【闯关寻宝 第2季】每日问题及答案-更新至第66天

两端的模式需要保持一致

今天的还没更新吗？

很好的活动

我明明每天都有答题，怎么少了1天的记录？

新的开始

了解了解

多谢汇总

                                                                                   》》返回活动帖

本帖汇总【闯关寻宝 第2季】活动的所有问题及答案，欢迎参阅！

点击题目下的超链接，可直接查看当天的详细问题及用户回复情况！

时间	期数	产品线	题目	答案
5月16日	第66天	SSL	【SSL】vSSL如果没有授权能否备份配置？	B、不能
5月16日	第65天	AF	AF双机同步时，有哪些配置不会同步？	C. 双机监视口
5月16日	第64天	AC	AC支持哪些事件进行邮件告警	A . 防ARP欺骗告警 B . web关键字过滤告警 C . 内存占用过高告警
5月16日	第63天	SIP	【SIP】哪些安全组件接入SIP不需要授权？	D、STA
5月16日	第62天	aDesk	以下哪个配置会导致VDI客户端的Ctrl+shift+F11组合键失效？	C、启用PC防截屏
5月16日	第61天	aCloud	5.8.6版本的超融合目前需要使用哪个版本的aCMP？	C.5.8.7
5月15日	第60天	WOC	WOC 控制台界面【状态】-【加速状态】-【加速连接】中的【清除所有缓存】点击之后不会重启VPN服务，这个说法是否正确？	A、正确
5月14日	第59天	IPSEC	【IPSEC】下列哪些环境会引起某公司 VPN频繁中断（）	A、PDLAN的本地IP为192.168.1.x，VPN总部内网也有一个192.168.1.x的网段作为本地子网 B、专线组网，VPN设备都是单臂且LAN口IP互通，两端通过LAN口地址建立某公司 VPN C、两台VPN都直连公网，总部网关模式部署连接公网，分支设备单臂直连公网，配置公网IP，总部和分支建立某公司 VPN
5月13日	第58天	SSL	AD7.0.7版本支持从哪些版本升级？	C、AD6.6 D、AD7.0.6
5月10日	第57天	SSL	【SSL】L2TP VPN用500和4500端口，设备直接接公网，那么telnet设备地址 500和4500会通吗？	B：不通
5月9日	第56天	AF	【AF】客户需要内网禁止上网并需放通访问某指定外网网站，以下放通方法正确的是？	B、应用控制放通80、53、443端口，URL过滤放通对应域名，并拒绝其他所有域名
5月8日	第55天	AC	【AC】路由出口部署了AC，发现用户都打不开网站，下列排查不合理的是	B . 检查AC的DNS配置，是否配置正确可用的DNS
5月7日	第54天	EDR	【EDR】EDR分为两部分，一个是平台管理MGR，一个是终端插件agent，以下关于MGR的说法，正确的是？	A、MGR只支持Ubuntu（Ubuntu16或以上）和CentOS（CentOS7或以上）。 D、支持虚拟机导入的方式配置MGR平台，支持VMware和aCloud平台
5月6日	第53天	SIP	【SIP】SIP潜伏威胁感知分为三个模块，请问是哪三个？	A、失陷主机检测 C、横向威胁感知 D、外连威胁感知：
5月5日	第52天	aDesk	[aDesk]，以下关于在VDC上配置虚拟化平台控制器时填写地址的说法，正确的是（）	A、控制器地址为集群管理口IP地址
4月30日	第51天	AC	[AC 11.0]，下列选项中，关于全局排除地址的说法错误的是（  ）	C、防火墙规则对于全局排除的地址不再生效
4月29日	第50天	AD	【AD】AD双机部署，一定不会同步的信息是（  ）	C、manage口信息
4月26日	第49天	IPSEC	【IPSEC dlan5.0】，如下关于某公司 标准IPSEC VPN对接的说法，不正确的是（  ）	A、某公司 VPN设备支持与任意厂商的IPSEC VPN对接
4月25日	第48天	aDesk	在某公司云桌面中，VDC的作用是？	B、为云桌面 提供了可靠的运行平台和完善的管理功能,拥有虚拟机快速部署、资源管理及 监控、集群高可用、动态迁移、数据备份及恢复等功能。
4月24日	第47天	AF	NGAF哪些模块可以配置开启联动封锁功能？	A、IPS策略 B、WEB应用防护策略 C、僵尸网络策略
4月23日	第46天	EDR	【EDR】以下关于EDR平台管理MGR的端口说明，正确的有？	A、8083是端点安全agent与管理平台Mgr平台的业务端口。 B、 54120是端点安全agent与管理平台Mgr平台的管理端口。 C、443是MGR平台的登录端口。
4月22日	第45天	aCloud	【aCloud】虚拟机的配置中，可以通过批量修改的是（）	A.显卡类型
4月19日	第44天	SIP	【SIP】通过优、良、中、差的方式直观了解网络的总体状况。点击评级可查看评分详情。也可以修改评分规则。 以上描述的是SIP哪个功能？	C、威胁感知
4月18日	第43天	AC	在AC上配置应用控制策略时，需要检查设备当前规则库是否最新，如果应用识别规则库不是最新，则可能会导致某些应用无法正确识别。下列选项中，不受应用识别规则影响的是（  ）	D、端口映射
4月17日	第42天	aDesk	【aDesk】"云桌面的接入终端,采用低功耗、高 效率、无噪音、高度集成的设计,能够长期稳定运行,适于部署在桌面终端, 用于接入访问云桌面。某公司桌面云同时提供了运行效率更高的 ARM 架构的 终端,以及系统兼容性更良好的 X86 架构的终端。"以上描述的（）？	C、瘦终端
4月16日	第41天	AD	【AD 】，客户购买AD主要用于应用负载，但是不希望对原来的网络造成影响，请问AD怎么配置可以最好的满足该场景需求（  ）	D、AD旁路模式部署，配置WAN接口，配置虚拟服务相关配置，启用自动SNAT
4月15日	第40天	BBC	NGAF中的【用户安全】模块可从用户和攻击者角度分别进行安全展示，以下说法正确的是？	A、安全状态分布，显示受影响的用户分布情况，是从用户角度进行展示 B、所处阶段分布，用户于显示安全威胁所处的阶段，是从用户角度进行展示 C、安全事件类型分布，用于显示安全事件的类型分布情况，从攻击者的角度展示
4月12日	第39天	aCloud	(多选) 某公司 aCMP 的硬件健康检测可以帮助管理者对平台的硬件情况有一个清晰的感知,管理人 员不必再一一查看每台服务器的硬件检测信息,只需要通过某公司 aCMP 硬件可靠服务即可 以随时掌握整个平台基本硬件健康情况。以下属于硬件健康检查的项目有（）	A、CPU、内存     B、网卡     C、SSD、HDD、RAID 卡、外置存储
4月11日	第38天	BBC	BBC哪个版本开始，支持aBos接入？	B、BBC2.5.2
4月10日	第37天	AF	(多选) Web 应用安全扫描仪可进行自动化的 Web 应用安全漏洞评估工作,能够快 速扫描和检测所有常见的 Web 应用安全漏洞,以下哪些可通过WEB扫描检测出来的安全漏洞？	A,B,C,D
4月9日	第36天	EDR	EDR能对全球热点事件快速响应，是根据（）数据对全网威胁定位分析，及时发现和响应最新的热点事件？	A:    IOC情报
4月8日	第35天	WOC	【WOC 】下列关于WOC路由的匹配顺序，说法错误的是（ ）	缺省路由一般需要手动配置，或者是通过添加设备网关的形式添加
4月4日	第34天	AF	【AF】用户使用了NGAF，想要获取最新的安全事件，并查看自己的网络针对这些安全事件的防护状况，需要使用哪个功能？	B、威胁情报与处置
4月3日	第33天	aDesk	云盘主要是为池模式虚拟机设计的一种存储方案,分个人云盘和公共云盘, 支持配置限额和权限。以下关于云盘的描述正错误的是？	独享桌面不可使用云盘功能
4月2日	第32天	aCloud	以下关于aCMP云管平台的说法，正确的有？	A、某公司 aCMP 对外提供符合业界标准的业界通用规范接口,第三方能够根据需求进行定制对接    B、整个云管平台只需要一个授权即可满足云管平台下所有主机的授权,实现授权的统一管理和灵活支配,解决授权无法在集群间漂移和扩容授权变更等问题。    C、某公司 aCMP 能够提供租户空间隔离,支持租户配置自己的分布式防火墙策略,不与平台管理员的配置策略冲突。    D、为实现平台对组织的运营管理需求,某公司 aCMP 可以最多设置三级用户管理层级,分别是平台管理、组织管理和最终用户。
4月1日	第31天	SIP	【SIP】在安全感知事件分析中，只对以下哪些对象做分析？	C、优先与业务有关的服务器，尤其是核心业务D、终端
3月29日	第30天	AC	【AC】AC强制注销在线用户功能中，哪种用户不能强制注销？	不需要认证的用户，临时用户
3月28日	第29天	AD	【AD】以下关于链路监视器的ICMP和CONNECT说法，正确的是（ ）	ICMP链路监视器是采用发送ICMP包来检测外网链路是否正常的
3月27日	第28天	EDR	【EDR】目前，某公司DER支持与某公司哪些产品联动协同响应？	AC、SIP、AF
3月26日	第27天	IPSEC	【IPSEC dlan5.0】，关于移动PDLAN，下列说法错误的是	A、移动PDLAN用户只适合在总部设备是网关部署的情况下使用
3月25日	第26天	SSL	用户总部使用SSL 7.6.6，市场同事用MAC（OS10.14)接入总部时，以下哪些功能不能使用？	使用DKEY认证
3月22日	第25天	AF	通过对目标 IP 进行端口扫描,让管理员掌握服务器开放的端口和服务,以及服务器上可能存在哪些漏洞,以便及时关闭不必要的端口、封堵漏洞,提高服务器的安全性;通过对目标 IP 进行弱密码扫描, 解决数据库弱口令访问不安全的问题。同时，还能根据扫描结 果智能的生成相应的规则,为用户提供安全防护。以上描述的是NGAF的哪个功能？	风险分析
3月21日	第24天	aDesk	虚拟机高可用（HA）即当主机的（）出现故障时,HA机制将自动把虚拟机恢复到其他主机运行,保障业务的连续性！	存储、硬件、网络
3月20日	第23天	aCloud	某公司 aCMP云管平台中，aCloud单集群最大可以支持 （）台服务器部署?	64
3月19日	第22天	AC	AC统一认证中心的使用场景包括？	A、分支的AC设备部署在出口，并且将分支设备的认证托管在总部的认证中心平台，进行统一认证部署，实现用户认证策略、用户组织结构、在线用户信息的统一管理B、客户环境中存在BBC设备，在BBC上进行认证托管和策略配置的统一管理和下发，通过BBC平台直接下发认证托管配置到分支设备，实现分支自动接入到认证中心进行认证托管，从而实现统一认证部署C、用户通过统一认证部署的解决方案，通过MAC免认证功能实现全网漫游，权随人行。
3月18日	第21天	EDR	DER（终端检测响应平台）是某公司提供的一套终端安全解决方案，方案由轻量级的端点安全软件和（）组成?	管理平台软件
3月15日	第20天	SSL	SSL VPN从哪个怎么本开始支持IPV6接入？	M7.6.6R1
3月14日	第19天	WOC	WOC服务端访问分支端业务也需要加速效果时，需要配置启用哪个功能？	反向访问
3月13日	第18天	IPSEC	某公司两台设备对接VPN时，若分支和总部内网网段相同，是否能对接成功？为什么？	不能，因为有网段冲突
3月12日	第17天	AD	截止到AD7.0.5版本，AD支持哪些路由协议？	A、RIPv1、 B、RIPv2、 C、OSPFv2、 D、OSPFv3 E、BGP
3月11日	第16天	aCloud	aCloud是通过（）进行授权？	usbkey
3月8日	第15天	SSL	某公司想要实现数字证书认证，该如何操作？	创建私有用户组，勾选数字证书认证；在认证设置的数字证书认证中启用证书认证（内置CA或者外置CA）；下载驱动及导入控件；在用户组中创建用户，生成数字证书
3月7日	第14天	AC	上门测试前，需要检查设备当前规则库是否最新，如果应用识别规则库不是最新，则可能会导致某些应用无法正确识别。下列选项中，不受应用识别规则影响的是	端口映射
3月6日	第13天	AD	客户想要使用AD公网IP管理设备，开启远程维护后，发现还是PING不通设备，说法正确的是：	【网络安全】启用WAN口入站路由转发
3月5日	第12天	ssl	如果要分配资源的访问权限给用户，是通过以下哪项配置实现的？	通过角色管理把用户和资源关联起来
3月4日	第11天	AC	AC哪个功能可以限制内网用户使用无线网络和设置共享上网？	防共享功能
3月1日	第10天	AF	用户使用了某公司 AF，网络环境如下，请问这种环境下，AF可采用（）模式部署？	混合模式
2月28日	第9天	WOC	WOC默认的压缩算法是什么？	GZIP压缩算法
2月27日	第8天	AC	AC网关部署，如何设置可以限制内网用户通过网页观看视频？	【策略管理】-【上网策略】-【上网权限策略】-【应用控制】中选择【访问网站】中的【娱乐】-【在线影音及下载】和【web流媒体】配置拒绝策略
2月26日	第7天	AF	AF网关部署后，内网用户需要访问外部网站，需要在（）放通80端口的访问？	应用控制策略
2月25日	第6天	aDesk	VDC有哪几种部署模式?	单臂模式、网关模式
2月22日	第5天	IPSEC	使用标准的ipsecvpn连接时，有主模式和野蛮模式！ 那么问题来了，在配置时，两端使用的模式是否需要保持一致呢？	需要
2月21日	第4天	aDesk	虚拟机和主机不同网段可以桥接到同一个物理网口吗？ 若不可以，请说明原因；若可以，那么物理交换机需要怎样配置？	可以，物理交换机使用trunk。
2月20日	第3天	AD	AD路由部署在出口，有两条上网链路，请问是否可以做高可用集群的链路负载？ A、可以   B、不可以	A
2月19日	第2天	HCI	在超融合平台上，有什么方法能够进入磁盘管理文件？	windows系统可以使用用PE进磁盘、linux系统可以通过加载镜像
2月18日	第1天	AC	用户使用AC做网关，内网用户均通过AC上网！最近不时有用户反馈，由于系统自动更新，导致电脑蓝屏！   如何通过AC设置，禁止内网WIN10系统自动更新呢？	AC禁用window系统更新的配置如下：   1、【系统管理】-【全局排除地址】-【内置排除地址】禁用描述为“微软更新”相关域名   2、在【策略管理】-【上网策略】-新增【上网权限策略】，勾选【访问网站】-【软件升级】-【操作系统升级】和【软件更新】【Microsoft  update】，动作选择拒绝，选择适用对象即可

注：需要到发布题目的帖子下回复才有效哦！