[AC]请问以下关于旁路模式的说法错误的是( )
A.旁路模式需要客户交换机配置镜像接口,将需要监控的流量镜像过来
B.旁路模式可以对用户的上网行为进行审计
C.管理口和镜像口可以使用同一个物理接口
D.旁路模式下对用户的应用进行拦截,如果该应用使用TCP协议可以拦截,因为UDP协议是无连接的
试卷相关题目
- 1[SSL]关于SANGFOR SSL VPN中L3VPN类型资源说法错误的是?( )
A.主要依赖客户端虚拟网卡
B.支持TCP、UDP、ICMP应用
C.支持用户新开浏览器输入地址访问
D.不会在windows系统中添加路由
开始考试点击查看答案 - 2[AC]不属于移动终端管理的功能是( )
A.拒绝所有内网移动终端用户
B.基于用户添加受信任列表
C.基于移动终端类型添加受信任列表
D.基于IP添加受信任列表
开始考试点击查看答案 - 3[NGAF]防火墙技术可分为( )等到三大类型
A.包过滤、入侵检测和数据加密
B.包过滤、入侵检测和应用代理
C.包过滤、状态检测和数据加密
D.包过滤、状态检测和应用代理
开始考试点击查看答案 - 4[SSL]关于WebAgent原理的说法中,正确的是( )
A.WebAgent可以解决无公网IP的网络环境下建立连接
B.固定公网IP环境,需要使用WebAgent才能建立连接
C.WebAgent寻址过程消息交互是明文传输的
D.WebAgent用于非固定公网IP环境,常见拨号上网
开始考试点击查看答案 - 5[SSL]客户现在想要上架一台SSL VPN,又不想改变现有网络,可以使用哪种部署模式( )
A.网关模式部署
B.网桥模式部署
C.单臂模式部署
D.旁路模式部署
开始考试点击查看答案 - 6关于数字证书的描述中,错误的是?( )
A.提供 SSL 服务的服务器必须具有服务器数字证书
B.数字证书由 CA 中心签发和管理
C.根证书是指颁发者与颁发给对象一致的证书
D.数字证书可以任意自签发并且访问时浏览器不会告警
开始考试点击查看答案 - 7[SSL]关于SANGFOR SSL VPN中TCP应用类型资源说法错误的是( )
A.需要依赖客户端控件
B.支持用户新开浏览器输入地址访问
C.支持DNS解析
D.支持点资源页面访问
开始考试点击查看答案 - 8[SSL]关于SANGFOR SSL VPN中的“用户”描述中,错误的是( )
A.一个账户可以同时设置为私有用户与公有用户
B.公有用户可以多人同时登录
C.私有用户只能同时一个人用户登录使用
D.本地用户归属唯一的用户组
开始考试点击查看答案 - 9[SSL]如果要分配资源的访问权限给用户,是通过以下哪项配置实现的( )
A.通过准入策略设置用户允许访问资源
B.通过用户管理把用户账号绑定指定的虚拟IP
C.只要硬件特征码通过了,就能访问资源
D.通过角色管理把用户和资源管理起来
开始考试点击查看答案 - 10[NGAF]关于NGAF链路故障检测,以下说法正确的是( )
A.任何一组内的某个IP检测不通即判定链路故障
B.任何一组内的所有IP检测不通才判定链路故障
C.多组内的所有IP检测不通过才判定链路故障
D.链路故障检测最多可配置两组IP,每组可配置8个IP
开始考试点击查看答案
最新试卷
注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它