[AC]惩罚通道不可以在哪里引用（    ）

试卷相关题目

• 1[AC]下列选项中，哪个选项必须要使用准入策略（    ）

  A.审计电脑客户端QQ聊天内容

  B.审计邮箱客户端发送邮件内容

  C.审计加密论坛发帖内容

  D.审计网页版微信聊天内容

  开始考试点击查看答案
• 2[AC]关于AC部署模式以下说法错误的是（    ）

  A.路由模式部署

  B.网桥模式部署

  C.旁路模式部署

  D.单臂模式部署

  开始考试点击查看答案
• 3[AC]移动端和移动端识别检查机制没有的是（    ）

  A.URL识别

  B.cookie识别

  C.UA识别

  D.应用规则识别

  开始考试点击查看答案
• 4[NGAF]下列哪项需求不能通过NGAF风险分析来实现（    ）

  A.服务器本身登录的弱密码

  B.不必要的端口开房

  C.服务器自身软件存在漏洞

  D.服务器自身系统漏洞（针对服务器操作系统）

  开始考试点击查看答案
• 5[SSL]L3VPN 资源不支持基于下列哪种协议的应用（    ）

  A.ICMP

  B.SMTP

  C.POP3

  D.PPPOE

  开始考试点击查看答案
• 6SSL VPN用户认证，以下不包括的是？

  A.人脸识别认证

  B.数字证书认证

  C.用户名密码认证

  D.短信认证

  开始考试点击查看答案
• 7计算机病毒的工作过程是（    ）

  A.潜伏阶段-传染阶段-触发阶段-发作阶段

  B.传染阶段-潜伏阶段-触发阶段-发作阶段

  C.传染阶段-触发阶段-潜伏阶段-发作阶段

  D.潜伏阶段-触发阶段-传染阶段-发作阶段

  开始考试点击查看答案
• 8[NGAF]下列功能中，NGAF旁路部署时不支持的是（    ）

  A.僵尸网络

  B.WEB应用防护

  C.实时漏洞分析

  D.Dos/DDos防护

  开始考试点击查看答案
• 9[NGAF]下列有关NGAF接口与区域的说法中,错误的是（    ）

  A.NGAF的一个路由口下可以添加多个子接口,且路由接口的IP地址不能与子接口的IP地址在同网段

  B.NGAF的一个区域可以包含多个接口,一个接口也可以属于多个区域

  C.NGAF的虚拟网线区域只能包含虚拟网线接口,不能包含透明接口和三层接口

  D.单进单出透明部署情况下,可以通过配置VLAN接口IP来对设备进行管理

  开始考试点击查看答案
• 10[AC]设备单网桥部署在网络出口路由器和核心交换机之间，现在发现设备中的规则库无法更新，下列排错方法错误的是（    ）

  A.可能是设备的规则库序列号已经过期，需要检查“系统管理”“系统配置”“系统更新”“规则库升级”中的规则库序列号

  B.可能是前置防火墙或者路由器对AC的地址做了限制，需要去前置设备上检查策略配置，并放通AC访问公网

  C.可能是设备无法上网，可以在“系统管理”“系统诊断”“命令控制台”上ping公网地址测试设备是否连通

  D.可能是设备无法上网，可以在AC的“系统管理”“防火墙”“NAT代理上网”中检查有没有配置NAT代理上网

  开始考试点击查看答案