[SSL]关于SANGFOR SSL VPN的WAN支持的线路类型，说法不正确的是？（    ）

试卷相关题目

• 1[NGAF]包过滤防火墙工作在哪一层？

  A.传输层

  B.应用层

  C.网络层

  D.物理层

  开始考试点击查看答案
• 2DOS攻击不包括以下哪一种（    ）

  A.ARP攻击

  B.Smurf攻击

  C.DNS Flooding

  D.UDP Flooding

  开始考试点击查看答案
• 3[AC]QQ邮箱内容审计不成功的排查不正确的是（    ）

  A.需要开启审计策略

  B.需要开启SSL识别，把mail.qq.com加入进去

  C.需要AC设备能上网

  D.检查是否全局排除了mail.qq.com

  开始考试点击查看答案
• 4在混合模式部署环境下，客户的服务器接在NGAF的一个lan口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个lan口下配置私网IP的PC能正常上网，下列说法正确的是（    ）

  A.混合模式必须将wan口配置为路由口

  B.混合模式所有lan口都必须是交换口

  C.混合模式与配置公网IP服务器相邻接口必须是路由口

  D.混合模式必须将wan口配置为交换口

  开始考试点击查看答案
• 5[AC]关于AC旁路模式，下面描述哪一项不正确（    ）

  A.不支持流量控制功能

  B.旁路模式主要用于实现审计功能，完全不需要改变用户的网络环境

  C.对基于TCP协议的应用无法控制

  D.不支持NAT/VPN/DHCP等功能

  开始考试点击查看答案
• 6[NGAF]关于恢复设备出厂设置,以下说法不正确的是（    ）

  A.可以通过SANGFOR Updater加载升级包恢复出厂设置

  B.可以通过U盘恢复出厂设置

  C.可以通过设备控制台恢复出厂设置

  D.可以通过交叉线恢复出厂设置

  开始考试点击查看答案
• 7[SSL]单位用户出差需要接入公司内网，用户使用的电脑不固定，如下认证组合中，安全性和用户体验最好的是？（    ）

  A.用户名密码+硬件特征码

  B.LDAP认证+硬件特征码

  C.用户名密码+短信认证

  D.数字证书+硬件特征码

  开始考试点击查看答案
• 8[AC]关于QQ识别描述正确的是（    ）

  A.识别QQ号需要开启准入功能

  B.不开启准入可以识别QQ昵称

  C.不支持识别手机QQ登录识别QQ

  D.QQ号是明文的，开启审计策略即可审计QQ号码

  开始考试点击查看答案
• 9[SSL]关于硬件特征码的描述中，错误的是（    ）

  A.一个用户可以对应多个硬件特征码

  B.一个终端设备只有一个硬件特征码

  C.硬件特征码根据时间变化会自动改变

  D.多个用户可以对应一个硬件特征码

  开始考试点击查看答案
• 10[SSL]用户通过浏览器登录SANGFOR SSL VPN，使用默认端口，说法正确的是？（    ）

  A.https://IP或域名

  B.https://IP或域名:4430

  C.http://IP或域名:1000

  D.http://IP或域名:443

  开始考试点击查看答案