2025年知识竞赛-ASWG技术知识笔试考试历年典型考题及考点含含答案.docx

2025年知识竞赛-ASWG技术知识笔试考试历年典型考题及考点含含答案

第1卷

一.参考题库(共100题)

1.当通过显示代理模式发送一个HTTPS请求时，第一次发送的指令是什么（）？

A、GET

B、PUT

C、CONNECT

D、POST

2.ASWG的产品特色及核心技术功能都有哪些，下列描述正确的是（）？

A、URL分类和网页实时分类技术

B、Web安全防护能力

C、应用识别控制能力

D、带宽管理功能

E、无缝集成DLP数据防泄漏

F、加密流量可视化

G、恶意URL防护能力

H、高级恶意威胁防护能力

I、基于沙箱的恶意防护能力

J、基于CloudApp的应用识别及风险防护能力

3.某用户被管理员加入ASWG全局黑名单，该用户产生的用户行为日志以下说法正确的是（）？

A、策略名称为空，URL分类信息为空

B、策略名称不为空（固定为：黑名单），URL分类信息为空

C、策略名称为空，URL分类信息不为空

D、策略名称不为空（固定为：黑名单），URL分类信息不为空

4.关于ASWG销售的虚拟型号，下列描述正确的是（）？

A、ASWG的虚拟型号License通用，可以任意虚拟设备上使用

B、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License，对资源使用无限制

C、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License，对CPU核心数量有限制

D、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License，对内存大小有限制

5.同一条ASWG策略中如果动作生效时段出现重复，则根据动作优先级执行动作

6.ASWG不能对邮件协议“SMTP、IMAP、POP3”进行访问控制管理，但可以扫描这三个协议里传输的安全风险

7.ASWG策略动作优先级哪个是正确的（）？

A、放行提示计时阻止

B、阻止放行计时提示

C、计时阻止提示放行

D、阻止计时提示放行

8.目前ASWG支持以下哪些认证类型（）？

A、ActiveDirectory

B、Radius

C、IWA

D、OpenLDAP

E、Webauth

F、Oauth2.0

G、短信

H、SAML

I、本地认证

9.ASWG与NGFW“下一代防火墙”相比，下列描述正确的是（）？

A、网络处理能力：ASWG弱于NGFW

B、Web安全检测能力：ASWG弱于NGFW

C、WebDLP内容识别能力：ASWG强于NGFW

D、Web缓存能力：ASWG强于NGFW

E、URL安全检测、类别覆盖能力：ASWG强于NGFW

F、用户认证的灵活性：ASWG强于NGFW

G、应用识别控制能力：ASWG弱于NGFW

10.ASWG支持哪些阻止类型（）？

A、黑名单阻止

B、URL阻止

C、文件类型阻止

D、关键字阻止

E、计时阻止

F、安全威胁阻止

G、DLP阻止

11.如果ASWG没有开启用户认证，那么ASWG不可能记录IP对应的用户信息

12.关于ASWG的正式License，下列描述正确的是（）？

A、正试License过期重启服务以后会出现ASWG代理服务无法启动的现像，造成用户网络异常

B、正试License过期无论是否重启服务对用户网络使用都没有任何影响

C、正试License过期URL分类库、病毒库下载失败，旧的分类库、病毒库可以正常使用

D、正试License过期URL分类库、病毒库下载失败，旧的分类库、病毒库不可以正常使用

E、正试License过期URL分类库、病毒库下载正常，没有任何影响

13.在启用了WCCP透明代理的模式下，ASWG与路由器之间的通信消息是什么（）？

A、HereIam，Iseeyoureceived

B、Iamhere，Ihearyou