关于地址转换说法不正确的是
A.用户上网场景需要用源地址转换
B.内用户想使用公网ip访问内网服务器需要使用双向地址转换
C.服务器要映射给公网用户使用,可以使用目的地址转换
D.目的地址转换配置完之后,还需要放通外网访问内网服务器的应用控制策略
试卷相关题目
- 1断网问题排错思路说法错误的是
A.确认AF的部署模式
B.在AF上开直通
C.AF内外接口抓包
D.直接跳开AF进行测试
开始考试点击查看答案 - 2客户内网有一个网站打开慢,我司工程师在设备上抓包如附件,请问题是什么原因导致上网慢的
A.syn三次握手没有建立成功
B.公网丢包,使户访问的数据包大量重传,导致上网慢
C.服务器回复的ACK包太慢,使户访问的数据包大量重传,导致上网慢
D.mss值太小,导致传大包的时候比正常情况多传了几个数据包,导致上网比平常慢
开始考试点击查看答案 - 3拒绝列表提示丢包信息如下"this connect has been dropped, because URL contains IP address!", 请问是什么原因导致丢包了
A.自定义URL中包含了用户访问的IP地址,且自定义URL是拒绝的
B.自定义应用中包含了用户访问的IP地址,且自定义应用是拒绝的
C.启用了"高级配置"->"URL过滤自动放行网页中包含的外部域名资源"导致
D.启用了"高级配置"->"URL过滤"->"禁止直接以IP地址形式访问网站,排除URL库中已包含该IP地址"导致"
开始考试点击查看答案 - 4直通日志的丢包源显示"dosck",请问可能的原因是
A.防DOS拦截了
B.应用控制拦截了
C.防火墙过滤规则拦截了
D.应用认证失败
开始考试点击查看答案 - 5直通日志的丢包源显示"AppControl",请问可能的原因是
A.防DOS拦截了
B.应用控制拦截了
C.火墙过滤规则拦截了
D.应用认证失败
开始考试点击查看答案 - 6丢包标记evasion是NGAF的什么模块丢包
A.应用控制
B.异常包检测
C.IPS
D.僵尸网络
开始考试点击查看答案 - 7以下关于AF接口说法正确的而是
A.透明模式部署,需要透传所有VLAN数据的话,需要至少两个接口配置trunk属性
B.虚拟网线模式只能透传指定vlan
C.路由接口对端不能接透明接口,否则无法通信
D.透明接口对端不能接路由接口,否则无法通信
开始考试点击查看答案 - 8双向地址转换的源区域是
A.内网区域
B.外网区域
C.服务器区域
D.数据源发起区域
开始考试点击查看答案 - 9聚合接口不支持( )模式
A.路由模式
B.透明模式
C.虚拟网线模式
D.旁路镜像模式
开始考试点击查看答案 - 10AF开了直通之后哪个功能不生效
A.地址转换
B.静态路由
C.web应用防护
D.基于数据包检测的DOS功能
开始考试点击查看答案
最新试卷
注册安全工程师注册安全工程师安全生产法及相关法律知识2013
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识2013
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识2013
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识2013
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识2013
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识2013
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识2013
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识2013
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识2013
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识2013
类别:建筑类其它