SCSA 4题库(53道) _原创文档.pdf

SCSA4

1、[ssL]下列关于SSLVPN单臂部署的说法正确的是?——[单选题]

A单臂部署不支持防火墙过滤规则

B单臂部署不支持配置静态路由

C回单臂部署不支持配置VAN口地址

D单臂部署不支持防DOS攻击功能

正确答案：D

2、[AC]U盘恢复设备控制台密码的操作步骤，下列选项中错误的的是?——[单选题]

AU盘格式可以上FAT32

B新建一个reset-cfg.txt文件，放入U盘根目录

CU盘格式可以上NFTS

D电脑和设备可以通信，访问设备地址Php

正确答案：C

3、[AF]路由属性的接口，都有链接故障检测的功能，关于链路检测功能的说法，错误的是?—

—[单选题]

A链路检测结果支持做为双机切换的条件

B链路检测结果支持做为接口是否启用的生效条件

C链路检测结果支持做为静态路由是否生效的条件

D链路检测结果支持做为策略路由选路的条件

正确答案：C

4、[AC]关于服务和端口的对应关系，不正确的是?——[单选题]

A设备同步日志到外置数据中心的服务端口为81

BSANGFORFirnwareUpdater连接设备的51111端口

C设备控制台的服务端口为443

D设备HTTP密码认证服务端口为80

正确答案：A

5、[EDRJEDR授权不包含下列哪项?——[单选题]

A智检测

B智防

C智响应

D智控

正确答案：A

6、[SsL]下列关于登录策略的说法正确的是?——[单选题]

A启用登录策略不会导致VPN在线用户断开

B登录策略功能不支持EC登录，只支持浏览器方式登录

C以上说法都都不对

D登录策略功能可以和SSLVPN多线路选路功能一起用

正确答案：B

7、[ssL]下列关于SsLVPN资源的说法正确的是?——[单选题]

ASSLVPN资源可以关联给不同用户

BSSLVPN只有web应用的资源可以隐藏

CSsLVPN的资源不可以做排序

DSSLVPN的资源导入导出时需要用txt格式

正确答案：A

8、[AF]为构建云端、网端、终端全方位立体化的安全防护体系，深信服下一代防火墙可与其

他产品进行联动，形成整体的防护。下列不属于该体系中的行为是?——[单选题]

A联动EDR,实现终端安全快速处置闭环

B联动云图，实现安威胁情报快速更新补充

C联动云图，实现未知威胁精准分析判断

D联动SSL,实现终端接入安全可控

正确答案：B

9、[SsL]如果要分配资源的访问权限给用户，应该通过以下哪项配置实现的?——[单选题]

A通过用户管理给用户帐号绑定指定的虚拟IP

B通过准入策略设置用户允许访问资源

C只要硬件特征码认证通过了，就能访问资源

D通过角色管理把用户和资源关联起来

正确答案：D

10、[ssL]L3VPN资源不支持基于下列哪种协议的应用?——[单选题]

APOP

BPPOE

CSMTP

DICMP

正确答案：B

11、[SSL]关于SSLVPN对接LDAP认证服务器做认证，下列说法正确的是?——[单选题]

A结合LDAP做认证，导入用户到本地，域用户的密码也会导入到本地

B结合LDAP做认证，导入用户到本地，可以修改域控管理员的密码

C结合LDAP做认证，导入用户到本地，在SSLVPN设备上面删除用户后，域控会自动同步删

除

D结合LDAP做认证，导入用户到本地，域控删除账号后，SSLVPN设备也会自同步删除

正确答案：D

12、[AC]关于行为感知系统安装部署，下列说法错误的是?——[单选题]

A支持软件序列号授权方式

B只支持安装在Windows服务器

C授权过期后，所有应用都不能查询

D安装盘的文件系统要求是NTFS

正确答案：C

13、[AC]关于全网行为管理杀软检查功能，下列说法错误的是?——[单选题]

A终端和杀软中心端服务器的流量不经过ac也支持检查

B支持通过插件检查和流量检查方式

C插件杀软检查支持检查杀软的版本号

D流量杀软检查中企业杀软支持自定义，需要终端和杀软中心端有流

正确答案：A

14、[EDR]下列哪项是EDR终端清点功能无法清点的?——[单