以下关于IDS和IPS说法正确的是（    ）

试卷相关题目

• 1[AC]下面关于AC审计QQ传文件的说法，错误的是（    ）

  A.审计QQ发送文件内容，需要通过准入策略实现

  B.可以同时审计QQ发送文件及接收文件

  C.可以审计QQ离线发送文件

  D.可以审计QQ发送文件夹

  开始考试点击查看答案
• 2[SSL]关于外网多线路，SANGFOR SSL VPN 自动选路功能中，说法正确的是（    ）

  A.用户访问https://IP或者域名，会执行自动选路过程

  B.不需要每条外网线路都映射HTTP、HTTPS服务端口到SSL VPN

  C.用户必须通过HTTP服务端口访问才能进行自动选路

  D.自动选路功能需要设备网关部署才支持

  开始考试点击查看答案
• 3[SSL]用户通过浏览器登录SANGFOR SSL VPN，使用默认端口，说法正确的是？（    ）

  A.https://IP或域名

  B.https://IP或域名:4430

  C.http://IP或域名:1000

  D.http://IP或域名:443

  开始考试点击查看答案
• 4[SSL]关于硬件特征码的描述中，错误的是（    ）

  A.一个用户可以对应多个硬件特征码

  B.一个终端设备只有一个硬件特征码

  C.硬件特征码根据时间变化会自动改变

  D.多个用户可以对应一个硬件特征码

  开始考试点击查看答案
• 5[AC]关于QQ识别描述正确的是（    ）

  A.识别QQ号需要开启准入功能

  B.不开启准入可以识别QQ昵称

  C.不支持识别手机QQ登录识别QQ

  D.QQ号是明文的，开启审计策略即可审计QQ号码

  开始考试点击查看答案
• 6[SSL]SANGFOR SSL VPN与微软AD域对接实现用户认证，以下相关说法正确的是（    ）

  A.SSL VPN设备端不需要进行任何配置即可进行对接认证

  B.同步用户信息包含用户组织结构、用户名、用户密码等信息

  C.需要将AD域用户同步到SSL VPN设备才能用于用户认证

  D.用户登录时账户校验是在AD域上进行

  开始考试点击查看答案
• 7[NGAF]NGAF实时漏洞分析识别库更新失败，以下不可能的是（    ）

  A.设备被前置设备禁止上网，无法访问外部网站

  B.设备的DNS服务器配置错误，无法正常解析外部域名

  C.在代理服务器环境下，设备无法配置代理导致无法访问外网

  D.设备无法访问规则库服务器80端口

  开始考试点击查看答案
• 8加密和解密是对数据进行的某种交换，加密和解密的过程都是在（    ）的控制下进行的

  A.明文

  B.密文

  C.信息

  D.密钥

  开始考试点击查看答案
• 9[AC]关于恢复设备出厂设置,以下说法不正确的是（    ）

  A.可以通过SANGFOR Updater加载升级包恢复出厂设置

  B.可以通过U盘恢复出厂设置

  C.可以通过设备控制台恢复出厂设置

  D.可以通过交叉线恢复出厂设置

  开始考试点击查看答案
• 10[NGAF]测试NGAF的DOS/DDOS防护功能时候，下列哪一项不建议开启（    ）

  A.IP数据分块传输防护

  B.SMURF攻击防护

  C.超大ICMP数据攻击防护

  D.未知协议防护类型

  开始考试点击查看答案