PT2-SSTP-ACAFSIPEDRAtrust

下面全网行为管理的说法正确的是（）A . 全网行为管理的 802.1X 认证中，用 EAP 透传（中继）的方式B . 802.1X 认证只能针对交换机的端口，不能针对终端 mac 地址C . 802.1X 认证通过之前， PC 需要能访问到全网行为管理D . 终端通过 802.1X 认证上线是同步的，认证完成之后无需其他操作即可在全网行为管理中上线View AnswerAnswer: A

如何才能释放 EDR 授权A . 从管理平台卸载客户端 Agent 软件后，再移除此客户端B . 从管理平台停止客户端 Agent 软件后，再卸载此客户端C . 从管理平台停止客户端 Agent 软件D . 从管理平台卸载客户端 Agent 软件View AnswerAnswer: A

以下关于 AC 的部署模式支持 radius 单点登录说法正确的是A . 均支持，只要是认证或者计费的数据能被设备监听即可B . 目前只有路由 / 网桥模式支持C . 只有路由模式支持D . 旁路模式不支持View AnswerAnswer: A

河马查杀工具安装的时候，应该注意以下哪些点A . 需要将软件放置到系统根目录安装及运行B . 不要将本软件放置到 web 目录下及运行C . 需将软件放置到 web 目录下及运行D . 无注意事项View AnswerAnswer: B

某客户要求数据中心区域内的运维 PC 只能访问固定的一台设备，不允许访问非授权的设备，你向客户推荐全网行为管理的外联控制可以实现该功能，下面说法不正确的是A . XP 电脑支持该功能B . 支持白名单方式C . 支持黑名单方式D . 支持端口管控View AnswerAnswer: A

结合 AD 域做密码认证，选项中说法错误的是（）A . 2020 年后，微软 AD 域默认都加密传输数据B . AD 域配置启用 LDAPS 域启用签名服务后， AC 设备的 LDAP 认证服务器必须开启加密C . LDAP 认证服务器的校验证书配置是可选配置D . LDAP 认证服务器的校验证书要是 base64 编码的 .cer 格式证书View AnswerAnswer: A

下面关于全网行为管理的 802.1X 认证功能说法不正确的是（）A . 802.1x 认证的用户只能是本地用户或者域用户B . 针对哑终端，可以做用户绑定，用户名为 mac 地址，绑定终端的 macC . 动态 van 支持在用户认证成功的时候，全网行为管理告诉交换机划分端口 vlanD . radius 报文中默认 1813 是认证端口， 1812 是计费端口View AnswerAnswer: D

关于深信服授权中心，下列选项中说法错误的是（）A . 授权中心的域名是 https://licensB . 授权中心登录账号可以和云盾账号复用C . 支持通过订单 ID 批量添加一个客户购买的设备信息D . 支持通过网关 ID 批量添加一个客户购买的设备信息E . sangfor.com.cnView AnswerAnswer: D

请问以下事件，不可以转为通报事件的是 ?A . 安全事件B . 漏洞隐患C . 攻击威胁D . 弱密码View AnswerAnswer: D

下面关于全网行为管理业务审计和离线审计功能，说法不正确的是（）A . 业务审计分析功能不用结合 ITM ，可在 BA 中分析B . 业务审计支持 web 、 smb 、 ftp 审计C . 支持 U 盘离线审计D . 支持 M 聊天离线审计View AnswerAnswer: A