关于 AC 上网审计策略描述，错误的是？（ ）

试卷相关题目

• 1下面关于流控管理的惩罚通道说法错误的是？（ ）

  A.惩罚通道要按应用来匹配，一个用户流量可以跑到多个惩罚通道

  B.惩罚通道只能是限制通道

  C.惩罚通道可以建立多个子通道

  D.流量管控系统中，没有匹配上惩罚通道的流量继续走原有的通道配置流程

  开始考试点击查看答案
• 2关于 AC 的流控管理系统，说法错误的是？（ ）

  A.AC 的流量管理系统功能，能对重要的应用进行带宽保障

  B.AC 的流量管理功能，能基于用户和应用做不同的流量策略

  C.AC 的流量管理功能，能对某些应用做排除

  D.AC 的流量管理系统在网桥和旁路模式部署下不可用

  开始考试点击查看答案
• 3以下关于终端管理的说法错误的是、 （ ）

  A.Android 平台支持识别具体终端型号

  B.IOS 不区分具体的型号版本

  C.软件特征检测不支持 WebQQ 等，只支持客户端

  D.同种手机型号的手机不支持识别

  开始考试点击查看答案
• 4下列关于防共享功能的说法正确的是？（ ）

  A.可以只封堵通过代理上网的终端,不封堵代理 PC 本身

  B.对公共账户无效

  C.可以选择封堵用户还是封堵 IP

  D.对全局排除的地址有效

  开始考试点击查看答案
• 5下列关于 AC 封堵 https 和 http 网站的相同点说法正确的是？（ ）

  A.都是通过获取服务器的标识进行封堵 HTTP 和 HTTPS 网站

  B.都是获取三次握手后的 GET 请求包中的 HOST 字段来识别服务器

  C.针对封堵行为，都是先发送重定向包，再发送 RST

  D.针对封堵行为，HTTPS 是先发重定向包，再发送 RST；HTTP 是直接发送 RST 结束 TCP 连接不发送重定向包

  开始考试点击查看答案
• 6下列关于 AC 设备 SSL 内容识别配置时，需要填写被识别的网站 URL，那么下列说法正确的是 ？（ ）

  A.可以使用通配符，例如 *.qq.com

  B.一行如果有多个域名，使用”;”隔开

  C.一行只能写一个域名

  D.一行如果有多个域名，只能使用空格隔开

  开始考试点击查看答案
• 7以下关于行为感知系统软件 BA2.0 说法错误的是？（ ）

  A.行为感知系统数据分析部分采用软件

  B.行为感知系统数据采集部分采用硬件

  C.软件要求支持 Windows Server 2012 及之后的服务器操作系统

  D.行为感知中文安装支持在简体中文和繁体中文操作系统上运行

  开始考试点击查看答案
• 8下列关于深信服下一代防火墙 NGAF 透明接口的特点说法正确的是？（ ）

  A.透明接口支持路由转发

  B.透明接口是虚拟出来的接口，不是物理接口

  C.透明接口根据 MAC 地址表转发数据

  D.透明接口透明接口没有内外方向之分

  开始考试点击查看答案
• 9某用户内网有服务器群，服务器均配置公网 IP 地址，提供所有用户直接通过公网 IP 地址接入访问。 内网用户使用私有地址，通过 NAT 转换上网。希望将 NGAF 设备部署在公网出口的位置，保护服务器群和内网上网数据的安全。请问以下哪种部署模式最适合用户网络？（ ）

  A.透明模式部署

  B.旁路模式部署

  C.混合模式部署

  D.路由模式部署

  开始考试点击查看答案
• 10配置 NGAF 聚合接口时，下列哪种接口类型不支持聚合？（ ）

  A.路由

  B.镜像

  C.虚拟网线

  D.透明

  开始考试点击查看答案