深信服SCSA认证模拟题（三）

时长:60分钟 总分:120分

90浏览 0人已完成答题

题型介绍
题型 单选题
数量 60
1.
以下哪个命令用于测试网络连通性？（    ）
问题详情




2.
RIP 协议的度量值最大为多少？（    ）
问题详情




3.
有一台 Windows Server 2008 的文件服务器名为 FileServer，在 D 盘中设置了共享文件夹share，共享名为 share$，通过什么路径可以访问该共享文件夹？（    ）
问题详情




4.
下列关于组策略对象（GPO）的说法，正确的是？（    ）
问题详情




5.
下列关于 DHCP 服务器动态分配 IP 地址的过程，正确的是？（    ）
问题详情




6.
下面哪个 Linux 命令适合查看小文件？ （    ）
问题详情




7.
DNS 域名系统主要负责主机名和什么之间的解析？（    ）
问题详情




8.
以下关于邮件服务中 POP3 和 SMTP 协议的说法错误的是？（    ）
问题详情




9.
在开放系统互连参考模型 OSI 中，传输的比特流划分为帧的是哪一层？（    ）
问题详情




10.
下列攻击中，哪一项是应用层常见的攻击？（    ）
问题详情




11.
某电子商务网站最近发生了一起安全事件， 出现了一个价值 1000 元的商品用 1 元被买走的情况，经分析是网站设计时出于性能考虑，在浏览时使用 HTTP 协议，攻击者通过伪造数据包使得向购物车添加商品的价格被修改．利用此漏洞，攻击者将价值 1000 元的商品以 1 元添加到购物车中，而付款时又没有验证的环节，导致以上问题。对于网站的这个问题原因分析及解决措施，下列哪项是最正确的说法? （    ）
问题详情




12.
对恶意代码的预防，需要采取增强安全防范策略与意识等措施，关于以下预防措施或意识， 说法错误的是？（    ）
问题详情




13.
关于对称加密体制和非对称加密体制，以下说法错误的是？（    ）
问题详情




14.
下列关于 IPSEC 穿越 NAT 时存在的问题说法不正确的是？（    ）
问题详情




15.
关于 IKE 的描述不正确的是？（    ）
问题详情




16.
以下关于第三方 IPSEC VPN 对接，说法正确的是？（    ）
问题详情




17.
在部署 SANGFOR VPN 时，下列哪些场景下不需要在 VPN 总部设备中配置虚拟 IP 池？ （    ）
问题详情




18.
SANGFOR VPN 所使用的端口是？（    ）
问题详情




19.
IPSec VPN 安全技术没有用到下列哪项？（    ）
问题详情




20.
关于 SANGFOR VPN 建立条件，说法不正确的是？（    ）
问题详情




21.
关于 SANGFOR VPN 的说法正确的是？（    ）
问题详情




22.
以下哪个需求在 AC 旁路模式下能够实现？（    ）
问题详情




23.
AC 设备使用网桥模式部署时，支持下列哪项功能？（    ）
问题详情




24.
下列哪项是 AC 设备路由模式、网桥模式和旁路模式均支持的功能？（    ）
问题详情




25.
下列关于 AC 设备说法正确的是？（    ）
问题详情




26.
如果无法登录 AC 设备（如无法获得设备接口地址），可以尝试恢复出厂设置，下列关于恢复出厂设置的操作顺序正确的是？（    ）
①准备一根交叉线；②将设备关机；③使用交叉线连接设备面板上任意两个非一组 bypass 电口;④等设备起来后，即可通过出厂地址，默认控制台账号和密码登录设备；⑤将设备加电开机，一直等待，直到设备重启，此时务必拔掉短接电口的交叉线;⑥使用交叉线连接设备面板上任意两个一组 bypass 电口;
问题详情




27.
一位工程师为用户部署 AC 设备，采用网桥模式，但是不小心把网线接反了，即 WAN 口接了内网交换机，LAN 口接了外网路由器。在这样的情况下，以下哪个功能可以正常使用？（    ）
问题详情




28.
配置跨三层 MAC 识别时，AC 做为 SNMP 客户端，不支持查询交换机开启哪个版本的 SNMP？
（ ）
问题详情




29.
以下关于端口映射实现原理的说法正确的是？（    ）
问题详情




30.
客户设备上架后，配置跨三层 MAC 绑定后，无法获取交换机的 ARP 表，下列排查方式不合理的是？（    ）
问题详情




31.
下列关于旁路模式说法正确的是？（    ）
问题详情




32.
设备启用 SSL 内容识别后，打开 HTTPS 加密网站，弹出证书错误告警，客户希望取消此告警，请问下列说法正确的是？（    ）
问题详情




33.
客户需求针对 HTTP 下载文件进行流量限制，但不能影响访问网站，下列选项中合理的是？
（ ）
问题详情




34.
下列选项中，哪个选项必须要使用准入策略？（    ）
问题详情




35.
下列哪项不是 Sangfor 的 AC 设备实现防 PC 共享的技术？（    ）
问题详情




36.
下面关于外置数据中心的说法，错误的是？（    ）
问题详情




37.
AC 设备路由模式最多支持多少外网线路？（    ）
问题详情




38.
下列选项中，关于全局排除地址的说法错误的是？（    ）
问题详情




39.
客户购置了一台 AC 设备，路由模式部署作为互联网出口网关，内网有服务器需要对外提供服务，所以在设备上配置了端口映射，但是发现仍旧无法访问，以下排查不合理的是？（    ）
问题详情




40.
计算机病毒的工作过程是？（    ）
问题详情




41.
下列哪个是 NGAF 的僵尸网络防护中只检测不拦截的功能？（    ）
问题详情




42.
下列有关 NGAF 透明口与虚拟网线接口的说法中，错误的是？（    ）
问题详情




43.
在混合模式部署环境下，客户的服务器接在 NGAF 的一个 LAN 口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个 LAN 口下配置私网 IP 的 PC 能正常上网，下列说法正确的是？（    ）
问题详情




44.
如下图所示环境，客户内网有服务器群，服务器需配置公网 IP 地址，现客户想采用深信服NGAF 进行规划部署，提供内网用户上网，且能通过公网 IP 地址直接访问服务器，该如何配置更合理？（    ）
问题详情




45.
关于 NGAF 风险分析技术以下说法错误的是？（    ）
问题详情




46.
下列哪项不是 DOS 攻击的目的？（    ）
问题详情




47.
客户想关闭 NGAF 网页防篡功能，以下配置可行的是？（    ）
问题详情




48.
关于 AF 的联动封锁功能，以下说法正确的是？（    ）
问题详情




49.
攻击者利用 TCP 协议三次握手的特性，攻击方大量发起的请求包，最终将占用大量服务端的资源，使其资源耗尽或为 TCP 请求分配的资源耗尽，从而使服务端无法正常提供服务。这是
以下哪类攻击的特性？（ ）
问题详情




50.
某用户的网络结构如图所示，如果用户想保护服务器安全，应该如何配置？（    ）
问题详情




51.
关于防篡改功能的说法错误的是？（    ）
问题详情




52.
SSL VPN 发布的远程应用，是基于什么操作系统的？（    ）
问题详情




53.
下列哪项不是常见的终端安全场景？（    ）
问题详情




54.
客户购买了深信服的 SSL VPN 设备，客户业务多是基于 UDP、ICMP 以及 C/S 架构的应用， 那么建议客户配置哪种类型的资源？（    ）
问题详情




55.
数字证书不包含下列哪项？（    ）
问题详情




56.
下列哪项不是 WEB 应用支持协议类型？（    ）
问题详情




57.
使用硬件特征码认证时，读取接入电脑硬件信息正确的顺序是？（    ）
问题详情




58.
关于公共用户的描述正确的是？（    ）
问题详情




59.
为了加强用户名、密码认证的安全性，可启用的密码安全策略不包含下列哪项？（    ）
问题详情




60.
TCP 应用和 L3VPN 应用通过组件抓包实现，登陆 SSL 后，没有自动安装 TCP 和 L3VPN 组件， 以下原因可能的是？（    ）
问题详情