计算机类三级信息管理技术
T2考试
336 题含答案信息管理技术
1单选题1 / 336
通过SSL设备命令控制台测试到资源服务器端口是否 通，以下命令正确的是()
查看答案
C. sock www.sangfor.com 8080
2单选题2 / 336
SSL设备在SIP （安全感知平台）中被检测到开放了UDP 67端口，下面说法正确的是
查看答案
B. 检查是否有开启DHCP功能，若开启了与客户沟通 是否有使用该功能，若无则关闭此功能
3单选题3 / 336
下面的协议中不属于UDP的是
查看答案
A. SMTP
4单选题4 / 336
常用的网络路径查询的命令是
查看答案
A. tracert
5单选题5 / 336
哪种情况下会启动ARP请求
查看答案
C. 主机需要发送信息，但ARP表中没有目的IP与MAC地址的映射
6单选题6 / 336
如果ARP表中没有目的地址的MAC表项，如何获取目的MAC地址
查看答案
C. 向全网发送广播请求
7单选题7 / 336
ARP欺骗攻击一般会发生在什么网络范围内
查看答案
B. 局域网
8单选题8 / 336
面对操作系统安全漏洞，基本的防御手段不包括
查看答案
A. 更换到另一相同的操作系统
9单选题9 / 336
为了防范网络监听，最常用的方法是
查看答案
A. 信息加密
10单选题10 / 336
向有限的空间中输入过长的字符，最可能会导致哪种安全风险（1.0分）
查看答案
B. 溢出漏洞
11单选题11 / 336
计算机病毒的特点不包括下面哪个
查看答案
D. 可移植性
12单选题12 / 336
计算机病毒按传染方式划分，不包括下列哪项
查看答案
A. 良性病毒
13单选题13 / 336
计算机病毒的危害一般不包括下列哪项
查看答案
C. 烧毁主板
14单选题14 / 336
DDOS损害了信息系统的哪一项性能
查看答案
B. 可用性
15单选题15 / 336
小明发现了公司的网站服务器中有大量的请求消息，占用了服务器的90%的资源，并且带宽被严重占用，推测网站可能遭受了哪种攻击
查看答案
A. 拒绝服务
16单选题16 / 336
下面关于DOS攻击的描述最精确的是
查看答案
C. 导致目标系统无法响应正常用户请求
17单选题17 / 336
对于ARP欺骗的防护，不恰当的是
查看答案
A. Google Hacking
18单选题18 / 336
下面哪个web事件不属于2017年OWASP公布的TOP 10（1.0 分）
查看答案
C. 缓冲区溢出攻击
19单选题19 / 336
哪个不是预防勒索病毒需要关闭的重要系统端口
查看答案
B. 443
20单选题20 / 336
在安全领域中，已经被发现，但还没有被相关厂商修补的漏洞称为（1.0分）
查看答案
A. 0 Day
21单选题21 / 336
IT系统管理员小明最近收到了一封电子邮件，电子邮件中要求他去访问一个某官网的网站链接，并且需要他实名注册，这可能属于哪种类型的网络攻击
查看答案
B. 鱼叉式钓鱼攻击
22单选题22 / 336
世界上首例通过网络攻击导致物理核设施瘫痪的是
查看答案
D. 伊朗核电站震网事件
23单选题23 / 336
邮件炸弹攻击主要是
查看答案
A. 塞满受害者的邮箱
24单选题24 / 336
以下攻击中不属于网络层的是
查看答案
A. 病毒
25单选题25 / 336
关于smurf攻击说法不正确的是
查看答案
D. 攻击者通过smurf攻击目的是在目标终端获取数据
26单选题26 / 336
CC攻击希望占用受害主机的资源是
查看答案
A. web服务器资源
27单选题27 / 336
SYN Flooding-般是发生在OSI模型的哪一层
查看答案
B. 传输层
28单选题28 / 336
对于ICMP的说法，表述错误的是
查看答案
D. ICMP重定向报文中被修改的路由可以是直接路由
29单选题29 / 336
对于ICMP重定向导致的攻击，以下防护不适当的是
查看答案
A. 通过修改注册表关闭ICMP所有功能
30单选题30 / 336
不属于TCP会话劫持的重要环节是
查看答案
D. 确认号预测
31单选题31 / 336
对于TCP会话劫持的防范，以下做法错误的是
查看答案
D. 设置白名单
32单选题32 / 336
对于慢速攻击说法正确的是
查看答案
C. 慢速攻击会通过长连接请求
33单选题33 / 336
在常见网络安全行业分类中，哪个不属于"数据安全"的分类
查看答案
B. 防病毒网关
34单选题34 / 336
在常见网络安全行业分类中，哪个不属于"安全智能"的分类
查看答案
A. 区块链安全
35单选题35 / 336
在"身份与访问安全"分类中，深信服的产品和匹配细分领域说法错误的是
查看答案
D. EDR产品匹配数字证书
36单选题36 / 336
深信服防火墙产品，可以匹配细分领域的安全需求说明，错误的是
查看答案
C. 可以匹配数据安全的数据库安全品类
37单选题37 / 336
深信服AC产品，可以匹配细分领域的安全需求说明，错误的是
查看答案
D. 可以匹配安全智能的威胁情报品类
38单选题38 / 336
以深信服全景拓扑图为例，总部互联网出口区域的AF，在功能模块全开的情况下，不建议开启的功能是
查看答案
B. 开启SSL VPN功能，针对有移动公办需求的
39单选题39 / 336
以深信服全景拓扑图为例，对于移动办公的安全加固，哪个方面是当前深信服当前未提供的功能
查看答案
D. 自动对移动办公的手机/PC等终端进行病毒清查，确认没问题后才允许访问企业内网系统
40单选题40 / 336
以深信服全景拓扑图为例，分支区域到总部的安全建设，不建议的是
查看答案
A. 分支到总部线路上部署网闸，所有访问总部的数据均通过网闸摆渡后发起
41单选题41 / 336
以深信服全景拓扑图为例，哪些设备一般不建议部署在运维管理区进行统一安全运维
查看答案
C. 数据库审计，统一对全网数据库的访问进行监控、分析及预警
42单选题42 / 336
以深信服全景拓扑图为例，哪项不是云SAAS服务可以带来的有效安全建设
查看答案
C. 深信服云守可以实现所有安全设备的日志采集，并对高危事件通过微信快速预警
43单选题43 / 336
以深信服全景拓扑图为例，数据中心区域出口部署的AF与云化平台里的VAF，在防护作用差异上，说法正确的是
查看答案
C. vAF具备东西向流量防护，AF不具备
44单选题44 / 336
下列选项中不属于深信服上网行为管理的规则库的是
查看答案
C. 热点事件库
45单选题45 / 336
下列选项中对深信服上网行为管理对数据流处理的描述错误的是
查看答案
B. 数据-基础识别-用户认证-防火墙规则
46单选题46 / 336
下列选项中，关于应用识别说法错误的是
查看答案
D. 自定义应用优先级高于内置应用
47单选题47 / 336
下列选项中，关于应用识别的识别能力，说法错误的是
查看答案
B. 代理上网环境无法进行对应用的识別
48单选题48 / 336
下列选项中属于深信服上网行为管理的规则库的是
查看答案
C. 应用识别库
49单选题49 / 336
客户反馈获取到最新的应用识别库，但是无法更新的最新，下列选项中的排错思路错误的是
查看答案
D. 设备无法上网，则不能更新应用识別库
50单选题50 / 336
UEBA技术设计最初的用途是
查看答案
C. 根据用户数据推荐各种商品
51单选题51 / 336
当美国零售巨头塔吉特（Target）爆出数据泄密事件后，UEBA开始作为一种什么工具来使用
查看答案
A. 网络安全工具
52单选题52 / 336
Gartner将更名后的用户实体行为分析叫做UEBA技术，该技术原来曾被叫做
查看答案
C. UBA
53单选题53 / 336
UEBA技术一般会先收集相关信息，下列关于收集信息不正确的是
查看答案
A. 收集信息是为了数据分析
54单选题54 / 336
UEBA技术的可以解决的问题不包含
查看答案
C. 可以发现所有网络攻击行为
55单选题55 / 336
深信服哪些产品使用了 UEBA技术
查看答案
B. SIP
56单选题56 / 336
客户反馈单位有要求禁止内网员工“翻墙"，需要你协助客户评估是否可以实现需求，下列选项中说法错误的是
查看答案
A. 深信服SG代理上网可以满足需求
57单选题57 / 336
代理工具管理不能实现那个功能
查看答案
D. 代理上网
58单选题58 / 336
当违规使用代理工具后惩罚措施正确的是
查看答案
C. 添加到惩罚通道必须先配置流控策略
59单选题59 / 336
关于代理工具管理说法正确的是
查看答案
B. 高可用下也可以使用代理工具管理
60单选题60 / 336
那种模式下不支持代理工具管理
查看答案
A. 旁路模式
61单选题61 / 336
关于代理工具列表说法正确的是
查看答案
A. 可以显示终端类型
62单选题62 / 336
配置代理工具管理未生效排查思路错误的是
查看答案
C. 检查是否配置过应用控制策略
63单选题63 / 336
客户采购了某安全杀毒软件，希望客户实现，未运行杀软的终端不允许上网需求，下列选项中说法错误的是
查看答案
C. 只支持检查Windows和MAC操作系统
64单选题64 / 336
关于准入原理说法正确的是（1.0分）
查看答案
B. 准入驱动主要来判断流量是放行还是拒绝
65单选题65 / 336
准入控件不支持的操作系统是
查看答案
D. linux
66单选题66 / 336
关于准入下列说法错误的是
查看答案
A. 准入是支持nat环境的
67单选题67 / 336
下列不属于准入系统角色的是
查看答案
D. 准入软件
68单选题68 / 336
客户希望内网所有上网电脑必须安装公司指定的杀毒软件，如果电脑没有安装，则禁止上网。请问AC配置什么策略可以满足客户需求
查看答案
D. 准入策略
69单选题69 / 336
关于准入规则说法正确的是
查看答案
D. 不支持准入系统的系统默认允许上网
70单选题70 / 336
网络准入系统中，关于找网关说法错误的是
查看答案
D. 准入客户端发送udp82的包连接AC
71单选题71 / 336
关于深信服AC的微信认证方式，说法错误的是
查看答案
A. 最新版本深信服AC微信认证支持"点_点"、"微信连wifi"、"扫一扫"三种实现方式
72单选题72 / 336
关于短信认证，支持的网关类型，说法错误的是
查看答案
D. 支持对接阿里云短信平台
73单选题73 / 336
关于访客二维码认证，下列选项说法错误的是
查看答案
C. 访客二维码认证，扫二维码的人可以是未完成认证的访客
74单选题74 / 336
关于会议室二维码认证，下列选项中说法正确的是
查看答案
C. 会议室二维码认证可以限制接入最大用户数
75单选题75 / 336
关于短信认证，下列选项说法正确的是
查看答案
D. 短信认证的好处的用户不需要记忆密码
76单选题76 / 336
关于访客二维码认证的三种场景，下列选项中说法错误的是
查看答案
C. "担保人扫码，并备注访客信息”，在线用户列表中上线用户是其填写的用户名
77单选题77 / 336
AF8.0.8版本，云端订阅服务不包括哪项
查看答案
A. 云图安全接入订阅服务
78单选题78 / 336
下列哪项功能没有在AF8.0.8版本的基础功能模块序列号中（1.0分）
查看答案
B. 实时漏洞分析
79单选题79 / 336
下列哪项功能没有在AF8.0.8版本的増强功能模块序列号中（1.0分）
查看答案
C. 网关杀毒模块
80单选题80 / 336
F8.0.8版本，云脑-云智最新威胁防御规则库订阅服务开通后，不能更新哪个功能的规则
查看答案
A. SAVE安全智能文件检测模型库
81单选题81 / 336
关于AF8.0.8版本，规则库的更新频率，说法错误的是
查看答案
D. IP地址库的更新频率一般为1周左右一次
82单选题82 / 336
关于AF8.0.8版本，规则库的相关注意事项说明，正确的是
查看答案
B. AF对于病毒库的更新为两类，一个是SAVE引擎的模型更新，一个是静态病毒库的更新
83单选题83 / 336
web应用防护不包含以下哪项内容
查看答案
C. 黑链检测
84单选题84 / 336
以下安全防护概述不正确的是
查看答案
B. Top 10 web安全防护是OWASP权威定义的，所定义的内容是不能被更改的
85单选题85 / 336
以下关于SQL注入说法正确的是
查看答案
B. SQL注入的产生原因通常表现为：不当的类型处理、不安全的数据库配置、不合理的查询集处理、不当的错误处理、转义字符处理不合适等
86单选题86 / 336
以下关于XSS和跨站请求伪造说法正确的是
查看答案
A. XSS攻击是恶意攻击者通过web页面向数据库或HTML页面中提交恶意的客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，进而达到攻击者的目的
87单选题87 / 336
关于webshell,以下说法错误的是
查看答案
B. 网页木马是一个经过黑客精心设计的HTML网页，所以网页木马不属于webshell
88单选题88 / 336
以下关于网页扫描的说法正确的是
查看答案
C. 目前常见web扫描工具在实现的技术来说，大部分都是基于url爬行的基础提取url及参数，对爬行出来的网站进行分析，产生分析报告
89单选题89 / 336
以下关于系统命令注入说法错误的是
查看答案
D. 系统命令注入的危害包括：获取服务器信息、构造一句话木马、更改网站主页、盗取当前用户cookie等
90单选题90 / 336
以下关于web应用防护说法正确的是
查看答案
B. 文件包含中，一般会用到如下几种包含函数：include()s include_once()、require。、require_once()
91单选题91 / 336
以下关于信息泄露和整站系统漏洞攻击防护说法错误的是
查看答案
D. 信息泄露行为被AF识别到，AF只做服务器一些敏感信息泄露的日志记录但是不做拦截处理
92单选题92 / 336
以下关于XSS攻击错误的是
查看答案
B. 反射型XSS，又称非持久型XSS，是由于代码注入的是一个动态产生的页面而不是永久的页面，所以反射型XSS既不会经过网页的后端，也不会经过数据库
93单选题93 / 336
以下关于地域访问控制的作用说法正确的是
查看答案
D. AF在能上网环境下，地址库可以实现自动更新，但出现有IP有误判的情况下，只能通过纠正IP归属地的方式来解决IP误判问题
94单选题94 / 336
关于地域访问控制功能中使用的地址库说法错误的是
查看答案
A. IP归属地只能通过自动更新，不能在控台界面进行修改
95单选题95 / 336
关于地域访问控制功能说法正确的是
查看答案
B. 地域访问控制策略动作允许或拒绝
96单选题96 / 336
关于地域访问控制功能不能实现的场景是
查看答案
C. 可以针对不同应用进行控制
97单选题97 / 336
关于地域访问控制与应用控制功能说法正确的是
查看答案
A. 先匹配地域访问控制，再匹配应用控制
98单选题98 / 336
关于地域访问控制与应用控制功能说法错误的是
查看答案
A. 地域访问控制与应用控制策略对应的日志都是在内置数据中心查询
99单选题99 / 336
关于地域访问控制策略说法不正确的是
查看答案
C. 能实现只允许内网用户访问某些地区或国家的互联网资源
100单选题100 / 336
设置地域访问控制策略拒绝后还是可以访问对应资源，下列说法错误的是
查看答案
D. 因为应用控制策略将对应IP地址进行放行
101单选题101 / 336
关于地域访问控制功能说法不正确的是
查看答案
D. 先匹配的地址访问控制的拒绝之后，还是会匹配应用控制策略
102单选题102 / 336
关于蜜罐技术说法正确的是
查看答案
D. 内网DNS请求数据一定要经过防火墙
103单选题103 / 336
关于蜜罐技术说法不正确的是
查看答案
C. 蜜罐IP地址设置，此IP地址必须是真实存在的，不能与内网网段冲突，访问此IP地址的数据需要经过AF
104单选题104 / 336
内网是DNS代理环境下开启蜜罐功能还是无法定位到真实的异常主机，可能原因是？
查看答案
A. PC访问蜜罐IP地址的数据没有经过防火墙
105单选题105 / 336
AF开启恶意域名重定向的注意事项说法错误的是
查看答案
C. 非内网为DNS服务器代理环境不能开启恶意域名重定向
106单选题106 / 336
关于恶意域名重定向说法不正确的是
查看答案
D. 目前SIP也支持恶意域名重定向
107单选题107 / 336
以下关于蜜罐技术的说法错误的是
查看答案
C. 蜜罐IP地址的设置，此IP地址必须是真实存在的，且不能于内网网段冲突，访问此IP的数据需要经过AF
108单选题108 / 336
AF的安全运营中心功能，自动/手动评估后，重点需要关注哪个模块的结论并处置
查看答案
D. 待办事件
109单选题109 / 336
AF安全运营中心设置，不能实现以下哪个功能
查看答案
A. 设置显示的风险级别，可以只显示风险级别为高的事件，其他事件一律不显示
110单选题110 / 336
AF的业务安全中心，把事件根据风险进行分类，如果是检测到用户网站只有被扫描的日志记录，而无其他风险记录，此类事件会被归到哪类
查看答案
C. 曾被收集信息
111单选题111 / 336
AF的业务安全有报某个关键业务系统"曾被收集信息"，如果需要你做加固，下列加固措施不适用的是
查看答案
B. 部署深信服僵尸网络查杀软件或者EDR产品，对该业务系统进行病毒清查
112单选题112 / 336
在AF8.0.8用户安全中心，"确定性"等级在哪个等级的事件可以无需立即处理，先观察跟踪即可
查看答案
D. 低可疑
113单选题113 / 336
设备单臂部署，管理员发现登陆VPN后可以通过互联网登陆控制台，检查配置发现未发布控制台的资源，下列说法不合理的是
查看答案
D. 用户开启了远程维护
114单选题114 / 336
用户使用手机EasyConnect登陆SSL,发现无法接入，下列说法正确的是
查看答案
B. 策略组中未开启允许移动端EasyConnect
115单选题115 / 336
下列关于SSL的防火墙规则，说法错误的是
查看答案
C. 可以允许外网登录设备查看实时日志
116单选题116 / 336
下列对控制台加固最有效的防护方案是
查看答案
A. 关闭远程维护，同时内网防火墙封锁4430端口的通信，仅放通运维主机的ip，并启用管理员登录ip限制，只允许运维人员登录
117单选题117 / 336
客户需要配置设备防Host头部攻击功能，客户外网接入方式https://vpn.test.com vpn解析出来的公网ip是3.3.3.3，vpn单臂部署Ian口地址192.168.2.2,下面哪个配置方法可以达到客户要求
查看答案
C. 配置 vpn.test.com 和 3.3.3.3
118单选题118 / 336
SSL设备在SIP （安全感知平台）中被检测到开放了UDP 67端口，下面说法正确的是
查看答案
B. 检查是否有开启DHCP功能，若开启了与客户沟通是否有使用该功能，若无则关闭此功能
119单选题119 / 336
若需关闭升级客户端的51111端口，下列操作错误的是
查看答案
A. 控制台上关闭升级端口
120单选题120 / 336
关于HTTP端口，下面说法错误的是
查看答案
C. SSL设备可以通过HTTP端口接入用户
121单选题121 / 336
关于远程维护功能，下面说法错误的是
查看答案
C. 远程维护可以关闭WAN口的升级客户端的连接
122单选题122 / 336
下列关于账号安全，说法错误的是
查看答案
A. 第三方认证中，在认证设置中的防暴力破解，设置封锁IP的设置无效
123单选题123 / 336
下列关于认证的配置，配置欠佳的是
查看答案
C. 使用匿名认证
124单选题124 / 336
关于【防HTTP头部攻击设置】说法错误是
查看答案
C. 修改配置不需要重启SSLVPN
125单选题125 / 336
关于【防HTTP头部攻击设置】说法正确的是
查看答案
C. 支持添加www.sangfor/.cn域名
126单选题126 / 336
关于【防HTTP头部攻击设置】 根据头部哪个字段判断
查看答案
D. host
127单选题127 / 336
关于【防中间人攻击】说法正确的是
查看答案
A. 启用该功能，将自动启用图像校验码
128单选题128 / 336
关于【端点安全】说法正确的是
查看答案
C. 可只允许MACOS接入
129单选题129 / 336
关于【端点安全】安全说法正确的是（1.0分）
查看答案
C. 在登录后，也可以持续监测某文件是否存在，如果不存在即注销用户
130单选题130 / 336
关于【端点安全】安全说法正确的是
查看答案
A. 可限制登录IP地址
131单选题131 / 336
关于【端点安全】安全说法正确的是
查看答案
B. 检测规则为或关系
132单选题132 / 336
关于【端点安全】安全说法正确的是
查看答案
C. 针对角色配置后，不符合规则的资源将仍会现在资源列表中
133单选题133 / 336
下列关于WEB VPN准备工作，说法错误的是
查看答案
C. 需要准备泛域名证书
134单选题134 / 336
关于子站点说法错误的是
查看答案
B. 子站点需要和WEB资源地址的配置相关
135单选题135 / 336
用户使用WEB资源发现某个站点未通过VPN代理访问，下列排查说法错误的是
查看答案
C. 在策略组中添加了WEB资源黑名单，但是该策略组未关联给该用户，所以无法访问
136单选题136 / 336
用户与CAS对接，配置认证接口地址，下列配置正确的是
查看答案
B. https://ids6.visedu.com/authserver/serviceValidate
137单选题137 / 336
CAS对接后，发现CAS认证页面打不开，下面排查错误的是
查看答案
D. 确认是否有配置CAS资源
138单选题138 / 336
下面哪种功能会导致CAS认证不生效
查看答案
C. 开启端点安全功能
139单选题139 / 336
以下关于WEB VPN方案CAS认证流程说法正确的是
查看答案
B. 认证页面输入账号后CAS会给客户端分配给—个 ticket
140单选题140 / 336
下面关于流缓存，说法错误的是
查看答案
D. 公有用户可以使用流缓存功能
141单选题141 / 336
以下关于设备会出现证书告警说法不正确的是
查看答案
B. 遭受SQL注入攻击
142单选题142 / 336
关于加密算法的说法中，错误的是
查看答案
D. 常用对称加密算法来传递非对称加密算法的公钥
143单选题143 / 336
下列证书格式，不含私钥的是
查看答案
C. CRT
144单选题144 / 336
在申请证书时，选择使用手动的DNS验证方式验证域名的所有权，那么需要在DNS服务器上添加什么记录
查看答案
C. TXT记录
145单选题145 / 336
不可以通过哪些方式查看到网站被挂的黑链
查看答案
D. 通过云盾查看网站被挂黑链情况
146单选题146 / 336
在web信息中，需要收集的信息不包括以下哪一项
查看答案
C. 管理员的维护时间
147单选题147 / 336
在怀疑的服务器上使用D盾排查Webshell以下描述不正确的是
查看答案
A. D盾识别的1级文件可确认为木马
148单选题148 / 336
黑链的影响不包括以下哪一项
查看答案
D. 提升SEO
149单选题149 / 336
勒索病毒wannacry以及挖矿病毒wannamine都是利用了永恒之蓝MS17-010漏洞进行传播，请问病毒在传播时主要利用了哪个端口
查看答案
B. 445
150单选题150 / 336
通过edr官网查询到的勒索病毒信息不包括下以哪项
查看答案
D. 钱包地址
151单选题151 / 336
everything在处理勒索病毒时的作用是
查看答案
C. 分析文件被加密的时间
152单选题152 / 336
现在勒索病毒很多不会使用永恒之蓝传播，以至于SIP也检测不到永恒之蓝攻击，那么勒索病毒还可以通过什么方式在内网进行传播
查看答案
A. RDP口令暴力破解
153单选题153 / 336
客户大面积出现蓝屏情况，查看主机的windows目录中存在C:\Windows\qeriuwjhrf文件，由可以分析出来的结果是
查看答案
D. 病毒使用永恒之蓝漏洞传播
154单选题154 / 336
SIP检测到终端存在挖矿病毒，但是终端的cpu/内存占用率都很低的可能原因是
查看答案
A. 终端无法上网，挖矿病毒无法连接矿池，执行挖矿病毒失败
155单选题155 / 336
使用以下哪个工具可以查看进程的内存空间
查看答案
C. process hacker
156单选题156 / 336
客户一台主机在SIP上显示一直在连接矿池IP,但是微步上查不到该IP地址为矿池，首先你应该怎样分析
查看答案
C. 通过微步对IP地址进行域名反查，再查询反查得到的域名
157单选题157 / 336
哪个工具可以查看主机的启动项信息（1.0分）
查看答案
D. autoruns
158单选题158 / 336
SIP上检测到主机存在挖矿，给出了连接的IP，但到第三方威胁平台上查看不到该IP有任何问题，这时正常的分析思路是
查看答案
B. 使用第三方威胁情报反查IP的域名，再查域名是否为挖矿地址
159单选题159 / 336
在SIP上检测出主机上有挖矿病毒，但是EDR查不出任何问题，这时不正确的思路为
查看答案
C. SIP存在误报，客户的主机无问题
160单选题160 / 336
PowershellMiner•挖矿描述不正常的是
查看答案
C. 只访问一个矿池地址
161单选题161 / 336
对于恶意程序分析的最常用的第三方工具是
查看答案
A. 微步
162单选题162 / 336
微步可以查询到的信息不包括哪一项
查看答案
D. 勒索病毒是否可以解密
163单选题163 / 336
在使用第三方威胁情况也确认不的情况时，可以通过人工分析的方法分析主机是否存在异常行为，以下思路扫描错误的是
查看答案
D. 查看到的多个无规则域名，都可以在站长之家查到注册信息
164单选题164 / 336
以下描述的是哪种病毒：1、该病毒使用445、139进行传播。2、在开机启动服务项使用随机名单。3、无法访问安全网站
查看答案
A. 飞客蠕虫
165单选题165 / 336
客户在SIP在查看到终端中了Virut,处理的第一步是
查看答案
B. 使用EDR在感染病毒的电脑上进行全盘扫描查杀
166单选题166 / 336
某客户采购了我司态势感知，某日内网主机出现蓝屏现象，安全感知中也发现部分主机对内网其他主机进行smb扫描，作为一线技服人员，针对这种现象不正确的处理方式是
查看答案
D. 联系深信服安全服务团队应急响应接口人处理
167单选题167 / 336
对于异常流量SIP的检测较AF好的原因是
查看答案
C. SIP的探针可以部署在内网多个位置，进行东西向和南北向的检测
168单选题168 / 336
内容异常流量的收集，异常现象时间的原因，不正确的是
查看答案
D. 用于确认网络变更时间
169单选题169 / 336
在检测到SMB扫描是出现1小时扫描一次的情况，可以分析这是什么行为
查看答案
D. 恶意文件行为
170单选题170 / 336
在Sip上检测到内网主机向互联网发起的http扫描行为，对客户而言很有可能的原因是
查看答案
B. 客户内网存在肉鸡
171单选题171 / 336
客户在SIP上检测到很多暴力破解的行为，但无法确认是否存在，下一步最好的排查方法是
查看答案
C. 到主机上查看安全日志，查看登录失败日志
172单选题172 / 336
较容易被通报的事件不包括以下哪项（1.0分）
查看答案
D. 内网横向扫描
173单选题173 / 336
我司可以对客户的外部威胁提供哪些检测能力或服务能力。1、威胁情报。2、黑市监控。3、安全专家。4、人工智能分析。5、云响应中心
查看答案
A. 1、 2、 3、4、5
174单选题174 / 336
SIP可以检测到业务在公网上的开放端口，很可能被通报的端口有
查看答案
C. 3306
175单选题175 / 336
客户被检测出发现了Oday,这时我们不应该怎么处理
查看答案
A. 推荐使用SIP的被动漏洞识别，查看最新的漏洞
176单选题176 / 336
下面关于高可用性衡量标准"平均无故障时间（MTTF）"说法正确的是
查看答案
B. 表示的是设备正常运行到下一次故障的平均时间
177单选题177 / 336
常见网络设备的高可用部署形式不包括下面哪一项
查看答案
C. 路由模式
178单选题178 / 336
下面关于高可用需求说法错误的是（1.0分）
查看答案
D. 系统高可用可以后期扩展，所以无需在最初设计时考虑
179单选题179 / 336
下面哪个高可用技术深信服设备不支持
查看答案
C. VRRP技术
180单选题180 / 336
下面关于主备模式部署方式的优缺点说法错误的是
查看答案
A. 主备模式部署，弹性好，可后期扩展
181单选题181 / 336
下面关于主主模式部署方式的优缺点说法错误的是
查看答案
C. 主主模式也会造成资源的浪费
182单选题182 / 336
下面关于集群部署模式说法错误的是
查看答案
D. 集群模式数据交互非常简单，易于实现。
183单选题183 / 336
下面哪一项在设计高可用性网络时不需要考虑
查看答案
D. 存储高可用
184单选题184 / 336
下面说法错误的是
查看答案
D. 接口高可用：可以使用异地容灾技术实现
185单选题185 / 336
AC主主模式下以下那个信息不会同步
查看答案
B. 序列号
186单选题186 / 336
关于双机的检测网口组说法正确的是
查看答案
B. 同一组内所有网口故障才进入故障状态
187单选题187 / 336
关于AC主备模式下列说法错误的是
查看答案
D. 主备模式在路由和网桥模式下都支持
188单选题188 / 336
关于AC主备模式下列说法错误的是
查看答案
D. 主备模式在路由和网桥模式下都支持
189单选题189 / 336
关于AC主备探测说法正确的是
查看答案
A. ARP探测中如果配置多个地址，只要有一个探测不通，则认为故障
190单选题190 / 336
关于AF双机组件说法正确的是
查看答案
D. 双机组播通信地址为224.0.0.18
191单选题191 / 336
关于双机配置说法错误的是
查看答案
A. 备控可以直接修改配置
192单选题192 / 336
关于双机心跳口说法正确的是
查看答案
C. 备份心跳口不能同步会话信息
193单选题193 / 336
关于检测状态说法正确的是（1.0分）
查看答案
D. 链路监视支持ARP探测、DNS解析探测、PINg探测
194单选题194 / 336
关于分发器和真实服务器说法正确的是
查看答案
D. 优先手动设置某台设备为分发器
195单选题195 / 336
关于VPN集群网络规划说法错误的是
查看答案
B. WAN口CIP为实际运营商链路IP
196单选题196 / 336
单臂集群下哪项不是必须确认的
查看答案
B. 静态路由
197单选题197 / 336
关于分布式集群说法错误的是
查看答案
D. 分布式集群通过ping各个节点公网IP判断从哪个节点接入
198单选题198 / 336
分布式集群下关于虚拟IP池说法正确的是
查看答案
D. 分布式集群下也可以独立配置虚拟ip池
199单选题199 / 336
关于多产品双机组合涉及的产品版本要求，不在建议的产品版本范围内的是
查看答案
C. AF6.8
200单选题200 / 336
关于多产品双机组合的部署场景，未在涉及范围内的是
查看答案
A. AF路由双主部署
201单选题201 / 336
在AD+AF的双机组合场景，用户要求我们要做到全冗余主备，任意一台设备或者一条线路故障，均不引起整体切换。这种情况下我们推荐的部署方案是
查看答案
A. 使用组合方案中的【方案二（全交叉型）-路由】
202单选题202 / 336
在组合方案的【方案一（口字型）】中，下列说法不正确的是
查看答案
C. AD的主备建立，建议开启备机网口掉电，保障AD切换主备后，下联设备通过物理口可以探测到AD的状态
203单选题203 / 336
在组合方案的【方案二（全交叉型）-路由】中，关于AF的部署配置，说法不正确的是
查看答案
D. 辅心跳功能必须开启，否则会影响AF的双机建立
204单选题204 / 336
在组合方案的【方案四（半交叉型”中，关于该方案的优劣势说明，说法错误的是
查看答案
D. 交换机只能限制堆叠部署是劣势功能之一
205单选题205 / 336
用户采购了2台AF和2台AC,需要完成双机组合部署，其中一个需要是需要使用IPSEC VPN功能，在不考虑功能模块授权的情况下，我们推荐的部署方案是
查看答案
B. AF网关主备部署放出口，开启VPN，AC网桥主主部署放AF下方
206单选题206 / 336
在组合方案的【方案九（口字型）】中，下列说法不正确的是
查看答案
C. AC必须配置单独的心跳接口，保证双机的稳定性
207单选题207 / 336
在AD+AF+AC的双机组合场景中，哪个方案不属于我们在用户侧主推的方案
查看答案
C. 方案十五（混合全交叉型）
208单选题208 / 336
在AD+AF+AC的双机组合场景中，方案十一（口字型）有哪些优点
查看答案
A. 不存在环路可能
209单选题209 / 336
在AD+AF+AC的双机组合场景中，方案十二（全冗余交叉）部署，关于注意事项说法，错误的是
查看答案
B. AF必须开启辅助心跳，确保AF的双机可以成功建立
210单选题210 / 336
关于多产品组合双机部署中，完成部署后的POC用例测试说法正确的是
查看答案
A. 所有ping包丢包都是以windows系统的ping包来计算的
211单选题211 / 336
等级保护一个中心三重保护里的三重保护不包括
查看答案
B. 安全物理环境
212单选题212 / 336
以下关于等级保护2.0定级描述正确的是
查看答案
B. 定级的时候是以业务信息安全和系统服务安全受到破坏时所侵害的客体及其对客体的侵害程度来评估
213单选题213 / 336
根据《信息安全等级保护管理办法》，关于信息系统安全保护等级的划分，下列表述不正确的是
查看答案
C. 第三级，信息系统受到破坏后，会对社会秩序和公共利益造成一般损害，或者对国家安全造成损害
214单选题214 / 336
以下关于等级保护工作描述不正确的是（1.0分）
查看答案
C. 等级保护工作中，深信服可以提供定级、备案、建设整改、等级测评等服务
215单选题215 / 336
在风险判定过程中下列哪些不是安全计算环境需要考虑的内容
查看答案
C. 网络结构
216单选题216 / 336
出现以下哪种情况不能判定边界访问控制存在高风险项
查看答案
D. 使用路由器或交换机的ACL作为边界访问控制手段
217单选题217 / 336
哪一年GB17859规定了我国计算机信息系统安全保护能力的五个等级
查看答案
A. 1999年
218单选题218 / 336
等级保护2.0中哪一级属于监督保护级
查看答案
C. 三级
219单选题219 / 336
关于等保测评，以下说法正确的是
查看答案
D. 安全技术方面的测评以配置核查和测试验证为主，几乎没有访谈
220单选题220 / 336
等级保护2.0技术要求中安全管理中心不包括
查看答案
C. 边界管理
221单选题221 / 336
等级保护2.0技术要求中安全通信网络不包括
查看答案
D. 传输加密
222单选题222 / 336
二级等保，推荐选择以下安全产品，除了
查看答案
B. 数据库审计
223单选题223 / 336
相对等保1.0,等保2.0的主要变化不包括
查看答案
A. 测评机构能力要求变化
224单选题224 / 336
关于等级保护2.0,以下说法错误的是
查看答案
D. 因网络撤销或变更调整安全保护等级的，应当在30个工作日内向原受理备案公安机关办理备案撤销或变更手续
225单选题225 / 336
等级测评方法不包括
查看答案
A. 验证
226单选题226 / 336
等级保护2.0中安全物理环境不包括
查看答案
D. 身份防伪
227单选题227 / 336
等级保护2.0中安全区域边界不包括
查看答案
A. 数据保密
228单选题228 / 336
安全计算环境高危隐患判定条件包括（1.0分）
查看答案
B. 重要核心设备、操作系统等未采用两种或两种以上鉴别技术对用户身份进行鉴别
229单选题229 / 336
深信服等保价值主张是"持续保护、不止合规"，主要从以下三个方面来体现，除了
查看答案
D. 智能检测
230单选题230 / 336
针对安全区域边界合规要求，方案设计可以从如下几点进行考虑，除了
查看答案
D. 安全感知平台内建的算法能够对病毒行为、异常外联行为、黑客常用攻击行为等特征进行分析。
231单选题231 / 336
当前等保测试和实施项目不存在的问题是
查看答案
D. 无实施测试指导手册
232单选题232 / 336
深信服等级保护咨询服务项目包括
查看答案
C. 安全整改管理
233单选题233 / 336
深信服等级保护增值服务项目包括
查看答案
B. 渗透测试服务
234单选题234 / 336
深信服安全产品对标等保2.0技术要求工具表涵盖了以下产品，不包括
查看答案
C. FGAP
235单选题235 / 336
在传统安全建设思路下，不属于"安全孤立无法协同"的现象是
查看答案
D. 安全运维人员不足，无法全面应对风险事件
236单选题236 / 336
在传统安全建设思路下，不属于"内部风险无法可视"的现象是
查看答案
A. 缺少南北向流量的风险防护
237单选题237 / 336
在传统安全建设思路下，不属于"缺乏有效检测手段"的现象是
查看答案
A. 已知漏洞不具备有效防护能力
238单选题238 / 336
在传统安全建设思路下，不属于"频繁救火运维乏力"的现象是
查看答案
B. 各业务部门人员it水平差，频繁需要帮助解决PC的一些兼容性问题
239单选题239 / 336
关于深信服网端云联动解决方案的主要价值说明，说法错误的是
查看答案
A. 快速上线，简化部署
240单选题240 / 336
关于深信服网端云联动解决方案，产品与对应位置说明，错误的是
查看答案
C. AC对应端侧产品
241单选题241 / 336
关于深信服网端云联动解决方案，以EDR为视角，不属于可以结合AC联动的功能是
查看答案
A. 联动实现主机隔离
242单选题242 / 336
关于深信服网端云联动解决方案，以EDR为视角，不属于可以结合AF联动的功能是
查看答案
A. 联动实现推广部署edr的agent
243单选题243 / 336
关于深信服网端云联动解决方案，以EDR为视角，不属于可以结合SIP联动的功能是
查看答案
D. 联动推广部署edr的agen
244单选题244 / 336
关于深信服网端云联动解决方案，以EDR为视角，属于可以结合x-central联动的功能是
查看答案
B. 联动处理威胁文件
245单选题245 / 336
关于深信服网端云联动解决方案，以EDR为视角，不属于可以结合SOC联动的功能是
查看答案
A. 联动主机隔离
246单选题246 / 336
关于EDR和AC的联动条件和配置，说法错误的是
查看答案
C. EDR需要提前配置好AC的接入账号
247单选题247 / 336
关于EDR和AC的联动功能说明，说法错误的是
查看答案
B. 在AC推广部署上，会自动识別终端的操作系统不同，选择推送windows或者linux的安装链接
248单选题248 / 336
关于EDR和AF的联动条件和配置，说法错误的是
查看答案
C. EDR需要提前配置好AF的接入账号
249单选题249 / 336
关于EDR和AF的联动功能说明，说法错误的是
查看答案
D. 在AF联动举证闭环功能上，对edr检测出来的风险文件直接删除，无需用户人工干预确认
250单选题250 / 336
关于EDR和SIP的联动条件和配置，说法错误的是
查看答案
D. SIP与EDR联动只能在SIP上配置，不能在EDR上配置
251单选题251 / 336
关于EDR和SIP的联动功能说明，说法错误的是
查看答案
C. 在SIP联动主机隔离功能上，只能对检测出来的风险主机永久隔离
252单选题252 / 336
关于EDR和x-central的联动条件和配置，说法错误的是
查看答案
B. EDR要求版本是3.2.9及以上版本
253单选题253 / 336
AF如需接入云脑，版本要求说法正确的是
查看答案
D. AF至少需要8.0.5及以上版本
254单选题254 / 336
AC如需接入云脑，版本要求说法正确的是
查看答案
A. AC至少需要12.0.17及以上版本
255单选题255 / 336
SIP如需接入云脑，版本要求说法正确的是
查看答案
A. SIP至少需要2.5.X及以上版本
256单选题256 / 336
EDR如需接入云脑，版本要求说法正确的是
查看答案
A. EDR至少需要3.2.5及以上版本
257单选题257 / 336
AF接入云脑联动赋能，哪个不是配置层面的必须项
查看答案
C. AF必须网关部署
258单选题258 / 336
深信服安全产品接入云脑，序列号要求说法错误的是
查看答案
C. SIP接入云脑需要开通序列号
259单选题259 / 336
AC网桥部署，下列选项中，哪个选项必须要使用准入策略
查看答案
C. 审计电脑客户端QQ聊天内容
260单选题260 / 336
某客户反馈，AC设备网桥部署，做了URL过滤，结果发现不生效，下列排查错误的是
查看答案
D. 重启设备，检查是否能够恢复
261单选题261 / 336
上网策略的适用对象中的"源IP"勾选了 IP组192.168.1.1-192.168.1.254，同时给勾选了本地用户zhangsan,下列说法错误的是
查看答案
D. "本地用户"和"源IP"需要同时匹配上才能成功匹配策略
262单选题262 / 336
某客户使用AC做了一条上网权限策略，发现启用后打开一些网站显示不全，下列说法错误的是
查看答案
D. 可能是做了端口控制把443或者80端口拒绝了
263单选题263 / 336
开启SSL内容识别全解密后，下面现象不会出现的是
查看答案
C. 访问http网站变慢
264单选题264 / 336
客户对www.qq.com进行封堵，现在发现封堵不了，排查错误的是
查看答案
D. 检查是否开启SSL识别策略
265单选题265 / 336
某客户内网有AC以网桥模式部署，发现突然访问不了网站了，请问下列操作不正确的是
查看答案
A. 更改部署模式，看是否恢复正常
266单选题266 / 336
AC路由模式部署在网络出口，发现所有电脑都断网了，下列操作不正确的是
查看答案
B. 直接重启AC
267单选题267 / 336
AC路由模式部署在网络出口，某个用户上不了网，对这个用户开直通后能够上网了，下列操作正确的是
查看答案
B. 根据直通日志定位是什么模块拦截的
268单选题268 / 336
AC路由模式部署在出口时，以下哪个不是必须要配置的
查看答案
C. 端口映射
269单选题269 / 336
内网用户通过AC上网，AC结合LDAP服务器做外部认证（密码认证/单点登录），现在用户上不了网，打开网页也没有弹出密码认证框，下列分析不正确的是
查看答案
A. 可能是内网PC无法访问到LDAP服务器，导致认证页面无法打开，需要检查PC到LDAP服务器通讯是否正常
270单选题270 / 336
在客户处实施AC, AC网桥模式部署现突然断网了，请问以下排查不合理的是
查看答案
D. 跳过AC看网络是否恢复
271单选题271 / 336
AC设备路由模式部署，一条外网线路，2条内网线路，使用期间发现Ian1 口PC可以ping通Lan2□ PC, Lan2口PC不能ping通Lan1 口PC,开启直通后网络正常了，什么原因导致
查看答案
A. 防火墙策略限制导致
272单选题272 / 336
在客户处实施AC单网桥上架，AC内网口接客户内网三层交换机，AC外网口接客户外网防火墙，现上架后发现内网上网正常，但是内网PC登录不了AC控制台，以下排查不合理的
查看答案
C. 防火墙对AC做了过滤策略禁止AC上网
273单选题273 / 336
关于"上网故障排除"功能说法正确的是
查看答案
B. "同时开启数据直通”里面添加IP后，这些IP的控制策略将会失效
274单选题274 / 336
关于"上网故障排除"功能的填写格式错误的是
查看答案
A. 192.168.1.2-100
275单选题275 / 336
关于"全局排除地址"功能说法错误的是
查看答案
D. 可以填写端口
276单选题276 / 336
关于"全局排除地址"功能影响范围说法错误的是
查看答案
B. 被排除的IP防火墙过滤规则失效
277单选题277 / 336
使用AC的抓包工具抓取用户192.168.1.100打开网站的整个HTTP交互流程数据包，过滤表达式正确的是
查看答案
C. host 192.168.100 and port 80
278单选题278 / 336
用户192.168.1.100使用smtp邮件客户端发送邮件，请问AC的抓包工具过滤表达式如何写
查看答案
B. host 192.168.1.100 and port 25
279单选题279 / 336
直通日志的丢包源显示"authv"，请问可能的原因是
查看答案
D. 应用认证失败
280单选题280 / 336
直通日志的丢包源显示"AppControl"，请问可能的原因是
查看答案
B. 应用控制拦截了
281单选题281 / 336
直通日志的丢包源显示"dosck"，请问可能的原因是
查看答案
A. 防DOS拦截了
282单选题282 / 336
拒绝列表提示丢包信息如下"this connect has been dropped, because URL contains IP address!", 请问是什么原因导致丢包了
查看答案
D. 启用了"高级配置"->"URL过滤"->"禁止直接以IP地址形式访问网站，排除URL库中已包含该IP地址"导致"
283单选题283 / 336
客户内网有一个网站打开慢，我司工程师在设备上抓包如附件，请问题是什么原因导致上网慢的
查看答案
C. 服务器回复的ACK包太慢，使户访问的数据包大量重传，导致上网慢
284单选题284 / 336
断网问题排错思路说法错误的是
查看答案
D. 直接跳开AF进行测试
285单选题285 / 336
关于地址转换说法不正确的是
查看答案
D. 目的地址转换配置完之后，还需要放通外网访问内网服务器的应用控制策略
286单选题286 / 336
丢包标记evasion是NGAF的什么模块丢包
查看答案
B. 异常包检测
287单选题287 / 336
以下关于AF接口说法正确的而是
查看答案
A. 透明模式部署，需要透传所有VLAN数据的话，需要至少两个接口配置trunk属性
288单选题288 / 336
双向地址转换的源区域是
查看答案
D. 数据源发起区域
289单选题289 / 336
聚合接口不支持（ ）模式
查看答案
D. 旁路镜像模式
290单选题290 / 336
AF开了直通之后哪个功能不生效
查看答案
C. web应用防护
291单选题291 / 336
AF设备默认的路由优先级排列为
查看答案
A. VPN路由〉静态路由〉策略路由〉默认路由
292单选题292 / 336
电脑需要打开http://www.test.com的域名，会涉及以下哪个协议
查看答案
D. DNS
293单选题293 / 336
电脑直连防火墙但是ping不通防火墙，以下说法错误是
查看答案
D. 开直通的情况下，策略路由会失效
294单选题294 / 336
以行业标准为前提，对于下列对于端口及对应的服务说法错误的是
查看答案
C. 113是STMP协议端口
295单选题295 / 336
以下哪个http状态码代表重定向，表示服务器要求浏览器重新再发一个请求
查看答案
D. 302
296单选题296 / 336
关于vlan的描述，说法不正确的有
查看答案
C. 由于包含了多个交换机，所以vlan扩大了冲突域
297单选题297 / 336
下面有关vlan的语句中，正确的是
查看答案
D. —台计算机可以属于多个vlan,即可以被多个vlan访问，也可以访问多个vlan
298单选题298 / 336
关于TCP说法正确的是
查看答案
D. 传输速度快
299单选题299 / 336
以下关于TCPdump的参数说法正确的是
查看答案
A. i指定监听的网络接口
300单选题300 / 336
关于wrireshark使用说法正确的有
查看答案
A. ip.addr 过滤IP
301单选题301 / 336
客户反馈内网电脑单接防火墙内网口都ping不通防火墙内网口地址，以下说法正确的是
查看答案
D. 开直通，发现appcontrol丢ping包，因此必须在接口勾选允许ping
302单选题302 / 336
对于TCP协议的描述中，不正确的是
查看答案
A. TCP半开连接指的是TCP三次握手正常完成之后没有数据传输的TCP连接
303单选题303 / 336
以下关于ping命令说法正确的是（1.0分）
查看答案
A. ping使用的是ICMP协议
304单选题304 / 336
以下能在【抓包工具】抓取到VLAN数据的命令是
查看答案
B. 条件为空
305单选题305 / 336
下列哪个协议属于应用层
查看答案
B. WWW
306单选题306 / 336
关于部署上架以下说法错误的是
查看答案
C. 配置好接口下一跳网关会自动生成指向网关的默认路由
307单选题307 / 336
以下哪些不是SSLVPN诊断修复工具首页支持显示的信息
查看答案
D. VPN是否在线
308单选题308 / 336
以下关于SSLVPN诊断修复工具修复功能说法错误的是
查看答案
C. 工具扫描出的待修复项都支持点击修复一键修复
309单选题309 / 336
以下关于获取Windows客户端日志的说法错误的是
查看答案
C. 在问题已经恢复正常之后，通过SSLVPN诊断修复工具的工具箱里面的日志记录功能可以获取到之前问题发生时的日志
310单选题310 / 336
以下关于SSLVPN诊断修复工具通过工具箱日志记录功能记录输出的日志说法错误的是
查看答案
B. 日志文件会输出在%programfiles%\SangforHelperTool\Log
311单选题311 / 336
以下关于SSLVPN诊断修复工具的使用说法错误的是
查看答案
C. 通过SSLVPN诊断修复工具可以检查电脑是否中过影响SSLVPN使用的已知病毒
312单选题312 / 336
关于打不开SSL登录页面的问题，进行现象确认，以下说法错误的是
查看答案
C. 重启电脑看是否恢复正常
313单选题313 / 336
所有人突然出现SSL VPN页面无法打开，以下排查错误
的是
查看答案
C. 确认SSLVPN网关序列号是否过期
314单选题314 / 336
SSL VPN单台电脑无法打开SSL VPN登录页面以下排查错误的是
查看答案
D. 重装SSLVPN客户端控件看能否恢复
315单选题315 / 336
关于SSL VPN登录页面无法打开的问题排查，以下说法错误的是
查看答案
B. telnet测试SSLVPN的端口，若端口通，则说明网络一定没有问题
316单选题316 / 336
一个B/S资源打开显示不全，可以通过什么方法来判断是什么原因
查看答案
A. 使用谷歌浏览器开发者工具抓取网页打开过程，看看是哪一个请求出现问题，确认是否是资源未发布全
317单选题317 / 336
查看一个网页的打开过程是否有跳转，以下哪个工具不能实现
查看答案
D. SSLVPN客户端修复工具
318单选题318 / 336
关于资源访问模式以下说法正确的是
查看答案
C. L3VPN若要以虚拟IP为源去访问资源则需要在[SSLVPN选项】-【系统选项】-【资源服务选项】-【L3VPN应用】进行设置
319单选题319 / 336
关于资源访问模式是以【使用分配的虚拟IP地址作为源地址】时，下列说法错误的是
查看答案
D. 若SSL设备与资源服务器之间存在安全设备，则安全设备必须放通SSL设备接口 IP的通信
320单选题320 / 336
通过SSL设备命令控制台执行ping命令测试设备和资源服务器的连通性，以下命令错误的是
查看答案
A. ping www.sangfor.com -t
321单选题321 / 336
通过SSL设备命令控制台测试到资源服务器端口是否通，以下命令正确的是
查看答案
C. sock www.sangfor.com 8080
322单选题322 / 336
通过SSL设备命令控制台抓取设备访问资源服务器的数据包，以下关Ttcpdump命令的说法错误的是
查看答案
D. 将数据包保存下来的命令是tcpdump -i ethO host 192.168.1.1 -nn -sO -w
323单选题323 / 336
SSL设备单臂集群部署，现在一L3VPN资源以虚拟IP（2.0.1.1）为源访问不到，要抓包看设备是否正常转发，请问以下说法错误的是
查看答案
C. 在Tun口抓资源服务器的IP可以确保抓到的数据一定是测试账号发过来的数据
324单选题324 / 336
以下关于设备和资源服务器之间的连通性说法正确的是
查看答案
D. ping和sock都只能初步判断设备和服务器直接的连通性，即使ping和sock都没有问题，TCP三次握手之后的数据交互仍然可能有问题
325单选题325 / 336
资源以域名发布，以下哪种情况会导致域名资源无法下发
查看答案
A. 设备无法解析该域名
326单选题326 / 336
资源以IP发布，通过域名访问资源，以下哪种情况不会导致域名无法解析
查看答案
B. 下发了首选DNS，但是内网DNS规则没有配置
327单选题327 / 336
以下关于VPN内网域名解析的优先级正确的是
查看答案
D. HOSTS＞内网DNS＞接口DNS
328单选题328 / 336
通过域名方式添加资源时，以下通过SSLVPN解析域名的数据流走向说法错误的是
查看答案
D. 用户访问域名资源时，本地电脑的域名控件将解析结果返回给客户端应用程序，客户端根据获取的IP地址发起连接
329单选题329 / 336
通过IP方式添加资源时，以下通过SSLVPN解析域名的数据流走向正确的是
查看答案
D. 配置"内网域名解析规则"：客户端发起DNS请求，被域名解析控件抓取，然后由SSL设备代理，SSL设备主动向DNS服务器请求域名，将请求结果返回给SSLVPN客户端电脑
330单选题330 / 336
电脑登录SSL VPN后资源域名无法解析，以下哪种情况不会出现这样的问题
查看答案
D. 电脑本地DNS无法解析该域名
331单选题331 / 336
通过IP方式添加资源时，以下通过SSLVPN解析域名的数据流走向正确的是
查看答案
D. 配置"内网域名解析规则"：客户端发起DNS请求，被域名解析控件抓取，然后由SSL设备代理，SSL设备主动向DNS服务器请求域名，将请求结果返回给SSLVPN客户端电脑
332单选题332 / 336
客户反馈获取到最新的应用识别库，但是无法更新的最新，下列选项中的排错思路错误的是
查看答案
D. 设备无法上网，则不能更新应用识别库
333单选题333 / 336
客户反馈获取到最新的应用识别库，但是无法更新的最新，下列选项中的排错思路错误的是
查看答案
D. 设备无法上网，则不能更新应用识别库
334单选题334 / 336
计算机病毒的特点不包括下面哪个
查看答案
D. 可移植性
335单选题335 / 336
对于ARP欺骗的防护，不怡当的是
查看答案
A. Google Hacking
336单选题336 / 336
SSL设备在SIP （安全感知平台）中被检测到开放了UDP67端口，下面说法正确的是
查看答案
B. 检查是否有开启DHCP功能，若开启了与客户沟通是否有使用该功能，若无则关闭此功能