSG):
* DHCP 스누핑 바인딩 테이블에 나열되지 않은 IP의 트래픽을 차단합니다.
* 수동으로 지정된 정적 IP 주소를 허용하도록 구성할 수 있습니다.
* 인증된 사용자(DHCP 및 고정 IP 사용자 모두)만 허용하는 것이 가장 좋습니다.
# C. DHCP 스누핑 + DAI (잘못됨)
* DAI(동적 ARP 검사)는 ARP 스푸핑을 방지하지만, 승인되지 않은 고정 IP 사용자를 차단하지는 않습니다.
* 정적 IP 정책을 시행하는 데 필요한 IP 수준 액세스 제어가 부족합니다.
# D. DAI + IPSG (잘못됨)
* IPSG(IP Source Guard)에는 바인딩 테이블을 구축하기 위해 DHCP 스누핑이 필요합니다.
* DHCP 스누핑이 없으면 IPSG가 제대로 작동할 수 없습니다.
* DAI는 승인되지 않은 사용자로부터 완전한 보호를 제공하지 않습니다.
왜 답이 B(DHCP 스누핑 + IPSG)인가요?
# DHCP IP(또는 승인된 고정 IP)가 할당된 사용자만 트래픽을 보낼 수 있도록 합니다.# 불량 DHCP 서버와 승인되지 않은 고정 IP 사용자를 차단합니다.
실제 세계 응용 프로그램:
* 기업 네트워크: 승인되지 않은 고정 IP 사용자나 공격자가 VLAN에 액세스하는 것을 방지합니다.
* 공공 Wi-Fi 보안: 승인된 사용자만 IP를 받고 트래픽을 보낼 수 있도록 보장합니다.
# 참조: Huawei HCIE-Datacom 가이드 - DHCP 스누핑 및 IPSG 보안 메커니즘

H12-891_V1.0 문제 13

IPv6 네트워크에서 두 노드 A와 B는 서로 이웃합니다. 노드 A가 노드 B에 NS 메시지를 보내고 노드 B가 B인 경우입니다. 메시지를 받은 후 NA 메시지에 답장한 다음 노드 A에서 해당 메시지를 볼 때 이웃 상태는 어떻게 표시됩니까? (단일 선택형 질문).

A. 도달 가능

B. 오래됨

C. 미완료

D. 프로브

H12-891_V1.0 문제 14

ABR이 NSSA 영역에 대한 5/7 유형 LSA 스위치 라우터인 경우, ABR은 집계를 위한 5개 LSA의 파생물인 7 유형 LSA와 페어링될 수 있습니다.

A. 거짓

B. 참

H12-891_V1.0 문제 15

S-4S는 다중 인스턴스 및 다중 프로세스를 지원합니다. 즉, IS-IS 라우터에서 여러 VPN 인스턴스를 구성하여 여러 IS-S 프로세스와 연결할 수 있습니다. IS-IS 다중 인스턴스 및 다중 프로세스에 대한 다음 설명은 무엇입니까?

A. 1 IS-IS 프로세스는 여러 개의 다른 VPN 인스턴스와 연관될 수 있습니다.

B. IS-IS 라우터가 여러 IS-IS 프로세스를 생성하는 경우 각 프로세스는 서로 독립적입니다.

C. 1 IS-IS 프로세스는 1개의 VPN 인스턴스에만 연결될 수 있습니다.

D. 1 VPN 인스턴스는 여러 개의 다른 IS-IS 프로세스와 연결될 수 있습니다.

다른 버전: 3587Huawei.H12-891_V1.0.v2024-05-03.q227; 2159Huawei.H12-891_V1.0.v2023-07-20.q186; 2364Huawei.H12-891_V1.0.v2023-01-30.q161; 4503Huawei.H12-891_V1.0.v2022-08-03.q160; 2457Huawei.H12-891_V1.0.v2022-07-14.q140

최근 업로드: 117SAP.C_P2WIE_2404.v2026-10-22.q21; 131SAP.C_S4CPR_2508.v2026-10-22.q48; 109Tableau.TDA-C01.v2026-10-22.q135; 109IIA.IIA-CIA-Part2-KR.v2026-10-22.q345; 120Nutanix.NCP-CN-6.10.v2026-10-22.q38; 108Splunk.SPLK-1003.v2026-10-22.q165; 211Splunk.SPLK-2002.v2026-10-21.q156; 148NetworkAppliance.NS0-005.v2026-10-20.q118; 141Oracle.1Z0-1053-26.v2026-10-19.q32; 133Oracle.1Z0-1053-26.v2026-10-19.q31