[SSL]客户现在想要上架一台SSL VPN，又不想改变现有网络，可以使用哪种部署模式（    ）

试卷相关题目

• 1[SSL]以下关于“公共用户”，描述正确的是？（    ）

  A.“公共用户”支持本地用户认证和证书认证

  B.“公共用户”支持短信认证，令牌认证等辅助认证

  C.“公共用户”不支持硬件特征码认证

  D.“公共用户”不允许用户在线修改登录密码

  开始考试点击查看答案
• 2[AC]自定义应用不可以针对下列哪一项自定义（    ）

  A.源目端口

  B.数据包内容

  C.数据包协议

  D.数据包方向

  开始考试点击查看答案
• 3[AC]客户路由模式部署了AC设备，只做了一条tcp80的端口映射给内网的网站服务器，结果发现外网访问不到此网站，以下排错方法错误的是（    ）

  A.确认网站的80端口是否已在运营商备案

  B.排查网站服务器的系统防火墙是否有拦截规则

  C.检查网站服务器是否配置了DNS

  D.通过外网测试PC访问此网站，抓包看PC的请求数据有没有到达AC设备的WAN口

  开始考试点击查看答案
• 4[SSL]关于SANGFOR SSL VPN中WEB应用类型资源说法错误的是？（）

  A.支持客户端免控件

  B.支持所有类型浏览器

  C.支持用户新开浏览器输入地址访问

  D.支持点资源页面访问

  开始考试点击查看答案
• 5NGAF透明部署下配置路由的作用说法不正确的是？（    ）

  A.因为内网用户要上网，需要配置路由进行转发

  B.用于设备和内网用户进行通信

  C.用于设备和互联网服务器通信，进行规则库的更新

  D.不配置路由，数据无法转发

  开始考试点击查看答案
• 6[SSL]关于WebAgent原理的说法中，正确的是（    ）

  A.WebAgent可以解决无公网IP的网络环境下建立连接

  B.固定公网IP环境，需要使用WebAgent才能建立连接

  C.WebAgent寻址过程消息交互是明文传输的

  D.WebAgent用于非固定公网IP环境，常见拨号上网

  开始考试点击查看答案
• 7[NGAF]防火墙技术可分为（    ）等到三大类型

  A.包过滤、入侵检测和数据加密

  B.包过滤、入侵检测和应用代理

  C.包过滤、状态检测和数据加密

  D.包过滤、状态检测和应用代理

  开始考试点击查看答案
• 8[AC]不属于移动终端管理的功能是（    ）

  A.拒绝所有内网移动终端用户

  B.基于用户添加受信任列表

  C.基于移动终端类型添加受信任列表

  D.基于IP添加受信任列表

  开始考试点击查看答案
• 9[SSL]关于SANGFOR SSL VPN中L3VPN类型资源说法错误的是？（    ）

  A.主要依赖客户端虚拟网卡

  B.支持TCP、UDP、ICMP应用

  C.支持用户新开浏览器输入地址访问

  D.不会在windows系统中添加路由

  开始考试点击查看答案
• 10[AC]请问以下关于旁路模式的说法错误的是（    ）

  A.旁路模式需要客户交换机配置镜像接口，将需要监控的流量镜像过来

  B.旁路模式可以对用户的上网行为进行审计

  C.管理口和镜像口可以使用同一个物理接口

  D.旁路模式下对用户的应用进行拦截，如果该应用使用TCP协议可以拦截，因为UDP协议是无连接的

  开始考试点击查看答案