深信服安全工程师认证(SCSA)

问题关于SANGFORPDLAN的说法错误的是（）A、PDLAN是SANGFOR VPN的Windows客户端软件B、PDLAN接入，总部必须配置虚拟IP池C、总部新建账号时“类型”必须设置为“移动”D、PDLAN接入后还需要配置隧道路由才能访问总部内网网段

查看答案

问题以下哪个命令不使用ICMP协议？（）A、pingB、ipconfigC、tracertD、traceroute

查看答案

问题路由器收到的IP报文的TTL值为1时，路由器会如何处理（）A、丢弃该数据包B、将数据包分片C、将数据包重组D、转发该数据包

查看答案

问题三层交换机的路由表项中不包含下列哪一项？（）A、源IPB、目的网段的掩码C、下一跳地址D、目的地址

查看答案

问题以下关于“公共用户”，描述正确的是（）A、“公共用户”支持本地用户认证和证书认证B、“公共用户”支持短信认证，令牌认证等辅助认证C、“公共用户”不支持硬件特征码认证D、“公共用户”不允许用户在线修改登录密码

查看答案

问题关于NGAF的实时漏洞分析相关功能，以下说法不正确的是（）A、实施实时漏洞分析功能可以通过集中管理平台进行统一配置下发B、实时漏洞分析仅支持TCP协议，不支持UDP协议分析C、FTP与HTTP支持任意端口识别，其他服务仅支持标准端口，如mysql、ssh等服务D、每条分析策略相互独立，若服务器IP组有重叠，则发现的漏洞也会有重复

查看答案

问题下面哪个协议用于发现设备的硬件地址（）A、IPB、ARPC、RARPD、ICMP

查看答案

问题对企业网络最大的威胁是（）A、黑客攻击B、外国政府C、竞争对手D、内部员工的恶意攻击

查看答案

问题以下哪类网络攻击不属于DOS攻击（）A、SYN Flood攻击B、IP Spoofing攻击C、Tear Drop攻击D、ICMP Flood攻击

查看答案

问题关于SSL/TLS协议通道的特性描述中，不正确的是（）A、机密性B、可靠性C、完整性D、快速性

查看答案

问题从一个客户那边拿回来的设备，不知道客户之前配置的设备IP地址，如下尝试错误的是（）A、恢复设备默认配置，用默认IP登陆B、通过设备LAN口保留地址128.12.125.252/28登陆设备C、通过客户了解之前设备接口配置的地址D、PC连接设备网口，用升级客户端探索设备地址

查看答案

问题 IPS说法正确的是（）A、IPS可以配置开启联动封锁B、IPS防护配置保护服务器和保护客户端规则库是一样的C、IPS中口令暴力破解攻击阈值可以随意设置D、IPS可以防护SQL注入攻击

查看答案

问题客户做了密码认证后，弹不出密码认证框，下面排查不合理的是（）A、检查“认证前”权限是否拒绝了http应用和dns应用B、检查是否启用“未通过认证的用户允许访问dns服务”C、检查到内网是否路由可达D、检查设备网桥IP是否能正常上网

查看答案

问题 DOS攻击不包括一下哪种（）A、ARP欺骗B、Smurf攻击C、DNS floodingD、UD Pflooding

查看答案

问题为了对企业网络进行控制，提高企业员工的工作效率，应该对工作无关的流量进行（）A、限制或流控B、NATC、审计D、策略路由

查看答案