[NGAF]以下关于WEB扫描功能说法不正确的是？

试卷相关题目

• 1下列有关AF管理口的说法中，正确的是？

  A.上架AF设备时，若需要把管理口当虚拟网线接口使用，则修改管理口的类型为虚拟网线接口即可

  B.AF管理口的默认IP是10.252.252.252，可以在该IP地址上增加其他IP地址作为管理口的IP地址

  C.AF默认使用eth0口作为管理口，该管理口的接口类型只能为路由口

  D.AF管理口的默认IP是10.251.251.251，可以删除该默认IP地址

  开始考试点击查看答案
• 2[NGAF]NGAF透明部署下配置路由的作用说法不正确的是（    ）

  A.因为内网用户要上网，需要配置路由进行转发

  B.用于设备和内网用户进行通信

  C.用于设备和互联网服务器通信，进行规则库的更新

  D.不配置路由，数据无法转发

  开始考试点击查看答案
• 3[NGAF]NGAF的应用控制策略说法不正确的是（    ）

  A.应用控制策略能基于服务又能基于应用匹配

  B.应用控制策略是根据序列号进行从上向下匹配的

  C.对单个URL过滤最好的方案是通过应用控制策略解决

  D.基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号

  开始考试点击查看答案
• 4[NGAF]计算机病毒工作步骤是以下哪种（    ）

  A.潜伏阶段-传染阶段-触发阶段-发作阶段

  B.传染阶段-潜伏阶段-触发阶段-发作阶段

  C.传染阶段-触发阶段-潜伏阶段-发作阶段

  D.潜伏阶段-触发阶段-传染阶段-发作阶段

  开始考试点击查看答案
• 5[NGAF]在混合模式部署环境下，客户的服务器接在NGAF的一个lan口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个lan口下配置私网IP的PC能正常上网，下列说法正确的是（    ）

  A.混合模式必须将wan口配置为路由口

  B.混合模式所有lan口都必须是交换口

  C.混合模式与配置公网IP服务器相邻接口必须是路由口

  D.混合模式必须将wan口配置为交换口

  开始考试点击查看答案
• 6下列关于僵尸网络Botnet说法错误的是（    ）

  A.僵尸网络是控制者(称为Botmaster)出于恶意目的，传播僵尸程序控制大量主机，并通过一对一的命令与控制信道所组成的网络。

  B.僵尸网络可以用来做DDOS攻击

  C.僵尸网络可以用来进行路由表投毒

  D.僵尸网络的检测原理一般可分为：行为特征检测、bot行为仿真以监控和流量数据特征匹配

  开始考试点击查看答案
• 7关于AF的说法，下列正确的是？

  A.防火墙有路由、透明、单臂、旁路4中部署方式

  B.防火墙接口上配置的IP地址，要求接口属性中沟通了允许ping，才会响应到接口IP地址的ICMP请求包

  C.防火墙的部署模式在网络配置-部署模式中进行配置

  D.防火墙可以配置网络接口为路由、透明、虚拟网线和旁路镜像4中类型，皆可选着设置WAN或非WAN属性

  开始考试点击查看答案
• 8[NGAF]NGAF的URL过滤功能是通过检查HTTP头部哪个字段实现的（    ）

  A.HOST

  B.COOKIE

  C.REFERER

  D.USER-AGENT

  开始考试点击查看答案
• 9下列关于使用子接口进行vlan间路由的说法中正确的是？

  A.所需交换机端口多于传统的vlan间路由

  B.子接口不需要配置IP地址

  C.子接口不会争用带宽

  D.所需路由器端口少于传统的vlan间路由

  开始考试点击查看答案
• 10[NGAF]关于NGAF的威胁情报预警与处置相关功能，以下说法不正确的是（    ）

  A.威胁情报预警与处置推送需要保证设备能够正常访问网络

  B.威胁情报预警与处置库只能自动更新不能手动离线更新

  C.威胁情报预警与处置防护会生成拒绝动作的安全策略

  D.威胁情报预警与处置扫描需保证NGAF和内网服务器路由可达

  开始考试点击查看答案