下列哪个是 NGAF 的僵尸网络防护中只检测不拦截的功能？（    ）

试卷相关题目

• 1计算机病毒的工作过程是？（    ）

  A.潜伏阶段-传染阶段-触发阶段-发作阶段

  B.传染阶段-潜伏阶段-触发阶段-发作阶段

  C.传染阶段-触发阶段-潜伏阶段-发作阶段

  D.潜伏阶段-触发阶段-传染阶段-发作阶段

  开始考试点击查看答案
• 2客户购置了一台 AC 设备，路由模式部署作为互联网出口网关，内网有服务器需要对外提供服务，所以在设备上配置了端口映射，但是发现仍旧无法访问，以下排查不合理的是？（    ）

  A.检查内网 PC 到 WEB 服务器的访问是否正常

  B.检查 AC 到 WEB 服务器的访问是否正常

  C.检查外网访问的流量是否到达 AC 的外网口，向运营商确认端口是否正常开放

  D.检查 AC 的上网策略，开启直通测试

  开始考试点击查看答案
• 3下列选项中，关于全局排除地址的说法错误的是？（    ）

  A.全局排除地址可以排除源 IP 地址或目标 IP 地址

  B.应用控制对于全局排除的地址不再生效

  C.防火墙规则对于全局排除的地址不再生效

  D.全局排除中的主机上网行为不会被记录

  开始考试点击查看答案
• 4AC 设备路由模式最多支持多少外网线路？（    ）

  A.24 条

  B.24 对

  C.32 条

  D.32 对

  开始考试点击查看答案
• 5下面关于外置数据中心的说法，错误的是？（    ）

  A.当客户需要长期保存日志时，推荐安装外置数据中心

  B.外置数据中心才有附件内容搜索功能

  C.外置数据中心支持安装在 linux 系统上

  D.外置数据中心推荐安装在 windows 服务器系统上

  开始考试点击查看答案
• 6下列有关 NGAF 透明口与虚拟网线接口的说法中，错误的是？（    ）

  A.透明口与虚拟网线接口都属于二层接口，不具备基本的路由转发功能

  B.透明口在进行数据转发时是根据其 MAC 地址表进行转发的

  C.虚拟网线在进行数据转发时直接从虚拟网线配对的接口进行数据转发，不需要检查 MAC 表

  D.如果要设置两对虚拟网线，那么必须开通双线路授权，而设置两对透明口，就不需要开通双线路授权

  开始考试点击查看答案
• 7在混合模式部署环境下，客户的服务器接在 NGAF 的一个 LAN 口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个 LAN 口下配置私网 IP 的 PC 能正常上网，下列说法正确的是？（    ）

  A.混合模式必须将 WAN 口配置为路由口

  B.混合模式所有 LAN 口都必须是交换口

  C.混合模式与配置公网 IP 服务器相邻接口必须是路由口

  D.混合模式必须将 WAN 口配置为交换口

  开始考试点击查看答案
• 8如下图所示环境，客户内网有服务器群，服务器需配置公网 IP 地址，现客户想采用深信服NGAF 进行规划部署，提供内网用户上网，且能通过公网 IP 地址直接访问服务器，该如何配置更合理？（    ）

  A.NGAF 路由模式部署，全部配置路由接口，内网用户通过 NAT 上网

  B.NGAF 路由模式部署，全部配置路由接口，内网用户通过 NAT 上网，服务器通过 NAT 发布

  C.NGAF 混合模式部署，eth1 配置路由接口，eth2 和 eth3 配置透明接口，内网用户通过 NAT 上网，服务器通过 NAT 发布

  D.NGAF 混合模式部署，eth3 配置路由接口，eth1 和 eth2 配置透明接口，内网用户通过 NAT 上网

  开始考试点击查看答案
• 9关于 NGAF 风险分析技术以下说法错误的是？（    ）

  A.风险分析可以分析服务器是否开放了必要的端口

  B.风险分析可以分析服务器自身操作系统存在的漏洞

  C.风险分析可以分析服务器自身软件存在的漏洞

  D.风险分析可以分析服务器网站是否存在登录弱密码

  开始考试点击查看答案
• 10下列哪项不是 DOS 攻击的目的？（    ）

  A.消耗带宽

  B.消耗服务器性能

  C.使被操控的僵尸机瘫痪

  D.引发服务器宕机

  开始考试点击查看答案