下列选项中,关于全局排除地址的说法错误的是?( )
A.全局排除地址可以排除源 IP 地址或目标 IP 地址
B.应用控制对于全局排除的地址不再生效
C.防火墙规则对于全局排除的地址不再生效
D.全局排除中的主机上网行为不会被记录
试卷相关题目
- 1AC 设备路由模式最多支持多少外网线路?( )
A.24 条
B.24 对
C.32 条
D.32 对
开始考试点击查看答案 - 2下面关于外置数据中心的说法,错误的是?( )
A.当客户需要长期保存日志时,推荐安装外置数据中心
B.外置数据中心才有附件内容搜索功能
C.外置数据中心支持安装在 linux 系统上
D.外置数据中心推荐安装在 windows 服务器系统上
开始考试点击查看答案 - 3下列哪项不是 Sangfor 的 AC 设备实现防 PC 共享的技术?( )
A.DPI 检测技术
B.字体检测技术
C.辅助检测技术
D.SNMP 扫描检测技术
开始考试点击查看答案 - 4下列选项中,哪个选项必须要使用准入策略?( )
A.审计邮件客户端发送邮件内容
B.审计 webQQ 聊天内容
C.审计电脑客户端 QQ 聊天内容
D.审计加密论坛发贴内容
开始考试点击查看答案 - 5客户需求针对 HTTP 下载文件进行流量限制,但不能影响访问网站,下列选项中合理的是?( )
A.无法实现此需求
B.建立流量限制通道,通道适用应用选择所有“文件类型”
C.建立流量限制通道,通道适用应用选择“下载工具”
D.建立流量限制通道,通道适用应用选择“访问网站”
开始考试点击查看答案 - 6客户购置了一台 AC 设备,路由模式部署作为互联网出口网关,内网有服务器需要对外提供服务,所以在设备上配置了端口映射,但是发现仍旧无法访问,以下排查不合理的是?( )
A.检查内网 PC 到 WEB 服务器的访问是否正常
B.检查 AC 到 WEB 服务器的访问是否正常
C.检查外网访问的流量是否到达 AC 的外网口,向运营商确认端口是否正常开放
D.检查 AC 的上网策略,开启直通测试
开始考试点击查看答案 - 7计算机病毒的工作过程是?( )
A.潜伏阶段-传染阶段-触发阶段-发作阶段
B.传染阶段-潜伏阶段-触发阶段-发作阶段
C.传染阶段-触发阶段-潜伏阶段-发作阶段
D.潜伏阶段-触发阶段-传染阶段-发作阶段
开始考试点击查看答案 - 8下列哪个是 NGAF 的僵尸网络防护中只检测不拦截的功能?( )
A.异常流量
B.移动安全
C.恶意链接
D.木马远程
开始考试点击查看答案 - 9下列有关 NGAF 透明口与虚拟网线接口的说法中,错误的是?( )
A.透明口与虚拟网线接口都属于二层接口,不具备基本的路由转发功能
B.透明口在进行数据转发时是根据其 MAC 地址表进行转发的
C.虚拟网线在进行数据转发时直接从虚拟网线配对的接口进行数据转发,不需要检查 MAC 表
D.如果要设置两对虚拟网线,那么必须开通双线路授权,而设置两对透明口,就不需要开通双线路授权
开始考试点击查看答案 - 10在混合模式部署环境下,客户的服务器接在 NGAF 的一个 LAN 口中,服务器网口配置了公网IP,要求外网能正常访问服务器的地址,并且也要保证另外一个 LAN 口下配置私网 IP 的 PC 能正常上网,下列说法正确的是?( )
A.混合模式必须将 WAN 口配置为路由口
B.混合模式所有 LAN 口都必须是交换口
C.混合模式与配置公网 IP 服务器相邻接口必须是路由口
D.混合模式必须将 WAN 口配置为交换口
开始考试点击查看答案
最新试卷
注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它