[NGAF]NGAF透明部署下配置路由的作用说法不正确的是（    ）

试卷相关题目

• 1[NGAF]NGAF的应用控制策略说法不正确的是（    ）

  A.应用控制策略能基于服务又能基于应用匹配

  B.应用控制策略是根据序列号进行从上向下匹配的

  C.对单个URL过滤最好的方案是通过应用控制策略解决

  D.基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号

  开始考试点击查看答案
• 2[NGAF]计算机病毒工作步骤是以下哪种（    ）

  A.潜伏阶段-传染阶段-触发阶段-发作阶段

  B.传染阶段-潜伏阶段-触发阶段-发作阶段

  C.传染阶段-触发阶段-潜伏阶段-发作阶段

  D.潜伏阶段-触发阶段-传染阶段-发作阶段

  开始考试点击查看答案
• 3[NGAF]在混合模式部署环境下，客户的服务器接在NGAF的一个lan口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个lan口下配置私网IP的PC能正常上网，下列说法正确的是（    ）

  A.混合模式必须将wan口配置为路由口

  B.混合模式所有lan口都必须是交换口

  C.混合模式与配置公网IP服务器相邻接口必须是路由口

  D.混合模式必须将wan口配置为交换口

  开始考试点击查看答案
• 4常用的DNS测试命令是？

  A.net

  B.Nslookup

  C.cmd

  D.arp

  开始考试点击查看答案
• 5SSL VPN用户认证，以下不包括的是？

  A.人脸识别认证

  B.数字证书认证

  C.用户名密码认证

  D.短信认证

  开始考试点击查看答案
• 6下列有关AF管理口的说法中，正确的是？

  A.上架AF设备时，若需要把管理口当虚拟网线接口使用，则修改管理口的类型为虚拟网线接口即可

  B.AF管理口的默认IP是10.252.252.252，可以在该IP地址上增加其他IP地址作为管理口的IP地址

  C.AF默认使用eth0口作为管理口，该管理口的接口类型只能为路由口

  D.AF管理口的默认IP是10.251.251.251，可以删除该默认IP地址

  开始考试点击查看答案
• 7[NGAF]以下关于WEB扫描功能说法不正确的是？

  A.支持扫描跨站请求伪造（CSRF）漏洞

  B.支持扫描DOS攻击漏洞

  C.支持扫描跨站脚本攻击（XSS）漏洞

  D.支持扫描SQL注入漏洞

  开始考试点击查看答案
• 8下列关于僵尸网络Botnet说法错误的是（    ）

  A.僵尸网络是控制者(称为Botmaster)出于恶意目的，传播僵尸程序控制大量主机，并通过一对一的命令与控制信道所组成的网络。

  B.僵尸网络可以用来做DDOS攻击

  C.僵尸网络可以用来进行路由表投毒

  D.僵尸网络的检测原理一般可分为：行为特征检测、bot行为仿真以监控和流量数据特征匹配

  开始考试点击查看答案
• 9关于AF的说法，下列正确的是？

  A.防火墙有路由、透明、单臂、旁路4中部署方式

  B.防火墙接口上配置的IP地址，要求接口属性中沟通了允许ping，才会响应到接口IP地址的ICMP请求包

  C.防火墙的部署模式在网络配置-部署模式中进行配置

  D.防火墙可以配置网络接口为路由、透明、虚拟网线和旁路镜像4中类型，皆可选着设置WAN或非WAN属性

  开始考试点击查看答案
• 10[NGAF]NGAF的URL过滤功能是通过检查HTTP头部哪个字段实现的（    ）

  A.HOST

  B.COOKIE

  C.REFERER

  D.USER-AGENT

  开始考试点击查看答案