职称计算机职称计算机其它SCSA题库（最新）

试卷预览

• 21[AC]AC路由模式部署，LAN口接内网电脑，DMZ口接内网服务器，现在测试内网电脑无法访问服务器是由于防火墙原因导致无法访问，请问防火墙过滤规则该如何配置（    ）

  A.双向放通LAN-&gt；DMZ所有协议的过滤规则

  B.放通DMZ-&gt；DMZ所有协议的过滤规则

  C.放通LAN-&gt；LAN所有协议的过滤规则

  D.放通LAN-&gt；LAN，DMZ-&gt；DMZ所有协议的过滤规则

  开始考试练习点击查看答案
• 22关于僵尸网络说法错误的是（    ）

  A.僵尸网络是控制者出于恶意目的，传播僵尸程序控制大量主机，并通过一对一的命令与控制信道所组成的网络。

  B.僵尸网络可以用来做DDOS攻击

  C.僵尸网络可以用来进行路由表投毒

  D.僵尸网络的检测原理一般可分为：行为特征检测、bot行为仿真以监控和流量数据特征匹配

  开始考试练习点击查看答案
• 23[SSL]L3VPN 资源不支持基于下列哪种协议的应用（    ）

  A.ICMP

  B.SMTP

  C.POP3

  D.PPPOE

  开始考试练习点击查看答案
• 24[NGAF]下列哪项需求不能通过NGAF风险分析来实现（    ）

  A.服务器本身登录的弱密码

  B.不必要的端口开房

  C.服务器自身软件存在漏洞

  D.服务器自身系统漏洞（针对服务器操作系统）

  开始考试练习点击查看答案
• 25[AC]移动端和移动端识别检查机制没有的是（    ）

  A.URL识别

  B.cookie识别

  C.UA识别

  D.应用规则识别

  开始考试练习点击查看答案
• 26[AC]关于AC部署模式以下说法错误的是（    ）

  A.路由模式部署

  B.网桥模式部署

  C.旁路模式部署

  D.单臂模式部署

  开始考试练习点击查看答案
• 27[AC]下列选项中，哪个选项必须要使用准入策略（    ）

  A.审计电脑客户端QQ聊天内容

  B.审计邮箱客户端发送邮件内容

  C.审计加密论坛发帖内容

  D.审计网页版微信聊天内容

  开始考试练习点击查看答案
• 28[AC]惩罚通道不可以在哪里引用（    ）

  A.时长额配

  B.应用控制

  C.流量配额

  D.流速控制

  开始考试练习点击查看答案
• 29SSL VPN用户认证，以下不包括的是？

  A.人脸识别认证

  B.数字证书认证

  C.用户名密码认证

  D.短信认证

  开始考试练习点击查看答案
• 30计算机病毒的工作过程是（    ）

  A.潜伏阶段-传染阶段-触发阶段-发作阶段

  B.传染阶段-潜伏阶段-触发阶段-发作阶段

  C.传染阶段-触发阶段-潜伏阶段-发作阶段

  D.潜伏阶段-触发阶段-传染阶段-发作阶段

  开始考试练习点击查看答案