客户在部署 AC 时，使用了旁路模式，那么下列哪种应用无法控制？（    ）

试卷相关题目

• 1客户购买 AC 主要用于上网行为管控和审计，同时作为内网 DHCP 服务器，请问 AC 以什么部署模式可以满足客户需求？（    ）

  A. 路由模式

  B. 网桥模式

  C. 旁路模式

  D. 单臂模式

  开始考试点击查看答案
• 2AC 网桥模式下支持下列哪个功能？（    ）

  A. DHCP

  B. VPN

  C. 移动终端管理

  D. NAT

  开始考试点击查看答案
• 3数据包的五元组是指？（    ）

  A. 源 MAC，目的 MAC，源 IP，目的 IP，协议

  B. 源 IP，目的 IP，源端口，目的端口，协议

  C. 源 MAC，目的 MAC，源端口，目的端口，TTL

  D. 源 IP，目的 IP，源端口，目的端口，TTL

  开始考试点击查看答案
• 4网络安全法要求日志至少保存的天数为？（    ）

  A. 30

  B. 90

  C. 180

  D. 365

  开始考试点击查看答案
• 5SANGFOR VPN 建立过程正确的是？（    ）

  A. 寻址——认证——策略

  B. 寻址——授权——认证

  C. 认证——寻址——策略

  D. 寻址——认证——计费

  开始考试点击查看答案
• 6AC 不支持以下哪种部署模式？（    ）

  A. 路由模式

  B. 旁路模式

  C. 网桥模式

  D. 单臂模式

  开始考试点击查看答案
• 7客户做了密码认证后，弹不出密码认证框，下面排查不合理的是？（    ）

  A. 检查设备网桥 IP 是否能正常上网

  B. 检查是否启用“未通过认证的用户允许访问 dns 服务”

  C. 检查到内网是否路由可达

  D. 检查“认证前”权限是否拒绝了 HTTP 应用和 DNS 应用

  开始考试点击查看答案
• 8AC 进行密码认证时不支持？（    ）

  A. 短信认证

  B. 指纹认证

  C. 微信认证

  D. 二维码认证

  开始考试点击查看答案
• 9下列那项不是导致密码认证页面无法正常弹出的原因、 （    ）

  A. 防火墙拒绝了 80 和 53 端口

  B. AC 下接的设备有限制

  C. PC 浏览器上未设置代理

  D. 未启用“未通过认证的用户允许访问 dns 服务”

  开始考试点击查看答案
• 10对于 https 的流量，获取封堵对象是通过识别下列那个字段？（    ）

  A. Client hello 的 servername

  B. Get 的 HOST 字段

  C. Server hello 的 session_id

  D. Get 的 servername

  开始考试点击查看答案