深信服安全工程师认证(SCSA) - 搜题匠

深信服安全工程师认证(SCSA)

“深信服安全工程师认证(SCSA)” 问题列表

相关内容

热门问答

Windows2000（2003）Server远程桌面的服务端口默认是（）A、389B、3389C、500D、4500
AC怎么识别https网站的URL（）A、Host内容B、Servername字段C、颁发给字段D、U-A字段
DOS攻击不包括一下哪种（）A、ARP欺骗B、Smurf攻击C、DNS floodingD、UD Pflooding
设备单网桥部署在网络出口路由器和核心交换机之间，现在发现设备中的规则库无法更新，下列排查方法错误的是（）A、可能是设备的规则库序列号已经过期，需要检查“系统管理—系统配置—系统更新—规则库升级”中的规则服务有效期是否有效B、可能是前置防火墙或路由器上对AC的地址多了限制，需要去前置设备上检查策略配置，并放通AC访问公网的权限C、可能是设备无法上网，可以在AC的“系统管理—防火墙—NAT代理上网”中检查有没有配置NAT代理上网D、可能是设备无法上网，可以在“系统管理—系统诊断—命令控制台”上ping公网地址
DOS攻击不包括以下哪种（）A、ARP欺骗B、Smurf攻击C、DNS floodingD、UDP flooding
SSLVPN工作在TCP/IP协议的哪一层（）A、网络层B、传输层C、应用层D、网络接口层
关于NGAF的威胁情报预警与处置相关功能，以下说法不正确的是（）A、威胁情报预警与处置推送需要保证设备能够正常访问网络B、威胁情报预警与处置库只能自动更新不能手动离线更新C、威胁情报预警与处置防护会生成拒绝动作的安全策略D、威胁情报预警与处置扫描需保证NGAF和内网服务器路由可达
NGAF的应用控制策略说法不正确的是（）A、应用控制策略能基于服务又能基于应用匹配B、应用控制策略是根据序列号进行从上向下匹配的C、对单个URL过滤最好的方案是通过应用控制策略解决D、基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号
计算机网络安全是指（）A、网络中设备部署环境的安全B、网络使用者的安全C、网络中的信息安全D、网络的财产安全
下列选项中，关于关于B/s和b/s的关系（B/s表示Byte/s，b/s表示bit/s），正确的是（）A、1MB/s=10Mb/sB、1MB/s=8Mb/sC、1Mb/s=1000KB/sD、1Mb/s=10MB/S
以下关于NGAF的实时漏洞分析说法错误的是（）A、实时漏洞分析需要通过多功能序列号开启B、实时漏洞分析不干预设备数据转发流程，不发reset包C、实时漏洞分析识别库下的规则无拒绝动作D、实时漏洞分析需要设备和服务器之间保持通信
下列有关NGAF接口和区域的说法中，错误的是（）A、NGAF的一个路由口下可以添加多个子接口，且路由接口的IP地址不能与子接口的IP地址在同网段B、NGAF的虚拟网线区域只能包含虚拟网线接口，不能包含透明接口和三层接口C、单进单出透明部署情况下，可以通过配置VLAN接口IP来对设备进行管理D、NGAF的一个区域可以包含多个接口，一个接口也可以属于多个区域
下列哪个不是网关防病毒的扫描方式（）A、字符扫描B、代理扫描C、流扫描D、文件扫描
下列哪个协议可提供“ping”和“traceroute”这样的故障诊断功能？（）A、ICMPB、IGMPC、ARPD、RARP
下列哪个漏洞不是由于未对输入做过滤造成的（）A、DOS攻击B、SQL注入C、XSS攻击D、CSRF攻击
关于wireshark说法正确的是（）A、可以通过显示过滤器http==port；www.qq.com"来过滤访问腾讯主页的数据B、可以通过显示过滤器ip.addr==192.200.200.5来过滤IP的双向数据包C、可以通过捕获过滤器ip.addr==192.200.200.5来抓取此IP的双向数据包D、可以通过捕获过滤器port21来抓取访问ftp全过程的数据包
IPS说法正确的是（）A、IPS可以配置开启联动封锁B、IPS防护配置保护服务器和保护客户端规则库是一样的C、IPS中口令暴力破解攻击阈值可以随意设置D、IPS可以防护SQL注入攻击
下列关于僵尸网络Botnet说法错误的是（）A、僵尸网络是控制者（称为Botmaster）出于恶意目的，传播僵尸程序控制大量主机，并通过一对一的命令与控制信道所组成的网络B、僵尸网络可以用来做DDOS攻击C、僵尸网络可以用来进行路由表投毒D、僵尸网络的检测原理一般可分为：行为特征检测、bot行为仿真以监控和流量数据特征匹配
AC网桥部署，内网主要是下载工具等UDP应用占用了大量的带宽，客户希望实现当有内网办公业务流量时，优先保证办公流量，当办公流量很小时使下载工具等UDP应用可以充分使用带宽，从而实现动态流控，现在流控已配置保障通道和限制通道，其中保障通道保障办公业务流量，限制通道限制下载工具等UDP应用流量，请问，下列选项中合理的是（）A、限制通道启用“当线路空闲时，允许带宽突破”即可B、限制通道启用“抑制P2P下行丢包”即可C、无法满足客户需求D、限制通道需要同时启用“抑制P2P下行丢包”和“当线路空闲时，允许带宽突破”
AF单臂路由部署环境下，下面说法正确的是（）A、子接口不需要有对应的物理接口B、子接口不能实现ADSL拨号C、应用控制策略不能控制两个子接口所属网段的相互访问D、使用子接口来实现不同vlan间的通信