2020年深信服安全工程师认证(SCSA)真题精选 .pdfVIP

2020 年深信服安全工程师认证 (SCSA)真题精选 [单项选择题] 1、在 OSI7 层模型中，网络层的功能有（） A.确保数据的传送正确无误 B.确定数据包如何转发与路由 C.在信道上传送比特流 D.纠错与流控 参考答案：B [单项选择题] 2、测试NGAF 的DOS/DDOS 防护的功能时候，下列哪一项不建议开启（） A.位置协议防护类型 B.SMURF 攻击防护 C.超大 ICMP 数据攻击防护 D.IP 数据分块传输防护 参考答案：D [单项选择题] 3、10.1.0.1/17 的广播地址是（） A.10.1.128.255 B.10.1.63.255 C.10.1.127.255 D.10.1.126.255 参考答案：C [单项选择题] 4、下面哪些方式是属于三层VPN 的（） A.L2TP B.IPSEC C.PPTP D.MPLS 参考答案：B [单项选择题] 5、计算机网络安全是指（） A.网络中设备部署环境的安全 B.网络使用者的安全 C.网络中的信息安全 D.网络的财产安全 参考答案：C [单项选择题] 6、安全审计在安全保障四阶段中，属于（）阶段。 A.保护 B.恢复 C.响应 D.检查 参考答案：D [单项选择题] 7、小李在使用Nmap 对目标网络进行扫描时发现，某一个主机开放了 25 和 110 端口，此主机最有可能是什么（） A.文件服务器 B.邮件服务器 C.WEB 服务器 D.DNS 服务器 参考答案：B [单项选择题] 8、信息风险主要是指（） A.信息存储安全 B.信息传输安全 C.信息访问安全 D.以上都正确 参考答案：D [单项选择题] 9、对企业网络最大的威胁是（） A.黑客攻击 B.外国政府 C.竞争对手 D.内部员工的恶意攻击 参考答案：D [单项选择题] 10、关于数字证书的描述中，错误的是（） A.提供 SSL 服务的服务器必须具有服务器数字证书 B.数字证书由 CA 中心签发和管理 C.根证书是指颁发者与颁发给对象一致的证书 D.数字证书可以任意自签发并且访问时浏览器不会告警 参考答案：D [单项选择题] 11、计算机病毒工作步骤是以下哪种（） A.潜伏阶段-传染阶段-触发阶段-发作阶段 B.传染阶段-潜伏阶段-触发阶段-发作阶段 C.传染阶段-触发阶段-潜伏阶段-发作阶段 D.潜伏阶段-触发阶段-传染阶段-发作阶段 参考答案：A [单项选择题] 12、Windows2000 （2003）Server 远程桌面的服务端口默认是（） A.389 B.3389 C.500 D.4500 参考答案：B [单项选择题] 13、关于NGAF 的威胁情报预警与处置相关功能，以下说法不正确的是（） A.威胁情报预警与处置推送需要保证设备能够正常访问网络 B.威胁情报预警与处置库只能自动更新不能手动离线更新 C.威胁情报预警与处置防护会生成拒绝动作的安全策略 D.威胁情报预警与处置扫描需保证 NGAF 和内网服务器路 由可达 参考答案：A [单项选择题] 14、SANGFORVPN 中本地子网描述正确的是（） A.用于指向内网网段的回包路由 B.用于宣告本端非直连的内网网段路 由给对端 C.配置对端内网网段 D.配置对端内网网段路 由指向 VPN 隧道 参考答案：B