丢包标记evasion是NGAF的什么模块丢包

试卷相关题目

• 1关于地址转换说法不正确的是

  A.用户上网场景需要用源地址转换

  B.内用户想使用公网ip访问内网服务器需要使用双向地址转换

  C.服务器要映射给公网用户使用，可以使用目的地址转换

  D.目的地址转换配置完之后，还需要放通外网访问内网服务器的应用控制策略

  开始考试点击查看答案
• 2断网问题排错思路说法错误的是

  A.确认AF的部署模式

  B.在AF上开直通

  C.AF内外接口抓包

  D.直接跳开AF进行测试

  开始考试点击查看答案
• 3客户内网有一个网站打开慢，我司工程师在设备上抓包如附件，请问题是什么原因导致上网慢的

  A.syn三次握手没有建立成功

  B.公网丢包，使户访问的数据包大量重传，导致上网慢

  C.服务器回复的ACK包太慢，使户访问的数据包大量重传，导致上网慢

  D.mss值太小，导致传大包的时候比正常情况多传了几个数据包，导致上网比平常慢

  开始考试点击查看答案
• 4拒绝列表提示丢包信息如下"this connect has been dropped, because URL contains IP address!", 请问是什么原因导致丢包了

  A.自定义URL中包含了用户访问的IP地址，且自定义URL是拒绝的

  B.自定义应用中包含了用户访问的IP地址，且自定义应用是拒绝的

  C.启用了"高级配置"->"URL过滤自动放行网页中包含的外部域名资源"导致

  D.启用了"高级配置"->"URL过滤"->"禁止直接以IP地址形式访问网站，排除URL库中已包含该IP地址"导致"

  开始考试点击查看答案
• 5直通日志的丢包源显示"dosck"，请问可能的原因是

  A.防DOS拦截了

  B.应用控制拦截了

  C.防火墙过滤规则拦截了

  D.应用认证失败

  开始考试点击查看答案
• 6以下关于AF接口说法正确的而是

  A.透明模式部署，需要透传所有VLAN数据的话，需要至少两个接口配置trunk属性

  B.虚拟网线模式只能透传指定vlan

  C.路由接口对端不能接透明接口，否则无法通信

  D.透明接口对端不能接路由接口，否则无法通信

  开始考试点击查看答案
• 7双向地址转换的源区域是

  A.内网区域

  B.外网区域

  C.服务器区域

  D.数据源发起区域

  开始考试点击查看答案
• 8聚合接口不支持（    ）模式

  A.路由模式

  B.透明模式

  C.虚拟网线模式

  D.旁路镜像模式

  开始考试点击查看答案
• 9AF开了直通之后哪个功能不生效

  A.地址转换

  B.静态路由

  C.web应用防护

  D.基于数据包检测的DOS功能

  开始考试点击查看答案
• 10AF设备默认的路由优先级排列为

  A.VPN路由〉静态路由〉策略路由〉默认路由

  B.VPN路由〉策略路由〉静态路由〉默认路由

  C.策略路由〉静态路由VPN＞路由〉默认路由

  D.VPN路由〉策略路由〉静态路由〉默认路由

  开始考试点击查看答案