2025年资格考试-深信服安全工程师认证(SCSA)考试近5年真题荟萃附答案.docx

（图片大小可自由调整）

2025年资格考试-深信服安全工程师认证(SCSA)考试近5年真题荟萃附答案

第I卷

一.参考题库(共80题)

1.关于服务和端口的对应关系，不正确的是（）

A、设备控制台的服务端口为443

B、设备HTTP密码认证的服务器端口为80

C、设备同步日志到外置数据中心的服务端口为81

D、SangforFirmwareUpdater连接设备的51111端口

2.关于硬件特征码描述中，错误的是（）

A、一个终端设备只有一个硬件特征码

B、一个用户可以对应多个硬件特征码

C、硬件特征码根据时间变化会自动改变

D、多个用户可以对应一个硬件特征码

3.从一个客户那边拿回来的设备，不知道客户之前配置的设备IP地址，如下尝试错误的是（）

A、恢复设备默认配置，用默认IP登陆

B、通过设备LAN口保留地址52/28登陆设备

C、通过客户了解之前设备接口配置的地址

D、PC连接设备网口，用升级客户端探索设备地址

4.安全审计在安全保障四阶段中，属于（）阶段。

A、保护

B、恢复

C、响应

D、检查

5.传输层可以通过（）来标识不同的应用、服务。

A、IP头部标志字段

B、端口号

C、IP地址

D、TCP序号

6.个分支机构内网网段都是/24，关于建立sangforVPN的说法中正确的是（）

A、这两个任职机构都可以与总部建立sangforVPN，但是总部至少为一个分支配置隧道间路由

B、这两个分支机构都可以与总部建立sangforVPN，但是总部至少为一个分支配置隧道内NAT

C、这两个分支机构之间也可以简历sangforVPN实现内网互联互通

D、这两个分支机构之间不能建立sangforVPN，也不能以分支角色同时接入总部

7.小李在使用NMAP对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是（）

A、文件服务器

B、WEB服务器

C、DNS服务器

D、邮件服务器

8.数据传输过程中数据包封装TCP包头发生在哪一层（）

A、传输层

B、会话层

C、网络层

D、数据传输层

9.数据完整性指的是（）

A、提供连接实体身份的鉴别

B、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

C、确保数据是由合法实体发出的

D、保护网络中各系统之间交换机的数据，防止因数据被截获而造成泄密

10.下列哪个是NGAF的僵尸网络防护中只检测不拦截的功能（）

A、异常流量

B、移动安全

C、恶意链接

D、木马远控

11.关于网卡混杂模式说法正确的是（）

A、网卡将不再接手广播报文

B、数据帧中的目的MAC与网卡MAC不匹配则无法捕获到

C、网卡将不再接受组播报文

D、不管数据帧中的目的IP和目的MAC是否与自己的网卡地址匹配，都接收下来

12.以下哪个http响应包表示GET请求成功？（）

A、HTTP1/1200OK

B、HTTP1/1404OK

C、HTTP1/1302OK

D、HTTP1/1501OK

13.HTTP包中哪个字段表示请求的域名？（）

A、host

B、encoding

C、user-agent

D、referer

14.关于端口映射中的“发布服务器”功能说法错误的是（）

A、勾选此功能后，内网用户可以直接通过公网IP来访问服务器

B、勾选此功能后，内网用户无法直接通过服务器的内网IP来访问服务器了

C、如果服务器对访问者的IP做了连接数限制，则不建议开启此功能

D、勾选此功能后，外网访问服务器的时候，源IP会转换成ACLAN口或者DMZ口的接口IP

15.下面哪些方式是属于三层VPN的（）

A、L2TP

B、IPSEC

C、PPTP