下列关于SYN Cookie的说法错误的是（    ）

试卷相关题目

• 1[SSL]针对SANGFOR SSL VPN启用数字证书认证的说法，错误的是？（    ）

  A.证书认证不可以单独使用

  B.只有私有用户才能使用数字证书认证

  C.证书认证和LDAP认证可以同时使用

  D.使用EC客户端和浏览器登录时都支持证书认证

  开始考试点击查看答案
• 2[SSL]下面有关资源的说法错误的是？（    ）

  A.客户端登陆时TCP资源不需要安装控件

  B.安卓和IOS客户端支持访问TCP类型的远程桌面

  C.访问WEB资源可以不需要安装控件

  D.L3VPN资源需要安装虚拟网卡

  开始考试点击查看答案
• 3[AC]设备单网桥部署在网络出口路由器和核心交换机之间，现在发现设备中的规则库无法更新，下列排错方法错误的是（    ）

  A.可能是设备的规则库序列号已经过期，需要检查“系统管理”“系统配置”“系统更新”“规则库升级”中的规则库序列号

  B.可能是前置防火墙或者路由器对AC的地址做了限制，需要去前置设备上检查策略配置，并放通AC访问公网

  C.可能是设备无法上网，可以在“系统管理”“系统诊断”“命令控制台”上ping公网地址测试设备是否连通

  D.可能是设备无法上网，可以在AC的“系统管理”“防火墙”“NAT代理上网”中检查有没有配置NAT代理上网

  开始考试点击查看答案
• 4[NGAF]下列有关NGAF接口与区域的说法中,错误的是（    ）

  A.NGAF的一个路由口下可以添加多个子接口,且路由接口的IP地址不能与子接口的IP地址在同网段

  B.NGAF的一个区域可以包含多个接口,一个接口也可以属于多个区域

  C.NGAF的虚拟网线区域只能包含虚拟网线接口,不能包含透明接口和三层接口

  D.单进单出透明部署情况下,可以通过配置VLAN接口IP来对设备进行管理

  开始考试点击查看答案
• 5[NGAF]下列功能中，NGAF旁路部署时不支持的是（    ）

  A.僵尸网络

  B.WEB应用防护

  C.实时漏洞分析

  D.Dos/DDos防护

  开始考试点击查看答案
• 6请问关于http请求方法，说法不正确的是（    ）

  A.POST用来下载整个文件目录

  B.DELETE用来删除页面

  C.CONNECT用来连接代理服务器

  D.GET用来请求读取一个页面

  开始考试点击查看答案
• 7SSL VPN设备默认管理口地址是多少？

  A.10.254.254.254

  B.10.254.253.254

  C.10.251.251.251

  D.10.254.253.253

  开始考试点击查看答案
• 8[AC]关于服务和端口的对应关系，不正确的是（    ）

  A.设备HTTP密码认证服务端口为80

  B.设备控制台的服务端口为443

  C.设备同步日志到外置数据中心的服务端口为81

  D.SANGFOR Firmware Updater连接设备的51111端口

  开始考试点击查看答案
• 9[SSL]Sanfor VPN 用户认证都为主认证的是（    ）

  A.LDAP认证、令牌认证

  B.数字证书、硬件特征码

  C.用户名/密码、短信认证

  D.用户名/密码、数字证书

  开始考试点击查看答案
• 10[NGAF]关于恢复设备默认密码,以下说法不正确的是（    ）

  A.U盘格式为FAT32

  B.reset-password.txt文件必须放在U盘根目录

  C.U盘必须为单分区

  D.恢复密码过程需要设备重启

  开始考试点击查看答案