Tag - PT2-SSTP-ACAFSIPEDRAtrust exam

上网策的适用对象中的 “ 源 IP" 勾选了 IP 组 192.168.1.1-192.168.1.254 。同时给勾选了本地用户 zhangsan ，下列说法错误的是A . 用户 lisi 使用 192.168.1.111 能匹配上这个策略B . 用户 zhangsan 使用 192.168.1.111 能的够多四配上策略C . “ 本地用户 ” 和 “ 源 IP" 需要同时匹配上才能成功匹配策略D . 用户 zhangsan 使用 192 168.2.100 上网能够匹配上这个策略View AnswerAnswer: C

下列关于系统漏洞检测与修复功能，说法正确的是A . 系统漏洞检测与修复功能可以检测 Linux 系统所有漏洞B . 系统漏洞检测与修复功能只适用 Windows 系统，不适用其它系统C . 系统漏洞检测与修复功能可以检测客户业务系统漏洞D . 系统漏洞检测与修复功能可以检测 Android 系统漏洞View AnswerAnswer: B

在 Window 平台中，以下不是病毒常用驻扎的路径 ?A . 计划任务B . 开机启动项C . 桌面D . 系统服务项View AnswerAnswer: C

某天客户想使用升级客户端连接 AC 设备升级软件版本，但是发现连接升级客户端失败，选项中不属于可能出现连接升级客户端端失败原因的是（）A . 运行升级客户端的 PC 和 AC 之间， 51111 端口不通B . 当前 AC 版本是 12.0.42 或以上版本，设备默认没有开启 51111 端口C . 设备的 IP 地址变更，进行同步D . 管理员配置了限制登录 IP 范围，运行升级客户端的 PCIP 不在允许登录范围内View AnswerAnswer: D

客户在使用 URL 过滤过程中，想了解关于 AF 在 HTTP 和 HTTPS 识别和过滤的实现方式，下面说法正确的是 ?A . HTTP 网站和 HTTPS 网站的过滤都是在三次握手过程中， AF 模拟服务器对客户端发送 RST 包来进行拒绝的B . HTTP 网站识别是通过获取在 get 请求数据包中的 host 字段， HTTPS 网站识别是通过获取 Client hello 报文中的 Server_Name 字段C . HTTP 网站和 HTTPS 网站被 AF 拒绝后都会重定向到 AF 的拒绝页面D . HTTP 网站和 HTTPS 网站的文件下载都可以直接进行过滤View AnswerAnswer: B

某企业购买 AF ，需要对业务进行存在弱口令和口令爆破行为进行安全检测，以下说法错误的是A . 可以针对 WEB 高频，中低频、分布式的爆破行为防护B . 支持针对 WEB 站点页面登录入口进行自定义的口令防护规则C . 在开启口令防护功能时，建议害户将企业名称信息相关的弱口令加入弱口令规则检测中，从而提高发现存在的弱口令D . 当检测出弱口令后， AF 可以针对该规则进行联动封锁View AnswerAnswer: D

客户环境存在 DNS 代理服务器，无法直接通过镜像流量的方式识别到真实的失陷主机，针对此功能说法正确的是A . DNS 服务器安装 nxlog 后，只需要配置 SIP 的 IP 地址，不需要做他额外配置B . 此功能对 DNS 服务器操作系统有要求，仅支持 Windows server2008 、 Windows server 2012 做 DNS 服务器的场景C . SIP3.0.53 针对此场景进行了专项优化，因此不依赖于 SIME 功能模块，在 SIP 的资产中心上配置需要接入的 DNS 主机类型为 DNS 服务器即可D . 需要在 DNS 服务器上安装第三方工具 nxlog ，与 DNS 服务器的操作系统类型无关View AnswerAnswer: B

EDR 和 SIP 联动，不能实现下列哪个功能A . SIP 发现威胁终端，联动 EDR- 键隔离封锁威胁终端B . SIP 联动 EDR ，为内网终端推广部署 Agent 客户端C . EDR 安全日志上报到 SIP ，在 SIP 集中分析D . SIP 发现威胁流量，联动 EDR- 键分析处置威胁文件View AnswerAnswer: B

EDR 有关服务器端的授权 , 下列哪项组合是正确的A . 智控 + 智响应B . 智防 + 智控 + 智响应 + 服务端防护C . 智防 + 智控D . 智响应 + 服务端防护View AnswerAnswer: B

通过对称密码算法进行安全消息传输的前提条件是A . 使用非公开的加密算法B . 安全地传输对称密钥C . 使用非对称加密的私钥加密对称秘钥D . 使用安全的数据传输信道View AnswerAnswer: B