以下关于AF接口说法正确的而是

试卷相关题目

• 1丢包标记evasion是NGAF的什么模块丢包

  A.应用控制

  B.异常包检测

  C.IPS

  D.僵尸网络

  开始考试点击查看答案
• 2关于地址转换说法不正确的是

  A.用户上网场景需要用源地址转换

  B.内用户想使用公网ip访问内网服务器需要使用双向地址转换

  C.服务器要映射给公网用户使用，可以使用目的地址转换

  D.目的地址转换配置完之后，还需要放通外网访问内网服务器的应用控制策略

  开始考试点击查看答案
• 3断网问题排错思路说法错误的是

  A.确认AF的部署模式

  B.在AF上开直通

  C.AF内外接口抓包

  D.直接跳开AF进行测试

  开始考试点击查看答案
• 4客户内网有一个网站打开慢，我司工程师在设备上抓包如附件，请问题是什么原因导致上网慢的

  A.syn三次握手没有建立成功

  B.公网丢包，使户访问的数据包大量重传，导致上网慢

  C.服务器回复的ACK包太慢，使户访问的数据包大量重传，导致上网慢

  D.mss值太小，导致传大包的时候比正常情况多传了几个数据包，导致上网比平常慢

  开始考试点击查看答案
• 5拒绝列表提示丢包信息如下"this connect has been dropped, because URL contains IP address!", 请问是什么原因导致丢包了

  A.自定义URL中包含了用户访问的IP地址，且自定义URL是拒绝的

  B.自定义应用中包含了用户访问的IP地址，且自定义应用是拒绝的

  C.启用了"高级配置"->"URL过滤自动放行网页中包含的外部域名资源"导致

  D.启用了"高级配置"->"URL过滤"->"禁止直接以IP地址形式访问网站，排除URL库中已包含该IP地址"导致"

  开始考试点击查看答案
• 6双向地址转换的源区域是

  A.内网区域

  B.外网区域

  C.服务器区域

  D.数据源发起区域

  开始考试点击查看答案
• 7聚合接口不支持（    ）模式

  A.路由模式

  B.透明模式

  C.虚拟网线模式

  D.旁路镜像模式

  开始考试点击查看答案
• 8AF开了直通之后哪个功能不生效

  A.地址转换

  B.静态路由

  C.web应用防护

  D.基于数据包检测的DOS功能

  开始考试点击查看答案
• 9AF设备默认的路由优先级排列为

  A.VPN路由〉静态路由〉策略路由〉默认路由

  B.VPN路由〉策略路由〉静态路由〉默认路由

  C.策略路由〉静态路由VPN＞路由〉默认路由

  D.VPN路由〉策略路由〉静态路由〉默认路由

  开始考试点击查看答案
• 10电脑需要打开http://www.test.com的域名，会涉及以下哪个协议

  A.IGMP

  B.HTTPS

  C.ICMP

  D.DNS

  开始考试点击查看答案