2018深信服AF初级认证B券-76分.docxVIP

1、NGAF透明部署下配置路由的作用说法不正确的是（）正确答案：D2、NGAF的那种安全防护策略可以实现针对第一个数据包的拦截（）正确答案：B基于服务的应用控制策略。tcp协议在建立连接之前都是需要发送syn报文的，该报文中携带了目的端口号，但没有相关用户所使用的数据，在连接还没建立之前就可以检测到该目的端口，并进行策略匹配并拒绝，udp协议虽然不需要三次握手的过程，但它的第一个报文是直接将目的地址端口以及数据一起封装直接发送过去，防火墙也是可以第一时间检测到相应的端口并进行策略的匹配。3、关于NGAF网关杀毒描述错误的是（）正确答案：C4、NGAF的接口配置说法正确的是（）正确答案B5、下面选项中那个模块不是通过NGAF多功能序列号来控制的正确答案：C6、一下关于NGAF的IPS配置，说法错误的是（）正确答案：C7、客户想使用NGAF的网站防篡改2.0全部功能，下列那一项不是必须条件（）正确答案：D8、下列有关NGAF透明口与虚拟网线接口的说法中，错误的是（）正确答案：D9、NGAF旁路部署，不支持的功能是哪项（）正确答案：D10、关于NGAF的NAT说法不正确的是（）正确答案：11、一下关于Dos攻击的说法，错误的是（）正确答案：B12、下面关于NGAF策略路由的说法错误的是（）正确答案：D13、NGAF忘记登录IP怎么办（）正确答案：B14、下列哪个不是僵尸网络可进行识别的（）正确答案：B15、HTTP应用隐藏，隐藏的是HTTP头部那个字段的值（）正确答案：B16、下列有关NGAF标准IPSECVPN互联的说法正确的是（）正确答案：C17、NGAF设备在与其他厂商的设备监理VPN链接时，不需要配置下列那个选项（）正确答案：A18、订单系统正确答案：D19、NGAF的入侵防御功能，不能防护下列哪种攻击（）正确答案：D20、NGAF7.2前台重置数据库说法不正确的是（）正确答案：D标准版本AF7.2版本新增控制台重置内置数据库功能，重置数据库需要admin权限21、一下说法正确的是（）正确答案：B22、下列关于Dos攻击说法错误的是（）正确答案：23、下列有关NGAFF策略路由的说法中，正确的是（）正确答案：CAF多线路时，没有配置策略路由的情况下，先匹配静态路由，然后匹配度量值最低的默认路由24、丢包标记evasion是NGAF的什么模块丢包（）正确答案：B25、客户公网出口部署NGAF设备，出口带宽为50Mb/s，要求内网P2P下载不能超过10Mb/s，优酷土豆等在线视频可以正常观看，但不能占用太大带宽，现想启用子通道来实现，下面合理的是（）正确答案：B26、客户上架设备后发现应用不正常，而上架设备前正常，可以使用直通功能快速恢复业务，请问下列哪些功能在开启直通继续生效（）正确答案：A27、想要创建针对服务器和客户端的IPS策略，下列配置策略中源、目的正确的是（）正确答案：A28、一下不属于NGAF的WEB应用防护的是（）正确答案：D29、防火墙启用哪些功能的是需要关联接口具有WAN属性的（）正确答案：A30、NGAF的哪一个功能不支持联动封锁（）正确答案：C31、NGAF支持多种时间告警，当触发告警条件时，会自动发送警告通知管理员，请问邮件告警不支持下列哪项（）正确答案：D32、客户新购买了一台NGAF设备，以路由模式部署在网络出口，直连运营商线路，配置设备上架后，测试内网用户无法上网，请问一下不可能的原因是（）正确答案：33、以下哪个漏洞不能被扫描器扫出来（）正确答案：D34、内网存在某WEB服务器注册了公共域名…..正确答案：D35、SQL注入根据特征可以分为弱攻击、强攻击、攻击工具攻击，下列语句属于弱攻击的是（）正确答案：D反常规and 1=1的or 1=2注入技巧Insertintotestvalues插入数据A、C查询出from后面表的所有字段和数据37、关于NGAF的内容安全策略中文件过滤说法正确的是（）正确答案：A36、关于NGAF日志配置，下列说法正确的是（）正确答案：B38、关于NGAF旁路部署的说法错误的是（）正确答案：A39、PHP 正确答案：(GET|HEAD|POST)\s\/jcsweb\/upload\/.{1,50}\.(php|php4|php5)\sHTTP\/40、以下关于NGAF默认路由的说法正确的是（）正确答案：A （PPT上有）41、NGAF7.1的BGP功能说法正确的是（）正确答案：C边界网关协议（BGP）是运行于 TCP 上的一种自治系统的路由协议，采用TCP179端口通信DC