1单选题1 / 60
以下哪个命令用于测试网络连通性？（ ）
查看答案
C. ping
计算机类职称计算机其它
深信服 SCSA 认证模拟题（三）
60 题含答案其它
2单选题2 / 60
RIP 协议的度量值最大为多少？（ ）
查看答案
C. 16
3单选题3 / 60
有一台 Windows Server 2008 的文件服务器名为 FileServer，在 D 盘中设置了共享文件夹share，共享名为 share$，通过什么路径可以访问该共享文件夹？（ ）
查看答案
A. \\FileServer\share$
4单选题4 / 60
下列关于组策略对象（GPO）的说法，正确的是？（ ）
查看答案
C. 可以链接到站点、域或者 OU
5单选题5 / 60
下列关于 DHCP 服务器动态分配 IP 地址的过程，正确的是？（ ）
查看答案
D. 地址租凭给主机，定期的向 DHCP 服务器发送请求来保持相同的地址
6单选题6 / 60
下面哪个 Linux 命令适合查看小文件？ （ ）
查看答案
B. cat
7单选题7 / 60
DNS 域名系统主要负责主机名和什么之间的解析？（ ）
查看答案
A. IP 地址
8单选题8 / 60
以下关于邮件服务中 POP3 和 SMTP 协议的说法错误的是？（ ）
查看答案
B. SMTP 服务是基于 UDP 端口 25
9单选题9 / 60
在开放系统互连参考模型 OSI 中，传输的比特流划分为帧的是哪一层？（ ）
查看答案
A. 数据链路层
10单选题10 / 60
下列攻击中，哪一项是应用层常见的攻击？（ ）
查看答案
D. web 应用的攻击，漏洞利用
11单选题11 / 60
某电子商务网站最近发生了一起安全事件， 出现了一个价值 1000 元的商品用 1 元被买走的情况，经分析是网站设计时出于性能考虑，在浏览时使用 HTTP 协议，攻击者通过伪造数据包使得向购物车添加商品的价格被修改．利用此漏洞，攻击者将价值 1000 元的商品以 1 元添加到购物车中，而付款时又没有验证的环节，导致以上问题。对于网站的这个问题原因分析及解决措施，下列哪项是最正确的说法? （ ）
查看答案
B. 该问题的产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位，没有找到该威胁并采取相应的消减措施
12单选题12 / 60
对恶意代码的预防，需要采取增强安全防范策略与意识等措施，关于以下预防措施或意识， 说法错误的是？（ ）
查看答案
C. 开放所有端口和服务，充分使用系统资源
13单选题13 / 60
关于对称加密体制和非对称加密体制，以下说法错误的是？（ ）
查看答案
B. 对称加密算法有：DES,AED,IDEA,RC 系列等等，其安全性 DES 最为突出
14单选题14 / 60
下列关于 IPSEC 穿越 NAT 时存在的问题说法不正确的是？（ ）
查看答案
C. IPSEC 不能加密经过 NAT 转换的报文
15单选题15 / 60
关于 IKE 的描述不正确的是？（ ）
查看答案
B. IKE 是在网络上传送加密后的密钥，以保证密钥的安全性
16单选题16 / 60
以下关于第三方 IPSEC VPN 对接，说法正确的是？（ ）
查看答案
A. 标准 IPSEC VPN 中，启用 DPD（对等体死亡检测）可以防止 VPN 隧道黑洞
17单选题17 / 60
在部署 SANGFOR VPN 时，下列哪些场景下不需要在 VPN 总部设备中配置虚拟 IP 池？ （ ）
查看答案
B. 分支用户接入，并启用了隧道内 NAT
18单选题18 / 60
SANGFOR VPN 所使用的端口是？（ ）
查看答案
A. 默认端口是 4009,可以修改
19单选题19 / 60
IPSec VPN 安全技术没有用到下列哪项？（ ）
查看答案
C. 入侵检测技术
20单选题20 / 60
关于 SANGFOR VPN 建立条件，说法不正确的是？（ ）
查看答案
C. 至少一端是总部，但是不需要授权
21单选题21 / 60
关于 SANGFOR VPN 的说法正确的是？（ ）
查看答案
A. 建立总部与移动的 VPN 类型，需要使用虚拟 IP
22单选题22 / 60
以下哪个需求在 AC 旁路模式下能够实现？（ ）
查看答案
A. 禁止用户访问赌博网站
23单选题23 / 60
AC 设备使用网桥模式部署时，支持下列哪项功能？（ ）
查看答案
B. 流控
24单选题24 / 60
下列哪项是 AC 设备路由模式、网桥模式和旁路模式均支持的功能？（ ）
查看答案
D. 记录上网行为
25单选题25 / 60
下列关于 AC 设备说法正确的是？（ ）
查看答案
A. 路由模式部署时，LAN 口和 DMZ 口都有保留地址
26单选题26 / 60
如果无法登录 AC 设备（如无法获得设备接口地址），可以尝试恢复出厂设置，下列关于恢复出厂设置的操作顺序正确的是？（ ）
①准备一根交叉线；②将设备关机；③使用交叉线连接设备面板上任意两个非一组 bypass 电口;④等设备起来后，即可通过出厂地址，默认控制台账号和密码登录设备；⑤将设备加电开机，一直等待，直到设备重启，此时务必拔掉短接电口的交叉线;⑥使用交叉线连接设备面板上任意两个一组 bypass 电口;
①准备一根交叉线；②将设备关机；③使用交叉线连接设备面板上任意两个非一组 bypass 电口;④等设备起来后，即可通过出厂地址，默认控制台账号和密码登录设备；⑤将设备加电开机，一直等待，直到设备重启，此时务必拔掉短接电口的交叉线;⑥使用交叉线连接设备面板上任意两个一组 bypass 电口;
查看答案
B. ②①③⑤④
27单选题27 / 60
一位工程师为用户部署 AC 设备，采用网桥模式，但是不小心把网线接反了，即 WAN 口接了内网交换机，LAN 口接了外网路由器。在这样的情况下，以下哪个功能可以正常使用？（ ）
查看答案
C. 用户上网
28单选题28 / 60
配置跨三层 MAC 识别时，AC 做为 SNMP 客户端，不支持查询交换机开启哪个版本的 SNMP？
（ ）
（ ）
查看答案
C. SNMPV3
29单选题29 / 60
以下关于端口映射实现原理的说法正确的是？（ ）
查看答案
A. 端口映射即 DNAT，用来设置对数据包目标 IP 地址进行转换的规则
30单选题30 / 60
客户设备上架后，配置跨三层 MAC 绑定后，无法获取交换机的 ARP 表，下列排查方式不合理的是？（ ）
查看答案
C. 检查中间设备是否有拦截 UDP162 端口
31单选题31 / 60
下列关于旁路模式说法正确的是？（ ）
查看答案
D. 旁路模式除了管理口外，其他网口均可作为监听口，可以同时选择多个网口作为监听口
32单选题32 / 60
设备启用 SSL 内容识别后，打开 HTTPS 加密网站，弹出证书错误告警，客户希望取消此告警，请问下列说法正确的是？（ ）
查看答案
C. 从 AC 设备下载“SSL 识别根证书”安装，即可取消此告警
33单选题33 / 60
客户需求针对 HTTP 下载文件进行流量限制，但不能影响访问网站，下列选项中合理的是？
（ ）
（ ）
查看答案
B. 建立流量限制通道，通道适用应用选择所有“文件类型”
34单选题34 / 60
下列选项中，哪个选项必须要使用准入策略？（ ）
查看答案
C. 审计电脑客户端 QQ 聊天内容
35单选题35 / 60
下列哪项不是 Sangfor 的 AC 设备实现防 PC 共享的技术？（ ）
查看答案
D. SNMP 扫描检测技术
36单选题36 / 60
下面关于外置数据中心的说法，错误的是？（ ）
查看答案
C. 外置数据中心支持安装在 linux 系统上
37单选题37 / 60
AC 设备路由模式最多支持多少外网线路？（ ）
查看答案
C. 32 条
38单选题38 / 60
下列选项中，关于全局排除地址的说法错误的是？（ ）
查看答案
C. 防火墙规则对于全局排除的地址不再生效
39单选题39 / 60
客户购置了一台 AC 设备，路由模式部署作为互联网出口网关，内网有服务器需要对外提供服务，所以在设备上配置了端口映射，但是发现仍旧无法访问，以下排查不合理的是？（ ）
查看答案
D. 检查 AC 的上网策略，开启直通测试
40单选题40 / 60
计算机病毒的工作过程是？（ ）
查看答案
A. 潜伏阶段-传染阶段-触发阶段-发作阶段
41单选题41 / 60
下列哪个是 NGAF 的僵尸网络防护中只检测不拦截的功能？（ ）
查看答案
A. 异常流量
42单选题42 / 60
下列有关 NGAF 透明口与虚拟网线接口的说法中，错误的是？（ ）
查看答案
D. 如果要设置两对虚拟网线，那么必须开通双线路授权，而设置两对透明口，就不需要开通双线路授权
43单选题43 / 60
在混合模式部署环境下，客户的服务器接在 NGAF 的一个 LAN 口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个 LAN 口下配置私网 IP 的 PC 能正常上网，下列说法正确的是？（ ）
查看答案
D. 混合模式必须将 WAN 口配置为交换口
44单选题44 / 60
如下图所示环境，客户内网有服务器群，服务器需配置公网 IP 地址，现客户想采用深信服NGAF 进行规划部署，提供内网用户上网，且能通过公网 IP 地址直接访问服务器，该如何配置更合理？（ ）
查看答案
D. NGAF 混合模式部署，eth3 配置路由接口，eth1 和 eth2 配置透明接口，内网用户通过 NAT 上网
45单选题45 / 60
关于 NGAF 风险分析技术以下说法错误的是？（ ）
查看答案
A. 风险分析可以分析服务器是否开放了必要的端口
46单选题46 / 60
下列哪项不是 DOS 攻击的目的？（ ）
查看答案
C. 使被操控的僵尸机瘫痪
47单选题47 / 60
客户想关闭 NGAF 网页防篡功能，以下配置可行的是？（ ）
查看答案
C. Linux 系统中，卸载防篡改程序后必须重启所有服务或者直接重启服务器
48单选题48 / 60
关于 AF 的联动封锁功能，以下说法正确的是？（ ）
查看答案
B. 仅“阻断”事件会触发联动封锁
49单选题49 / 60
攻击者利用 TCP 协议三次握手的特性，攻击方大量发起的请求包，最终将占用大量服务端的资源，使其资源耗尽或为 TCP 请求分配的资源耗尽，从而使服务端无法正常提供服务。这是
以下哪类攻击的特性？（ ）
以下哪类攻击的特性？（ ）
查看答案
A. SYN 洪水攻击
50单选题50 / 60
某用户的网络结构如图所示，如果用户想保护服务器安全，应该如何配置？（ ）
查看答案
C. 配置 web 应用防护，新增策略设置源区域为外网和内网区域，目的区域为服务器区域，开启防护功能检测到攻击后拒绝
51单选题51 / 60
关于防篡改功能的说法错误的是？（ ）
查看答案
B. 在客户端上不能查看拒绝日志
52单选题52 / 60
SSL VPN 发布的远程应用，是基于什么操作系统的？（ ）
查看答案
C. Windows Server
53单选题53 / 60
下列哪项不是常见的终端安全场景？（ ）
查看答案
B. 双网物理隔离
54单选题54 / 60
客户购买了深信服的 SSL VPN 设备，客户业务多是基于 UDP、ICMP 以及 C/S 架构的应用， 那么建议客户配置哪种类型的资源？（ ）
查看答案
C. L3VPN 应用
55单选题55 / 60
数字证书不包含下列哪项？（ ）
查看答案
D. 用户私钥信息
56单选题56 / 60
下列哪项不是 WEB 应用支持协议类型？（ ）
查看答案
D. SMTP
57单选题57 / 60
使用硬件特征码认证时，读取接入电脑硬件信息正确的顺序是？（ ）
查看答案
D. 硬盘 ID-网卡 MAC-C 盘 ID-D 盘 ID-E 盘 ID
58单选题58 / 60
关于公共用户的描述正确的是？（ ）
查看答案
D. “公共用户”不允许用户在线修改登录密码
59单选题59 / 60
为了加强用户名、密码认证的安全性，可启用的密码安全策略不包含下列哪项？（ ）
查看答案
D. 短信验证
60单选题60 / 60
TCP 应用和 L3VPN 应用通过组件抓包实现，登陆 SSL 后，没有自动安装 TCP 和 L3VPN 组件， 以下原因可能的是？（ ）
查看答案
A. 没有选择自动安装 TCP、L3VPN 应用组件