用户192.168.1.100使用smtp邮件客户端发送邮件，请问AC的抓包工具过滤表达式如何写

试卷相关题目

• 1使用AC的抓包工具抓取用户192.168.1.100打开网站的整个HTTP交互流程数据包，过滤表达式正确的是

  A.src host 192.168.1.100 and port 80

  B.host 192.168.100 and dst port 80

  C.host 192.168.100 and port 80

  D.src host 192.168.100 and src port 80

  开始考试点击查看答案
• 2关于"全局排除地址"功能影响范围说法错误的是

  A.被排除的IP的认证功能失效

  B.被排除的IP防火墙过滤规则失效

  C.被排除的IP权限控制策略失效

  D.被排除的IP审计策略失效

  开始考试点击查看答案
• 3关于"全局排除地址"功能说法错误的是

  A.可以填写源IP地址

  B.可以填写域名

  C.可以填写目的IP

  D.可以填写端口

  开始考试点击查看答案
• 4关于"上网故障排除"功能的填写格式错误的是

  A.192.168.1.2-100

  B.192.168.1.200-192.168.1.254

  C.：：-FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF

  D.192.168.1.0/255.255.255.0

  开始考试点击查看答案
• 5关于"上网故障排除"功能说法正确的是

  A."拦截日志条件"里面添加IP后，这些IP的控制策略将会失效

  B."同时开启数据直通”里面添加IP后，这些IP的控制策略将会失效

  C."同时开启数据直通”里面添加IP后，这些IP的行为审计策略将会失效

  D."同时开启数据直通”里面添加IP后，这些IP的流量审计策略将会失效

  开始考试点击查看答案
• 6直通日志的丢包源显示"authv"，请问可能的原因是

  A.防DOS拦截了

  B.应用控制拦截了

  C.防火墙过滤规则拦截了

  D.应用认证失败

  开始考试点击查看答案
• 7直通日志的丢包源显示"AppControl"，请问可能的原因是

  A.防DOS拦截了

  B.应用控制拦截了

  C.火墙过滤规则拦截了

  D.应用认证失败

  开始考试点击查看答案
• 8直通日志的丢包源显示"dosck"，请问可能的原因是

  A.防DOS拦截了

  B.应用控制拦截了

  C.防火墙过滤规则拦截了

  D.应用认证失败

  开始考试点击查看答案
• 9拒绝列表提示丢包信息如下"this connect has been dropped, because URL contains IP address!", 请问是什么原因导致丢包了

  A.自定义URL中包含了用户访问的IP地址，且自定义URL是拒绝的

  B.自定义应用中包含了用户访问的IP地址，且自定义应用是拒绝的

  C.启用了"高级配置"->"URL过滤自动放行网页中包含的外部域名资源"导致

  D.启用了"高级配置"->"URL过滤"->"禁止直接以IP地址形式访问网站，排除URL库中已包含该IP地址"导致"

  开始考试点击查看答案
• 10客户内网有一个网站打开慢，我司工程师在设备上抓包如附件，请问题是什么原因导致上网慢的

  A.syn三次握手没有建立成功

  B.公网丢包，使户访问的数据包大量重传，导致上网慢

  C.服务器回复的ACK包太慢，使户访问的数据包大量重传，导致上网慢

  D.mss值太小，导致传大包的时候比正常情况多传了几个数据包，导致上网比平常慢

  开始考试点击查看答案