SCSA 2题库(60道)_原创文档.pdf

SCSA2

1、[SSL]下列关于SANGFORSSLVPN中的用户、角色、资源之间关系的描述错误的是?——

[单选题]

A—个角色可以对应多个资源

B—个用户可以对应多个用户组

C—个用户可以对应多个角色

D—个角色可以对应多个用户

正确答案：B

2、LSSL]下列关于SSL专线功能的应用场景，说法正确的是?——[单选题]

A启用SSL专线功能后，移动用户接入SSLVPHM后将无法访问Internet

B启用SSL有线功能后。用户可以访问所有内网资源

C通过SSL专线功能，移动用户和总部建立一条专有的线路，加快访问速度

D通过SSL专线力能:多动用户只能访I可TCP资原

正确答案：A

3、[AF]针对AF的僵尸网络防护出现误判后，以下排除方式不恰当的是?——[单选题]

A针对外网某个域名连接访问出现误判，确保域名可信的情况下，在【僵尸网络】-【高绍配

置】中勾选【启用全局域名或P排除】，填写下受误判的IP保存即可

B在设备配置页面的【系统】-【全局放行与封者】-【放行名单】添加需要排除的URL

C针对出现问题的终端，在日志中心查找对应僵尸网络日志，使用“添加例外”进行排除

D单个终端出现僵尸网络误判问题，可在僵尸网络功能模块的高级配置中排除指定IP，保证

单机访问正常

正确答案：B

4、[SSL]下列关于SSLVPN资源的说法正确的是?——[单选题]

ASSLVPN资源可以关联给不同用户

BSSLVPN只有web应用的资源可以隐藏

CSSLVPN的资源导入导出时需要用txt格式

DSSLVPI的资源不可以做排序

正确答案：A

5、[AC]给客户演示“共亨接入管理”识别封堵效果，请问下列的测试环境不合理的是?——

[单选题]

AAC旁路模式部署，使用两台windowsPc通过代理服务器代理上网

BAC网桥模式部署，使用一部iPhone手机和一台WindowsPC通过360wifi共享上网

CAC网桥模式部署，使用两台TindowsPC通过无线路由器共享上网，无线路由器默认启用

NAT

DAC路由模式部署，使用iPhone和小米两部手机通过360wifi共亨上网

正确答案：A

6、[AF]下列哪项操作是目前AF的MANAGE口可进行的操作?——[单选题]

A改为透明模式的接口，支持透明部署

B删除该接口，不再使用

C禁用交换口，需要的时候再启用

D添加客户的IP地址，做为管理地址

正确答案：D

7、[SSL]下列x于SSLVPN的控件，说法正确的是?——[单选题]

AssLVPN的控件可以自动安装，也可以手动下载安装

B如果IE安全级别较高导致控件不能自动安装，换个浏览器就可以正常登录

C控件如果损坏，可以使用升级客户端Updater6.0手动卸载，重新安装

D所有用户登录SSLVPM,必须安装控件，否则访问不了任何资源

正确答案：A

8、[AF]下列不属于DOS攻击类型的有?——[单选题]

ADNS洪水攻击

BICMP洪水攻击

C畸形数据包攻击

D口令暴力破解

正确答案：D

9、[EDR]EDR可以很据什么实现终湍上戈自动分组?——[单选题]

A终端IP和OMAC

B终端IP

C终端MAC

D终端计算机名

正确答案：B

10、[SIP]安全感知平台采集数据日志，通过智能分析、深度挖掘对风险进行统—监测分析后，

输出几个维度的实时检测?——[单选题]

A3种

B2种

C1种

D4种

正确答案：A

11、[AC]关于AC设备部署在30位子网掩码环境中，以下说法不正确的是?——[单选题]

A可以通过虚拟IP来获取交换机的ARP表

B可以通过DMZ口来更新规则库

C可以通过DMZ口重定向来买现窑码认证功能

D可以通过虚拟IF来实现窑码认证功能

正确答案：A

12、[SIP]客户收到的周报一直是有安全事件的，但是突然有—周周报中没有安全事件了，可

能的原因是?——[单选题]

A