2025年知识竞赛-ASWG技术知识考试近5年真题集锦（频考类试题）带答案.docx

（图片大小可自由调整）

2025年知识竞赛-ASWG技术知识考试近5年真题集锦（频考类试题）带答案

第I卷

一.参考题库(共80题)

1.关于ASWG反向代理的主要使用方式，下列描述正确的是（）？

A、反向代理：需要在用户的浏览器或应用客户端配置（如：QQ）代理服务器

B、反向代理：必须在操作系统层面来设置代理服务器

C、反向代理：在电脑上安装一个客户端来将该电脑的所有流量转到代理服务器上

D、反向代理：通过四层负载均衡设备将用户访问请求转发到代理设备上将用户访问请求指到代理设备上

E、反向代理：通过路由器上的WCCP（WebCacheCommunicationProtocol，网络缓存通信协议）功能将用户上网的流量指向代理服务器

F、反向代理：放置在应用服务器前端，需要设置重定向代理规则将用户的访问请求转到后端的应用服务器

G、反向代理：访问HTTPS请求时会弹出证书错误的告擎，除非将服务器的证书和私钥导入ASWG

2.ASWG支持哪些阻止类型（）？

A、黑名单阻止

B、URL阻止

C、文件类型阻止

D、关键字阻止

E、计时阻止

F、安全威胁阻止

G、DLP阻止

3.ASWG用户行为日志“URL安全级别”包含以下哪种类型（）？

A、信息

B、低

C、中

D、高

4.关于终端SWG的功能描述正确是（）？

A、支持URL过滤检测，并且是实时的去云端检测

B、不支持病毒检测，因为没有病毒引擎

C、不支持安全URL检测

D、支持扩展名的方式检测文件类型，但不支持MIMEType方式文件类型检测

E、不支持CloudApp的检测

F、不支持HTTP的Response策略检测

5.同一个URL分类可以属于多个URL风险类别，但不可以属于多个URL风险级别

6.ASWG设备可以作为ICAPclient使用，但不可以作为ICAPserver使用

7.通过以下哪个规则可以直接阻止客户端使用ASWG代理（）？

A、带宽控制规则

B、代理访问规则

C、连接控制规则

D、URL重定向规则

8.UCSS设备上包含完整URL分类库信息，以便配合ASWG策略设置

9.ASWG全局白名单设置的用户、IP、URL会被放行且不会记录用户行为日志

10.当通过ASWG进行用户认证，如果当前正在认证的用户已经在其它的设备上认证完成时，在不设置认证绑定规则的前提下，以下可以支持的场景有（）？

A、不限制账户登录，该用户可以使用多个IP地址同时登录

B、提示帐号在其他IP上登录，不注销以前的登录

C、强制注销以前的登录，在当前IP上完成认证

D、直接阻止新的认证

11.关于ASWG的测试License，下列描述正确的是（）？

A、测试License过期重启服务后会出现ASWG代理服务无法启动的现像，造成用户网络异常

B、测试License过期无论是否重启代理服务对用户网络使用都没有任何影响

C、测试License过期URL分类库、病毒库下载失败，旧的分类库、病毒库可以正常使用

D、测试License过期URL分类库、病毒库下载失败，旧的分类库、病毒库不可以正常使用

E、测试License过期URL分类库、病毒库正常，没有任何影响

12.ASWG全局安全扫描设置与ASWG策略安全扫描设置的逻辑关系是什么（）？

A、策略设置优先于全局设置

B、全局设置优先于策略设置

C、二者必须同时启用才进行安全扫描

D、二者任一启用时进行安全扫描

13.ASWG支持Socks协议，但是ASWG本地只是Socks代理功能，必须配合第三方Socksserver才能工作

14.关于ASWG的ICAPClient功能描述正确的有哪些（）？

A、可以将用户通过HTTP代理的请求使用ICAP协议发给一个第三方ICAPServer处理

B、可以将用户通过HTTP代理的请求使用ICAP协议发给多个第三方ICAPServer处理

C、不可以将用户通过HTTP代理的请求使用ICAP协议同时发给第三方和内置CAE引擎