SCSA题库（最新）

[AC]关于AC旁路模式，下面描述哪一项不正确（    ）

在混合模式部署环境下，客户的服务器接在NGAF的一个lan口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个lan口下配置私网IP的PC能正常上网，下列说法正确的是（    ）

[AC]QQ邮箱内容审计不成功的排查不正确的是（    ）

DOS攻击不包括以下哪一种（    ）

[NGAF]包过滤防火墙工作在哪一层？

[SSL]关于SANGFOR SSL VPN的WAN支持的线路类型，说法不正确的是？（    ）

[NGAF]关于恢复设备出厂设置,以下说法不正确的是（    ）

[SSL]单位用户出差需要接入公司内网，用户使用的电脑不固定，如下认证组合中，安全性和用户体验最好的是？（    ）

[AC]关于QQ识别描述正确的是（    ）

[SSL]关于硬件特征码的描述中，错误的是（    ）

[SSL]用户通过浏览器登录SANGFOR SSL VPN，使用默认端口，说法正确的是？（    ）

[SSL]关于外网多线路，SANGFOR SSL VPN 自动选路功能中，说法正确的是（    ）

[AC]下面关于AC审计QQ传文件的说法，错误的是（    ）

以下关于IDS和IPS说法正确的是（    ）

[SSL]SANGFOR SSL VPN与微软AD域对接实现用户认证，以下相关说法正确的是（    ）

[NGAF]NGAF实时漏洞分析识别库更新失败，以下不可能的是（    ）

加密和解密是对数据进行的某种交换，加密和解密的过程都是在（    ）的控制下进行的

[AC]关于恢复设备出厂设置,以下说法不正确的是（    ）

[NGAF]测试NGAF的DOS/DDOS防护功能时候，下列哪一项不建议开启（    ）

[AC]AC路由模式部署，LAN口接内网电脑，DMZ口接内网服务器，现在测试内网电脑无法访问服务器是由于防火墙原因导致无法访问，请问防火墙过滤规则该如何配置（    ）

关于僵尸网络说法错误的是（    ）

[SSL]L3VPN 资源不支持基于下列哪种协议的应用（    ）

[NGAF]下列哪项需求不能通过NGAF风险分析来实现（    ）

[AC]移动端和移动端识别检查机制没有的是（    ）

[AC]关于AC部署模式以下说法错误的是（    ）

[AC]下列选项中，哪个选项必须要使用准入策略（    ）

[AC]惩罚通道不可以在哪里引用（    ）

SSL VPN用户认证，以下不包括的是？

计算机病毒的工作过程是（    ）

[NGAF]下列功能中，NGAF旁路部署时不支持的是（    ）

[NGAF]下列有关NGAF接口与区域的说法中,错误的是（    ）

[AC]设备单网桥部署在网络出口路由器和核心交换机之间，现在发现设备中的规则库无法更新，下列排错方法错误的是（    ）

[SSL]下面有关资源的说法错误的是？（    ）

[SSL]针对SANGFOR SSL VPN启用数字证书认证的说法，错误的是？（    ）

下列关于SYN Cookie的说法错误的是（    ）

请问关于http请求方法，说法不正确的是（    ）

SSL VPN设备默认管理口地址是多少？

[AC]关于服务和端口的对应关系，不正确的是（    ）

[SSL]Sanfor VPN 用户认证都为主认证的是（    ）

[NGAF]关于恢复设备默认密码,以下说法不正确的是（    ）

[AC]关于日志中心没有的功能是（    ）

[SSL]关于短信认证的说法中，错误的是？

NGAF的应用控制策略说法不正确的是（    ）

SSL VPN工作在TCP/IP协议哪一层？

[SSL]下列关于SANGFOR VPN中的用户、角色、资源之间关系的描述错误的是（    ）

[ac]关于ac设备出厂默认接口地址以下说法错误的是（    ）

SSL协议不提供哪种安全特性（    ）

以下哪个不是计算机病毒的特征（    ）

SSL/TLS 协议标准端口是（    ）

NGAF的URL过滤功能是通过检查HTTP头部哪个字段实现的（    ）

[AC]部署行为感知系统的条件不正确的是（    ）

NGAF透明部署下配置路由的作用说法不正确的是？（    ）

[SSL]关于SANGFOR SSL VPN中WEB应用类型资源说法错误的是？（）

[AC]客户路由模式部署了AC设备，只做了一条tcp80的端口映射给内网的网站服务器，结果发现外网访问不到此网站，以下排错方法错误的是（    ）

[AC]自定义应用不可以针对下列哪一项自定义（    ）

[SSL]以下关于“公共用户”，描述正确的是？（    ）

[SSL]客户现在想要上架一台SSL VPN，又不想改变现有网络，可以使用哪种部署模式（    ）

[SSL]关于WebAgent原理的说法中，正确的是（    ）

[NGAF]防火墙技术可分为（    ）等到三大类型

[AC]不属于移动终端管理的功能是（    ）

[SSL]关于SANGFOR SSL VPN中L3VPN类型资源说法错误的是？（    ）

[AC]请问以下关于旁路模式的说法错误的是（    ）

关于数字证书的描述中，错误的是？（    ）

[SSL]关于SANGFOR SSL VPN中TCP应用类型资源说法错误的是（    ）

[SSL]关于SANGFOR SSL VPN中的“用户”描述中，错误的是（    ）

[SSL]如果要分配资源的访问权限给用户，是通过以下哪项配置实现的（    ）

[NGAF]关于NGAF链路故障检测，以下说法正确的是（    ）

[AC]关于恢复设备默认密码,以下说法不正确的是（    ）

[AC]关于准入策略不生效的原因，以下说法不正确的是（    ）

关于LDAP协议相关的描述中，错误的是（    ）

[AC]关于AC设备部署在30位子网掩码环境中，以下说法不正确的是（    ）

[AC]关于用户注销，以下说法不正确的是（    ）

CIA 三原则基本是安全业界的主流共识，下列哪一项不属于CIA原则（    ）

在NGAF中，关于子接口说法正确的是？（    ）

[NGAF]以下不属于NGAF的WEB应用防护的是？

防火墙是建立在内外网边界上的一类安全保护机制，其安全架构基于？

[NGAF]某客户希望通过NGAF实现防护ssh和rdp的暴力破解，请问此功能在哪个模块中配置（    ）

应用程序PING发出的是（    ）报文

[NGAF]以下关于NGAF的实时漏洞分析说法错误的是（    ）

当感觉到操作系统运行速度明显减慢，打开任务管理器发现CPU的使用率到100%时，最可能受到？

下列哪个漏洞不是由于未对输入做过滤造成的（    ）

[NGAF]客户开启了NGAF的实时漏洞分析功能，但是过了很长一段时间都没有任何记录生成，对此现象下列分析不正确的是？

[NGAF]以下关于NGAF的IPS策略配置与安全防护对象规则的说法，正确的是（    ）

[NGAF]以下哪个不是计算机病毒的特征（    ）

[SSL]关于短信认证的说法中，错误的是？

[NGAF]以下关于DOS攻击的描述正确的是（    ）

DOS攻击不包括一下哪种（    ）

[NGAF]想要创建针对服务器和客户端的IPS策略，下列配置策略中源、目的正确的是（    ）

[NGAF]关于NGAF的实时漏洞分析相关功能，以下说法不正确的是（    ）

[NGAF]IPS说法正确的是（    ）

[NGAF]下列哪个是NGAF的僵尸网络防护中只检测不拦截的功能（    ）

[NGAF]网络层排错中，以下说法中不必要的是（    ）

数据完整性指的是？

[NGAF]下列有关NGAF透明口与虚拟网线接口的说法中，错误的是（    ）

[NGAF]客户部署NGAF后发现某WEB业务系统出现访问异常，经查看日志后判定为防火墙误判导致，现需要进行误判排除，一下排除方式不恰当的是？

[NGAF]网络安全的基本属性是？

（    ）不是防火墙的功能？

SSL VPN用户认证，以下不包括的是？

常用的DNS测试命令是？

[NGAF]在混合模式部署环境下，客户的服务器接在NGAF的一个lan口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个lan口下配置私网IP的PC能正常上网，下列说法正确的是（    ）

[NGAF]计算机病毒工作步骤是以下哪种（    ）

[NGAF]NGAF的应用控制策略说法不正确的是（    ）

[NGAF]NGAF透明部署下配置路由的作用说法不正确的是（    ）

下列有关AF管理口的说法中，正确的是？

[NGAF]以下关于WEB扫描功能说法不正确的是？

下列关于僵尸网络Botnet说法错误的是（    ）

关于AF的说法，下列正确的是？

[NGAF]NGAF的URL过滤功能是通过检查HTTP头部哪个字段实现的（    ）

下列关于使用子接口进行vlan间路由的说法中正确的是？

[NGAF]关于NGAF的威胁情报预警与处置相关功能，以下说法不正确的是（    ）

[AC]关于邮件过滤描述错误的是？

[AC]上门测试前，需要检查设备当前规则库是否最新，如果应用识别规则库不是最新，则可能会导致某些应用无法正确识别。下列选项中，不受应用识别规则影响的是？

[AC]关于跨三层MAC识别，下列说法错误的是？

[AC]设备单网桥部署，eth0和eth2为一对网桥，eth3为管理口，现忘记了桥地址和管理口的IP地址，请问下面哪种方法不能登录设备控制台（    ）

下列关于http协议及数据包说法正确的是（    ）

从一个客户那边拿回来的设备，不知道客户之前配置的设备ip地址，如下尝试错误的是？

[AC]PC和PC之前防共享检查机制描述错误的是（    ）

[AC]在客户出实施AC，AC网桥模式部署后，内网所有用户无法上网，请问以下排查不合理的是？

[AC]AC网桥部署，客户需求针对HTTP下载文件进行流量限制，但不能影响访问网站。请问下列选项中，合理的是（    ）

已知域名解析正常，那么关于https://www.sangfor.com.cn,请问以下说法正确的是（    ）

下列关于网卡混杂模式说法正确的是（    ）

系统运行安全的关键是管理。下列关于企业日常安全的可行做法不正确的是（    ）

以下关于HTTP协议说法错误的是？

[AC]AC审计新浪邮箱发送邮件，不可以审计到什么（    ）

登录AC设备控制台，以下说法正确的是？

A向B发送了A自身的数字签名，应该使用（    ）对该签名进行验证

以下关于MAC地址变化说法正确的是（    ）

中间人攻击的主要原因是（    ）

[AC]企业内网经常有人私接360wifi等随身wifi共享手机、平板或PC等终端上网，存在安全隐患。客户希望杜绝内网共享上网的场景。请问下列选项中，哪个功能需足客户需求（    ）

[AC]关于不需要认证，以下说法错误的是？

[AC]设备网桥模式部署，关于LAN口WAN口是否接反，错误的是？

[AC]根据以下HTTP响应报文，错误的是（    ）
HTTP/1.0 302 Moved Temporarily
Location: http://10.1.3.4:80/ac_portal/proxy.html?template=default&tabs=pwd&vlanid=0&url=http://www.qq.com%2f
Content-Type: text/html;
Content-Length: 14

[AC]客户公司上班时间想保障办公业务的访问，上班时间对下载等应用访问带宽要限制，请问下面哪个功能才能满足客户需求？

[AC]AC和外置日志中心通讯端口描述正确的是（    ）

安全审计是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括？

HTTP数据包中的（    ）字段可以显示用户要访问的服务器域名

[AC]AC11.9R1怎么识别https网站的url（    ）

[AC]惩罚通道描述错误的是（    ）

[AC]AC11.9R1，某HTTPS网站不能正常封堵,描述错误的是（    ）

数据包的五元组是指（    ）

当路由器接收的报文的目的IP地址在路由器路由表中没有对应的表项时，采取的策略是？

[AC]移动端和移动端防共享识别描述错误的是（    ）

设备IP地址为192.168.1.1，现忘记了控制台登录密码，请问怎样恢复？（    ）

下列选项中，不能通过深信服SANGFOR Firmware Updater工具完成操作的是（    ）

DNS记录中，将域名对应成相应的IP地址的记录是（    ）

[AC]AC和外置数据中心进行日志同步，必须做哪些配置？
①在外置数据中心设置同步策略
②在外置数据中心新建数据库
③在AC控制台【系统配置】->【日志中心配置】配置“外置日志中心同步策略”
④在AC控制台【系统配置】->【日志中心配置】配置“设备名称”
⑤在外置数据中心设置同步端口

[AC]设备启用SSL内容识别后，打开HTTPS加密网站，弹出证书错误告警。客户希望取消此告警，请问下列说法正确的是？

[AC]AC不支持以下哪种部署模式（    ）

客户需求用户support上班时间拒绝P2P和迅雷等多线程下载，玩游戏，炒股，QQ和拒绝访问不良网站，下班时间全放行。在AC设备上进行配置属于何种配置？

[AC]PC和PC防共享检测场景不正确的是？

[AC]关于IM描述错误的是（    ）

[AC]AC外置日志中心，不同步以下哪种日志（    ）

[AC]关于行为感知系统描述正确的是（    ）

[AC]AC网桥模式下面支持哪种功能

关于端口映射中的“发布服务器”功能说法错误的是？

下列说法不正确的是（    ）

IP地址202.117.17.255/22是什么地址？（    ）

[AC]测试上网行为管理跨三层mac识别，内网存在多台三层交换机，请问以下说法正确的是（    ）

[AC]AC 外置日志中心，不同步以下哪种日志？（    ）

下列关于VLAN的描述中，正确的是？

如果企业内部需要连接入 Internet 的用户一共有 400 个，但该企业只申请
到一个 C 类的合法 IP 地址，则应该使用哪种 NAT 方式实现？（）

[AC]下面关于外置数据中心的说法，错误的是（    ）

[NGAF]下列哪个不是网关防病毒的扫描方式（    ）

DOS攻击不包括一下哪种（    ）

linux系统启动的第一个进程是？

客户两条外网线路共1.5G带宽，但是整体网络只有千兆网口的交换机，请问有什么方式可以最快速最简单解决网络骨干传输瓶颈问题？

[NGAF]NGAF 的多线路负载不支持以下哪种方式？（    ）

中间人攻击的主要原因是（    ）

传输层可以通过（    ）来标识不同的应用、服务。

在 OSI 7 层模型中，网络层的功能有？（    ）

下列 IP 中，和 192.168.10.65/29 处于同一网段的是？（    ）

通过 TCP 序号猜测，攻击者可以实施下列哪一种攻击

以下哪项不是静态路由的优点？（    ）

关于协议和端口说法正确的是（    ）

HTTP 数据包中的（    ）字段可以显示用户要访问的服务器域名

关于DNS说法中正确的是？

OSI参考模型中，从下往上的层次顺序是？

安全审计在安全保障四阶段中，属于（    ）阶段

[SSL]单位用户出差需要接入公司内网，用户使用的电脑不固定，如下认证
组合中，安全性和用户体验最好的是？（）

在给定文件中查找与设备条件相符字符串的命令为？

[NGAF]以下哪个不是计算机病毒的特征（    ）

在 windows95/98 的 dos 窗口下，能用以下命令察看主机的路由表？（    ）

IP地址192.168.7.53，子网掩码是255.255.255.192，则该IP地址所对应的网络的网络地址是？

Linux查看路由表的命令是？

在 OSI 参考模型中，保证端到端的可靠性是在（    ）上完成的？

信息风险主要是指？（    ）

16、[AC]AC 网桥部署，客户需求禁止内网员工发布含有关键字“法轮功”的贴
子，请问下列选项中，AC 的哪个功能可满足客户的需求（）

在公开密钥体制中，加密密钥即？（    ）

[NGAF]以下哪类网络攻击不属于 DOS 攻击（    ）

192.168.7.53/21所在网络中的可用主机接口IP地址是多少个？

以下是正确的设备登录方式是？

用于确定唯一会话的的五元组是指？（    ）

[NGAF]NGAF 单臂路由部署环境下，下面说法正确的是？（    ）

域名解析测试常用的命令是？

[AC]AC 网桥模式下面支持哪种功能

关于数字证书的描述中，错误的是？（    ）

下列关于DNS的描述，错误的是？

以下哪种设备可以实现不同vlan间的通信？

用十进制表示IP地址，每段为八位，则每段最大数值为？

[SSL]SANGFOR VPN 中本地子网描述正确的是？（    ）

电脑中的ARP表的作用是？

[AC]关于恢复设备出厂设置，以下说法不正确的是（    ）

在 Windows 电脑本地网卡添加默认网关 IP，相当于在路由器配置了哪种
类型路由？（）

以下关于VPN设备密码回复说法正确的是？

SSL VPN设备默认管理口地址是多少？

[SSL]L3VPN 资源不支持基于下列哪种协议的应用（    ）

下面____命令可以释放 DHCP 地址？

ICMP报文中用于路径控制的报文是？

Linux中以下哪个命令不具有浏览文件类作用？

[AC]企业内网经常有人私接 360wifi 等随身 wifi 共享手机、平板或 PC 等
终端上网，存在安全隐患。客户希望杜绝内网共享上网的场景。请问下列选项中，
哪个功能需足客户需求（）

下列哪个协议可提供“ping”和“traceroute”这样的故障诊断功能？（    ）

Windows 2000(2003) Server 远程桌面的服务端口默认是（    ）

[AC]关于不需要认证，以下说法错误的是（    ）

对于ICMP协议描述错误的是？

在物理层数据单位为位（Bits），那么我们在数据链路层数据单位为？

DNS服务器中的MX记录表示？

下面哪个命令可以查看端口连接情况？

以下路由默认情况下优先级最高的是？

Linux停止network服务命令是？

以下关于wireshark说法正确的是？

关于IIS提供的web服务，说法错误的是？

DHCP Client首次从DHCP Server获取IP地址时需要经历的4个阶段依次是？

10.1.0.1/17 的广播地址是？（    ）

交换机中Trunk的作用是？

[SSL]关于 SANGFOR SSL VPN 中 TCP 资源，说法正确的是？（    ）

下列哪个漏洞不是由于未对输入做过滤造成的（    ）

在传输距离相同的条件下，目前哪种介质所支持的信息传输速率最大？（    ）

关于 SSL/TLS 协议通道的特性描述中，不正确的是？（    ）

DHCP的作用是什么？

[NGAF]下列有关 NGAF 接口与区域的说法中，错误的是（    ）

以下哪项不是静态路由的优点？

关于 SANGFOR PDLAN 的说法错误的是？（    ）

下列关于VLAN的描述中，错误的是？

下列选项中，关于关于 B/s 和 b/s 的关系（B/s 表示 Byte/s，b/s 表示 bit/s），
正确的是（）

关于NAT技术，以下说法中正确的是？

关于数据包捕获的原理，以下说法正确的是？

小李在使用 Nmap 对目标网络进行扫描时发现，某一个主机开放了 25 和
110 端口，此主机最有可能是什么？（）

[AC]上门测试前，需要检查设备当前规则库是否最新，如果应用识别规则
库不是最新，则可能会导致某些应用无法正确识别。下列选项中，不受应用识别
规则影响的是（）

以下哪项不是 DHCP 服务器的好处？（    ）

下面关于ICMP协议的描述中，正确的是？

计算机网络安全是指？（    ）

DHCP客户端选择DHCP服务器发送过来的IP地址及配置参数是在（    ）阶段？

Linux中可用来查看分区情况的命令是？

路由器收到的 IP 报文的 TTL 值为 1 时，路由器会如何处理？（    ）

下列说法不正确的是？（    ）

对企业网络最大的威胁是？（    ）

同一计算机在同一时间点有多个 应用程序提供服务，在传输层如何区分不同应用程序的对应会话？

[SSL]以下关于“公共用户”，描述正确的是？（    ）

[SSL]关于 SANGFOR SSL VPN 中角色的作用说法正确的是？（    ）

ESP 使用下面哪个协议号？（    ）

OSI 七层参考模型中自上而下对应 TCP/IP 模型应用层的是哪些层？（    ）

网络通信面临的四种威胁中，不属于主动攻击的是？（    ）

下面哪些方式是属于三层 VPN 的？（    ）

[SSL]关于授权相关的说法中，正确的是？（    ）

为了避免冒名发送数据或发送后不承认的情况出现，可以采用的办法是？
（）

Linux中强制关闭一个进程可用如下哪个命令？

RARP 的作用是？（    ）

SSL VPN工作在TCP/IP协议哪一层？

SANGFOR VPN默认使用的协议/端口是？（    ）

SANGFOR VPN对比标准IPSEC VPN具有的优势中，不包含如下哪个？（    ）

关于数字证书的描述中，错误的是？（    ）

[SSL]关于SANGFOR SSL VPN的WAN支持的线路类型，说法不正确的是？（    ）

关于非对称加密与对称加密的说法中，正确的是？（    ）

[SSL]SANGFOR VPN默认使用的协议/端口是？ （    ）

（    ）是网络通信中标志各方身份信息的一系列数据，提供一种在internet上验证身份的方式？

[SSL]关于授权相关的说法中，正确的是？（    ）

标准IPSEC VPN在NAT网络环境中构建两地内网互联互通，需要使用如下哪种模式/协议组合？（    ）

[SSL]用户通过浏览器登录SANGFOR SSL VPN，使用默认端口，说法正确的是？（    ）

A向B发送了A自身的数字签名，B应该使用（    ）对该签名进行解密验证？

IPsec VPN中用于提供数据流加密的协议是（    ）

[SSL]下面有关资源的说法错误的是？（    ）

[SSL]关于SANGFOR SSL VPN中WEB应用类型资源说法错误的是？（    ）

下列协议中，（    ）协议的数据可以受到IPSec的保护？

黑客搭线窃听属于（    ）风险

[SSL]关于SANGFOR SSL VPN中L3VPN类型资源说法错误的是？（    ）

[SSL]单位用户出差需要接入公司内网，用户使用的电脑不固定，如下认证组合中，安全性和用户体验最好的是？（    ）

[SSL]关于SANGFOR SSL VPN中远程应用发布，说法错误的是？（    ）

以下不属于对称加密算法的是？（    ）

下列关于SSL设备私有用户和公共用户的说法，错误的是？（    ）

中间人攻击的主要原因是？

关于加密算法的说法中，错误的是？（    ）

默认情况下IPSec VPN和（    ）是不兼容的

[SSL]针对SANGFOR SSL VPN启用数字证书认证的说法，错误的是？（    ）

[SSL]SANGFOR VPN中本地子网描述正确的是？（    ）

关于标准IPSec VPN的相关说法中，不正确的是？

以下哪个不是计算机病毒的特征（    ）

[SSL]关于SANGFOR SSL VPN的说法中，正确的是？（    ）