总部建立好 SANGFOR VPN，分支这边如果是 NAT 环境，分支出口设备是否需要映射SANGFOR VPN 的端口？（    ）

试卷相关题目

• 1下列关于 WebAgent 格式不正确的是？（    ）

  A. IP:端口，如 123.123.123.123:4009，适用于总部 VPN 设备有固定公网 IP 地址的环境

  B. IP1@IP2:端口，如 123.123.123.123@221.221.221.221:4009，适用于总部 VPN 设备有多条固定 IP 的线路，且需要做 VPN 的线路备份的环境

  C. 域名的形式，如 webagent.sangfor.com.cn/webagent/123.php，适用于总部 VPN 设备没有固定公网 IP 的环境，如 ADSL 线路

  D. 域名:端口形式，如 www.sangfor.com:4009，适用于总部已存在动态域名指向他们出口的公网 IP 的环境

  开始考试点击查看答案
• 2与标准 IPSEC VPN 相比，以下哪个不是 SANGFOR VPN 的特殊场景？（    ）

  A. 更细致的权限粒度

  B. 隧道间路由技术，分支用户通过总部上网，实现总部的统一管控

  C. 隧道间 NAT 技术，解决多个分支网段 IP 冲突的问题

  D. 支持 ADSL 拨号

  开始考试点击查看答案
• 3与标准 IPSEC VPN 相比，那个不是 SANGFOR VPN 的专利技术的优势？（    ）

  A. 支持两端都为非固定 IP 的公网环境

  B. 更细致的权限粒度

  C. 线路带宽叠加技术

  D. 更高级的加密算法

  开始考试点击查看答案
• 4部署大中型 IPSEC VPN 时，从安全性和维护成本角度考虑，建议采取什么样的技术手段提供设备间的身份验证？（    ）

  A. 预共享密钥

  B. 数字证书

  C. 路由协议验证

  D. 802.1x

  开始考试点击查看答案
• 5部署 IPSEC VPN 时，配置下列哪个安全算法可以提供更可靠的数据加密？（    ）

  A. DES

  B. 3DES

  C. SHA

  D. 128 位的 MD5

  开始考试点击查看答案
• 6SANGFOR VPN 建立过程正确的是？（    ）

  A. 寻址——认证——策略

  B. 寻址——授权——认证

  C. 认证——寻址——策略

  D. 寻址——认证——计费

  开始考试点击查看答案
• 7网络安全法要求日志至少保存的天数为？（    ）

  A. 30

  B. 90

  C. 180

  D. 365

  开始考试点击查看答案
• 8数据包的五元组是指？（    ）

  A. 源 MAC，目的 MAC，源 IP，目的 IP，协议

  B. 源 IP，目的 IP，源端口，目的端口，协议

  C. 源 MAC，目的 MAC，源端口，目的端口，TTL

  D. 源 IP，目的 IP，源端口，目的端口，TTL

  开始考试点击查看答案
• 9AC 网桥模式下支持下列哪个功能？（    ）

  A. DHCP

  B. VPN

  C. 移动终端管理

  D. NAT

  开始考试点击查看答案
• 10客户购买 AC 主要用于上网行为管控和审计，同时作为内网 DHCP 服务器，请问 AC 以什么部署模式可以满足客户需求？（    ）

  A. 路由模式

  B. 网桥模式

  C. 旁路模式

  D. 单臂模式

  开始考试点击查看答案