2022年深信服技术笔试历年真题+最新模拟题答案.docVIP

2022年深信服技术笔试历年真题+最新模拟题答案

一、单项选择题（每题2分，共20分）

1.在TCP三次握手过程中，第二次握手时服务器回应的报文段中，以下哪个标志位一定被置位？

A.SYNB.ACKC.FIND.PSH

2.深信服防火墙AF的“僵尸网络防护”功能主要依赖哪一类检测技术？

A.基于签名的IPSB.基于流量的DGA算法C.基于行为的沙箱D.基于信誉的URL过滤

3.在SSL/TLS握手阶段，若服务器要求双向认证，则服务器在以下哪条消息中请求客户端证书？

A.ServerHelloB.CertificateRequestC.ServerKeyExchangeD.ClientKeyExchange

4.使用深信服EDR查杀勒索病毒时，其“诱饵文件”机制主要利用哪一原理？

A.文件完整性校验B.蜜罐诱捕C.权限最小化D.可信链验证

5.在Linux内核中，下列哪一项技术可用于隐藏进程？

A.LD_PRELOADB.ptraceC.netfilterD.overlayfs

6.深信服AC（上网行为管理）在识别HTTPS加密视频流量时，默认优先采用的识别方式是：

A.SNI字段B.证书指纹C.流量模型D.