【一战到底35天】答案公布！

第n天	产品线	题目	正确选项	答案
第1天	AF	某客户内网有办公区和服务器区两个网段，其中NGAF部署在服务器区前端（办公用户上网的流量不经过NGAF），现客户有个服务器上网站www.abc.com已经对外发布可以访问，想通过我们的DNS-Mapping功能实现办公用户通过解析网站域名得到服务器的内网地址，但配置后发现办公用户解析域名得到公网地址，可能的原因是（ ）	B	内网无DNS服务器，内网PC直接访问公网DNS服务器解析域名
第2天	SSL VPN	下列关于L3VPN应用说法错误的是	B	L3VPN应用的虚拟网卡可以分配ip，也可以不分配IP
第3天	acloud	客户对某公司的P2V功能不是很了解，他讲述了他的几中理解，请问那种理解是正确的（ ）	D	同等网络环境下，ISO迁移方式速度比Converter迁移工具迁移速度快
第4天	ac	测试上网行为管理跨三层mac识别，需要交换机开启SNMP，交换机开启以下那个版本，AC作为SNMP客户端不支持查询（  ）	C	SNMPV3
第5天	ad	客户处采购一台AD做单站点智能dns解析实现电信链路解析电信IP、联通链路解析联通IP，必须要配置哪些功能模块①配置dns服务器②配置本地dns记录③配置全局dns记录④配置虚拟IP池⑤配置IP池⑥配置本地dns映射⑦配置全局dns映射⑧配置本地LDNS集合⑨静态就近性配置DNS映射级别⑩静态就近性配置虚拟IP池级别（  ）	B	①④⑥⑧⑩
第6天	AF	以下关于NGAF的IPS策略配置与安全防护对象规则的说法，正确的是（  ）	A	IPS策略检测攻击后操作设置为拒绝，规则设置为""启用，检测后拦截""，则匹配到该规则的行为会被拦截
第7天	woc	WOC在下面哪种部署模式下mac跟踪功能才生效（  ）	C	网桥模式
第8天	AD	下面关于NS记录和A记录的说法，错误的是（  ）	C	NS记录返回的是域名对应的真实IP地址
第9天	SSL VPN	下列关于sslvpn序列号的说法正确的是	C	sslvpn两台组建集群需要开通序列号。
第10天	AF	NGAF不支持以下哪种功能（  ）	D	QQ聊天记录审计
第11天	ac	下面关于行为和内容审计分离，说法错误的是（  ）	D	启用行为审计后，发送或接收邮件帐号及IM帐号也无法审计
第12天	acloud	客户有业务系统想要迁移到超融合平台上来，迁移前需要和客户确认一些信息，以下说法错误的是（  ）	D	确认客户的业务系统是否与超融合平台在同一网段，跨网段无法迁移
第13天	woc	关于WOC各个功能的测试方法，下面说法正确的是（  ）	B	为测试WOC的协议代理，将不开加速情况和开启加速后的第一次数据情况的传输时间进行对比
第14天	ad	AD网关部署，客户想用AD做智能DNS负载，访问www.abc.com的时候能自动分配到最快的链路上。客户在域名提供商已经申请好了NS记录和A记录，请问以下关于配置描述，错误的是：（  ）	B	在智能DNS处添加一条DNS映射，填写域名为：ns1.abc.com或ns2.abc.com或者ns3.abc.com
第15天	ac	AC路由部署，有三条外网线路，设备策略路由设置如下（  ）192.168.1.0/24网段走线路1，192.168.2.0/24网段走线路2，192.168.3.0/24网段走线路3，如果线路3故障，192.168.3.0/24网段会走哪条线路上网（  ）	C	线路3故障后，192.168.3.0/24走哪条外网线路上网取决于多线路选路的果。
第16天	SSL VPN	下列关于用户认证的说法错误的是	D	sslvpn密码安全策略设置对ldap用户也有效
第17天	IPSEC	下列有关某公司 WOC设备的加速技术描述中，正确的是（  ）	B	通过使用协议代理的方式来减少广域网传输的次数，支持HTTP代理和FTP代理
第18天	woc	客户购买了某公司的WOC用于建立VPN连接，总部WOC网桥部署，同时对内网应用做加速，下面说法正确的是（  ）	A	已知WOC的VPN监听端口为4009，为了建立VPN，必须在总部的防火墙或路由器上映射TCP4009
第19天	adesk	关于虚拟桌面接入管理器VDC，下列说法正确的是（  ）	D	VDC升级时，必须要拆开集群单独升级
第20天	woc	客户采购了某公司的一台VPN设备，需求是做IPSEC VPN分支设备连接总部的某公司VPN网关，在对现有网络环境改动最小的前提下，最佳部署方案是（  ）	D	单臂模式
第21天	AF	开启NGAF直通功能快速恢复功能后，以下未失效的功能模块有（  ）	C	地址转换
第22天	acloud	客户有一台SQL server数据库服务器，操作系统为Windows Server 2008，此服务器运行在VMware平台上，访问量非常巨大，对数据库有频繁的写操作，以下哪种迁移方式不适合此系统（  ）	A	使用converter工具进行在线迁移
第23天	ac	关于流量控制功能，以下说法正确的是（  ）	D	设备开启上网加速，对内网用户的http数据设置流控，其中走上网加速缓存的数据不会被流控
第24天	adesk	从别的平台导出的win7虚拟机，已经安装好了补丁和相关软件，不推荐使用（  ）导入到新的平台中	B	IE浏览器
第25天	IPSEC	客户内网部署了一台某公司VPN设备做标准IPSEC VPN对接，现需要在出口防火墙上放通相应协议和端口，以下需要放通的协议和端口号中，正确的是（  ）	C	IP协议号：50，51，端口：UDP 4500，UDP 500
第26天	ad	以下哪个功能必须要借助域名才能实现（  ）	A	入站链路负载
第27天	adesk	安装VMP系统要求服务器满足一定的条件，以下哪个条件可满足安装要求的（  ）	D	服务器配置4块240G固态硬盘
第28天	SSL VPN	下列关于硬件特征码认证说法正确的是	B	硬件特征码读取的信息顺序是硬盘ID ->网卡MAC ->C盘ID ->D盘ID->E盘ID
第29天	AF	下列关于NGAF日志设置的说法中，错误的是（  ）	D	Syslog既能同步系统日志，也能同步数据中心日志
第30天	IPSEC	客户原先在总部部署了一台某公司的防火墙，现在分支买了一台某公司的VPN设备，需要分支的VPN跟总部的防火墙做IPSEC VPN对接，以下关于VPN连接条件描述，错误的是（  ）	C	建立VPN两端的部署模式必须要一致
第31天	ac	AC11.x日志中心说法错误的是（  ）	C	客户如果安装了老的数据中心，要安装新的11.0的日志中心，需要先卸载老的数据中心后再安装，避免冲突
第32天	acloud	关于超融合的安装要求及注意事项，以下说法正确的是（  ）	B、D	内存最低要求8G、服务器CPU必须Intel品牌
第33天	ad	某客户使用AD做出口，接口有多个IP，配置了源地址转换，需要实现内网访问外网同一个目的IP时，转换成同一个接口IP，下列说法正确的是：（  ）	B	配置源地址转换策略，源IP和目的IP哈希
第34天	AF	下列功能中，NGAF旁路部署时不支持的是（  ）	D	DoS/DDoS防护
第35天	SSL VPN	下列关于sslvpn组策略选项说法正确的是	C	可以设置用户注销后自动清除浏览器的cookie和表单信息

好吧好吧

L3VPN应用，不是如果SSL客户端虚拟IP未分配，则无法访问L3VPN资源吗？

我昨天选的b怎么提示是错的

今天第三天才看到这个活动，没机会了。

第4天的题目看的不是很懂。ac不是支持snmp v3吗？

难道下图是摆设？

我正在参加社区万圣节活动，楼主不给我豆豆，我就在你这儿捣蛋

第8天的答案为啥没发布？

看看就算了

我正在参加社区万圣节活动，楼主不给我豆豆，我就在你这儿捣蛋”