期数 | 产品线 | 答案 | 问题题 | 选项1 | 选项2 | 选项3 | 选项4 |
39 | | B | DLA即某公司数据泄密分析系统，将AC审计的日志同步到DLA后，DLA可分析日志是否有泄密行为。请问AC和DLA同步日志的端口是？ | A、TCP1860 | B、TCP1081 | C、TCP443 | D、TCP1960 |
36 |
| B,C | 用户AC12.0.5版本，配置了密码认证，内网用户认证上网时，忘记了密码，请问可通过以下哪些方式找回？ | A、微信找回 | B、 邮件找回 | C、短信找回 | D、QQ找回 |
31 |
| B | 如果需要把VDC的认证信息转发AC12.0.18上来，需要使用到AC的什么单点登录方式 | A.需要在AC上配置某公司转发 | B.需要在AC上配置城市热点的单点登录 | C.需要在AC上配置数据库单点登录 | D.需要在AC上配置radius单点登录 |
24 |
| A,B,C,D | 已经通过认证的用户打开某些网站弹认证页面，下面可能的原因是 | A.网络中可能存在其他的AC或者AF, | B.电脑可能有双网卡, | C.可能AC上做了错误的端口映射, | D.IPV6环境下，可能是电脑上存在多个IPV6地址 |
19 |
| A,B,C,D | AC12.0.26版本，网桥模式，只配置了审计策略关联所有用户，其他均为默认配置。反馈smtp邮件审计不到，排查确认用户有匹配审计策略，下面说法正确的是 | A. 确认邮件服务器地址是否在设备的WAN口方向 | B. 确认目的IP地址是否有全局排除 | C. 确认是否有自定义应用 | D. 确认是否为加密邮件 |
5 |
| A,B,C,D | 以下哪些是AC12.0.25新增加的功能？ | A.新增认证页面找回密码功能, | B.新增短信快捷登录 | C.新增新终端录入绑定需要审批功能 | D.新增微信快捷登录功能 |
16 | | A,C | 【aCloud】快速恢复虚拟机触发了备份数据整理功能，请问以下哪些操作可以做？ |
A.开机
| B.关机
| C.打开控制台
| D.创建快照 |
12 |
| C | 以下关于单台主机是否可以被acmp纳管说法正确的是
| A . 单台主机可以被acmp纳管 | B . 单台主机不可以被acmp纳管 | C . 单台主机添加了FC存储可以被acmp纳管 | D . 单台主机添加了大于5T的本地存储以后可以被acmp纳管 |
4 |
| A,B | 【aCloud】下列关于资源热添加说法正确的是 | A. 手动热添加资源后，关闭虚拟机不会回收资源 | B. DRX热添加资源后，关闭虚拟机会回收资源 | C. 虚拟机不安装vmtool支持热添加资源 | D. DRX热添加支持添加网卡 |
30 | | D | 【AD】关于AD双机的说法，下列说法不正确的是 | A、组建双机需要软件版本和硬件平台一致 | B、双机正常状态下，备机的alarm灯闪烁 | C、主机修改配置会实时同步给备机 | D、备机上支持直接修改虚拟服务配置 |
25 |
| A | 某客户使用AD做服务器负载，节点池里面有服务器a和服务器b，采用的是优先级调度算法，服务器a的权值为2，服务器b的权值为1，下列说法正确的是： | A 服务器a会分担到会话，服务器a故障时才能将会话分担给服务器b
| B 服务器a会分担到会话，服务器a繁忙时才能将会话分担给服务器b
| C 服务器b会分担到会话，服务器b繁忙时才能将会话分担给服务器a
| D 服务器b会分担到会话，服务器b故障时才能将会话分担给服务器a |
18 |
| B | 【AD】IPv6报文必选IPv6头部的长度是 | A.32B | B.40B | C.64B | D.320B |
7 |
| B | 【AD】下列关于AD节点选择策略说法错误的是
| A. 加权轮询：按照每个节点的权重比例，选择每个节点的机会与其权重成正比，权重越高的节点，被选中的几率越大
| B. 优先级：优先调度优先级高的节点，在优先级高的节点繁忙或者不可用的时候，会调度到优先级低的节点
| C. 加权最少连接: 选择（连接数/权重）最小的节点
| D. 最快响应时间: 节点监视器探测每个节点以获取节点响应时间，响应时间越小，被选择的机会越大 |
1 |
| A,C,D | 【AD】关于DNS代理功能，下列说法错误的是： | A. DNS代理的启用/禁用按钮可以不选择，只需要下方的DNS服务器列表可用，且做好基本配置即可 | B. 代理目标范围选择”指定的服务器”，则客户端填写的DNS必须是DNS服务器列表中地址或者监听地址才会匹配代理功能 | C. 代理目标范围选择”指定的域名”，则客户端填写的DNS必须是DNS服务器列表中地址或者监听地址才会匹配代理功能 | D. DNS服务器列表地址是否在线是通过解析监视域名的结果来决定，监视域名填写多个域名时，则必须保证每个域名都正常解析才在线 |
38 | | A | 目前终端用户接入aDesk支持的认证方式不包括以下哪一项？ | A、微信认证 | B、短信认证 | C、硬件特征码认证 | D、USB KEY认证 |
34 |
| B | 使用第三方服务器安装VMP时，要求每台主机的内存最低达到多少？ | A、大于2GB | B、大于4GB | C、大于64GB | D、大于128GB |
33 |
| A,C,D | 在aDesk5.4.0中，用户使用MAC系统登录aDesk时，以下哪些资源不能使用？ | A、远程应用资源 | B、独享桌面资源 | C、远程桌面资源 | D、共享桌面资源 |
29 |
| D | 【ADESK】下面选项中的那个日志，不可以从VDC的web界面控制台导出？ | A、虚拟机的agent日志 | B、盒子的日志 | C、VDC设备的黑匣子日志 | D、VMP的黑匣子日志 |
26 |
| C | 当虚拟机磁盘容量不够时，需要对虚拟机进行磁盘扩容，以下关于 aDesk磁盘扩容的说法，不正确的是？ | A、VMP4.9开始,个人磁盘扩容无需到虚拟机磁盘管理中手动扩展卷,C盘扩容需要手动 扩展卷; | B、已有磁盘完成扩容后,无法再进行容量缩减。 | C、系统磁盘扩容可以在虚拟机开机状态下进行 | D、在开机状态下，对其他磁盘进行扩容后，需要重启虚拟机配置才会生效 |
23 |
| A | 【aDesk】关于PC客户端双屏显示功能说法错误的是？ | A.虚拟机内支持修改分辨率、扩展屏等功能选项 | B.广域网环境下3D虚拟机不支持竖屏显示 | C.会话异常退出情况下不会记忆窗口位置和状态 | D.虚拟机agent未更新时，会话无法切换双屏 |
17 |
| D | 【aDesk】从那个正式版本开始支持手写屏（displayLink手写屏；），不需要走定制
| A.5.3.8 | B.5.3.8sp1 | C.5.3.8R1
| D.5.3.8R2 |
13 |
| D | 以下哪个盒子不支持定时开关机功能？ | A . STD-100 | B . STD-200 | C . STD-200-S | D . STD-500 |
6 |
| B,C | 【Adesk】桌面云在组建虚拟存储，下面说法错误的是
| A . 单主机也可以组建虚拟存储 | B . 单主机组建虚拟存储，副本的可以选择为一副本或者2副本 | C . 组建虚拟存储的时候必须有缓存盘才能初始化 | D . 2台主机组建虚拟存储，可以将存储网口直连 |
32 | | D | 以AF8.0.9为例，以下哪个功能需要WAN属性生效 | A.静态路由 | B.源地址转换 | C.ipsec vpn | D.流量控制策略 |
27 |
| A | 互联网---AD(出口）--(wan)AF(lan)--核心交换机--服务器区域，服务器区域有个OA是https要给外网访问，要在AF对OA做防护，新增防护策略的【对象】怎么选 | A.区域 wan区域 | B.区域 lan区域 |
|
|
14 |
| A,B,C,D | 以807为例，关于规则库如下说法错误的是 | A.WEB应用防护识别库里面的低危规则动作显示“启用，检测后拦截”，这个是默认的规则动作
| B.热门威胁库可以手动修改规则动作“启用，检测后拦截”或“启用，检测后允许”
| C.WEB应用防护识别库可以根据漏洞的CVE表示来查
| D.以上说法都对 |
8 |
| B | 以下关于AF8.0.7 DOS攻击防护说法正确的是
| A.DOS防护支持防护分布式Dos攻击
| B.DOS防护支持icmpv6
| C. DOS防护不支持防护syn洪水攻击
| D. 以上说法均对 |
2 |
| B | | A.服务器访问认证功能 | B.内容安全中的url过滤功能 |
|
20 | BBC | B,C | BBC2.5.3支持下列哪个设备的邮件易部署功能
| A.aBOS3.2 |
B.AC12.0.18 | C.WOC9.5.3 | D.MIG6.0 |
11 | EDR | A,B,C | 部署EDR后，可提前识别客户端安全风险，使用户清楚客户端存在哪些安全问题及影响，那么EDR可通过哪些方式来提前识别客户端安全风险呢? | A、基线核查 | B、系统漏洞检查 | C、病毒查杀 | D、端口扫描 |
28 | | A | Sangfor vpn【用户管理】-【高级】-【隧道参数设置】-隧道超时时间，这个时间是不是设置越大约好 | A、不是 | B、是 |
|
|
22 |
| A | 总部给分支用户配置隧道内NAT同时对分支配置内网权限控制，此时需要限制分支做了隧道内NAT的网段，请问是限制源网段，还是限制NAT后的网段？ | A NAT后的网段 | B 真实网段 |
|
|
21 | | A,B,C | 以下关于STA3.0.15说法正确的是？ | A:支持解密HTTPS数据 | B：支持解析mpls数据 | C:支持解析QinQ的数据 | D:支持解析sangforVPN的数据 |
10 |
| A,B | 以下哪一项描述的是SIP3.0.30版本功能？ | A、联动AC正式版本，对用户主机下发上网提醒 策略，通知用户该主机已经中毒，加强用户安全意识。 | B、联动AC正式版本，对用户主机下发冻结账号策略，阻断中毒主机与互联网通讯 | C、联动AC所有版本，实现上网提醒功能 | D、联动AC所有版本，实现安全告警功能 |
37 |
| C | 在SSL VPN7.6.7R1中，用户要根据自己的需求，设计登录主题，以下关于SSL 登录主题的说法，不正确的是？ | A、支持以系统主题为模板创建主题 | B、支持到主题商城中获取主题 | C、商城中的主题，只允许修改LOGO，其他均不允许修改 | D、创建主题时，可设置该主题适用的客户端登录方式，默认为【帐号登录】,可选择【证书登录】、【USB-KEY 登录】 |
35 |
| D | SSL CAS 平台认证，是哪个版本新增加的功能？ | A、SSL 7.5 | B、SSL 7.6 | C、SSL 7.6.7 | D、SSL 7.6.7R1 |
9 |
| B,C,D | 【SSL】截止到目前，以下哪些版本可以实现和某公司短信认证对接
| A.7.1
| B.7.3R3
| C.7.5
| D.7.6.3 |
3 |
| B | 第三方key认证结合本地密码认证，用户证书无法导入本地，那么如何配置 | A.本地用户配密码认证和证书usbkey认证即可，第三方ca选择信任该证书签发的所有证书 | B.本地用户配密码认证和证书usbkey认证，并且需要指定ca到对应的ca，同时ca选择信任该证书签发的所有证书用户 |
15 | WOC | B,D | WOC9.1R2设备，下列哪些操作会导致VPN断开重连（当前VPN连接正常） | A:WOC加速服务禁用启用 | B:WOC双机页面双机禁用启用 | C:WOC流控界面禁用启用 | D:WOC多线路设置点击保存生效 |
楼主
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
发表于 2020-3-15 07:23
，终于不用每一题都错了。
技术研究员2级 
