深信服技服笔试题及答案.docVIP

深信服技服笔试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种协议用于远程登录服务器？

A.HTTP

B.FTP

C.Telnet

D.SMTP

答案：C

2.深信服的下一代防火墙主要防护目标不包括？

A.网络攻击

B.数据泄露

C.硬件故障

D.恶意软件

答案：C

3.以下属于网络层协议的是？

A.TCP

B.UDP

C.IP

D.HTTP

答案：C

4.深信服的SSLVPN技术主要作用是？

A.加速网络访问

B.实现远程安全接入

C.管理网络设备

D.检测网络流量

答案：B

5.下列哪项不是常用的网络拓扑结构？

A.总线型

B.三角型

C.星型

D.环型

答案：B

6.深信服AC设备主要管理的是？

A.应用程序访问

B.存储设备

C.服务器硬件

D.打印机

答案：A

7.网络中使用的掩码对应的CIDR表示法是？

A./24

B./16

C./8

D./32

答案：A

8.深信服EDR产品主要针对的威胁是？

A.外部网络攻击

B.内部终端安全

C.数据中心断电

D.网络带宽不足

答案：B

9.以下哪种设备工作在数据链路层？

A.路由器

B.集线器

C.交换机

D.防火墙

答案：C

10.深信服VPN产品使用的加密算法不包括？

A.AES

B.RSA

C.MD5

D.DES

答案：C

二、多项选择题（每题2分，共20分）

1.深信服的产品线包括以下哪些？

A.防火墙

B.VPN

C.上网行为管理

D.服务器

答案：ABC

2.网络安全的基本要素有？

A.保密性

B.完整性

C.可用性

D.真实性

答案：ABCD

3.以下属于网络攻击类型的有？

A.DDoS攻击

B.SQL注入攻击

C.暴力破解

D.病毒传播

答案：ABCD

4.深信服下一代防火墙具备的功能有？

A.入侵检测

B.应用层防护

C.防病毒

D.流量控制

答案：ABCD

5.常见的网络协议端口号，以下正确的是？

A.HTTP-80

B.FTP-21

C.SMTP-25

D.SSH-22

答案：ABCD

6.深信服AC可以对以下哪些上网行为进行管理？

A.访问非法网站

B.下载文件

C.在线视频观看

D.发送邮件

答案：ABC

7.网络拓扑结构的特点包括？

A.可靠性

B.扩展性

C.费用

D.性能

答案：ABCD

8.深信服SSLVPN支持的认证方式有？

A.用户名/密码认证

B.数字证书认证

C.动态口令认证

D.指纹认证

答案：ABC

9.以下属于网络设备的有？

A.路由器

B.交换机

C.防火墙

D.服务器

答案：ABC

10.深信服EDR可以检测和防范的威胁有？

A.勒索病毒

B.挖矿病毒

C.黑客远程控制

D.数据篡改

答案：ABCD

三、判断题（每题2分，共20分）

1.深信服是一家专注于企业级网络安全、云计算及IT基础设施的产品和服务供应商。（√）

2.TCP协议是无连接的，UDP协议是面向连接的。（×）

3.防火墙只能防止外部网络对内部网络的攻击，无法防护内部网络的非法访问。（×）

4.深信服AC设备不能限制员工在工作时间访问社交网站。（×）

5.网络掩码的作用是区分网络地址和主机地址。（√）

6.深信服SSLVPN不支持移动设备接入。（×）

7.病毒和木马都是恶意程序，它们的传播方式和危害一样。（×）

8.路由器工作在网络层，可以根据IP地址转发数据包。（√）

9.深信服EDR产品部署后不影响终端设备的正常使用。（√）

10.网络带宽越大，网络传输速度一定越快。（×）

四、简答题（每题5分，共20分）

1.简述深信服下一代防火墙相比于传统防火墙的优势。

答案：下一代防火墙不仅能像传统防火墙一样控制网络层访问，还具备入侵检测、应用层防护、防病毒等功能，可深度识别应用，精准防护新型威胁，全方位保障网络安全。

2.列举三种常见的网络安全防护技术。

答案：防火墙技术，阻挡外部非法访问；入侵检测技术，实时监测攻击行为；加密技术，保障数据传输和存储安全。

3.说明深信服AC设备在企业网络中的作用。

答案：深信服AC设备可管理员工上网行为，如限制访问不良网站、控制下载，提高工作效率，防止信息泄露，同时合理分配网络带宽。

4.简述网络拓扑结构中星型结构的优缺点。

答案：优点是结构简单、易管理维护、故障易排查；缺点是中心节点故障影响全网，扩展性有限，且依赖中心节点，中心节点负担重。

五、讨论