[AC]关于准入策略不生效的原因，以下说法不正确的是（    ）

试卷相关题目

• 1[AC]关于恢复设备默认密码,以下说法不正确的是（    ）

  A.可以通过交叉线恢复密码

  B.确保电脑和设备可以通信，电脑访问地址https://acip/php/rp.php

  C.交叉线连接任意两个非bypass电口，通常使用eth0和eth1

  D.可以通过U盘恢复密码

  开始考试点击查看答案
• 2[NGAF]关于NGAF链路故障检测，以下说法正确的是（    ）

  A.任何一组内的某个IP检测不通即判定链路故障

  B.任何一组内的所有IP检测不通才判定链路故障

  C.多组内的所有IP检测不通过才判定链路故障

  D.链路故障检测最多可配置两组IP，每组可配置8个IP

  开始考试点击查看答案
• 3[SSL]如果要分配资源的访问权限给用户，是通过以下哪项配置实现的（    ）

  A.通过准入策略设置用户允许访问资源

  B.通过用户管理把用户账号绑定指定的虚拟IP

  C.只要硬件特征码通过了，就能访问资源

  D.通过角色管理把用户和资源管理起来

  开始考试点击查看答案
• 4[SSL]关于SANGFOR SSL VPN中的“用户”描述中，错误的是（    ）

  A.一个账户可以同时设置为私有用户与公有用户

  B.公有用户可以多人同时登录

  C.私有用户只能同时一个人用户登录使用

  D.本地用户归属唯一的用户组

  开始考试点击查看答案
• 5[SSL]关于SANGFOR SSL VPN中TCP应用类型资源说法错误的是（    ）

  A.需要依赖客户端控件

  B.支持用户新开浏览器输入地址访问

  C.支持DNS解析

  D.支持点资源页面访问

  开始考试点击查看答案
• 6关于LDAP协议相关的描述中，错误的是（    ）

  A.LDAP也常用于身份认证

  B.LDAP是一种开放的协议标准

  C.LDAP认证需要先同步用户账户到设备本地

  D.微软Active Directory支持LDAP协议

  开始考试点击查看答案
• 7[AC]关于AC设备部署在30位子网掩码环境中，以下说法不正确的是（    ）

  A.可以通过虚拟IP来获取交换机的ARP表

  B.可以通过虚拟IP来实现密码认证功能

  C.可以通过DMZ口来更新规则库

  D.可以通过DMZ口重定向来实现密码认证功能

  开始考试点击查看答案
• 8[AC]关于用户注销，以下说法不正确的是（    ）

  A.DKEY用户无法被手动强制注销

  B.可以手动强制注销不需要认证的用户

  C.密码认证的用户可以被手动强制注销

  D.可以通过无流量自动注销所有用户

  开始考试点击查看答案
• 9CIA 三原则基本是安全业界的主流共识，下列哪一项不属于CIA原则（    ）

  A.可用性

  B.完整性

  C.机密性

  D.拓展性

  开始考试点击查看答案
• 10在NGAF中，关于子接口说法正确的是？（    ）

  A.子接口可以是二层接口也可以是三层接口

  B.子接口对应的接口类型为access类型

  C.子接口可以路由部署和混合部署

  D.子接口只能路由部署

  开始考试点击查看答案