為了幫助考生備考華為認證HCIA考試，希賽網為考生整理了華為認證HCIA題庫練習100道，以下為第二十八部分內容，更多華為認證試題考生可以點擊進入希賽華為認證題庫。

85.在華為交換機上配置RADIUS服務器模板時，下列選項中哪些參數為可選的配置參數？（  ）

A：認證服務器地址和端口

B： RADIUS自動探測用戶

C：計費服務器地址和端口

D： Shared-key

【答案】B

【解析】試題解析：在華為交換機上配置radius服務器模板時，可配置共享密鑰，認證服務器地址和端口，計費服務器地址和端口，可選配置radius自動探測用戶。因此答案選B。

86.在防火墻域間安全策略中，請問以下哪一項的數據流不是Outbound方向的？（  ）。

A：從Trust區域到DMZ區域的數據流

B：從Trust區域到Untrust區域的數據流

C：從Trust區域到Local區域的數據流

D：從DMZ區域到Untrust區域的數據流

【答案】C

【解析】試題解析：Outbound是數據流的出方向，指的是安全級別高的區域流向安全級別低的區域。域等級local>trust>dmz>untrust，選項C是從Trust區域到Local區域的數據流，是從低級別到高級別，屬于入方向，因此答案選C。

87.如果防火墻域間沒有配置安全策略，或查找安全策略時。所有的安全策略都沒有命中，則默認執行域間的缺省包過濾動作（  ）。

A： 只允許通過部分

B： 拒絕通過

C： 上報管理員

D： 不同的應默認動作不同

【答案】B

【解析】試題解析：缺省包過濾：如果防火墻域間沒有配置安全策略，或查找安全策略時，所有的安全策略都沒有命中，則默認執行域間的缺省包過濾動作（拒絕訪問），因此答案選B。