2025年资格考试-深信服安全工程师认证(SCSA)考试近5年真题集锦（频考类试题）带答案.docx

（图片大小可自由调整）

2025年资格考试-深信服安全工程师认证(SCSA)考试近5年真题集锦（频考类试题）带答案

第I卷

一.参考题库(共80题)

1.以下哪类网络攻击不属于DOS攻击（）

A、SYNFlood攻击

B、IPSpoofing攻击

C、TearDrop攻击

D、ICMPFlood攻击

2.以下哪个不是计算机病毒的特征（）

A、隐藏性

B、破坏性

C、繁殖性

D、可预见性

3.DHCPoffer数据包属于以下哪种类型的数据包？（）

A、多播

B、广播

C、组播

D、单播

4.关于授权相关的说法中，正确的是（）

A、sangforVPNPDLAN和SSLVPN用户数可以手动调整，保持授权总数不变

B、第三方对接标准IPSECVPN对接不需要授权

C、网关模式部署，可以任意使用多条外网线路，不需要WAN线路数授权

D、SSLVPN授权用户数就是可以创建的最大用户数

5.中间人攻击的主要原因是（）

A、缺少身份认证

B、密钥泄漏

C、渗入攻击

D、越权访问

6.常用的DNS测试命令是（）

A、Net

B、nslookup

C、cmd

D、arp

7.RARP的作用（）

A、将自己的IP地址转换为MAC地址

B、将对方的MAC地址转换为IP地址

C、知道自己的MAC地址，通过RARP协议得到自己的IP地址

D、将对方的IP地址转换为MAC地址

8.下列哪个不是网关防病毒的扫描方式（）

A、字符扫描

B、代理扫描

C、流扫描

D、文件扫描

9.了避免冒名发送数据或发送后不承认的情况出现，可以采用的办法是（）

A、数字水印

B、数字签名

C、访问控制

D、发电子邮件确认

10.如果企业内部需要连接入Internet的用户一共有400个，但该企业只申请到一个C类的合法IP地址，则应该使用哪种NAT方式实现（）

A、静态NAT

B、动态NAT

C、NAPT

D、流量负载均衡

11.以下哪项应用不能添加成TCP应用类型（）

A、远程桌面（Terminalservice）

B、数据库查询（MYSQL、ORACLE）

C、域名解析（DNS）

D、邮件收发（SMTP、POP3）

12.关于SSL/TLS协议通道的特性描述中，不正确的是（）

A、机密性

B、可靠性

C、完整性

D、快速性

13.AC外置日志中心，不同步以下哪种日志（）

A、访问网页的URL记录

B、IM的聊天内容记录

C、收发邮件的内容记录

D、AC设备的系统日志

14.以下关于NGAF的实时漏洞分析说法错误的是（）

A、实时漏洞分析需要通过多功能序列号开启

B、实时漏洞分析不干预设备数据转发流程，不发reset包

C、实时漏洞分析识别库下的规则无拒绝动作

D、实时漏洞分析需要设备和服务器之间保持通信

15.以下wireshark表达式中符合“显示目的端口为TCP880或源端口为udp8080的数据包”需求的是？（）

A、tcp.dstporteq880orudp.dstport==8080

B、tcp.dstporteq880orudp.srcport==8080

C、dsttcp880orsrcudp8080

D、tcp.dstporteq880andudp.srcport==8080

16.通过TCP序号猜测，攻击者可以实施下列哪一种攻击（）

A、端口扫描攻击

B、ARP欺骗攻击

C、网络监听攻击

D、会话劫持攻击

17.针对NGAF的僵尸网络防护出现误判后，以下排除方式不恰当的是（）

A、单个