深信服SCSA认证考试模拟题2.doc

《深信服SCSA认证考试模拟题2.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、SCSA认证考试模拟题（2）1.关于恢复设备出厂设置，以下说法不正确的是?A、可以通过SANGFORFirmwareUpdater加载升级包恢复出厂设置B、可以通过U盘恢复出厂设置C、可以通过设备控制台恢复出厂设置D、可以通过交叉线恢复出厂设置2.下面关于外置数据中心的说法，错误的是？A、当客户需要长期保存日志时，推荐安装外置数据中心B、外置数据中心才有附件内容搜索功能C、外置数据中心支持安装在linux系统上D、外置数据中心推荐安装在windows服务器系统上3.下列哪个漏洞不是由于未对输入做过滤造成的？A、DOS攻击B、SQL注入C、

2、XSS攻击D、CSRF攻击4.以下哪类网络攻击不属于DOS攻击？A、SYNFlood攻击B、ICMPFlood攻击C、IPSpoofing攻击D、TearDrop攻击5.以下关于“公共用户”，描述正确的是？?A.“公共用户”支持本地密码认证和证书认证B、“公共用户”支持短信认证，令牌认证等辅助认证C、“公共用户”不支持硬件特征码认证D、“公共用户”不允许用户在线修改登录密码6.下列有关NGAF接口与区域的说法中，错误的是？A、NGAF的一个路由口下可以添加多个子接口，且路由接口的IP地址不能与子接口的IP地址在同网段B、NGAF的一个区域

3、可以包含多个接口，一个接口也可以属于多个区域C、NGAF的虚拟网线区域只能包含虚拟网线接口，不能包含透明接口和三层接口D、单进单出透明部署情况下，可以通过配置VLAN接口IP来对设备进行管理7.关于不需要认证，以下说法错误的是？A.可以从数据包中获取到用户的IP地址B、三层环境下可以直接从数据包中获取到用户的MAC地址C、可以从数据包中获取到用户所属的VLANIDD、设备通过NETBIOS协议可以获取到用户的计算机名8.关于授权相关的说法中，正确的是？A、SSLVPN授权用户数就是可以创建的最大用户数B、SANGFORVPNPDLAN与S

4、SLVPN用户数可以手动调整，保持授权总数不变C、第三方对接标准IPSECVPN对接不需要授权D、网关模式部署，可以任意使用多条外网线路，不需要WAN线路数授权9、下列说法不正确的是？A．在大量数据进行加密的时候一般会采用非对称加密进行加密数据传输B．RSA、ECC、DH、DSA是常见的非对称加密技术C、DES、AES、Blowfish、IDEA等是常见的对称加密的算法D．非对称加密相对于对称加密而言，安全性更高10.关于SANGFORPDLAN的说法错误的是？A、PDLAN是SANGFORVPN的Windows客户端软件B、PDLAN接

5、入，总部必须配置虚拟IP池C、总部新建账号时“类型”必须设置为“移动”D、PDLAN接入后还需要配置隧道路由才能访问总部内网网段11、AF开直通后会导致大部分策略不生效，有哪些模块不受该影响呢？A、DOS/DDOS防护中的基于数据包攻击和异常数据报文检测、网页防篡改、http与ftp隐藏功能生效B、只要针对单个IP开直通,所有用户流控策略就不会失效了