[SSL]如果要分配资源的访问权限给用户，是通过以下哪项配置实现的（    ）

试卷相关题目

• 1[SSL]关于SANGFOR SSL VPN中的“用户”描述中，错误的是（    ）

  A.一个账户可以同时设置为私有用户与公有用户

  B.公有用户可以多人同时登录

  C.私有用户只能同时一个人用户登录使用

  D.本地用户归属唯一的用户组

  开始考试点击查看答案
• 2[SSL]关于SANGFOR SSL VPN中TCP应用类型资源说法错误的是（    ）

  A.需要依赖客户端控件

  B.支持用户新开浏览器输入地址访问

  C.支持DNS解析

  D.支持点资源页面访问

  开始考试点击查看答案
• 3关于数字证书的描述中，错误的是？（    ）

  A.提供 SSL 服务的服务器必须具有服务器数字证书

  B.数字证书由 CA 中心签发和管理

  C.根证书是指颁发者与颁发给对象一致的证书

  D.数字证书可以任意自签发并且访问时浏览器不会告警

  开始考试点击查看答案
• 4[AC]请问以下关于旁路模式的说法错误的是（    ）

  A.旁路模式需要客户交换机配置镜像接口，将需要监控的流量镜像过来

  B.旁路模式可以对用户的上网行为进行审计

  C.管理口和镜像口可以使用同一个物理接口

  D.旁路模式下对用户的应用进行拦截，如果该应用使用TCP协议可以拦截，因为UDP协议是无连接的

  开始考试点击查看答案
• 5[SSL]关于SANGFOR SSL VPN中L3VPN类型资源说法错误的是？（    ）

  A.主要依赖客户端虚拟网卡

  B.支持TCP、UDP、ICMP应用

  C.支持用户新开浏览器输入地址访问

  D.不会在windows系统中添加路由

  开始考试点击查看答案
• 6[NGAF]关于NGAF链路故障检测，以下说法正确的是（    ）

  A.任何一组内的某个IP检测不通即判定链路故障

  B.任何一组内的所有IP检测不通才判定链路故障

  C.多组内的所有IP检测不通过才判定链路故障

  D.链路故障检测最多可配置两组IP，每组可配置8个IP

  开始考试点击查看答案
• 7[AC]关于恢复设备默认密码,以下说法不正确的是（    ）

  A.可以通过交叉线恢复密码

  B.确保电脑和设备可以通信，电脑访问地址https://acip/php/rp.php

  C.交叉线连接任意两个非bypass电口，通常使用eth0和eth1

  D.可以通过U盘恢复密码

  开始考试点击查看答案
• 8[AC]关于准入策略不生效的原因，以下说法不正确的是（    ）

  A.检查是否添加了相关全局地址排除

  B.检查是否开启直通

  C.所有的操作系统都支持安装准入插件

  D.准入策略关联的用户是否在线，适用终端和区域是否正确

  开始考试点击查看答案
• 9关于LDAP协议相关的描述中，错误的是（    ）

  A.LDAP也常用于身份认证

  B.LDAP是一种开放的协议标准

  C.LDAP认证需要先同步用户账户到设备本地

  D.微软Active Directory支持LDAP协议

  开始考试点击查看答案
• 10[AC]关于AC设备部署在30位子网掩码环境中，以下说法不正确的是（    ）

  A.可以通过虚拟IP来获取交换机的ARP表

  B.可以通过虚拟IP来实现密码认证功能

  C.可以通过DMZ口来更新规则库

  D.可以通过DMZ口重定向来实现密码认证功能

  开始考试点击查看答案