职称计算机职称计算机其它深信服 SCSA 认证模拟题（二）

试卷预览

• 51下列关于 NGAF 实时漏洞分析技术说法错误的是？（ ）

  A.实时漏洞扫描依赖应用识别结果，需要此功能正常运行建议先开通应用识别库序列号

  B.实时漏洞分析功能不支持集中管理

  C.实时漏洞分析功能不支持 UDP 协议分析

  D.实时漏洞分析功能仅支持标准端口的服务

  开始考试练习点击查看答案
• 52SSL VPN 发布了 TCP 应用，客户端是如何识别哪些流量需要走 VPN 隧道的？ （ ）

  A.客户端安装虚拟网卡

  B.客户端安装专用浏览器

  C.客户端安装 ProxyIE 控件

  D.不需要识别

  开始考试练习点击查看答案
• 53SSL VPN 属于 OSI 模型中的那一层？（ ）

  A.数据链路层

  B.网络层

  C.传输层

  D.应用层

  开始考试练习点击查看答案
• 54用户使用手机办公且不希望安装额外的控件，应该使用哪种 SSL VPN 资源？（ ）

  A.WEB 应用

  B.TCP 应用

  C.L3VPN

  D.远程应用

  开始考试练习点击查看答案
• 55用户通过 SSL VPN 使用视频相关的业务（基于 linux），应该发布那种资源？（  ）

  A.WEB 应用

  B.TCP 应用

  C.L3VPN

  D.远程应用

  开始考试练习点击查看答案
• 56下列哪个不是 SSL VPN 的优势？（ ）

  A.服务器安全

  B.终端安全

  C.传输安全

  D.审计安全

  开始考试练习点击查看答案
• 57下列哪个是 SSL VPN 支持的组网方式？（ ）

  A.网关模式

  B.旁路模式

  C.镜像模式

  D.代理模式

  开始考试练习点击查看答案
• 58下列哪个认证类型不是主要认证？（ ）

  A.用户名密码认证

  B.数字证书认证

  C.LDAP 认证

  D.短信认证

  开始考试练习点击查看答案
• 59下列哪个是 SSL VPN 最常用的部署模式？（ ）

  A.单臂模式

  B.镜像模式

  C.网桥模式

  D.透明模式

  开始考试练习点击查看答案
• 60如果需要分配资源的访问权限给用户，可以通过以下哪项配置实现？（ ）

  A.通过用户管理将用户账号与虚拟 IP 绑定

  B.通过准入策略设置用户允许访问的资源

  C.通过角色管理把用户和资源关联起来

  D.只要硬件特征码通过，即可访问资源

  开始考试练习点击查看答案