2025年知识竞赛-ASWG技术知识考试近5年真题集锦（频考类试题）带答案.docx

（图片大小可自由调整）

2025年知识竞赛-ASWG技术知识考试近5年真题集锦（频考类试题）带答案

第I卷

一.参考题库(共80题)

1.关于ASWG透明代理的主要使用方式，下列描述正确的是（）？

A、透明代理：需要在用户的浏览器或应用客户端配置（如：QQ）代理服务器

B、透明代理：必须在操作系统层面来设置代理服务器

C、透明代理：在电脑上安装一个客户端来将该电脑的所有流量转到代理服务器上

D、透明代理：在四层设备机上通过PBR（PolicyBasedRouting，策略路由）方式将用户访问请求指到代理设备上

E、透明代理：通过路由器上的WCCP（WebCacheCommunicationProtocol，网络缓存通信协议）功能将用户上网的流量指向代理服务器

F、透明代理：放置在应用服务器前端，需要设置重定向代理规则将用户的访问请求转到后端的应用服务器

G、透明代理：访问HTTPS请求时会弹出证书错误的告擎，除非将ASWG的根证书导入浏览器的信任根证书列表

2.ASWG中的全局白名单功能描述正确的有哪些（）？

A、可以对来源、目标分别设置白名单

B、命中全局白名单的用户Web访问不会被记录在用户行为日志

C、命中全局白名单的用户Web访问不会再进行安全扫描、DLP检测

D、全局白名单的优先级高于ASWG策略

3.关于ASWG的带宽管理功能，以下描述正确的是（）？

A、可以对用户访问的URL分类、CloudApp分类配置带宽限制

B、SWG管理-规则元素-带宽限速规则有数量限制，列表中最多可以添加254个带宽限速规则

C、同一个限速规则可以被不同的ASWG策略引用，所有引用该规则的策略共享该限速规则的上、下行带宽限制

D、ASWG支持配置如下策略：员工上班时间访问视频类网站进行下载最大带宽为5Mbps，上传最大带宽为1Mbps的限制

4.关于ASWG的认证标准弹窗适用于那些认证方式（）？

A、AD

B、LDAP

C、IWA

D、Radius

E、集成WebAuth

F、OAuth2.0

G、自定义（本地用户）

5.ASWG支持Socks协议，但是ASWG本地只是Socks代理功能，必须配合第三方Socksserver才能工作

6.关于ASWG全局黑、白名单，以下哪种说法是正确的（）？

A、黑名单优先于白名单，黑名单永远记录日志，白名单可设置是否记录日志

B、白名单优先于黑名单，白名单永远记录日志，黑名单可设置是否记录日志

C、黑名单优先于白名单，白名单永远记录日志，黑名单可设置是否记录日志

D、白名单优先于黑名单，黑名单永远记录日志，白名单可设置是否记录日志

7.ASWG支持哪些阻止类型（）？

A、黑名单阻止

B、URL阻止

C、文件类型阻止

D、关键字阻止

E、计时阻止

F、安全威胁阻止

G、DLP阻止

8.ASWG与NGFW“下一代防火墙”相比，下列描述正确的是（）？

A、网络处理能力：ASWG弱于NGFW

B、Web安全检测能力：ASWG弱于NGFW

C、WebDLP内容识别能力：ASWG强于NGFW

D、Web缓存能力：ASWG强于NGFW

E、URL安全检测、类别覆盖能力：ASWG强于NGFW

F、用户认证的灵活性：ASWG强于NGFW

G、应用识别控制能力：ASWG弱于NGFW

9.关于ASWG的IP伪装功能，以下描述正确的是（）？

A、显示代理支持IP伪装，关闭该功能后，ASWG使用自己的地址与目标服务器建立通讯

B、透明代理支持IP伪装，启用该功能后，ASWG使用客户端的地址与目标服务器建立通讯

C、支持设置对指定IP段设置IP伪装规则

D、串行工作模式下，强制开启IP伪装，管理员不能修改

10.ASWG用户行为日志“URL安全级别”包含以下哪种类型（）？

A、信息

B、低

C、中

D、高

11.ASWG认证规则支持根据以下哪些目标类型进行设置（）？