职称计算机职称计算机其它深信服 SCSA 认证模拟题（三）

试卷预览

• 31下列关于旁路模式说法正确的是？（    ）

  A.旁路模式多用于审计，可以对 TCP、UDP 做控制

  B.旁路模式对客户原有网络改造影响最小，设备宕机可能会影响客户断网

  C.旁路模式下可以使用监听口来管理设备

  D.旁路模式除了管理口外，其他网口均可作为监听口，可以同时选择多个网口作为监听口

  开始考试练习点击查看答案
• 32设备启用 SSL 内容识别后，打开 HTTPS 加密网站，弹出证书错误告警，客户希望取消此告警，请问下列说法正确的是？（    ）

  A.无法取消此告警

  B.此网站证书有效时间过期了，重新生成证书即可取消此告警

  C.从 AC 设备下载“SSL 识别根证书”安装，即可取消此告警

  D.AC 设备本身无法联网，修改配置使 AC 可以联网，即可取消此告警

  开始考试练习点击查看答案
• 33客户需求针对 HTTP 下载文件进行流量限制，但不能影响访问网站，下列选项中合理的是？（ ）

  A.无法实现此需求

  B.建立流量限制通道，通道适用应用选择所有“文件类型”

  C.建立流量限制通道，通道适用应用选择“下载工具”

  D.建立流量限制通道，通道适用应用选择“访问网站”

  开始考试练习点击查看答案
• 34下列选项中，哪个选项必须要使用准入策略？（    ）

  A.审计邮件客户端发送邮件内容

  B.审计 webQQ 聊天内容

  C.审计电脑客户端 QQ 聊天内容

  D.审计加密论坛发贴内容

  开始考试练习点击查看答案
• 35下列哪项不是 Sangfor 的 AC 设备实现防 PC 共享的技术？（    ）

  A.DPI 检测技术

  B.字体检测技术

  C.辅助检测技术

  D.SNMP 扫描检测技术

  开始考试练习点击查看答案
• 36下面关于外置数据中心的说法，错误的是？（    ）

  A.当客户需要长期保存日志时，推荐安装外置数据中心

  B.外置数据中心才有附件内容搜索功能

  C.外置数据中心支持安装在 linux 系统上

  D.外置数据中心推荐安装在 windows 服务器系统上

  开始考试练习点击查看答案
• 37AC 设备路由模式最多支持多少外网线路？（    ）

  A.24 条

  B.24 对

  C.32 条

  D.32 对

  开始考试练习点击查看答案
• 38下列选项中，关于全局排除地址的说法错误的是？（    ）

  A.全局排除地址可以排除源 IP 地址或目标 IP 地址

  B.应用控制对于全局排除的地址不再生效

  C.防火墙规则对于全局排除的地址不再生效

  D.全局排除中的主机上网行为不会被记录

  开始考试练习点击查看答案
• 39客户购置了一台 AC 设备，路由模式部署作为互联网出口网关，内网有服务器需要对外提供服务，所以在设备上配置了端口映射，但是发现仍旧无法访问，以下排查不合理的是？（    ）

  A.检查内网 PC 到 WEB 服务器的访问是否正常

  B.检查 AC 到 WEB 服务器的访问是否正常

  C.检查外网访问的流量是否到达 AC 的外网口，向运营商确认端口是否正常开放

  D.检查 AC 的上网策略，开启直通测试

  开始考试练习点击查看答案
• 40计算机病毒的工作过程是？（    ）

  A.潜伏阶段-传染阶段-触发阶段-发作阶段

  B.传染阶段-潜伏阶段-触发阶段-发作阶段

  C.传染阶段-触发阶段-潜伏阶段-发作阶段

  D.潜伏阶段-触发阶段-传染阶段-发作阶段

  开始考试练习点击查看答案