1单选题1 / 60
IP 数据报文在网络层选路时，是基于下列哪个原则？（ ）
查看答案
A. 最长匹配
计算机类职称计算机其它
深信服 SCSA 认证模拟题（二）
60 题含答案其它
2单选题2 / 60
在一个 C 类网段中要划分出 32 个子网，下面哪个掩码最合适？（ ）
查看答案
B. 255.255.255.248
3单选题3 / 60
SNMP 依赖于下列哪种协议工作？（ ）
查看答案
D. UDP
4单选题4 / 60
IP 报文头部中有一个 TTL 字段，关于该字段的说法正确的是？（ ）
查看答案
C. 该字段用于数据包防环
5单选题5 / 60
下列关于 trunk 端口与 access 端口描述正确的是？（ ）
查看答案
A. Access 端口只能发送 untagged 帧
6单选题6 / 60
关于 RIP 协议，下列描述正确的是？（ ）
查看答案
C. 路由器可能会收到直连邻居发送的跳数为 16 的路由条目，收到后会利用它来更新自己的路由表
7单选题7 / 60
如果希望一台 DHCP 客户机总是获得一个固定的 IP 地址，那么需要在 DHCP 服务器上为其设置什么？（ ）
查看答案
B. IP 地址的保留
8单选题8 / 60
关于 HTTP 响应状态码 302 说法正确的是？（ ）
查看答案
A. 网页重定向
9单选题9 / 60
下列哪个是 windows 系统常用的 DNS 测试的命令？ （ ）
查看答案
A. nslookup
10单选题10 / 60
下列关于网络安全的描述正确的是？（ ）
查看答案
A. 计算机网络环境下的信息安全
11单选题11 / 60
下列关于溢出类型攻击的防范哪个方法是错误的？（ ）
查看答案
D. 可在堆栈上执行代码的防御
12单选题12 / 60
为了避免冒名发送数据或发送后不承认的情况出现，可以采用的办法是？（ ）
查看答案
B. 数字签名
13单选题13 / 60
关于 IPSEC VPN 以下说法错误的是？（ ）
查看答案
C. IPsec 是一个单独的协议
14单选题14 / 60
下列关于 IPSEC VPN 中 AH 服务与 ESP 服务的说法错误的是？（ ）
查看答案
D. 采用 AH 服务保护的 VPN 隧道有较强的完整性保护，可以保护整个 IP 头部以及负载的完整性
15单选题15 / 60
下列关于 IPSEC VPN 建立第二阶段说法正确的是？（ ）
查看答案
B. 出站策略为本端子网 ip，入站策略为对端子网 ip
16单选题16 / 60
关于 SANGFOR DLAN 设备，下面哪种情况是完全免费的？（ ）
查看答案
A. SANGFOR DLAN 设备与 SANGFOR DLAN 设备之间对接
17单选题17 / 60
某用户总部VPN 网关部署，出口有双线路，公网地址分别为：202.96.137.75 和58.24.3.66 ，用户希望 VPN 连接时，两条线路能自动选路，那么总部 VPN 基本配置中，WEBAGENT 该如何填写 ？ （ ）
查看答案
A. 202.96.137.75#58.24.3.66:4009
18单选题18 / 60
某用户总部和分支均通过 ADSL 拔号上网，用户要分支和总部建立 SNAGFOR VPN 连接以实现两端内网互访，以下说法正确的是？（ ）
查看答案
C. SANGFOR VPN 可以实现客户的需求，通过 WEBAGENT 动态寻址实现
19单选题19 / 60
SANGFOR VPN 协议默认端口是？（ ）
查看答案
A. TCP 4009 和 UDP 4009
20单选题20 / 60
SANGFOR VPN 支持远程出差员工连接总部 VPN 吗？（ ）
查看答案
B. 支持，而且不需要总部是固定公网 IP
21单选题21 / 60
IPSEC 的数据加密协议是（ ）。
查看答案
D. ESP
22单选题22 / 60
下列选项中关于 AC 设备在应用特征识别技术中，深度行为检测之所以和传统行为检测不同，是因为增加了对什么的检测？（ ）
查看答案
D. 数据内容
23单选题23 / 60
客户购买了一台 AC 设备，想用来做上网审计和行为管控，同时又不希望对网络造成太多改动，以下哪种部署模式可以满足用户的需求？（ ）
查看答案
C. 网桥模式
24单选题24 / 60
关于 AC 的旁路模式，下列说法错误的是？（ ）
查看答案
D. 旁路模式下，设备可以针对 TCP 和 UDP 应用做阻断控制
25单选题25 / 60
关于网桥模式设备无法上网，下面排查措施不合理的是？（ ）
查看答案
C. 检查设备策略，开启直通测试是否有拦截
26单选题26 / 60
关于端口映射排查思路，以下错误的是？（ ）
查看答案
C. 检查 AC 设备的代理上网配置
27单选题27 / 60
AC 设备在什么模式部署下有虚拟 IP 重定向？（ ）
查看答案
B. 网桥模式部署
28单选题28 / 60
关于“密码认证页面”无法正常弹出，下面排查不合理的是？（ ）
查看答案
D. 检查设备 URL 识别库是否已过期
29单选题29 / 60
跨三层环境下，为什么 AC 需要启用跨三层取 MAC 功能？（ ）
查看答案
A. 经过三层设备后，源 MAC 地址改变了
30单选题30 / 60
以下外部认证方式 AC 不支持的是？（ ）
查看答案
D. 微信认证
31单选题31 / 60
用户使用行为管理 AC 设备做网站封堵，发现部分 https 的网站依旧可以访问，下面排查合理的是？（ ）
①URL 库是否更新到最新版本
②该 https 网站是否在应用识别库或 URL 规则库中
③策略是否配置正确
④该用户是否在全局排除地址中
①URL 库是否更新到最新版本
②该 https 网站是否在应用识别库或 URL 规则库中
③策略是否配置正确
④该用户是否在全局排除地址中
查看答案
D. ①②③④
32单选题32 / 60
下列关于 AC 封堵 https 和 http 网站的相同点说法正确的是？（ ）
查看答案
A. 都是通过获取服务器的标识进行封堵 HTTP 和 HTTPS 网站
33单选题33 / 60
下列关于防共享功能的说法正确的是？（ ）
查看答案
C. 可以选择封堵用户还是封堵 IP
34单选题34 / 60
以下关于终端管理的说法错误的是? （ ）
查看答案
D. 同种手机型号的手机不支持识别
35单选题35 / 60
关于 AC 的流控管理系统，说法错误的是？（ ）
查看答案
D. AC 的流量管理系统在网桥和旁路模式部署下不可用
36单选题36 / 60
下面关于流控管理的惩罚通道说法错误的是？（ ）
查看答案
C. 惩罚通道可以建立多个子通道
37单选题37 / 60
关于 AC 上网审计策略描述，错误的是？（ ）
查看答案
C. 可以审计用户通过 HTTP 下载的文件内容
38单选题38 / 60
下列关于 AC 设备 SSL 内容识别配置时，需要填写被识别的网站 URL，那么下列说法正确的是 ？（ ）
查看答案
C. 一行只能写一个域名
39单选题39 / 60
以下关于行为感知系统软件 BA2.0 说法错误的是？（ ）
查看答案
C. 软件要求支持 Windows Server 2012 及之后的服务器操作系统
40单选题40 / 60
下列关于深信服下一代防火墙 NGAF 透明接口的特点说法正确的是？（ ）
查看答案
C. 透明接口根据 MAC 地址表转发数据
41单选题41 / 60
某用户内网有服务器群，服务器均配置公网 IP 地址，提供所有用户直接通过公网 IP 地址接入访问。 内网用户使用私有地址，通过 NAT 转换上网。希望将 NGAF 设备部署在公网出口的位置，保护服务器群和内网上网数据的安全。请问以下哪种部署模式最适合用户网络？
（ ）
（ ）
查看答案
C. 混合模式部署
42单选题42 / 60
配置 NGAF 聚合接口时，下列哪种接口类型不支持聚合？（ ）
查看答案
B. 镜像
43单选题43 / 60
关于深信服 NGAF 透明接口和虚拟网线接口的区别说法错误的是？（ ）
查看答案
B. 透明接口支持路由转发，虚拟网线接口不支持
44单选题44 / 60
以下哪项是 AF 僵尸网络防护误判排除的合理方式？（ ）
查看答案
A. 发现某个终端流量被 AF 僵尸网络规则误判，可以在全局地址排除功能模块下添加该终端IP，那么此 IP 将不受僵尸网络策略的拦截
45单选题45 / 60
下列关于僵尸网络说法错误的是？（ ）
查看答案
A. 僵尸网络是控制者出于恶意目的，传播僵尸程序控制大量主机，并通过一对一的命令与控制信道所组成的网络
46单选题46 / 60
开启 NGAF 直通模块后，以下哪个功能还生效？（ ）
查看答案
C. 地址转换
47单选题47 / 60
某客户希望通过 NGAF 实现防护 SSH 和 RDP 的暴力破解，请问此功能在哪个模块中配置？
（ ）
（ ）
查看答案
D. IPS
48单选题48 / 60
以下关于 NGAF 的 IPS 策略配置与安全防护对象规则的说法，正确的是？（ ）
查看答案
A. IPS 策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后拦截"，则匹配到该规则的行为会被拦截
49单选题49 / 60
DOS 攻击不包括以下哪一种？（ ）
查看答案
A. ARP 攻击
50单选题50 / 60
对于 IDS 和 IPS 的区别以下说法正确的是？（ ）
查看答案
C. IDS 只能检测不能阻断，IPS 既可以检测也可以阻断
51单选题51 / 60
下列关于 NGAF 实时漏洞分析技术说法错误的是？（ ）
查看答案
D. 实时漏洞分析功能仅支持标准端口的服务
52单选题52 / 60
SSL VPN 发布了 TCP 应用，客户端是如何识别哪些流量需要走 VPN 隧道的？ （ ）
查看答案
C. 客户端安装 ProxyIE 控件
53单选题53 / 60
SSL VPN 属于 OSI 模型中的那一层？（ ）
查看答案
D. 应用层
54单选题54 / 60
用户使用手机办公且不希望安装额外的控件，应该使用哪种 SSL VPN 资源？（ ）
查看答案
A. WEB 应用
55单选题55 / 60
用户通过 SSL VPN 使用视频相关的业务（基于 linux），应该发布那种资源？（ ）
查看答案
C. L3VPN
56单选题56 / 60
下列哪个不是 SSL VPN 的优势？（ ）
查看答案
A. 服务器安全
57单选题57 / 60
下列哪个是 SSL VPN 支持的组网方式？（ ）
查看答案
A. 网关模式
58单选题58 / 60
下列哪个认证类型不是主要认证？（ ）
查看答案
D. 短信认证
59单选题59 / 60
下列哪个是 SSL VPN 最常用的部署模式？（ ）
查看答案
A. 单臂模式
60单选题60 / 60
如果需要分配资源的访问权限给用户，可以通过以下哪项配置实现？（ ）
查看答案
C. 通过角色管理把用户和资源关联起来