山石网科渠道培训考试题[复制]及答案.docxVIP

山石网科渠道培训考试题[复制]及答案

一、单项选择题（每题2分，共20题，合计40分）

1.山石网科下一代防火墙（NGFW）的核心技术不包括以下哪项？

A.应用识别引擎（App-ID）

B.威胁情报联动（ThreatIntelligence）

C.静态端口检测（StaticPortCheck）

D.用户行为分析（User-ID）

答案：C

2.关于山石网科云安全资源池（SaaS安全访问服务边缘）的部署模式，以下描述错误的是？

A.支持公有云原生部署（如阿里云、腾讯云）

B.仅支持本地数据中心部署

C.支持混合云场景下的统一管理

D.可通过API与企业现有身份管理系统（如AD、LDAP）对接

答案：B

3.在山石网科入侵防御系统（IPS）中，“协议异常检测”功能主要针对以下哪种威胁？

A.已知病毒文件传播

B.网络协议栈漏洞利用（如TCP/IP畸形报文）

C.钓鱼邮件内容分析

D.内部员工违规上传数据

答案：B

4.山石网科零信任访问控制系统（HILLSTONESDP）的“持续验证”机制不包括以下哪个维度？

A.终端健康状态（如杀毒软件是否开启）

B.用户位置信息（如是否在企业办公网内）

C.访问行为异常（如非工作时间高频访问）

D.网络带宽占用