直通日志的丢包源显示"dosck"，请问可能的原因是

试卷相关题目

• 1直通日志的丢包源显示"AppControl"，请问可能的原因是

  A.防DOS拦截了

  B.应用控制拦截了

  C.火墙过滤规则拦截了

  D.应用认证失败

  开始考试点击查看答案
• 2直通日志的丢包源显示"authv"，请问可能的原因是

  A.防DOS拦截了

  B.应用控制拦截了

  C.防火墙过滤规则拦截了

  D.应用认证失败

  开始考试点击查看答案
• 3用户192.168.1.100使用smtp邮件客户端发送邮件，请问AC的抓包工具过滤表达式如何写

  A.host 192.168.1.100 and port 110

  B.host 192.168.1.100 and port 25

  C.host 192.168.1.100 and dst port 25

  D.host 192.168.1.100 and dst port 110

  开始考试点击查看答案
• 4使用AC的抓包工具抓取用户192.168.1.100打开网站的整个HTTP交互流程数据包，过滤表达式正确的是

  A.src host 192.168.1.100 and port 80

  B.host 192.168.100 and dst port 80

  C.host 192.168.100 and port 80

  D.src host 192.168.100 and src port 80

  开始考试点击查看答案
• 5关于"全局排除地址"功能影响范围说法错误的是

  A.被排除的IP的认证功能失效

  B.被排除的IP防火墙过滤规则失效

  C.被排除的IP权限控制策略失效

  D.被排除的IP审计策略失效

  开始考试点击查看答案
• 6拒绝列表提示丢包信息如下"this connect has been dropped, because URL contains IP address!", 请问是什么原因导致丢包了

  A.自定义URL中包含了用户访问的IP地址，且自定义URL是拒绝的

  B.自定义应用中包含了用户访问的IP地址，且自定义应用是拒绝的

  C.启用了"高级配置"->"URL过滤自动放行网页中包含的外部域名资源"导致

  D.启用了"高级配置"->"URL过滤"->"禁止直接以IP地址形式访问网站，排除URL库中已包含该IP地址"导致"

  开始考试点击查看答案
• 7客户内网有一个网站打开慢，我司工程师在设备上抓包如附件，请问题是什么原因导致上网慢的

  A.syn三次握手没有建立成功

  B.公网丢包，使户访问的数据包大量重传，导致上网慢

  C.服务器回复的ACK包太慢，使户访问的数据包大量重传，导致上网慢

  D.mss值太小，导致传大包的时候比正常情况多传了几个数据包，导致上网比平常慢

  开始考试点击查看答案
• 8断网问题排错思路说法错误的是

  A.确认AF的部署模式

  B.在AF上开直通

  C.AF内外接口抓包

  D.直接跳开AF进行测试

  开始考试点击查看答案
• 9关于地址转换说法不正确的是

  A.用户上网场景需要用源地址转换

  B.内用户想使用公网ip访问内网服务器需要使用双向地址转换

  C.服务器要映射给公网用户使用，可以使用目的地址转换

  D.目的地址转换配置完之后，还需要放通外网访问内网服务器的应用控制策略

  开始考试点击查看答案
• 10丢包标记evasion是NGAF的什么模块丢包

  A.应用控制

  B.异常包检测

  C.IPS

  D.僵尸网络

  开始考试点击查看答案