單項選擇題關于流量管理功能和部署模式說法正確的是（） 。

A.旁路模式支持流控
B.旁路模式支持鏈路負載
C.網(wǎng)橋模式支持DNS代理
D.網(wǎng)橋模式做流控需要購買多線路授權


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題下列有關綁定手機/郵箱服務器功能的描述，錯誤的一項是（）。

A.手機號/郵箱信息可以由管理員錄入
B.手機號/郵箱信息可以由用戶自注冊錄入
C.該功能無需配置短信/郵箱通知服務器
D.一個用戶無法同時綁定短信與郵箱

2.單項選擇題AD域單點登錄哪種方式可以實現(xiàn)實時注銷？（）

A.腳本單點登錄
B.域監(jiān)控單點登錄
C.iwa單點登錄
D.域監(jiān)聽單點登錄

3.單項選擇題跨三層識別場景，發(fā)現(xiàn)設備獲取不到真實MAC地址，下列選項中排錯思路錯誤的是（）。

A.檢查設備與交換機是否通訊正常
B.如果是SNMP方式，檢查團體名是否一致
C.如果是ARP鏡像方式，檢查待獲取真實MAC網(wǎng)段是否被正確鏡像
D.檢查TCP161端口是否有被中間設備攔截

4.單項選擇題部署行為感知系統(tǒng)的條件錯誤的是（）。

A.支持windows server2003全新安裝
B.不支持32位的系統(tǒng)安裝，但可以從32位的數(shù)據(jù)中心升級
C.行為感知中文安裝包支持在簡體中文和繁體中文操作系統(tǒng)上運行
D.安裝盤文件系統(tǒng)必須是NTFS

5.單項選擇題下列選項中，關于用戶綁定功能的說法錯誤的是（）。

A.支持手動綁定和自動錄入綁定兩種方式
B.用戶綁定用于免認證或限制登錄場景
C.綁定對象支持IP/MAC/VLAN
D.跨三層環(huán)境實現(xiàn)綁定MAC需要啟用跨三層MAC識別功能

6.單項選擇題防勒索解決方案中，下面說法不正確的是（）。

A.AF勒索專項防護主動掃描發(fā)現(xiàn)RDP開放終端
B.AF勒索專項防護主動掃描發(fā)現(xiàn)RDP弱口令使用
C.AF勒索專項防護主動掃描發(fā)現(xiàn)SMB高危漏洞
D.AF旁路部署時不支持勒索評估功能

7.單項選擇題防火墻不能攔截以下哪些漏洞?（）

A.經(jīng)過url編碼的sql注入
B.POST頭部里面的User-Agent字段sql注入
C.登錄個人賬號可越權查看他人信息的信息泄露
D.經(jīng)過base64編碼的webshell上傳

8.單項選擇題某客戶將兩臺AF用在鏈路聚合的場景下，同時希望在AF上線后看到防護效果，如下說法錯誤的是（）。

A.該場景不可以使用雙機聚合的功能，因為兩臺AF不支持鏈路聚合的場景
B.可以通過部署XHACK給客戶展示防護效果，目前對接深信服自己的靶機不支持對接客戶自己的靶機
C.該場景可以使用雙機聚合的功能，僅支持AF透明部署和虛擬網(wǎng)線部署，不支持三層部署
D.xhack的“PcapPkt”模塊，對防火墻的部署模式是有要求的，只能支持虛擬網(wǎng)線和旁路鏡像部署模式

9.單項選擇題用戶測試AF，比較關注對外發(fā)布OA系統(tǒng)（web架構）的安全情況，當完成設備配置上架后，發(fā)現(xiàn)長時間沒有看到waf日志，用戶懷疑是配置的waf策略沒生效。以下排查思路錯誤的是（）。

A.確認OA特性與waf策略的匹配是否正確，包括檢查端口是否標準80端口，發(fā)布的OA系統(tǒng)業(yè)務是否是https協(xié)議網(wǎng)站
B.在AF上通過抓包或者開啟排障的定向數(shù)據(jù)分析，看是否有攻擊數(shù)據(jù)包經(jīng)過防火墻
C.針對測試PC的源IP訪問OA的數(shù)據(jù)，在AF上的web防護模塊開啟get/post攔截的方法過濾，看是否可以正常攔截并記錄攻擊日志
D.檢查應用控制策略是否有開啟日志記錄功能