以下关于WEB VPN方案CAS认证流程说法正确的是

试卷相关题目

• 1下面哪种功能会导致CAS认证不生效

  A.关联TCP资源

  B.开启分布式集群功能

  C.开启端点安全功能

  D.开启允许接入客户端类型

  开始考试点击查看答案
• 2CAS对接后，发现CAS认证页面打不开，下面排查错误的是

  A.确认SSL到CAS到连通性

  B.确认SSL是否加入CAS到受信应用

  C.确认CAS页面是否有不同域到页面，若有，则需配置登陆子站点

  D.确认是否有配置CAS资源

  开始考试点击查看答案
• 3用户与CAS对接，配置认证接口地址，下列配置正确的是

  A.https://ids6.visedu.com/authserver/login

  B.https://ids6.visedu.com/authserver/serviceValidate

  C.https://ids6.visedu.com/authserver/logout

  D.https://ids6.visedu.com/authserver/portal

  开始考试点击查看答案
• 4用户使用WEB资源发现某个站点未通过VPN代理访问，下列排查说法错误的是

  A.该资源未发布，切未关联WEB全网资源，所以无法代理访问

  B.该站点在WEB全网资源中添加了黑名单，但是未将WEB全网资源关联给用户，所以无法访问

  C.在策略组中添加了WEB资源黑名单，但是该策略组未关联给该用户，所以无法访问

  D.该站点在WEB全网资源中添加了黑名单，且将WEB全网资源关联给用户，所以无法访问

  开始考试点击查看答案
• 5关于子站点说法错误的是

  A.子站点支持通配符

  B.子站点需要和WEB资源地址的配置相关

  C.子站点不可以配置端口

  D.子站点最多配置10条

  开始考试点击查看答案
• 6下面关于流缓存，说法错误的是

  A.启动流缓存功能需要设备型号有-Q的尾缀

  B.启用流缓存功能需要开启流缓存序列号

  C.启用流缓存功能需要在策略组中勾选优先使用流缓存，且策略组需要关联给用户

  D.公有用户可以使用流缓存功能

  开始考试点击查看答案
• 7以下关于设备会出现证书告警说法不正确的是

  A.遭受中间人攻击

  B.遭受SQL注入攻击

  C.设备证书非受信任的证书机构颁发

  D.证书颁发给字段与登录IP/域名不一致

  开始考试点击查看答案
• 8关于加密算法的说法中，错误的是

  A.加密算法分对称加密算法和非对称加密算法

  B.对称加密算法常见有DES、AES、RC4

  C.非对称加密算法常见有RSA、ECC、Diffie-Hellman

  D.常用对称加密算法来传递非对称加密算法的公钥

  开始考试点击查看答案
• 9下列证书格式，不含私钥的是

  A.P12

  B.PEM

  C.CRT

  D.JKS

  开始考试点击查看答案
• 10在申请证书时，选择使用手动的DNS验证方式验证域名的所有权，那么需要在DNS服务器上添加什么记录

  A.A记录

  B.NS记录

  C.TXT记录

  D.显性URL记录

  开始考试点击查看答案