2025年PT2安全认证SSTP含ACAFSIPEDRAtrust题库【深信服PT2题库第二部分】.docx

设备接入BBC后，确实会自动上报序列号信息，这是设备管理系统的基础功能，所以A选项正确。其次，BBC系统通常支持序列号的批量导出和导入功能，以便于管理和更新设备信息，因此B选项的说法是错误的。再次，BBC导出的分支设备序列号表格中，一般只包含设备的序列号，而不包含具体的功能序列号，这是为了保护设备的详细配置信息，所以C选项正确。最后，BBC在导入序列号信息后，确实可以对分支设备进行批量更新，这是批量更新功能的核心作用，所以D选项正确。综上所述，错误的选项是B。

323.关于BBC的分支接入所使用的是BBC的哪个端口号

A.TCP5000

B.TCP5001

C.UDP5001

D.TCP4009

正确答案:A

解析：BBC的分支接入所使用的端口号是TCP5000，这是为了确保数据传输的稳定性和可靠性，TCP协议提供了面向连接的、可靠的、基于字节流的传输服务。

324.以下哪一项功能是通过BBC无法实现的

A.通过BBC单点登录到受控分支

B.通过BBC给AC设备下发上网权限策略

C.通过BBC统一查看受控端设备的告警信息

D.通过BBC导出分支设备的安全事件记录

正确答案:D

解析：BBC设备在网络安全管理中扮演着重要角色，它能够实现多种功能以确保网络的安全和高效运行。具体来说，BBC可以支持单点登录到受控分支，这简化了网络管理员的操作流程；同时，BBC还能给AC设备下发上网权限策略，从而控制网络访问权限，增强网络安全性。此外，BBC还具备统一查看受控端设备的告警信息的功能，这有助于网络管理员及时发现并处理网络中的问题。然而，BBC设备并不支持导出分支设备的安全事件记录这一功能，这是其功能上的一个限制。因此，选项D“通过BBC导出分支设备的安全事件记录”是无法通过BBC实现的。

325.统一集中管理场景中关于BBC设备的功能使用,以下说法正确的是?

A.BBC作为统一集中管理平台统一纳管深信服的AF/AC等安全设备

B.BBC作为VPN总部接入端,为分支提供VPN接入保障总部与分支的连通性

C.BBC可以通过命令行下发的方式进行分支统一管理

D.BBC作为总部或者分支网络出口路由设备,为总:或者分支提供路由转发的功能

正确答案:A

解析：这道题考察的是对BBC设备在统一集中管理场景中功能的理解。BBC设备在网络安全架构中扮演着重要角色，通常作为管理平台来统一纳管各种安全设备，如深信服的AF/AC等。这是BBC设备的一个核心功能，因此选项A正确描述了BBC的这一用途。其他选项B、C、D描述的功能并不是BBC设备在统一集中管理场景中的主要或特有功能，所以不正确。

326.BBC部署形式与部署模式说法错误的是?

A.可提供硬件物理设备BBC

B.可提供虚拟镜像部署在云端

C.使用单臂的部署模式完成设备的部署

D.使用路由模式部署,作为内网的网关

正确答案:D

解析：这道题考察的是对BBC（宽带业务汇聚控制设备）部署形式与部署模式的理解。在统一集中管理场景下，BBC的部署确实可以包括提供硬件物理设备和提供虚拟镜像部署在云端这两种形式。同时，BBC也支持使用单臂的部署模式来完成设备的部署。然而，关于路由模式部署作为内网的网关这一点，并不是BBC的典型部署方式，因此选项D的说法是错误的。

327.BBC的eth0口缺省IP地址是多少

A./24

B.51/24

C.52/24

D.54/24

正确答案:A

解析：BBC的eth0口缺省IP地址是一个固定的值，用于设备出厂时的默认配置或在网络中进行初始设置。根据题目给出的选项和搜索结果，可以确定该缺省IP地址为/24。

328.SDW-R的策略路由模块不支持哪种故障探测方式

A.ping检测

B.DNS检测

C.ARP检测

D.网口UP/DOWN检测

正确答案:C

解析：SDW-R（或类似的网络设备）的策略路由模块通常包含多种故障探测方式，以确保网络连接的稳定性和冗余性。常见的故障探测方式包括ping检测、DNS检测和网口状态检测等。ARP检测（C选项）通常用于检测局域网内的设备连通性，但它并不属于策略路由模块的故障探测方式。策略路由模块主要关注的是网络路径的连通性和可达性，而ARP检测更多的是针对局域网内的设备地址解析。因此，SDW-R的策略路由模块不支持的故障探测方式是C、ARP检测。

329.邮件易部署功能的基础排障思路中,以下说法错误的是?

A.检查BBC的访问地址,需要保证该地址为互联网映射后的地址,保证分支可通过该地址访问到BBC

B.通过易部署链接无法访问设备时,检查连接易署的PC的IP地址配置是否与设备的LAN口默认地址同一个网段

C.当分支管理员未接收到邮件时,检查下发邮件的邮箱地址是否时该管理员的邮箱地址

D.但邮件易部署接入BBC失败时,需要检查BBC与云