[NGAF]包过滤防火墙工作在哪一层？

试卷相关题目

• 1DOS攻击不包括以下哪一种（    ）

  A.ARP攻击

  B.Smurf攻击

  C.DNS Flooding

  D.UDP Flooding

  开始考试点击查看答案
• 2[AC]QQ邮箱内容审计不成功的排查不正确的是（    ）

  A.需要开启审计策略

  B.需要开启SSL识别，把mail.qq.com加入进去

  C.需要AC设备能上网

  D.检查是否全局排除了mail.qq.com

  开始考试点击查看答案
• 3在混合模式部署环境下，客户的服务器接在NGAF的一个lan口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个lan口下配置私网IP的PC能正常上网，下列说法正确的是（    ）

  A.混合模式必须将wan口配置为路由口

  B.混合模式所有lan口都必须是交换口

  C.混合模式与配置公网IP服务器相邻接口必须是路由口

  D.混合模式必须将wan口配置为交换口

  开始考试点击查看答案
• 4[AC]关于AC旁路模式，下面描述哪一项不正确（    ）

  A.不支持流量控制功能

  B.旁路模式主要用于实现审计功能，完全不需要改变用户的网络环境

  C.对基于TCP协议的应用无法控制

  D.不支持NAT/VPN/DHCP等功能

  开始考试点击查看答案
• 5[SSL]关于SANGFOR SSL VPN中远程应用发布，说法错误的是？（    ）

  A.应用运行在WindowsServer服务器

  B.需要WindowsServer进行配置并授权

  C.客户端不需要安装发布的应用程序就可以使用该应用

  D.终端服务器支持WindowsServer和Linux服务器

  开始考试点击查看答案
• 6[SSL]关于SANGFOR SSL VPN的WAN支持的线路类型，说法不正确的是？（    ）

  A.支持配置固定IP

  B.支持配置DHCP自动获取

  C.支持ADSL拨号

  D.支持配置VLAN ID

  开始考试点击查看答案
• 7[NGAF]关于恢复设备出厂设置,以下说法不正确的是（    ）

  A.可以通过SANGFOR Updater加载升级包恢复出厂设置

  B.可以通过U盘恢复出厂设置

  C.可以通过设备控制台恢复出厂设置

  D.可以通过交叉线恢复出厂设置

  开始考试点击查看答案
• 8[SSL]单位用户出差需要接入公司内网，用户使用的电脑不固定，如下认证组合中，安全性和用户体验最好的是？（    ）

  A.用户名密码+硬件特征码

  B.LDAP认证+硬件特征码

  C.用户名密码+短信认证

  D.数字证书+硬件特征码

  开始考试点击查看答案
• 9[AC]关于QQ识别描述正确的是（    ）

  A.识别QQ号需要开启准入功能

  B.不开启准入可以识别QQ昵称

  C.不支持识别手机QQ登录识别QQ

  D.QQ号是明文的，开启审计策略即可审计QQ号码

  开始考试点击查看答案
• 10[SSL]关于硬件特征码的描述中，错误的是（    ）

  A.一个用户可以对应多个硬件特征码

  B.一个终端设备只有一个硬件特征码

  C.硬件特征码根据时间变化会自动改变

  D.多个用户可以对应一个硬件特征码

  开始考试点击查看答案