数据包的五元组是指？（    ）

试卷相关题目

• 1网络安全法要求日志至少保存的天数为？（    ）

  A.30

  B.90

  C.180

  D.365

  开始考试点击查看答案
• 2SANGFOR VPN 建立过程正确的是？（    ）

  A.寻址——认证——策略

  B.寻址——授权——认证

  C.认证——寻址——策略

  D.寻址——认证——计费

  开始考试点击查看答案
• 3总部建立好 SANGFOR VPN，分支这边如果是 NAT 环境，分支出口设备是否需要映射SANGFOR VPN 的端口？（    ）

  A.必须要做，而且要配置 NAT 代理上网

  B.不用做，但是要配置 NAT 代理上网

  C.必须做，但是不用配置 NAT 代理上网

  D.不用做，也不用配置 NAT 代理上网

  开始考试点击查看答案
• 4下列关于 WebAgent 格式不正确的是？（    ）

  A.IP:端口，如 123.123.123.123:4009，适用于总部 VPN 设备有固定公网 IP 地址的环境

  B.IP1@IP2:端口，如 123.123.123.123@221.221.221.221:4009，适用于总部 VPN 设备有多条固定 IP 的线路，且需要做 VPN 的线路备份的环境

  C.域名的形式，如 webagent.sangfor.com.cn/webagent/123.php，适用于总部 VPN 设备没有固定公网 IP 的环境，如 ADSL 线路

  D.域名:端口形式，如 www.sangfor.com:4009，适用于总部已存在动态域名指向他们出口的公网 IP 的环境

  开始考试点击查看答案
• 5与标准 IPSEC VPN 相比，以下哪个不是 SANGFOR VPN 的特殊场景？（    ）

  A.更细致的权限粒度

  B.隧道间路由技术，分支用户通过总部上网，实现总部的统一管控

  C.隧道间 NAT 技术，解决多个分支网段 IP 冲突的问题

  D.支持 ADSL 拨号

  开始考试点击查看答案
• 6AC 网桥模式下支持下列哪个功能？（    ）

  A.DHCP

  B.VPN

  C.移动终端管理

  D.NAT

  开始考试点击查看答案
• 7客户购买 AC 主要用于上网行为管控和审计，同时作为内网 DHCP 服务器，请问 AC 以什么部署模式可以满足客户需求？（    ）

  A.路由模式

  B.网桥模式

  C.旁路模式

  D.单臂模式

  开始考试点击查看答案
• 8客户在部署 AC 时，使用了旁路模式，那么下列哪种应用无法控制？（    ）

  A.TFTP

  B.HTTP

  C.MYSQL

  D.FTP

  开始考试点击查看答案
• 9AC 不支持以下哪种部署模式？（    ）

  A.路由模式

  B.旁路模式

  C.网桥模式

  D.单臂模式

  开始考试点击查看答案
• 10客户做了密码认证后，弹不出密码认证框，下面排查不合理的是？（    ）

  A.检查设备网桥 IP 是否能正常上网

  B.检查是否启用“未通过认证的用户允许访问 dns 服务”

  C.检查到内网是否路由可达

  D.检查“认证前”权限是否拒绝了 HTTP 应用和 DNS 应用

  开始考试点击查看答案