1单选题1 / 60
以下哪项不是 VLAN 技术优点?（ ）
查看答案
D. 增强网络传输容量
计算机类职称计算机其它
深信服 SCSA 认证模拟题（一）
60 题含答案其它
2单选题2 / 60
以下哪种情形下，数据报文的源 IP 和目的 IP 是确定的主机地址? （ ）
查看答案
C. 单播（Unicast）
3单选题3 / 60
在 LINUX 系统中，使用带哪个选项的 tar 命令，可用来解压并释放“.tar.bz2”格式的归档压缩包文件? （ ）
查看答案
D. jxf
4单选题4 / 60
在 VI 编辑器的末行模式中，若要查找文件中的所有“old”字符串并将其替换为“new”，可以执行的命令是? （ ）
查看答案
D. :% s/old/new/g
5单选题5 / 60
若一台计算机的内存为 128MB，则交换分区的大小通常是? （ ）
查看答案
C. 256MB
6单选题6 / 60
UDP 协议和 TCP 协议的共同之处有? （ ）
查看答案
D. 使用端口
7单选题7 / 60
能使一台 IP 地址为 10.0.0.1 的主机访问 Internet 的必要技术是? （ ）
查看答案
D. NAT
8单选题8 / 60
如图所示，四台交换机都运行 STP，各种参数都采用默认值。在根交换机某端口发送堵塞并无法通过该端口发送配置 BPDU 时，网络中 blocked 端口在多久之后会进入到转发状态？（ ）
查看答案
B. 约 50 秒
9单选题9 / 60
关于路由优先级顺序正确的是？ （ ）
查看答案
B. 直连路由>静态路由>动态路由
10单选题10 / 60
勒索病毒最可能利用下列哪个端口进入 windows 系统？（ ）
查看答案
D. 445
11单选题11 / 60
以下哪项不属于信息安全基本属性 CIA 三原则？（ ）
查看答案
C. 可靠性
12单选题12 / 60
以下不属于对称加密算法的是？ （ ）
查看答案
C. RSA
13单选题13 / 60
一个经证书授权中心签发的数字证书包含哪些重要信息？（ ）
查看答案
D. 签发者的签名信息和被签发者的身份信息以及有效期
14单选题14 / 60
关于 IPSEC VPN 和 SSL VPN 对比说法正确的是？（ ）
查看答案
D. IPSEC VPN 使用端口 UDP500 和 4500
15单选题15 / 60
部署 IPSEC VPN 时，配置下列哪个安全算法可以提供更可靠的数据加密？（ ）
查看答案
B. 3DES
16单选题16 / 60
部署大中型 IPSEC VPN 时，从安全性和维护成本角度考虑，建议采取什么样的技术手段提供设备间的身份验证？（ ）
查看答案
B. 数字证书
17单选题17 / 60
与标准 IPSEC VPN 相比，那个不是 SANGFOR VPN 的专利技术的优势？（ ）
查看答案
D. 更高级的加密算法
18单选题18 / 60
与标准 IPSEC VPN 相比，以下哪个不是 SANGFOR VPN 的特殊场景？（ ）
查看答案
D. 支持 ADSL 拨号
19单选题19 / 60
下列关于 WebAgent 格式不正确的是？（ ）
查看答案
B. IP1@IP2:端口，如 [email protected]:4009，适用于总部 VPN 设备有多条固定 IP 的线路，且需要做 VPN 的线路备份的环境
20单选题20 / 60
总部建立好 SANGFOR VPN，分支这边如果是 NAT 环境，分支出口设备是否需要映射SANGFOR VPN 的端口？（ ）
查看答案
B. 不用做，但是要配置 NAT 代理上网
21单选题21 / 60
SANGFOR VPN 建立过程正确的是？（ ）
查看答案
A. 寻址——认证——策略
22单选题22 / 60
网络安全法要求日志至少保存的天数为？（ ）
查看答案
C. 180
23单选题23 / 60
数据包的五元组是指？（ ）
查看答案
B. 源 IP，目的 IP，源端口，目的端口，协议
24单选题24 / 60
AC 网桥模式下支持下列哪个功能？（ ）
查看答案
C. 移动终端管理
25单选题25 / 60
客户购买 AC 主要用于上网行为管控和审计，同时作为内网 DHCP 服务器，请问 AC 以什么部署模式可以满足客户需求？（ ）
查看答案
A. 路由模式
26单选题26 / 60
客户在部署 AC 时，使用了旁路模式，那么下列哪种应用无法控制？（ ）
查看答案
A. TFTP
27单选题27 / 60
AC 不支持以下哪种部署模式？（ ）
查看答案
D. 单臂模式
28单选题28 / 60
客户做了密码认证后，弹不出密码认证框，下面排查不合理的是？（ ）
查看答案
A. 检查设备网桥 IP 是否能正常上网
29单选题29 / 60
AC 进行密码认证时不支持？（ ）
查看答案
B. 指纹认证
30单选题30 / 60
下列那项不是导致密码认证页面无法正常弹出的原因? （ ）
查看答案
C. PC 浏览器上未设置代理
31单选题31 / 60
对于 https 的流量，获取封堵对象是通过识别下列那个字段？（ ）
查看答案
A. Client hello 的 servername
32单选题32 / 60
关于移动终端管理，下面哪个场景是不支持的？（ ）
查看答案
C. 用电脑访问安卓市场
33单选题33 / 60
客户使用了深信服上网行为管理做邮件过滤，下面说法正确的是？（ ）
查看答案
B. 邮件过滤功能只针对客户端邮件方式生效
34单选题34 / 60
下列选项中无法识别 PC 和 PC 之间的共享行为的是? （ ）
查看答案
D. 操作系统版本
35单选题35 / 60
下列哪个属性是流控策略生效的必要条件？（ ）
查看答案
A. WAN 属性
36单选题36 / 60
下列哪个是 AC 流控和业界传统流控的差异？ （ ）
查看答案
D. 基于应用流控
37单选题37 / 60
下列关于 AC 设备在内容审计时的说法不正确的是？（ ）
查看答案
B. 如果网站是 HTTPS 的，需要开启 SSL 内容识别，并且添加对应的 SSL 地址
38单选题38 / 60
行为感知系统核心组件不包含下面哪个？（ ）
查看答案
D. 校园欺凌事件分析
39单选题39 / 60
下列关于 AC 审计说法正确的是？（ ）
查看答案
A. 针对 QQ 客户端的聊天内容审计，必须在客户端使用准入插件
40单选题40 / 60
以下特性中哪个不是防火墙的主要性能指标？（ ）
查看答案
D. 功率
41单选题41 / 60
以下哪项不是深信服下一代防火墙 NGAF 的优势特点？（ ）
查看答案
C. 基于端口的应用控制，迅速识别并丢弃数据包
42单选题42 / 60
关于虚拟网线部署说法错误的是？（ ）
查看答案
B. 虚拟网线接口不支持聚合
43单选题43 / 60
客户处新采购一台 NGAF 放在出口，且内网对外发布服务器，客户希望服务器可以直接配置
公网地址，下述哪种部署模式最合适？（ ）
公网地址，下述哪种部署模式最合适？（ ）
查看答案
D. 混合模式
44单选题44 / 60
当用户在浏览器输入 www.baidu.com 打开网站时，打开的却是一个非法网站，发生该现象的原因可能是？（ ）
查看答案
C. DNS 缓存中毒
45单选题45 / 60
IPS 模块中要保护服务器和 PC 电脑应如何进行防护配置？（ ）
查看答案
A. 保护客户端：源区域:内网 目的区域:外网 保护客户端 恶意软件保护服务器：源区域:外部 目的区域:内网 保护服务器 暴力破解
46单选题46 / 60
NGAF 的 URL 过滤功能是通过检查 HTTP 头部哪个字段实现的？（ ）
查看答案
A. HOST
47单选题47 / 60
下列哪个攻击不是未对输入字符进行过滤导致的？（ ）
查看答案
D. 口令爆破
48单选题48 / 60
使用 AF 的 web 扫描功能时说法错误的是？（ ）
查看答案
A. WEB 扫描器可以直接扫描 WEB 服务器
49单选题49 / 60
下列关于防火墙 DOS 模块说法错误的是？（ ）
查看答案
A. 防火墙对 DDOS 攻击也能很好的防御
50单选题50 / 60
下列关于实时漏洞分析说法错误的是？（ ）
查看答案
C. 实时漏洞分析支持 UDP 和 TCP 的所有协议和服务
51单选题51 / 60
下面那个不属于深度包检测技术的分类的？（ ）
查看答案
A. 基于策略的检测技术
52单选题52 / 60
下列哪个不是公司与分支机构之间的远程连接的方式? （ ）
查看答案
D. 基于无线接入
53单选题53 / 60
下列哪个不是 SSL VPN 发布的资源类型？（ ）
查看答案
D. 远程桌面
54单选题54 / 60
SSL VPN 单臂模式部署，下列哪个端口最需要被映射到公网？（ ）
查看答案
B. 443
55单选题55 / 60
下列哪个是 SSL VPN 认证方式中的主要认证？（ ）
查看答案
A. LDAP 认证
56单选题56 / 60
下列哪个不是 SSL VPN 认证方式中的辅助认证？（ ）
查看答案
D. 证书认证
57单选题57 / 60
以下选项中哪个是 SSL VPN 的账户类型？（ ）
查看答案
B. 公有用户
58单选题58 / 60
下列哪项不是数字证书中的信息？（ ）
查看答案
D. 用户私钥信息
59单选题59 / 60
下列哪一个不是 SSL VPN 中的资源类型？（ ）
查看答案
C. L2TP 应用
60单选题60 / 60
L3VPN 类型的资源不包括下列哪项？（ ）
查看答案
D. IGMP