关于【防HTTP头部攻击设置】说法正确的是

试卷相关题目

• 1关于【防HTTP头部攻击设置】说法错误是

  A.支持通配符［、】

  B.支持通配符【*】

  C.修改配置不需要重启SSLVPN

  D.支持IP地址

  开始考试点击查看答案
• 2下列关于认证的配置，配置欠佳的是

  A.本地认证开启密码安全策略

  B.第三方认证设置好组映射或者角色映射

  C.使用匿名认证

  D.开启放暴力破解设置

  开始考试点击查看答案
• 3下列关于账号安全，说法错误的是

  A.第三方认证中，在认证设置中的防暴力破解，设置封锁IP的设置无效

  B.第三方认证中，在认证设置中的防暴力破解，设置封锁用户，设置无效

  C.以安全的角度来说，不建议使用公有账号

  D.定期检查设备中是否存在测试账号，若有，不使用可以禁用或者删除此账号

  开始考试点击查看答案
• 4关于远程维护功能，下面说法错误的是

  A.远程维护可以关闭WAN口的HTTPS管理WEB控制台的作用

  B.远程维护不可以关闭DMZ口HTTPS管理WEB控制台的功能

  C.远程维护可以关闭WAN口的升级客户端的连接

  D.远程维护不可以关闭DMZ口的升级客户端的连接

  开始考试点击查看答案
• 5关于HTTP端口，下面说法错误的是

  A.控制台HTTP管理默认使用1000端口

  B.若有多线路选路需求，则需使用HTTP端口

  C.SSL设备可以通过HTTP端口接入用户

  D.若启用路分布式集群的功能，必须开启HTTP 端 口

  开始考试点击查看答案
• 6关于【防HTTP头部攻击设置】 根据头部哪个字段判断

  A.Local

  B.cookie

  C.Referer

  D.host

  开始考试点击查看答案
• 7关于【防中间人攻击】说法正确的是

  A.启用该功能，将自动启用图像校验码

  B.该功能主要目的为优化访问速度

  C.启用该功能后将自动收集硬件特征码

  D.该功能对客户端不生效

  开始考试点击查看答案
• 8关于【端点安全】说法正确的是

  A.可只允许centos接入

  B.支持检测最新windows server版本

  C.可只允许MACOS接入

  D.windowsxp版本较老，不支持检测

  开始考试点击查看答案
• 9关于【端点安全】安全说法正确的是

  A.可限制登录IP地址

  B.不可限制接入IP （即访问VPN的地址）

  C.杀毒软件检测支持EDR

  D.可以指定终端必须运行的杀毒软件版本

  开始考试点击查看答案
• 10关于【端点安全】安全说法正确的是

  A.组合规则为或关系

  B.检测规则为或关系

  C.可实现检测终端必须存在文件A和必须不存在软件B才能登陆VPN

  D.只能在登录过程中进行检测

  开始考试点击查看答案