客户反馈获取到最新的应用识别库，但是无法更新的最新，下列选项中的排错思路错误的是

试卷相关题目

• 1通过IP方式添加资源时，以下通过SSLVPN解析域名的数据流走向正确的是

  A.勾选"接入计算机使用此DNS服务器作为首选的DNS服务器"：直接修改客户端电脑的首选DNS为127.0.0.1

  B.勾选"接入计算机使用此DNS服务器作为首选的DNS服务器"：直接修改客户端电脑的首选DNS，以TCP资源的形式将内网dns下发，客户端通过tcp资源直接发送DNS请求给DNS服务器

  C.配置"内网域名解析规则"：客户端发起DNS请求，被域名解析控件抓取，然后客户端通过TCP资源向DNS服务器发起DNS解析请求

  D.配置"内网域名解析规则"：客户端发起DNS请求，被域名解析控件抓取，然后由SSL设备代理，SSL设备主动向DNS服务器请求域名，将请求结果返回给SSLVPN客户端电脑

  开始考试点击查看答案
• 2电脑登录SSL VPN后资源域名无法解析，以下哪种情况不会出现这样的问题

  A.DNS规则未包含该域名

  B.电脑域名解析控件未正常安装

  C.内网域名解析的DNS不可达

  D.电脑本地DNS无法解析该域名

  开始考试点击查看答案
• 3通过IP方式添加资源时，以下通过SSLVPN解析域名的数据流走向正确的是

  A.勾选"接入计算机使用此DNS服务器作为首选的DNS服务器"：直接修改客户端电脑的首选DNS为127.0.0.1

  B.勾选"接入计算机使用此DNS服务器作为首选的DNS服务器"：直接修改客户端电脑的首选DNS，以TCP资源的形式将内网dns下发，客户端通过tcp资源直接发送DNS请求给DNS服务器

  C.配置"内网域名解析规则"：客户端发起DNS请求，被域名解析控件抓取，然后客户端通过TCP资源向DNS服务器发起DNS解析请求

  D.配置"内网域名解析规则"：客户端发起DNS请求，被域名解析控件抓取，然后由SSL设备代理，SSL设备主动向DNS服务器请求域名，将请求结果返回给SSLVPN客户端电脑

  开始考试点击查看答案
• 4通过域名方式添加资源时，以下通过SSLVPN解析域名的数据流走向说法错误的是

  A.设备使用优先内网域名解析规则配置的DNS解析域名将解析结果缓存，如果内网DNS规则设置的域名无法解析则使用网络接口配置的DNS解析域名并将结果缓存

  B.用户登录SSL过程设备将域名解析规则下发到本地电脑的域名控件

  C.客户端发起DNS请求，被域名解析控件抓取，然后由SSL设备代理，SSL设备主动向DNS服务器请求域名，将请求结果返回给SSLVPN客户端电脑

  D.用户访问域名资源时，本地电脑的域名控件将解析结果返回给客户端应用程序，客户端根据获取的IP地址发起连接

  开始考试点击查看答案
• 5以下关于VPN内网域名解析的优先级正确的是

  A.内网DNS＞HOSTS＞接口DNS

  B.接口DNS＞HOSTS＞内网DNS

  C.HOSTS＞接口DNS＞内网DNS

  D.HOSTS＞内网DNS＞接口DNS

  开始考试点击查看答案
• 6客户反馈获取到最新的应用识别库，但是无法更新的最新，下列选项中的排错思路错误的是

  A.确认规则库序列号有效

  B.确认设备可以上网

  C.B选项确认的前提，更换规则库服务器尝试

  D.设备无法上网，则不能更新应用识别库

  开始考试点击查看答案
• 7计算机病毒的特点不包括下面哪个

  A.传染性

  B.破坏性

  C.可触发性

  D.可移植性

  开始考试点击查看答案
• 8对于ARP欺骗的防护，不怡当的是

  A.Google Hacking

  B.DHCP snooping

  C.静态绑定MAC与IP的映射关系

  D.主动检测自身IP和MAC地址

  开始考试点击查看答案
• 9SSL设备在SIP （安全感知平台）中被检测到开放了UDP67端口，下面说法正确的是

  A.下架SSL设备

  B.检查是否有开启DHCP功能，若开启了与客户沟通是否有使用该功能，若无则关闭此功能

  C.检查是否有开启SNMP功能，若开启了与客户沟通

  D.是否有使用该功能，若无则关闭此功能升级到最新版本

  开始考试点击查看答案