安全网关业务笔试试题.doc

INFOGATE笔试试题 01、网桥模式下部署需要注意那些事项？（多选） A.分配给网桥的IP地址必须是内网未使用的。 B.网桥前面的接入设备（防火墙\路由器等）需要允许安全网关网桥IP地址的8888,80,25,110,21等端口通过。 C.如果网桥下面有划分VLAN的三层交换机，需要添加路由信息。 答案：ABC 02、下面哪些是“安全网关”业务提供的功能？(多选) A.内网保护 B.上网管理 C.上网审计 D.内网监控 答案：ABCD 03、对禁止上网的用户有两种设置方式，一是在“WEB过滤”设置禁止上网的策略，二是在“防火墙”中设置针对HTTP协议的访问控制策略，这两种方式中，哪种可以在安全管理中心查询有关的日志记录？ A. 在“WEB过滤”设置禁止上网的策略 B. 在“防火墙”中设置针对HTTP协议的访问控制策略 C.两者都不可以 D.两者都可以 答案：A 04、用户使用“安全网关”业务后，浏览网页出现时断时续的现象，需要从哪些方面考虑造成原因？（多选） A.用户内网有ARP欺骗机器； B.内网爆发病毒向外不断发送HTTP请求； C.内网有机器大量发送广播包，堵塞网络； D.DHCP问题； E.内网有三层网络时，设置了IP和Mac地址绑定； F.用户内部网络结构出现问题。 答案：ABCDF 05、要达到WEB过滤的目的，除了要设置“关键字”、“权重关键字”、“过滤网址”等内容，还需要针对用户组制定上网策略。这里的策略执行顺序是下列哪种？ A.自上而下的执行顺序 B.自下而上的执行顺序 答案：A 06、安全网关可以对QQ、MSN做到全面的监控和过滤，在“机密信息”中的“MSN”有白名单，“QQ”也有白名单，这里的黑白名单主要针对的是IP地址。那么，“MSN”和“QQ”的白名单有哪些区别？ A.“MSN”中的白名单，指的是只有这些IP地址才会被允许使用MSN； “QQ”中的白名单，指的是只有这些IP地址才会被允许使用QQ； B.“MSN”中的白名单，指的是不对这些IP地址进行MSN过滤； “QQ”中的白名单，指的是不对这些IP地址进行QQ过滤； C.“MSN”中的白名单，指的是不对这些IP地址进行MSN过滤； “QQ”中的白名单，指的是只有这些IP地址才会允许被使用QQ； D.“MSN”中的白名单，指的是只有这些IP地址才被允许使用MSN； “QQ”中的白名单，指的是不对这些IP地址进行QQ过滤； 07、如果需要改变安全网关设备的内网口地址，那么采取的操作步骤应该是下列哪一个？ A.直接改变内网口地址 B.先改变内网口地址，然后添加“远程管理”地址 C.先添加“远程管理”地址，然后再改变内网口地址 D.以上都不是 答案：C 08、安全网关设备封堵QQ有哪些配置方法？ A.机密信息过滤中的QQ黑白名单过滤； B.防火墙下的应用控制中的QQ协议的禁止使用规则； C.以上两种都是。 答案：C 16、下列哪一种协议不属于安全网关病毒扫描过滤的协议范围？ A.SMTP B.POP3 C.IMAP D.HTTP E.SNMP 答案：E 10、为了更直观明了地将企业安全管理中心的数据对应到具体的PC或个人，更方便企业管理人员了解到企业内部网络使用状况。请对下面应该采取的推荐的步骤排序： 1、在企业安全管理中心，汇总设定助记符，同时也可以自定义助记符名称，对于企业内部如财务或经理等不需要审计的人员，可以将他们的MAC和IP地址，勾选为特殊用户； 2、在安全网关设备中，将IP与MAC地址绑定，并标注到具体的个人，杜绝员工私自改变PC的IP地址，以逃避监管； 3、修改企业用户的基本资料，修改电子邮件帐号，定制各种报表任务； 4、设定日志发送方式，选择安全网关设备发送到企业安全管理中心的日志； 5、查询企业互联网使用情况、员工上网行为汇总及员工上网详情审计的各种报表。 A.12354 B.35412 C.21345 D.32154 答案：C 11、配置安全网关防火墙访问控制策略时，请选出下面哪几个是必备的要素(多选)： A.源地址 B.目的地址 C.端口信息 D.规则动作 答案：ABCD 12、下面哪个命令用于在Linux环境下查看？A.ifconfig B.netstat C.netstat 答案：A 13、安全网关设备可以很好的控制BT、电驴等P2P软件，它所采取的处理方式是下列哪种方式？ A.封堵端口 B.封堵服务器IP地