【每日一问】第3季 问题及答案汇总
  

Sangfor_闪电回_朱丽 24892人觉得有帮助

{{ttag.title}}


本帖子汇总【每日一问】第3季活动中的所有问题和答案,请参考学习!

IPSECA配置SANGFOR VPN “隧道间路由”的作用是?A、实现分支之间互访B、解决分支之间网段冲突C、解决分支与总部互访D、解决分支与总部之间网段冲突
ACDAC如何开启“URL云查设置”?A、通过“系统配置”-“序列号”-输入对应的序列号即可B、通过“系统配置”-“控制台管理”-开启 URL云查设置C、通过“系统配置”-“安全防护”-开启URL云查设置D、通过【系统配置】-【通用配置】-【隐私设置】中开启【授权云端安全防护】功能并点击确定,即可开启URL云查功能。
AFCAF8.0.17版本,若要进行恶意链接防护, 可通过以下哪个功能实现?A、通过漏洞攻击防护实现B、通过僵尸网络防护实现C、通过内容安全下的“URL过滤”功能实现D、通过异常流量防护实现
SSLBSSL 使用Open API接口的作用是?A、用于第三方服务器认证B、满足第三方运维工具通过Open api接口对接,管理SSL VPNC、用于短信认证D、用于接收 SSL VPN访问日志
SSLB以下属于SSL 7.6.8R2新增加的认证方式是?A、Radius动态令牌认证B、TOTP动态令牌认证C、第三方辅助认证D、硬件特征码认证
SSLA某用户需要将一台SSL VPN设备升级到7.6.8版本,以下关于SSL设备升级的说法中,正确的有?A、设备在集群环境下,不允许升级B、设备启用了CAS账号认证,可以正常升级C、设备使用了SANGFOR认证,可以正常升级D、可以从任一版本,直接升级到SSL7.6.8
ACA,B,C,DAC启用了WEB认证,用户上网弹不出认证页面,可能的原因有?A、用户上网未经过AC设备B、用户在认证前,被限制了WEB访问C、AC上开了直通D、PC到AC之间有三层设备,没有配置对应的路由,导致PC与AC无法正常通讯
EDRAEDR平台未完成授权时,可能会出现?A、EDR平台未授权,无法安装agentB、终端检测响应平台无法访问C、设备无法升级
aCloudC虚拟机打快照报错,提示:该虚拟机未完成性能优化,不允许执行此项操作,请稍后重试!出现上述问题可能的原因是?A、虚拟正在进行性能优化B、虚拟机正在生成C、该虚拟机是通过备份恢复的,数据还未完全恢复。D、虚拟机正在启动
aCloudBaServer-P-2200服务器将U盘启动项设为第一启动项后重装系统后,启动的时候报parity error无法正常进入系统,如何解决?A、重启服务器即可B、重启,按del进bios,将硬盘设为第一启动项,再重启即可C、重启,按del进bios,重新设置将U盘启动项为第一启动项D、以上都不对
公共A正常情况下,SANGFOR设备的工作温度是?A、0-45度B、0-55度C、10-45度D、10-55度
ACAAC域监控单点登录,集成windows身份验证单点登录及监听单点登录不支持域用户从域中注销,同时从AC上下线,可以通过以下哪种方式注销?A、无流量超时注销B、管理员手动从域控中注销C、终端用户手动注销D、超过设备最大用户数限制时自动注销
云脑A,B,C,D云脑的规则数据来源有哪些?A、通过在互联网部署蜜罐获取威胁流量,并自动化分析形成云脑威胁情报数据;B、通过外部采购一些知名安全公司的数据,经过自研的鉴定分析引擎形成云脑自身的威胁情报;C、通过长期持续的与外部的知名安全公司共享交换威胁情报数据,丰富云脑的威胁情报库;D、自动化+人工的方式持续对互联网高危/热点事件进行监测和分析,形成云脑的威胁情报
公共D安装深信服设备时,需在设备的四周预留空间,以供散热,左侧及后侧均留()以上的间距A、10MMB、20MMC、30MMD、50MM
云脑A,B,C云脑支持对哪些数据进行联动检查处置?A、对僵尸网络涉及到的数据,包括DGA域名、未知域名等进行检测B、对save杀毒涉及到的数据,save引擎进行上报的文件进行检测。C、url链接,ftp下载文件、邮件正文的恶意链接进行检测D、终端系统上报的安全威胁进行检测
EDRA,B,DEDR3.2.17版本新增和优化的功能有?A、终端清点:终端清点是指清点全网终端的操作系统、应用软件、监听端口、终端账户、终端硬件信息和运行信息等,从而帮助用户看清全网主机资产全貌,理清全网主机风险暴露面,从而削减全网主机攻击面。B、终端发现:主动探测当前内网中有哪些主机未安装EDR客户端,以便对全网个全貌了解,从而快速识别出企业内网安全的薄弱节点,并及时做好防范。C、终端隔离,当发现终端用户出现安全事故时,主动隔离D、授权激活优化从此版本开始,已经购买产品的客户可以按照指引自行激活产品授权
ACBAC使用集成windows身份验证功能时,AC正常加入域后,需要确保客户端PCtelnetAC名称()端口可以正常通信。A、443B、80C、51111D、22345
SIPA,B,C,D以下属于SIP3.0.42版本功能特性的是?A、新增弱密码主动扫描B、支持第三方厂商漏洞报表导入解析C、去除升级客户端升级支持,只支持平台WEB界面升级D、新增全球网络攻击态势大屏
公共A,B,C,D 深信服产品需要安装的部件包括A、浮云螺母B、安装左右后挂耳C、安装机箱D、安装接地线
YJA,B以下关于云镜3.0.2版本升级的说法,正确的是?A、系统升级支持从3.0.1版本升级B、先进行系统升级,再进行插件升级C、先进行插件升级,再进行系统升级D、插件升级和系统升级可同时进行
aCloudA,B,C,D以下关于深信服企业级云主备容灾解决方案中的说法,正确的有?A、可以通过监控,观察到容灾体系正常运转,以及业务系统在两地数据中心的健康状态,帮助判断是否需要执行切换B、当主数据中心仍然运转良好,仅仅是单台主机或单块磁盘出现故障时,需要对业务系统进行快速恢复,可以优先从主数据中心的本地备份中恢复,帮助业务快速恢复运行,同时避免切换到备数据中心造成运维复杂度增加。C、在灾难场景,主数据中心遭到了计划外的突然破坏,短时间内无法进行恢复,为了保护业务系统能够持续对外提供服务,可以立即切换到备数据中心上运行D、当主数据中心从计划内维护、或者计划外灾难中恢复上线时,为了使业务系统回到最初的环境中运行,可以再从备数据中心立即切换回主数据中心,且将在备数据中心上运行这段时间产生的新增数据,同步回主数据中心,保证切换过程数据不丢失。
aDeskA,B,C以下关于aDesk 中3D桌面部署的说法,正确的有?A、3D桌面推荐优先采用win7企业版系统,使用win10系统则必须采用专业版1709版本;B、推荐使用64位系统,若为设计类场景则必须使用64位操作系统;C、使用vGPU的虚拟机必须安装和VMP平台对应版本的英伟达显卡驱动,D、所有版本均支持显卡共享模式
EDSBEDS302版本在已有的cifs和nfs协议之外,增加了()协议,用户通过该协议访问后端的nas共享目录,进行文件的创建,上传,下载和删除,增加了nas使用方式的多样性。A、ISCSIB、FTPC、XFTPD、DAS
yJAWEB登录云镜管理端的账号和密码分别是?A、xxxxxxx B、xxxxxxx C、xxxxxxx D、xxxxxxx
SSLCSSL 设备与云图的短信服务对接时,SSL 用户管理中的认证选项需要如何配置?A、启用用户名密码认证即可B、启用证书认证即可C、需要在辅助认证中勾选验证码认证,并选择已配置好的云图验证码D、需要在辅助认证中选择启用令牌认证
aDeskA,B,C,DaDesk中的VGPU功能,主要适用于以下哪些场景?A、WIN10办公、上网、看视频普通办公场景B、企业2D制图场景C、企业3D设计、图形工作站设计类场景;D、3D教学、实训室场景
NTAA,B,C深信服全流量威胁分析系统NTA是一款专门面向APT高级持续性攻击行为,提供全方位检测、发现的产品。在NTA中,有个风险管理模块,那么该模块下主要用于管理哪些内容?A、资产管理B、弱密码C、WEB明文传输D、安全风险报告
SDWANBSDW-R V4.0.0云端易部署采用了寻址服务器方案,利用云端易部署服务将()做为寻址服务器?A、阿里云B、深信服云图C、深信服WEBAGENTD、以上都不正确
EDRA用户需要了解全网主机的操作系统版本及分布情况,全网主机安装软件汇总信息和详细信息,可以使用以下哪个产品?A、EDR3.2.17B、AC 12.40C、AF8.0.17D、BBC 2.5.9
SIPD【SIP】“支持第三方厂商(绿盟)的解析报表导入并展示,提升平台作为安全大脑支持多数据源能力”,以上描述的是SIP哪个版本的功能?A、SIP3.0.0B、SIP3.0.1C、SIP3.0.3D、SIP3.0.4
SSL VPNB
下列关于ssl多线路说法错误的是(  )
网关模式部署和单臂模式部署均支持ssl多线路
实施ssl多线路必须要有2个以上(含2个)的外网线路数授权
单臂模式部署,实施ssl多线路可以只用1个外网线路数授权
ssl多线路选路必须开启ssl设备的http服务端口
通用知识D
以下哪个协议不是网络层的
ARP协议
GRE协议
ESP协议
DNS协议
通用知识B【通用知识】windows以下哪个命令是用来查看IP地址信息、包括IP地址和子网掩码等信息
A. ping
B. ipconfig
C. whoami
D. runas
AFAAF开直通后会导致大部分策略不生效,以下哪个模块不受该影响呢?A、网页防篡改B、WEB过滤C、应用策略D、用户认证
aDeskA,B,C,D【aDesk】关于IOM功能,以下哪些说法正确?A.只支持最长7天时间段的日志导出,导出时间配置默认是最近7天B.支持500M以下的IOM数据导出,如果超过500M限制则默认导出失败C.默认/sf/log剩余空间大小低于5G的时候自动关闭IOM功能D.只支持windows虚拟机日志导出,同时windows xp环境目前有部分数据收集不到,如:网络流量相关数据等
aCloudA【aCloud】关于迁移oracle rac正确的做法是?A.新部署oracle rac导入数据库B.直接迁移oracle rac业务
WOCA请问WOC设备是否可以对MPLS VPN类型数据有加速效果?A:有效果B:无效果
AFA以AF8.0.8为例,AF是否支持查杀文件大小为5M的病毒文件A.支持查杀B.不支持查杀
aDeskA【aDesk】关于PC客户端双屏显示功能说法错误的是?A.虚拟机内支持修改分辨率、扩展屏等功能选项B.广域网环境下3D虚拟机不支持竖屏显示C.会话异常退出情况下不会记忆窗口位置和状态 D.虚拟机agent未更新时,会话无法切换双屏
aCloudA,C【aCloud】aCloud5.87R1关于精简分配,动态分配,预分配的转换关系,以下说法正确的是?A.精简分配磁盘可以转换为动态分配,但是会导致虚拟机快照全部被删除B.精简分配可以转换为预分配,不会导致虚拟机快照被删除C.动态分配可以转换为预分配,转换会导致虚拟机快照被删除D.动态分配可以转换为精简分配,转换会导致虚拟机快照被删除
aDeskC【aDesk】aDesk从哪个版本开始增加了IRS-APP(应用优化助手)功能A、5.3.8B、5.4 .0C、5.4.0R1D、5.4.1
aCloudA,B,C【aCloud】快速恢复虚拟机触发了备份数据整理功能,请问以下哪些操作可以做?
A.开机B.关机C.打开控制台D.创建快照
WOCB,DWOC 设备,下列哪些操作会导致VPN断开重连(当前VPN连接正常)A:WOC加速服务禁用启用B:WOC双机页面双机禁用启用C:WOC流控界面禁用启用D:WOC多线路设置点击保存生效
ADB【AD】以下不属于IPv6邻居状态的是
A. 未完成(Incomplete)
B. 更新中(Updating)
C. 可达(Reachable)
D. 陈旧(Stale)
aDeskA,B,C,D【aDesk】客户反馈数据中心上没有看到VDC相关的数据,以下哪些排查是正确的?A. 登录VDC上看看有没有横幅告警,横幅告警中是否有数据中心相关的告警B. 到VDC上告警日志页看告警日志,位置:运行状态->VDI运行状态->告警日志,看是否有数据中心相关的告警C. 看VDC系统日志中是否有数据中心的相关告警和错误,日志位置:系统维护->日志查看D. VDC上检查下数据中心是功能不是被关掉了, 检查位置:系统设置->系统配置->数据中心
MIGA,B,C下列关于4G卡识别不到的简单排错方式正确的是:A.尝试关机再开机,避免因为热插拔导致卡无法识别B.重新冷插拔一次卡,避免卡没插紧、没插好的情况C.换其他的卡,重新冷插卡一次,避免卡本身有问题D.启用MIG界面VPN多线路配置,避免因为多线路配置没有配导致4G卡无法识别
ACA,B,C,DAC12.0.2X版本,网桥模式,只配置了审计策略关联所有用户,其他均为默认配置。反馈smtp邮件审计不到,排查确认用户有匹配审计策略,下面说法正确的是A. 确认邮件服务器地址是否在设备的WAN口方向B. 确认目的IP地址是否有全局排除C. 确认是否有自定义应用D. 确认是否为加密邮件
aDeskA【aDesk】关于aDeskkh 用户自助快照恢复功能·,下发说法错误的是?A. 支持还原模式B. 支持专有模式C. VDC单臂和网关部署模式均支持D. 当虚拟机不存在快照时,支持虚拟机恢复到基镜像状态
ADA,C【AD】关于SSL卸载单向认证,下列说法正确的是A. CA证书可以不导入到AD设备里B. SSL证书必须是第三方受信证书结构颁发的C. SSL证书可以为自签名的D. SSL证书需要安装在PC客户端
AFC关于AF升级版本,以下最稳妥的方式的是A.可以通过vpn隧道升级AF版本B.升级过程中可以随意中断升级操作C.建议在稳定的内网环境,直连设备管理口升级D.通过公网加载升级包升级
ADC【AD】以下IPv6冲突检测无关的报文是A. NSB. NAC. RSD. ICMPv6
通用技术A,B,C,DSANGFOR设备控制台登录不上时,可以做哪些操作尝试去解决问题?
A、尝试换电脑登录控制台
B、尝试换其他IE内核的浏览器登录控制台
C、IE浏览器配置兼容性视图
D、IE浏览器中把active插件设置成允许或者提示,TLS弄1.0,SSL配置3.0
AFA,C,DAF接口的链路故障检测能被哪些功能引用
A.静态路由 B、源地址策略路由 C、多线路负载策略路由 D、高可用性
ACBAC12.0.26版本,旁路模式,是否支持未认证时访问https链接跳转到认证页面?A.支持B,不支持
ADD【AD】以下不属于单播地址的是
A. ::
B. FE80::64:ff9b:1234
C. 1000:1234::1234
D. FF00::1234:1234
aDeskA,C,DVDC中,使用文件导出审计功能的前提条件有哪些?
A. VDC已配置数据中心且连接正常
B. 安装了最新版本的数据中心
C. 当前登录用户为具有查看文件导出权限的审计管理员
D. VDC开启了文件导出功能,开启位置:VDC控制台->VDI设置->策略组管理->独享桌面->文件导出审计->启用文件安全导出
WOCAWOC设备951版本,未开启流控功能的情况下,控制台【状态】-【流量监控】页面显示都是0,这个说法对吗?A、正确B、错误
WOCA,B,C,D【多选题】下列哪些情况会导致分支和总部的WOC加速无法建立?A、总部WOC是7.2版本,分支WOC是953版本B、总部加速端口使用5800,分支使用5400去连接总部C、加速账号和密码错误D、总部加速连接数已达到授权数上限
EDRA,B,C,D以下EDR响应中心病毒名称与病毒类型对应正确的是A:Worm 蠕虫B:Trojan 木马C:Sality 感染型病毒D:XMiner 挖矿病毒
SSLA以下选项中可以组建集群的设备是?A、VPN 4050 和VPN 6050B、VPN 3150 和VPN 6050C、VPN 1000-A400 和VPN -1000-G440D、VPN 1000-G440和SJJ517-A100
SSLA以下关于EMM 使用钉钉认证的说法,不正确的是?A、配置了钉钉认证后,用户仅允许通过Android终端访问企业内网B、钉钉认证的用户占用的是 EMM 基础版授权C、配置钉钉认证组映射时,若某个用户用户属于多个钉钉部门时,组映射关联的资源将同时生效,策略将 以较小的钉钉部门 ID 对应的映射为准。D、目前钉钉微应用只支持 L3VPN 资源
SSLA,B,C在aCloud中创建的vSSL与硬件SSL设备的区别有哪些?A、SSL 设备支持中国商用密码,vSSl不支持B、SSL设备通过网关ID来开通授权序列号。而vSSL是通过在线授权或者本地授权服务器授权;C、SSL 设备支持流缓存功能,vSSl不支持D、SSL 设备支持 USBKEY认证,vSSL不支持
ACC以下关于AC12.0.27版本数据中心的说法,错误的是?A、支持在线升级B、支持自定义应用,用户可将开发的应用上传到数据中心使用C、支持将数据中心的数据导入到SQL数据库中查看D、支持与BA3.0.8对接
ACDAC12.0.17版本开始,AC产品与安全云脑一起建立了一个“轻端重云”的上网安全防护体系,与EDR一起从终端安全、内容安全和网络安全三个方面立体化的提供上网安全服务。以下关于云脑联动AC进行工作的说法,错误的是?A、AC对经过的数据进行相应的检查,当发现本地规则库无法匹配时,会上传到云脑检查数据是否有风险B、云脑在检查AC上传过来的数据时,若发现是风险数据,就会把规则从云脑下发到AC,后续AC即具备了该风险的防护能力C、若数据上传到云脑后,云脑上没有对应的规则,那么它将会基于数据流量进行分析,并将分析结果给到ACD、云脑在检查AC上传过来的数据时,若发现有风险,将会直接进行安全防护,最后将结果反馈给AC
ACC以下关于AC会议室二维码认证的说法,正确的是?A、会议室二维码认证只支持移动端使用,不支持PC使用B、使用会议室二维码认证时,若开启了手机实名认证,用户姓名会作为用户上线名称C、终端在认证前,有经过NAT的情况,不支持二维码认证D、用户通过会议室二维码认证时,提示“超过最大上线人数”,有可能是AC的在线用户数太多,超过AC支持的最大限制
aDeskD"全称是虚拟桌面管理系统,,提供用户认证管 理、细粒度的策略控制、桌面/云终端统一监控及管理等功能,实现更安全、更 高效、更可靠地交付云桌面。",以上描述的是aDesk哪个组件?A、VMPB、VDSC、aCenterD、VDC

打赏鼓励作者,期待更多好文!

打赏
1人已打赏

新手741682 发表于 2020-7-3 14:30
  
朱丽最好了,给整理这些答案!
凝網_蟲爺 发表于 2020-7-3 21:56
  
辛苦了,朱丽姐。这个帖子很赞。
新手小白在线学习 发表于 2021-7-21 17:46
  
逐句地看完这个帖子以后,我的心久久不能平静,震撼啊!为什么会有如此好的帖子!我纵横社区多年,自以为再也不会有任何帖子能打动我,没想到今天看到了如此精妙绝伦的这样一篇帖子。
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
信服课堂视频
秒懂零信任
自助服务平台操作指引
新版本体验
标准化排查
产品连连看
安装部署配置
功能体验
GIF动图学习
玩转零信任
2023技术争霸赛专题
技术晨报
安全攻防
每日一记
深信服技术支持平台
天逸直播
华北区交付直播
社区帮助指南
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版达人

Sangfor...

本周分享达人

本周提问达人