SCSA新版模拟题含答案精选题库(60道)优选.pdfVIP

SCSA新版模拟题含答案(2)

1、关于AF的安全防护功能说法错误的是？一一［单选题］

ANGAF的应用控制策略默认是全部拒绝的，需要手动新建规则进行放通

BWEB过滤中的文件类型过滤支持针对FTP上传、下载的文件类型进行过滤

C配置IPS保护客户端和服务器时，源区域为数据连接发起的区域

DIPS保护客户端与保护服务器的漏洞规则是不同的

正确答案：B

2、网络安全法明确的要求，下列选项中说法错误的是？一一［单选题］A企业要求明确网络安

全的责任人

B必须采取网络防范的相关保护措施

C上网行为日志不包括IT管理员操作网络设备的操作日志

D上网行为日志必须保存至少6个月

正确答案：C

3、以下关于L3VPN资源以下说法正确的是？一一［单选题］

AL3VPN资源不支持ICMP三种协议

B配置L3VPN资源时必须配置应用程序路径

C想要通过SSLVPNping通资源地址必须发布L3VPN资源

DL3VPN资源不支持单点登录

正确答案：C

4、下面__命令可以释放DHCP地址？一一［单选题］

Aipconfig/release

Bipconfig/renew

Cipconfig/registerdns

Dipconfig/all

正确答案：A

5、SANGFORVPN建立的三个过程概括为？——［单选题］A寻址-认证-策略

B寻址-认证-授权

C认证-寻址-策略

D认证-寻址-授权

正确答案：A

6、［AC］下面关于全网行为管理的802.lx认证功能说法不正确的是？一一［单选题］

A802.lx认证的用户只能是本地用户或者域用户

B针对哑终端，可以做用户绑定，用户名为mac地址，绑定终端的mac

C动态vlan支持在用户认证成功的时候，全网行为管理告诉交换机划分端口Vian

Dradius报文中默认1813是认证端口，1812是计费端口

正确答案：D

7、SSL同一个客户的不同属性或者不同部门的用户（组）要有自己的个性化登录页面可以通过

（）来实现？一一［单选题］

A策略组

B角色授权

C登录策略

D端点安全

正确答案：C

8、下列哪项不是数字签名的主要功能？一一［单选题］A防抵赖

B完整性检验

C身份认证

D数据加密

正确答案：D

9、［AC］关于密码认证过程，下列选项中说法错误的是？一一［单选题］A发起访问网站请

求，第一步先进行DNS解析

B第二步进行TCP三次握手

C三次握手成功后，客户端发get请求

D三次握手不成功，可能是因为AC设备拦截了GET请求

正确答案：D

10、［EDR］EDR与哪个产品线联动可以实现联动下发封锁威胁终端？一一［单选题］

AAF

BAC

CSIP

DX~central

正确答案：c

n、［AF］发现一台被具有强烈传播性的病毒感染的终端后，首先应该？一一［单选题］A拔掉

被感染终端的网线

B判断病毒性质、采用的端口

C在网上搜寻解决方法

D联系网络安全技术人员处理正确答案：A

12、［AC］关于日志查询，选项中说法错误的是？一一［单选题］

A支持设置拒绝行为过滤条件

B支持过滤用户/组

C支持选择关注的应用进行分析

D高级过滤选项需要授权支持

正确答案：D

13、［AC］下列说法错误的是？一一［单选题］

A如果是单vlan环境，可以用vlanandhostx.x.x.x抓指定IP的包

B192.168.200.200转换成十六进制是c0a8c8c8

Ctcp头部长度是20字节

DIP头部长度是24字节

正确答案：D

14、传输层可以通过（）来标识不同的应用、服务？一一［单选题］

AIP头部标志字段

B端口号

CIP地址

DTCP序号

正确答案：B

15、［SSL］下列关于SANGFORVPN中的用户、角色、资源之间关系的轟述错误的是？-［单选

题］

A一个用户可以对应多个角色

B一个角色可以对应多个用户

C一个角色可以对应多个资源

D一个用户可以对应多个用户组

正确答案：D

16、［SIP］AF与EDR进行联动，对检测到的主机存在访问恶意域名，可以通过与EDR的什么

联动