深信服 SCSA 认证模拟题（四）.docxVIP

深信服SCSA认证模拟题（四）

1.DOS攻击不包括以下哪种？（）[2分]

A:A:RP欺骗

B:Sm:urf:攻击

C:DN:Sfl:ooding:

D:UD:Pfl:ooding:

答案：A:A:RP欺骗

2.中间人攻击的主要原因是？（）[2分]

A:缺少身份认证

B:密钥泄漏

C:渗入攻击

D:越权访问

答案：A:缺少身份认证

3.安全审计在安全保障四阶段中，属于（）阶段。[2分]

A:保护

B:恢复

C:响应

D:检查

答案：D:检查

4.HTTP数据包中的（）字段可以显示用户要访问的服务器域名。[2分]

A:H:ost字段

B:Se:rve:r字段

C:Use:r-A:gen:t字段

D:Refe:re:r字段

答案：A:H:ost字段

5.关于协议和端口说法正确的是？（）[2分]

A:DN:S一般是TC:P协议53端口

B:H:TTP协议一般是UD:P80端口

C:SNM:P协议一般是UD:P161162端口

D:UD:P端口可以通过telne:t去测试端口是否开放

答案：C:SNM:P协议一般是UD:P161162端口

6.传输层可以通过（）来标识不同的应用、服务。[2分]

A:I:P头部标志字段

B:端口号

C:I:P地址

D:TC:P序号

答案：B:端口号

7.下列哪个协议可提供“ping”和“traceroute”这样的故障诊断功能？（）[2分]

A:ICM:P

B:IGM:P

C:A:RP

D:RA:RP

答案：A:ICM:P

8.路由器收到的IP报文的TTL值为1时，路由器会如何处理？（）[2分]

A:转发该数据包

B:丢弃该数据包

C:将数据包分片

D:将数据包重组

答案：B:丢弃该数据包

9.在OSI参考模型中，保证端到端的可靠性是在（）上完成的。[2分]

A:传输层

B:链路层

C:物理层

D:网络层

答案：A:传输层

10.OSI七层参考模型中自上而下对应TCP/IP模型应用层的是哪些层？（）[2分]

A:应用层、会话层、表示层

B:应用层、表示层、会话层

C:应用层、会话层

D:应用层、表示层

答案：B:应用层、表示层、会话层

11.[AC]关于恢复设备出厂设置，以下说法不正确的是？（）[2分]

A:可以通过SANGF:ORF:i:rm:wa:re:Upda:te:r加载升级包恢复出厂设置

B:可以通过U盘恢复出厂设置

C:可以通过设备控制台恢复出厂设置

D:可以通过交叉线恢复出厂设置

答案：B:可以通过U盘恢复出厂设置

12.[AC]AC网桥模式下面支持哪种功能？（）[2分]

A:DHC:P

B:VPN:

C:流量控制

D:NA:T

答案：C:流量控制

13.[AC]关于不需要认证，以下说法错误的是？（）[2分]

A:可以从数据包中获取到用户的I:P地址

B:三层环境下可以直接从数据包中获取到用户的MAC:地址

C:可以从数据包中获取到用户所属的VLAN:ID:

D:设备通过NE:TBI:OS协议可以获取到用户的计算机名

答案：B:三层环境下可以直接从数据包中获取到用户的MAC:地址

14.[AC]上门测试前，需要检查设备当前规则库是否最新，如果应用识别规则库不是最新，则可能会导致某些应用无法正确识别。下列选项中，不受应用识别规则影响的是？（）[2分]

A:封堵QQ等即时通信软件

B:封堵迅雷等P2P下载软件

C:流控迅雷等下载软件

D:端口映射

答案：D:端口映射

15.[AC]下面关于外置数据中心的说法，错误的是？（）[2分]

A:当客户需要长期保存日志时，推荐安装外置数据中心

B:外置数据中心才有附件内容搜索功能

C:外置数据中心支持安装在lin:ux系统上

D:外置数据中心推荐安装在wind:ows服务器系统上

答案：C:外置数据中心支持安装在lin:ux系统上

16.[AC]AC网桥部署，客户需求禁止内网员工发布含有关键字“法轮功”的贴子，请问下列选项中，AC的哪个功能可满足客户的需求？（）[2分]

A:web:关键字过滤