网络安全（信息通讯网络运行管理员）职业技能竞赛题库及答案（251-450单选题）

网络安全（信息通讯网络运行管理员）职业技能竞赛题库及答案（251-450单选题）
251、关于恢复设备出厂设置，以下说法不正确的是？
A、可以通过console口恢复出厂设置
B、可以通过升级客户端加载同版本升级包恢复出厂设置
C、可以通过设备控制台恢复出厂设置
D、可以通过交叉线恢复出厂设置
正确答案：A
252、某客户希望将AC设备网桥模式部署在出口路由器和内网三层核心交换机之间，但发现设备上架前，出口路由器和三层核心交换机之间的接口都是TRUNK模式，请问以下说法正确的是？
A、AC网桥模式不支持TRUNK模式，所以当前环境无法使用网桥模式部署
B、AC网桥模式可以支持该环境，AC网桥配置TRUNK相关配置，只能通过某个VLANIP管理设备
C、AC网桥模式可以支持该环境，AC网桥配置TRUNK相关配置，使用配置的某个VLANIP可以管理设备
D、AC网桥模式部署成功后，不需要配置VLAN协议剥离也可以审计经过QinQ封装的数据
正确答案：C
253、当需要控制的URL地址不在内置URL库时，需要自定义URL。下面关于自定义URL方式，不正确的是？
A、www.sangfor.com.cn
B、*.qq.com
C、www.bai*.com
D、sina.com
正确答案：C
254、下列选项中关于访问网站识别，说法正确的是？
A、URL过滤是在DNS解析阶段阻断用户请求的网站
B、识别网站是在TCP三次握手成功以后
C、请求包中带请求动作不带请求具体的URL
D、请求具体的URL在User-agent字段中
正确答案：B
255、深信服行为审计技术选项中说法错误的是？
A、审计的前提是内网用户先完成用户认证
B、审计的前置条件是数据经过AC设备或者镜像数据给AC设备
C、应用审计动作会对客户端有感知
D、AC开启直通后，上网审计功能依然有效
正确答案：C
256、关于PC访问网站的通信过程，下列选项中说法错误的是？
A、发起访问网站请求，第一步先进行DNS解析
B、发起访问网站请求，第二步进行TCP三次握手
C、三次握手成功后，客户端发get请求
D、三次握手不成功，可能是因为AC设备拦截了GET请求
正确答案：D
257、AC基于目标流控，不能基于什么目标流控？
A、网络应用
B、网站类型
C、文件类型
D、数据包内容
正确答案：D
258、以下关于静态路由的需求背景说法正确的是？
A、动态路由无法解决设备之间的跨网段互访
B、AC网桥模式部署，也必须配置指向内网网段的回指路由
C、AC路由表里面没有直连路由
D、静态路由主要用于解决设备之间跨网段的互访
正确答案：D
259、以下那个端口不是AC13.0.47版本的准入用来通讯的端口？
A、82
B、667
C、85
D、61111
正确答案：C
260、AC外置数据中心，不同步以下哪种日志？
A、访问网页的URL记录
B、管理员操作日志记录
C、收发邮件的内容记录
D、AC设备的系统日志记录
正确答案：D
261、升级13.0.47以上版本的必要硬件条件是什么？
A、4G以上内存
B、4核以上CPU
C、四个网口以上
D、磁盘大小不低于1T
正确答案：A
262、关于SSL内容识别功能实现的说法正确的是？
A、HTTPS流量经过设备并被设备代理时会导致策略路由无法生效
B、用户认证之前访问HTTPS网站时也可以重定向到认证页面，设备无需额外配置其他配置
C、设备做了SSL内容识别，且PC没有安装证书，可能会出现网站无法打开或资源显示不全
D、SSL内容识别功能只能在路由模式下生效
正确答案：C
263、AC13.0.47版本，用户不需要认证上不了线，如下原因说明中错误的是？
A、上网流量未双向经过设备
B、用户绑定了错误的MAC
C、IP和MAC绑定关系错误
D、IP被全局排除
正确答案：B
264、AC13.0.47，网桥模式部署，拒绝用户访问某网站，但是某网站还是可以正常打开，下面排查描述错误的是？
A、检查故障用户的IP是否开启了直通
B、检查故障用户的IP配置是否全局排除
C、检查用户流量是否经过设备
D、在URL分类库查询，该网站的分类是否是上网策略拒绝的类型，如果是则无需关注自定义应用
正确答案：D
265、认证策略设置为密码认证，终端要能重定向到认证页面，以下关于数据流的先后顺序说法正确是的？1、pc和公网服务器web服务器tcp三次握手2、pc访问AC设备的认证页面3、pc向公网服务器发送get/post请求4、pc和302重定向数据包里的地址建立三次握手5、AC设备向公网发rst中断连接，同时伪装成公网服务器向PC回复302重定向
A、1-2-3-4-5
B、1-3-5-4-2
C、1-3-5-2-4
D、1-2-4-3-5
正确答案：B
266、虚拟系统之间通过什么接口进行互访，下列说法正确的是哪项？
A、物理接口
B、VLAN接口
C、子接口
D、虚拟接口
正确答案：D
267、客户在配置虚拟系统时发现虚拟系统无法支持根系统所有的功能，有些功能模块在虚拟系统下无法配置，关于虚拟系统不支持的功能模块下面说法错误的是哪项？
A、WEB应用防护
B、漏洞攻击防护
C、应用控制策略
D、地域访问控制
正确答案：C
268、在客户现场进行病毒查杀的POC测试时，下面说法有误的是？
A、病毒样本不具有传染性，可以直接在现网环境下进行测试
B、在使用客户提供的病毒样本时，需要了解病毒文件的大小
C、在进行邮件病毒查杀前，需要明确邮件协议使用的端口
D、在进行文件病毒查杀前，需要明确文件传输使用的协议
正确答案：A
269、某客户发现大量源IP访问官网站点，导致业务访问缓慢，抓包发现该请求体表单中插入sangfor字段，如何针对该字段的请求体进行防护？
A、针对来源IP防CC
B、Referer防CC
C、特定URL防CC
D、自定义CC防护规则，针对表单数据进行匹配关键字进行检测
正确答案：D
270、AF的业务安全中心，把事件根据风险进行分类，如果是检测到用户网站有黑链，而无其他风险记录，此类事件会被归到哪类？
A、已被入侵
B、曾被攻击
C、曾被收集信息
D、存在漏洞
正确答案：A
271、以下哪一项不会导致AF报错双机适配性不一致？
A、双机打包内容一致，但包的顺序不一致
B、双机开通的序列号不一致
C、双机心跳口IP配置不一致
D、虚拟路由组的监视口配置不一致
正确答案：C
272、以下哪个横块是通过机器学习，并建立访问基线对异常行为进行识别的?
A、SIEM分析模块
B、UEBA行为画像
C、威胁分析总览
D、访问关系
正确答案：B
273、在SIP平台安全告警中，解码小助手不支持（源内容）以下那种解码方式？
A、URL
B、Base64
C、Unicode
D、utf-8
正确答案：D
274、在部署STA收集镜像流量的时候，需要很关注客户的网络情况，若没有做好镜像可能会影响检测效果，以下不包括哪一项检查？
A、镜像流量的封装协议是否支持
B、镜像流量的位置是否能采集到全面的流量
C、镜像流量中是否有ipv6协议
D、镜像流量中，是否以小包为主
正确答案：D
275、截止到SIP3.0.66版本，目前SIP平台可支持的推送告警有哪些？
A、短信通知
B、邮件通知
C、微信通知
D、以上都支持
正确答案：D
276、STA不支持的https流量加密算法有哪些？
A、DES/3DES
B、AES
C、ECDH
D、ECDHE
正确答案：D
277、在AC配置用户信息同步到SIP的场景中，时常有转发端口没有添导致SIP上无法正常收到用户信息的情况，下列哪个端口是SIP接收用户信息的端口？
A、UDP1773
B、UDP1775
C、UDP443
D、UDP7443
正确答案：B
278、下列哪个SIP大屏中有安全域视角的数据展示？
A、综合态势大屏
B、网络攻击大屏
C、全球网络攻击态势
D、分支安全态势
正确答案：A
279、下列有关EDR基线检查功能说法正确的是？
A、可以检查windows系统是否符合基线要求，不符合项可以进行自动修复
B、可以检查Linux系统是否符合基线要求，不符合项可以进行自动修复
C、可以检查windows系统是否符合基线要求，对根据修复指导文档对不符合项进行修复加固
D、可以检查客户业务系统软件是否符合基线要求
正确答案：C
280、下列哪种USB设备不支持被外设管控功能进行管控？
A、U盘
B、USB移动硬盘
C、USB鼠标键盘
D、USB便携设备（手机、相机等）
正确答案：C
281、下列关于「威胁检测」功能说法错误的是？
A、支持终端病毒快速查杀、全盘查杀、强力专杀，以及导出查杀记录
B、支持基于windows、linux系统的终端漏洞扫描
C、支持配置添加终端文件的后缀例外扫描
D、支持windows、linux系统的终端基线检查
正确答案：C
282、下列哪个端口是终端Agent升级过程中使用的通信端口？
A、TCP443
B、TCP4430
C、TCP8083
D、TCP54120
正确答案：B
283、下列关于终端分组说法正确的是？
A、终端分组管理不支持通过手动添加分组的方式进行分组
B、终端自动分组管理不支持以IP地址段的方式进行自动分组
C、终端分组管理不支持LDAP同步的方式进行分组
D、未配置LDAP同步的情况下，新安装的终端默认会添加到未分组终端组里面
正确答案：D
284、linuxagent部署对系统环境有一定要求，下列不是安装agent所必须的工具的是？
A、iptables
B、df
C、awk
D、ipset
正确答案：D
285、以下关于agent安装说法错误的是？
A、linux环境可以指定目录安装
B、Windows环境可以指定目录安装
C、Linux终端ping不通mgr会导致安装失败
D、Windows终端ping不通mgr会导致安装失败
正确答案：D
286、针对零信任aTrust接入场景描述，下列说法错误的是？
A、远程办公接入场景是零信任aTrust的基础功能场景
B、远程办公接入场景，可实现隐藏内网业务服务器对外暴露的端口，收缩暴露面
C、远程办公接入场景下，同时也是需要客户将内网业务服务器的相关业务端口映射到公网
D、远程办公接入场景下，只需要暴露零信任aTrust的相关端口即可
正确答案：C
287、在发布http和https资源进行访问时，零信任采用何种代理？
A、使用客户端进入隧道，代理网关直接代理访问
B、反向代理技术
C、正向代理技术
D、同时使用正向代理和反向代理
正确答案：B
288、atrust与微软AD域对接实现用户认证，以下相关说法正确的是？
A、atrust设备端不需要进行任何配置，只需在AD域进行配置，即可进行对接认证
B、同步用户信息包含用户组织结构、用户名、用户密码等信息
C、必须要将AD域用户同步到atrust设备才能用于用户认证
D、对接AD服务器后如果需要精细化的授权，必须要把用户或者用户组导入到本地，才能进行精细化授权
正确答案：D
289、零信任aTrust替换SSLVPN场景下列说法正确的是？
A、支持将SSLVPN设备的所有配置导入到零信任aTrust设备
B、只允许将SSLVPN的用户、用户组导入零信任aTrust设备
C、允许将SSLVPN的用户、用户组、角色、应用和应用组之间的关联关系导入至零信任aTrust设备
D、SSLVPN设备导入零信任aTrust设备，不受版本的限制
正确答案：C
290、某用户在使用零信任的时候，使用本地账号密码作为认证，为了增加安全性，需要用户进行二次认证，在授信终端上可以免二次认证，授信终端可以自助绑定。同时在首次登录的终端上需要进行增强认证，二次认证和增强认证方式都是短信验证码，那么一个新入职的员工首次登录的场景会是以下那种情况？
A、用户账号密码登录，成功登录，手动绑定授信终端，然后收到一次短信验证码
B、用户账号密码登录，收到两次短信验证码，登录成功，手动绑定授信终端
C、用户账号密码登录，收到一次短信验证码，登录成功，手动绑定授信终端
D、用户账号密码登录，收到一次短信验证码，登录成功，再收到一次短信验证码，手动绑定授信终端
正确答案：B
291、关于aTrust联动VDI场景，以下说法错误的是？
A、零信任aTrust联动VDI后，不需要将VDI的相关的端口映射，也能通过aTrust实现远程运维。
B、目前VDI仅专有桌面以及非加域场景的虚拟应用支持aTrust单点登录，还原桌面与加域场景的虚拟应用均不支持。
C、需要保证VDC本地有与aTrust认证用户相同的账号或者组织结构，才可正常联动登录并获取VDI资源信息
D、只要aTrust版本大于2.1.17，就能支持与VDI对接，对VDI版本没有要求。
正确答案：D
292、客户反馈将LDAP用户/组织架构导入aTrust失败，如下哪个原因说明是错误的？
A、配置的LDAP管理员账号权限不足
B、LDAP服务器是openldap，用户属性的过滤条件配置为（objectCategory=person）
C、LDAP服务器不支持分页处理
D、aTrust当前仅支持将AD域的组织架构导入设备，其他类型LDAP服务器不支持将组织架构导入设备
正确答案：D
293、所有用户打不开用户登录页面，如下原因错误的是？
A、设备没配置客户端接入地址
B、用户关联的资源包含用户接入地址
C、441端口没有一对一映射
D、开启了spa功能，没有安装专属客户端或没有使用安全码接入
正确答案：C
294、发布隧道应用，用户接入atrust后访问内网应用失败了，如下哪个原因说明是错误的？
A、代理网关441端口未映射
B、资源地址或协议配置错误
C、启用了虚拟IP，内网没有写回包路由指向aTrust代理网关/综合网关
D、控制中心到内网服务器之间有安全设备拦截导致控制中心无法访问内网应用
正确答案：D
295、客户需要通过堡垒机访问内网的门户网站，以下访问流程正确的是？
A、客户端->OSM->门户网站
B、客户端->应用发布服务器->门户网站
C、客户端->OSM->应用发布服务器->门户网站
D、客户端->应用发布服务器->OSM->门户网站
正确答案：C
296、等级保护制度是中国网络安全保障的特色和基石，等级保护建设的流程是？
A、定级、备案、监督检查、建设整改、等级测评
B、定级、备案、建设整改、等级测评、监督检查
C、建设整改、等级测评、监督检查、定级、备案
D、等级测评、定级、备案、建设整改、监督检查
正确答案：B
297、测评环节中，我司需要协助测评机构进行测评，以下哪份材料可以帮助我们高效完成测评？
A、《深信服等保技术差距分析表（含高风险项）
B、《等保建设规划方案》&《等保建设实施方案》
C、《深信服安全产品等保三级场景配置指导手册集》
D、《深信服安全产品等保佐证说明》
正确答案：D
298、安全整改环节中，我司在设备上架过程中做等保的合规配置，以下那份材料可以帮助高效完成安全整改？
A、《深信服等保技术差距分析表（含高风险项）
B、《等保建设规划方案》&《等保建设实施方案》
C、《深信服安全产品等保三级场景配置指导手册集》
D、《深信服安全产品等保佐证说明》
正确答案：C
299、小明准备给客户的环境做合规自检，帮助客户检查服务器的合规情况，但客户对数据有保密性的要求，不愿意把设备名密码直接给我们，且只允许数据存在本地，以下哪种检测方式适合该客户的环境？
A、纪元平台（aCheck）+云平台在线检测
B、纪元平台（aCheck）+云平台离线检测
C、部署软件云镜检测
D、以上检测方式均不合适
正确答案：C
300、HTTPS前期的SSL握手阶段加密方法以及SSL握手协商成功后使用的加密方法分别是什么？
A、均是非对称加密
B、均是对称加密
C、对称加密，非对称加密
D、非对称加密，对称加密
正确答案：D
301、PC访问baidu.com，会先进行DNS解析，若没有本地没有DNS缓存，会请求LDNS做DNS查询，若LDNS本地无缓存，LDNS会向外部的DNS服务器做DNS查询。请问这个过程中，PC-LDNS使用的是什么方式的DNS查询，LDNS-外部DNS服务器使用的是什么方式的DNS查询？
A、迭代查询，递归查询
B、递归查询，迭代查询
C、递归查询，递归查询
D、迭代查询，迭代查询
正确答案：B
302、关于堆叠、VRRP、MLAG，以下说法错误的是？
A、堆叠是指多台支持堆叠特性的单机设备组合在一起，从逻辑上合为一台整体设备
B、MLAG是一种链路聚合的技术，实现链路高可用。较于堆叠，MLAG不支持跨设备链路聚合，堆叠可实现多台设备做链路聚合
C、VRRP虚拟路由协议通过几台设备组成一台虚拟的路由设备，把虚拟路由设备的IP地址作为用户的默认网关实现通信。
D、堆叠较于VRRP和MLAG，简化了网络的管理和日常运维。
正确答案：B
303、防止计算机中信息被窃采取的手段不包括？
A、用户识别
B、权限控制
C、数据加密
D、病毒控制
正确答案：D
304、关于SQL注入攻击。下列说法错误的是？
A、查询以输出他人数据，导致数据泄密
B、查询以提升服务器的防DDOS能力
C、插入修改现有数据
D、删除现有数据
正确答案：B
305、关于HTTP协议说法正确的是？
A、发布HTTP网站不能使用443端口发布
B、响应状态码502一般为客户端浏览器解析异常
C、HTTP1.0协议限制了服务器只能被动响应客户端请求
D、HTTP协议是应用层协议
正确答案：C
306、以下关于AD域成员和AD域控通信会使用到的协议/服务错误的是?
A、Kerberos
B、LDAP
C、STP
D、SMB
正确答案：C
307、下列有关认证模式的说明，正确的一项是？
A、分支AC接入认证中心AC后，依然可以在分支AC上自行配置Portal认证策略
B、用户每次上线时，都会把用户信息上传到认证中心AC
C、分支AC如果没有配置[认证托管/LDAP服务端口]或认证中心没有开启LDAP服务，分支会通过增量的方式在本地新增用户组/用户
D、用于认证中心AC重定向的80端口可以自行修改
正确答案：C
308、关于短信认证，下列选项说法正确的是？
A、短信认证属于令牌认证
B、短信认证必须结合密码认证使用
C、短信认证用于人员较为固定的场景
D、短信认证的好处是用户不需要记忆密码
正确答案：D
309、关于用户绑定功能选项中说法错误的是?
A、免认证和不需要认证是同一种认证方式
B、免认证是已通过认证用户，下次登录不需要再次认证（用户无感知上线）
C、限制登录是用户只能在某个限定的IP/MAC范围内进行认证；
D、免认证与不需要认证，对于用户第二次及以后的登录，实现效果是相同的
正确答案：A
310、下列选项中，关于关于B/s和b/s的关系（B/s表示Byte/s，b/s表示bit/s），正确的是？
A、1MB/s=10Mb/s
B、1MB/s=8Mb/s
C、1Mb/s=1000KB/s
D、1Mb/s=10MB/S
正确答案：B
311、流量管理为了更好的呈现效果，选项中说法错误的是?
A、设备刚上架不了解流量类型，可以在流量管理状态查看（已启用流控模块）
B、流量管理状态可以查看当前每个通道的带宽使用情况
C、流量可视只能查看限制通道，不支持查看保障通道
D、流量可视支持查看动态流控趋势
正确答案：C
312、客户采购了某安全杀毒软件，希望实现未运行杀毒软件的终端不能上网，下列选项中说法错误的是？
A、客户可以通过深信服AC的终端准入规则策略实现
B、准入规则定义需检查持续运行的进程名
C、准入客户端支持在Windows和macOS系统安装
D、如果客户端没有运行杀软，可以实现禁止上网并提醒终端客户
正确答案：C
313、下列关于RADIUS协议描述不准确的是？
A、当AC/SG使用外部RADIUS认证时，AC/SG充当RADIUS客户端角色
B、使用外部认证时，AC/SG和RADIUS服务器进行交互，认证协议支持PAP、CHAP和EAP-MD5
C、使用PAP过程中，AC/SG会传递用户名和密码等相关信息给RADIUS服务器
D、使用CHAP过程中，AC/SG会传递用户名和密码等相关信息给RADIUS服务器
正确答案：D
314、全局排除了某个域名，但是时而不生效，以下原因不可能的是？
A、DNS流量不经过设备
B、用户未认证上线
C、AC设置的DNS服务器和终端PC不一致
D、访问该域名流量不经过设备
正确答案：B
315、OA认证的流程正确的？①、用户访问外网被重定向到认证页面②、点击图标放通流量并重定向到授权页面③、终端和OA服务器通信完成后重定向到回调域名并返回code参数给AC设备④、扫二维码或点击授权按钮授权登录⑤、AC通过tocken参数获取OA服务器的用户信息并完成认证⑥、AC通过code参数从OA服务器获取tocken参数
A、①->②->④->③->⑥->⑤
B、①->②->③->④->⑥->⑤
C、①->②->③->④->⑤->⑥
D、①->②->④->③->⑤->⑥
正确答案：A
316、关于脚本单点登录说法错误的是？
A、脚本单点登录成功，需要AC和域服务器能正常通讯
B、脚本单点登录成功，需要PC正常加入域
C、脚本单点登录成功，需要PC和AC能正常通讯
D、脚本单点登录成功，需要保证秘钥填写正确
正确答案：A
317、AC12.0.44的admin启用别名登录后，下面说法正确的是？
A、启用别名后，也能够使用admin登录控制台
B、交叉线恢复密码后，别名并不会恢复
C、交叉线恢复默认配置后，别名设置会恢复
D、只有admin用户才可以设置别名
正确答案：A
318、下面关于新架构带外管理口的说法有错误的是？
A、禁用带外管理时，管理口不能作为业务口使用
B、启用带外管理时，业务网段和管理网段有冲突也不会影响设备的管理
C、启用带外管理时，设备的规则库更新优先通过管理口更新的
D、禁用带外管理时，需要单独添加默认路由
正确答案：A
319、关于新架构双机的特点说法错误的是？
A、新架构双机支持路由主主模式，可以建立不同的虚拟组和虚拟IP来实现流量的负载
B、新架构双机可以不配置数据同步接口，直接使用心跳接口
C、新架构双机在接口配置中无法填写-HA的地址
D、新架构双机路由主备镜像模式需要配置虚拟IP地址，进行路由转发
正确答案：D
320、AF开启恶意域名重定向的注意事项说法错误的是？
A、内网用户上网的流量是双向经过AF设备
B、内网为DNS服务器代理环境
C、非内网为DNS服务器代理环境不能开启恶意域名重定向
D、僵尸网络防护功能默认不启用恶意域名重定向，需要手动开启
正确答案：C
321、关于AF老架构双机原理，下列说法错误的是？
A、主备部署时，优先级大的为主，在相同优先级时，会比较心跳口IP地址，IP大的为主
B、主备部署时，主设备是通过虚拟IP与对方通信
C、主备部署时，主设备是通过虚拟MAC与对方通信
D、如果想某接口的IP不同步到备控设备，可在接口配置的IP/掩码后面加“-HA”
正确答案：B
322、AF开启了应用控制策略记录日志，但是查询不到动作为允许的应用控制策略日志，下列原因错误的是？
A、应用控制策略未开启日志记录选项
B、应用控制策略未匹配上，所以未记录到日志
C、设备磁盘大小为32G
D、AF产品不支持记录动作为允许的应用控制策略
正确答案：D
323、以下关于态势感知的级联功能说法不正确的是？
A、级联默认使用7443端口，可以自定义使用端口
B、首次接入，下级会上报近1个月的安全事件相关信息（下级平台可配置），接入之后，会5min/次增量上报；
C、上下级如果存在资产冲突的情况，针对安全事件，在[处置中心/威胁视角/安全事件]页面，可以根据资产导航来区分是上级还是下级，针对安全告警，可以在[重保中心]页面，根据数据来源区分是上级还是下级
D、上级和下级平台之间存在NAT时不能使用级联功能
正确答案：D
324、在安全运营建设的项目中，一般都会涉及到剧本的编写，下面关于剧本说法不对的是？
A、剧本承载的是结合组织与人员、技术和工具、机制与流程的数字化安全过程，是安全自动化和数字化的核心元素
B、日常事务型的剧本用于辅助处理如漏洞管理、威胁情报管理等日常运营事务的剧本。这类剧本融入到安全运营人员的日常事务和企业流程当中，或是能大大简化流程，或是能减少人工操作，以大幅减少运营人员的日常琐事
C、应急预案型剧本通常是冷剧本，需要手动执行，用于推动一个或多个工作流的执行。帮助团队应对突发的紧急情况
D、一个好的剧本，使用频率和通用性不用纳入考量当中
正确答案：D
325、小王在进行SOAR编写的时候，需要配置联动EDR对主机进行病毒查杀，请问小王应该使用什么节点实现？
A、过滤节点
B、决策节点
C、动作节点
D、审核节点
正确答案：C
326、轻量版的安全运营解决方案中，客户使用的是SIP作为平台，关于SIP分析思路正确的是？
A、首先关注重保中心的事件，优先考虑攻击成功，失陷的，可以通过筛选条件进行筛选
B、可信度：安全事件>安全告警>安全日志
C、在重保中心筛选完成后，可以通过日志检索进行分析。首先筛选出安全检测日志，可以看到多种攻击类型.
D、以上都正确
正确答案：D
327、在SIP【系统维护】-【系统检测】中检测到硬盘异常，下列情况中最可能造成该问题的是？
A、SIP是1U设备
B、SIP是测试设备，部分磁盘插槽没有插磁盘
C、SIP组了集群
D、SIP版本为非标准版本
正确答案：B
328、关于sip分析中心残余攻击的说明正确的是？
A、残余攻击是指部署在防御体系之后的探针检测到的攻击
B、残余攻击是指sip检测到了威胁情报但edr查杀不出的场景
C、残余攻击是指SIP不支持检出的攻击
D、残余攻击是指由于sta镜像流量不全导致漏掉攻击数据
正确答案：A
329、下列有关EDR单个管理端支持接入最大终端数量是？
A、5000点
B、8000点
C、10000点
D、20000点
正确答案：C
330、下列关于EDR级联部署中，下级管理端通过（）方式建立连接将数据上报给到上级管理平台？
A、SSH
B、HTTPS
C、SFTP
D、HTTP
正确答案：A
331、下列关于LDAP同步功能说法正确的是？
A、当安装Agent终端以域帐号登录域、并触发LDAP同步后，域用户信息才会同步至本地用户并根据OU自动分组
B、用户信息同步支持同步域账号中的用户名、电话、邮箱等属性，但不支持映射到本地账号属性
C、EDR仅支持定时自动LDAP同步，无法通过手动触发的方式进行同步
D、LDAP同步的域用户到EDR后，可以在系统管理中的账号管理进行查看
正确答案：A
332、下列关于EDR支持的终端补丁包下载方式说法错误的是？
A、终端可以通过EDR平台上下载系统补丁包
B、终端第一优先从EDR管理平台上下载系统补丁包，且不支持调整该优先顺序
C、EDR可以设置终端从自身互联网出口链接到微软官方补丁站点进行下载
D、EDR可以设置终端从客户内网WSUS补丁更新服务器进行下载
正确答案：B
333、关于EDR的端网联动功能说话正确的是？
A、EDR会根据内置的僵尸网络规则库定位访问恶意域名的进程
B、联动取证到进程之后必须到发起联动的设备处置对应文件
C、EDR会采集全网终端访问域名和进程情况，上报给发起联动的设备分析异常进程
D、端指的是EDR终端安全产品，网指的是网络侧的A
F、SIP安全产品
正确答案：D
334、客户反馈EDR安装之后电脑特别卡慢。以下处理思路正确的是？
A、关闭实时监控测试是否正确，如果关闭正常，建议客户后续该电脑不要开启实时监控
B、测试重命名实时监控驱动是否正常，如果修改正常，可以告知客户已经解决
C、禁用所有微隔离策略确认是否微隔离拦截数据导致电脑卡慢
D、确认进程占用情况，是否edr杀毒导致电脑卡
正确答案：D
335、关于aTrust的认证策略，下列说法错误的是？
A、用户首次认证，可以配置多种认证方式
B、增强认证中的“账号弱密码登录”针对的账号是外部用户账号
C、移动端和PC端支持的增强认证和二次认证类型一样
D、配置了豁免规则，在满足条件的情况下，可以实现免二次认证。
正确答案：C
336、关于配置WEB模式资源时，以下哪项是正确的？
A、后端服务器地址可以是IP或者是域名
B、前端服务器地址只能是域名
C、发布的web资源一定要上传授信证书
D、客户没有授信证书时，可以用设备自带证书，进行应用发布
正确答案：C
337、关于VPN配置转换工具的用法，下列说法正确的是？
A、skip命令，能实现将重名的用户、资源、将跳过不导入，但重名的角色会覆盖。
B、add命令，能实现能实现将重名的用户、资源、角色将跳过不导入。
C、-n参数，能否实现将资源归属到指定的区域，默认会归属到Default区域中。
D、--hide参数能实现把外部用户导入到指定的用户目录中
正确答案：C
338、客户黄工正在对接oauth2认证，其中aTrust地址为https：//sdpc.company.com；OAuth2.0认证服务器地址为https：//sso.company.com。oauth2.0票据认证服务器简化流程正确的是？
1、浏览器输入客户端接入地址https：//sdpc.company.com
2、访问https：//sso.company.com/oauth2/token获取认证ticket票据信息
3、控制中心重定向至OAuth2.0认证服务器登录地址：https：//sso.company.com/oauth2/authorize访问认证门户页面
4、用户认证：https：//sso.company.com/oauth2/get_user_info获取用户信息
5、用户退出登录：https：//sso.company.com/oauth2/user_logout用户注销
A、1-2-3-4-5
B、1-3-2-4-5
C、1-4-3-2-5
D、1-3-4-2-5
正确答案：B
339、关于本地集群和分布式集群，下列说法错误的是？
A、设备组建集群后，接入地址为SDPC的集群IP，需要把客户端接入地址改成集群IP的地址，若做了端口映射，则需修改成SDPC的集群IP映射后的地址
B、SDPC和Proxy各自组建集本地群后，SDPC会自动同步配置，Proxy不会同步配置
C、控制中心、代理网关和综合网关，都可配合智能DNS方案组建分布式集群组建，实现跨数据中心的高冗余和高可靠性
D、即使版本一致，性能配置一致，网络通信正常，硬件设备和软件设备也不能组建本地集群
正确答案：C
340、用户AD域认证的过程是怎样的？①用户选择AD域认证输入账号密码，SDPC将认证的数据转发到AD域服务器；②用户向SDPC请求认证页面，SDPC向用户返回输入账号密码的页面；③认证通过下发用户策略和用户资源到客户，登入完成；④AD域进行账号密码的校验，并将结果返回到SDPC；
A、①②③④
B、②①④③
C、①②④③
D、①④②③
正确答案：B
341、关于atrust对接桌面云VDI方案说法错误的是？
A、aTrust2.2.4-2.2.10版本支持对接VDI5.5.2版本工作台模式
B、VMP需要开放5500-5699、8888端口
C、aTrust对接的客户端仅支持WIN7、WIN10和MAC终端
D、VDI的还原桌面模式支持单点登录虚拟机功能
正确答案：D
342、PC安装客户端后进行资源访问，可能会涉及以下几种DNS配置，请问这些DNS解析的优先级从高到低排序为？①客户端fakeDNS（198.18.0.1）②PC本机配置的DNS服务器③本地HOSTS④aTrust下发的内网DNS
A、③①②④
B、③④②①
C、③①④②
D、③④①②
正确答案：C
343、在启动UDP+TCP的SPA的情况下，安装SPA客户端后登录时提示无法连接服务端，如下哪个原因是错误的？
A、客户端电脑系统时间不正确
B、客户端电脑没有配置安全码
C、服务端没有将控制中心接入端口的UDP端口映射出来
D、客户端电脑无法访问到代理网关的地址
正确答案：D
344、根据以下提供的aTrustSPAUDP敲门流程选项，确认以下流程选项中正确的顺序是？1、发送TLSclienthello握手包敲门：包含用户预共享密钥、设备标识2、验证TLSclienthello扩展字段中的、SPA包信息3、控制中心捕获流经网卡的SPA包，验证SPA包的数据合法性4、控制中心验证通过后，更新本地防火墙规则，对合法用户/设备的源IP临时开放TCP端口、访问权限5、发送DTLSUDPSPA敲门包：包含用户预共享密钥、设备标识、客户端源ip、访问目标port6、TCP三次握手，建立连接7、TLS握手成功
A、5-3-4-1-2-6-7
B、1-2-6-4-5-3-7
C、5-3-4-6-1-2-7
D、1-2-4-5-3-6-7
正确答案：C
345、零信任aTrust替换SSLVPN场景中，导入出现报错信息："code"：10000000，"message"："pleaseapecifyresourceNodeArea"，可能是因为什么原因？
A、上传的SSLVPN配置文件有错误
B、零信任aTrust版本不兼容
C、零信任aTrust的代理网关区域节点被更改了，但导入时默认选择了默认区域节点，需要使用参数指定区域节点
D、可能是因为SSLVPN设备低于7.5版本，同时零信任aTrust设备在导入是输入参数错误，导致的。解决办法就是升级SSLVPN和升级零信任aTrust设备再重新导入
正确答案：C
346、关于aTrust设备，组建本地集群时的要求，下列说法错误的是？
A、设备组集群必须满足cpu/内存/网口数保持一致
B、设备组集群必须满足设备版本，定制包和补丁包一致
C、设备组集群，授权类型必须保持一致（基础授权不能和高级授权组集群）
D、硬件和虚拟化可组集群，实现设备高可靠性和高冗余性
正确答案：D
347、关于安全组件对接XDR，下列说法错误的是？
A、安全组件接入账号以及密码填写，需要与XDR平台上设备对接处填写一样
B、安全组件接入账号以及密码填写，填写的是云图的账号密码
C、EDR跟XDR对接支持数据上报以及策略下发
D、CWPP跟XDR对接完会进行资产的上报
正确答案：B
348、以下关于EDR探针版与XDR对接的说法正确的是？
A、EDR探针版仅保留数据上报的能力
B、EDR探针版有杀毒能力
C、XDR不可以联动EDR探针版
D、EDR探针版跟EDR全量版无区别
正确答案：A
349、下列XDR与SIP的区别，说法错误的是？
A、SIP主要为NDR的技术路线，即通过网络流量采集来定位和发现威胁。
B、SIP可以做到呈现确定的事件，而不是可能发生的告警。
C、XDR=NDR+EDR+安全服务+其他（可扩展）。
D、XDR将过程（网络）与结果（终端）全部采集并基于attack攻击矩阵图、专家知识经验固化为关联分析模型来讲网络及终端侧的行为做关联分析，实现自动化生成完整攻击链的效果。
正确答案：B
350、关于平台组件接入说法错误的是？
A、已支持SIP、ST
A、EDR、EDR-lit
E、CWPP、AF接入
B、组件通过代理模式部署的网闸可以链接到SAASXDR平台
C、SAASXDR“自有组件授权接入服务”未激活会导致无法接入深信服自有组件
D、SIP/EDR可以同时接入MSSP和SAASXDR
正确答案：D
351、关于组件上传数据至SAASXDR平台的说法错误的是？
A、数据以json形式上传，会对数据进行序列化和压缩
B、传输时使用https对数据进行加密，需要有密钥才能解开，加密算法为RSA
C、端侧数据（EDR/CWPP）和网络侧数据（SIP/AF）上传的带宽和数据量一致
D、经过客户确认同意后数据才能实现上传到云端
正确答案：C
352、数据在规定时间内客户数据没有上传成功的排查说法错误的是？
A、确定该设备是否接入到了XDR平台
B、如果已有部分告警日志在XDR平台则说明链路是通的，数据可能存在堆积的情况，可以等待观察
C、EDR上报的资产，需要在云图接入以后上报的数据才会在XDR展示
D、告警日志和资产上报频率为5分钟一次，如果超时则依旧未收到数据则为异常
正确答案：D
353、一个系统能过等保三级最起码的要求是？
A、不存在高风险且分数不低于70分
B、不存在高风险且分数不低于60分
C、不存在中风险且分数不低于70分
D、不存在中风险且分数不低于60分
正确答案：A
354、等级保护一个中心三重保护里的三重保护不包括？
A、安全通信网络
B、安全物理环境
C、安全区域边界
D、安全计算环境
正确答案：B
355、以下关于网闸和防火墙的区别，以下说法错误的是？
A、在数据传输方面，网闸着重传输的是非实时性的数据，而防火墙着重传输的是实时性的数据
B、在通信协议方面，网闸隔离芯片传输的协议是私有协议，防火墙内部传输的是TCP/IP协议
C、在架构方面，网闸采用的是双主机板卡，防火墙采用的是单主机板卡
D、在功能定位方面，网闸以互通为前提，再保证安全，防火墙以安全为前提，再保证互通。
正确答案：D
356、等保交付项目中，哪些服务项是交付侧主要交付的，哪些服务项是按需交付？以下说法正确的是？
A、主要交付内容：差距分析、安全整改按需交付内容：测评协助、方案设计
B、主要交付内容：差距分析、方案设计按需交付内容：测评协助、安全整改
C、主要交付内容：安全整改、测评协助按需交付内容：差距分析、方案设计
D、主要交付内容：安全整改、方案设计按需交付内容：差距分析、测评协助
正确答案：C
357、以下关于OSM的常见部署模式说法正确的是？
A、物理串联部署，客户端电脑到目标设备网络物理不可达
B、旁路单臂部署，通过防火墙策略或交换机ACL实现逻辑串联，客户端到目标设备运维端口不可达
C、物理串联部署，通过防火墙策略实现客户端到目标设备网络不可达
D、旁路单臂部署，客户端电脑到目标设备网络物理不可达
正确答案：B
358、一个漏洞刚刚由厂商公开并发布更新版本，但是还没有公开的poc，没有任何关于此漏洞的额外的信息。这时以下说法正确的是？
A、可能可以做自定义规则防护此漏洞
B、可能可以通过版本比对扫描此漏洞
C、此漏洞危险等级一定为高
D、以上说法都不对
正确答案：B
359、通过漏扫设备进行扫描，得到的漏洞结果往往存在一定的误报，这往往是由漏扫的原理决定的，关于漏扫的原理描述正确的是？
A、通过探测版本信息识别具体版本号，对比该版本存在相关漏洞，这种方法误报率较低
B、通过构造特定的检测数据包，例如poc&exp，这种方式误报率较低
C、不安全的配置扫描误报率较高，因此不需要进行扫描
D、漏扫设备可以检测的web漏洞包括sql注入、xss、逻辑漏洞等
正确答案：B
360、当客户的服务器中了勒索病毒，一般处置操作包含1.格式化重装系统；2.将服务器断网；3.找到中毒原因并做好防范措施；4.备份中毒后的数据确定病毒家族尝试免费解密工具；5；寻求专业机构协助，以上最合适的操作顺序是？
A、23451
B、42351
C、34251
D、54321
正确答案：A
361、现阶段Webshell防御难点体现在以下哪些地方，以下说法错误的是？
A、webshell的语言繁多，比如asp、php、jsp或者cgi，且嵌入jpg、png图片中，导致安全设备识别不精准
B、webshell管理工具流量加密，导致设备无法正常识别
C、内存马由于其具有隐蔽性强、功能强大、管理方便等特点
D、编码的Webshell管理工具，导致设备无法正常识别
正确答案：D
362、关于XSS攻击，下列说法错误的是？
A、XSS攻击方法为恶意攻击者利用web页面的漏洞，插入一些恶意代码，当用户访问页面的时候，代码就会执行，这个时候就达到了攻击的目的
B、反射型XSS是非持久性的XSS，其攻击的主要特点是：它的及时性和一次性，即用户提交请求后，响应信息会立即反馈给用户
C、存储性XSS常发生在搜索引擎、错误提示页面等对用户的输入做出直接反应的场景中
D、存储型XSS是持久性XSS，就是XSS恶意代码被存储到服务器端，因此允许用户存储数据到服务器端的Web应用程序可能存在该类型XSS漏洞
正确答案：C
363、关于文件上传攻击，下列解决方法中错误的是？
A、文件上传的目录设置为不可执行
B、使用白名单判断文件类型
C、使用随机数改写文件名和文件路径
D、配置应用隐藏功能，防止信息泄露
正确答案：D
364、下列哪种行为容易遭受XSS攻击？
A、打开网友留言中的连接
B、对数据进行定期备份
C、及时安装计算机系统的安全补丁
D、安装正版杀毒软件并更新
正确答案：A
365、关于口令暴力破解攻击，下列为非常见的密码字典是？
A、行为字典
B、弱密码字典
C、社字典
D、字符集字典
正确答案：A
366、某客户采购AD做服务器负载，提出了一些需求，针对客户的需求设计了以下的一些方案，下列实现方案错误的是？
A、发布虚拟服务负载，如果选择服务类型为HTTP，发布端口可以使用81端口
B、节点池中节点的端口为8080，要实现客户端通过80端口访问节点池中业务，只需要配置虚拟服务的端口为80，然后关联该节点池就可实现
C、同一个IP地址的同一个端口，只能发布一个虚拟服务
D、虚拟服务发布的端口必须与节点池中节点的端口保持一致
正确答案：D
367、某客户购买AD设备，想要用端口聚合来提升网络的稳定性，AD设备不支持以下哪种聚合算法？
A、哈希
B、冗余双网卡
C、LACP（802.3ad）
D、交换网口
正确答案：D
368、某客户采购AD设备发布虚拟服务，端口范围：TCP80-81，引用的节点池使用默认的connect_tcp监视器（检视端口：0），节点IP10.10.10.10，节点端口为TCP8080-8081，则以下说法正确的是？
A、AD设备会监视节点的8080和8081端口
B、AD设备只会监视节点的8080端口
C、AD设备只会监视节点的8081端口
D、AD设备会监视节点的80和81端口
正确答案：A
369、AD设备配置了七层虚拟服务192.168.100.100：80，关联名称为pool的节点池，采用加权轮询算法，没有关联会话保持，节点池中有四个节点都正常，A：172.16.10.10：80；B：172.16.10.11：80；C：172.16.10.12：80；D：172.16.10.13：80，权重比设置为3：2：1：1，假定每个客户端只发送一个访问请求，当AD设备收到第11个客户端访问请求时，AD设备将请求转发到哪个节点？
A、A
B、B
C、C
D、D
正确答案：D
370、下列关于AD的虚拟服务的SNAT功能，说法错误的是？
A、AD设备旁路部署，且服务器网关不指向AD时，虚拟服务需要启用SNAT功能
B、虚拟服务可同时匹配自动SNAT和系统SNAT规则
C、AD做服务器负载，服务器回包不过AD时，此时需要启用SNAT功能
D、虚拟服务启用自动SNAT后，AD转发给服务器端的数据包源地址为AD设备接口上的地址
正确答案：B
371、某客户采购AD设备发布虚拟服务，并关联名称为pool的节点池，节点池有abc三个服务器，采用加权轮询算法，比例为：3：2：1，使用SourceIP会话保持，掩码24位，超时时间为1小时，172.16.1.1发起访问的时候负载到服务器a，那么30分钟内另一客户端172.16.1.100发起的访问，以下说法正确的是？
A、根据调度策略（加权轮询）调度
B、调度到服务器a
C、调度到服务器b
D、调度到服务器c
正确答案：B
372、关于AD设备发布虚拟服务，下列说法错误的是？
A、服务器为https服务时候，AD可以发布四层TCP虚拟服务，也可以发布七层TCP虚拟服务
B、服务器是http明文服务，客户端要求通过https访问，AD只能发布https类型虚拟服务做SSL卸载
C、四层虚拟服务发布业务时候，AD数据收到的数据和转发的数据IPID不变
D、SSL卸载策略是指客户端与AD交互时候使用，SSL加密策略是指AD与节点服务器交互时候使用
正确答案：B
373、关于浏览器IPv6地址访问，下列选项正确的是？
A、https：//[11：：88]：4430/
B、https：//11：：88/
C、https：//11：：88：4430/
D、https：//[11：：88：4430]/
正确答案：A
374、AD全局链路负载默认使用的端口不包括哪个？
A、TCP161端口
B、TCP558端口
C、TCP44325端口
D、UDP53端口
正确答案：C
375、以下哪项工具与数据安全无关？
A、PC防截屏
B、屏幕水印
C、音视频重定向
D、PC剪切板
正确答案：C
376、VDC平台日志不包含以下哪一日志类型？
A、安全日志
B、管理日志
C、服务日志
D、运维日志
正确答案：D
377、对VMP升级时，提示分区容量不足，下列与此提示无关的分区是？
A、/sf/data/local
B、/boot
C、/var
D、/sf/log
正确答案：D
378、对VDC升级时，提示分区容量不足，下列与此提示无关的分区是？
A、/sf/data
B、/
C、/sf/log
D、/var
正确答案：D
379、关于AD域下列描述哪项是错误的？
A、虚拟机已经加入域，更改AD域OU，请将虚拟机手动退域重启，删除原AD域OU下虚拟机，注销VDI重新登录生效
B、其他配置变更，注销VDI重新登录生效
C、虚拟机已经加入域，更改服务器IP地址、服务器域名、请将虚拟机手动退域重启，注销VDI重新登录生效
D、虚拟机要加入域，只要虚拟机的IP能ping通域服务器的IP就可以
正确答案：D
380、某客户有3D设计场景，对显卡渲染能力要求较高，此时VDC哪个授权更符合客户要求？
A、普通用户授权
B、高级用户授权
C、铂金用户授权
D、钻石用户授权
正确答案：C
381、下列关于Linux中Agent安装的说法，正确的是？
A、Agent可直接在VMP控制台上下载
B、Agent下载后，需传入Linux系统中进行安装
C、Windows和Linux中的Agent程序完全相同
D、Agent不支持在Xubuntu上安装
正确答案：B
382、下列关于桌面云使用虚拟机系统的说法，正确的是？
A、桌面云虚拟机不支持Windows8系统
B、桌面云虚拟机不支持ubuntu系统
C、桌面云虚拟机不支持WindowsServer2012
D、桌面云虚拟机不支持centos系统
正确答案：A
383、关于aDesk的agent组件，下面说法错误的是？
A、SfSysPrep.sys驱动，开机的时候用来解析CPUID字符串并写入注册表，后续通过管理员配置下发并设置guest机IP的功能也依赖此驱动模块
B、VDInit常驻进程：用来挂钩操作和做一些需要权限的操作，设置组策略配置信息到共享内存
C、VDTray常驻进程：usb映射相关的系统托盘
D、VDMonitor服务：主要用来监控windows系统本身关键进程和windows本身注册表项
正确答案：D
384、EDS的全称是EnterpriseDistributedStorage，即企业级分布书存储，关于EDS新产品，下列说法错误的是?
A、EDS产品的价值主张是：极简、可靠、高性能
B、EDS采用分布式存储架构，提供块、文件、对象三种存储服务
C、EDS支持NFS/CIFS/FTP/ISCSI/S3协议
D、EDS不支持提供大数据存储服务
正确答案：D
385、下列关于海燕存储说法错误的是?
A、海燕存储更方便产品选型
B、海燕存储支持存储外网与存储私网合并部署
C、海燕存储支持将生产数据和备份数据存放于同一台存储
D、海燕存储与标准EDS存储没有区别
正确答案：D
386、在日常运维过程中下列说法正确的是？
A、在做存储版本升级时，只要客户同意，任何时间段都可以进行存储升级
B、当在客户测试业务环境进行磁盘扩容时，由于变更风险小，可以不编写方案直接操作
C、变更操作前，需要获取客户的授权才能进行变更操作
D、在升级变更操作过程中，发现有一套未在变更计划内集群，由于集群版本相同，可顺带一起升级
正确答案：C
387、下列关于HCI对接EDS最佳实践配置说法错误的是？
A、组网建议使用双交换机链路聚合，因为单交换机链路聚合在大流量极限场景下存在瓶颈
B、交换机配置推荐M-LAG/堆叠模式
C、EDS存储外网推荐选择主备和链路均衡模式进行部署
D、交换机配置M-LAG情况下EDS外网推荐配置主备模式
正确答案：D
388、下列关于EDS三网合一的网口复用功能说法错误的是？
A、网口复用要求必须是万兆口或者两个千兆口做聚合
B、存储私网口复用管理口时，存储私网口地址可以与管理口不同网段
C、存储外网口复用管理网时，可以复用ip地址
D、三网合一功能未绑定硬件型号，任何硬件型号均可使用
正确答案：A
389、虚拟机磁盘分配方式不包括？
A、动态分配
B、随机分配
C、精简分配
D、预分配
正确答案：B
390、关于CDP备份注意事项描述错误的是？
A、HCI集群节点建议3台起步
B、平均写IO速度*3600（1小时秒数）*保留时间（小时数）/1024=GB为IO日志最大使用空间计算公式
C、虚拟机映射的裸磁盘也可以进行CDP保护
D、仅支持将CDP的目标存储配置在iscsi、F
C、aSAN上
正确答案：C
391、关于磁盘故障处理描述错误的是？
A、新磁盘的容量大小可以小于原磁盘容量的10%以内
B、一体机设备的raid卡默认是jbod模式，只需要插上新磁盘就可以
C、新磁盘的位置必须和故障磁盘在同一台主机上，推荐使用原盘位
D、一体机磁盘故障后必须购买深信服的磁盘才可以进行磁盘替换，非深信服磁盘虚拟存储识别不到
正确答案：A
392、使用深信服超融合必须开通以下哪个授权？
A、aNET
B、aSV
C、aSAN
D、aSC
正确答案：B
393、关于超融合的操作描述错误的是？
A、随意更改存储网络配置可能导致虚拟存储异常
B、开启维护模式会导致无法在HCI控制台界面上编辑虚拟机
C、恢复出厂设置后，所有主机将恢复到出厂状态，并且会被自动移出该深信服超融合
D、在超融合存储界面删除外置存储操作会格式化此存储的所有数据
正确答案：D
394、以下哪项操作最不可能对超融合平台造成影响？
A、刷新IPMI固件
B、插拔网线
C、使用adeploy工具对超融合平台进行巡检
D、插拔RAID卡
正确答案：C
395、下列关于平台授权的说法正确的是？
A、平台虚拟存储按照cpu核数授权
B、当平台key损坏或被拔除，平台可以有30天使用授权
C、一个usbkey可以在多个集群中使用，不受限制
D、测试的key和销售的key无法通过简单的外观区分
正确答案：B
396、关于FC存储说法正确的是？
A、FC存储需要支持硬件加速才能添加到HCI
B、FC存储空间要大于2T才能添加
C、添加到HCI的FC存储必须使用非lun0的
D、FC存储添加以后不会格式化
正确答案：A
397、关于vxlan以下说法错误的是？
A、同网段运行在不通主机上的虚拟机直接通信必须用到vxlan
B、vxlan开启高性能模式需要注意和VXLAN对接的物理交换机的mtu
C、vxlan做了聚合对端要做聚合
D、vxlan的端口需要注意不要和虚拟机业务数据流同端口
正确答案：A
398、不属于云计算服务模式的是？
A、NaaS
B、PaaS
C、IaaS
D、SaaS
正确答案：A
399、Intel用于CPU虚拟化的技术是？
A、VT-X
B、VT-c
C、VT-d
D、VT-e
正确答案：B
400、关于NUMA技术说法错误的是？
A、开启NUMA后，虚拟机不可热迁移
B、NUMA解决了多处理器系统中的可扩属性问题
C、将CPU划分为不通的组，每个组由一个或多个CPU组成，有独立的本地内存、I/O等资源
D、CPU访问同组的内存最快，访问其他组中内存性能较差
正确答案：A
401、类似于HCI的VMM目标主要是实现（），提供给虚拟机操作系统使用？
A、虚拟硬件
B、虚拟分区
C、虚拟服务器
D、虚拟软件
正确答案：A
402、下列关于windows常用排查工具说法正确的是？
A、windbg主要用来分析软件使用异常和虚拟机卡慢类的windows问题
B、procexp主要用来分析蓝屏和软件使用异常类的问题
C、PChunter用来分析虚拟机内部CPU、内存、IO、网络等资源的使用情况，可以查看进线程、服务等
D、DebugView常用于抓取windows应用程序的实时详细访问日志，可以协助分析VDI客户端访问异常的问题
正确答案：D
403、在linux服务器禁用网卡eth1命令正确的是？
A、ifconfigeth1down
B、ethtooleth1down
C、ifconfigdowneth1
D、ethtooldowneth1
正确答案：A
404、windows虚拟机agent接入不正常，下面说法错误的是？
A、若是5.2之前的版本需要检查虚拟机到VDC的8866端口是否通信正常
B、若是5.2版本及5.2之后的版本有免IP通信机制，虚拟机不需要和VDC的8866的端口通信。通信机制是虚拟机跟VMP间的通信，然后VMP和VDC的WAM口通信
C、台和agent相关组件都正常后，则需要看下agent日志C：\ProgramFiles（x86）\Sangfor\SSL\VDI\Logs目录下的VDAgent.log日志
D、检查虚拟机agent服务是否正常的运行，可以打开Windows的任务管理器，看看是下面的AgentService服务是否启动
正确答案：B
405、关于虚拟机黑屏，下面排查方法说法错误的是？
A、虚拟机黑屏第一步需要确认虚拟机开机黑屏的数量，若是大部分虚拟机黑屏，则优先检查平台；若是单个虚拟机黑屏，则优先检查虚拟机镜像和虚拟机内部
B、给虚拟机打上快照，确认虚拟机近期操作，是否打过做过Windows更新、安装过什么软件，如果黑屏进不去虚拟机，可以尝试通过安全模式、最后一次正确配置进去，还是不行则需要借助PE进入
C、通过ctrl+alt+del调出任务管理器，查看iexplore.exe进程是否运行；如果没有运行，手动新建进程iexplore.exe看是否恢复正常
D、虚拟机黑屏问题若是只有单台出现故障且客户需要紧急恢复业务，可以还原系统盘或者重新派生虚拟机后挂载个人盘的方式解决，前提是需要确认系统盘无数据后操作，该操作是高危操作需和客户明确清楚方可操
正确答案：C
406、VMP识别不到授权key，下面排查方法说法错误的是？
A、检查授权key是否为深信服的key深信服授权key上面有深信服的logo，一般正式key是金黄色，测试key是酒红色
B、key正常使用的时候key的尾部有个灯会正常亮起，如果没有正常亮起可以尝试更换不同主机的U口看是否为主机U口损坏或者是key损坏了导致
C、检查确认平台的授权界面是否有提示插入的是非本产品线的key如有则需更换为对应产品线的key
D、登录到集群主机的后台，执行lsusb命令，查看能否看到key
正确答案：D
407、关于虚拟存储扩容跟数据平衡，下面说法错误的是？
A、数据平衡实际是复制数据，在数据量很大时，耗时很长
B、扩容之后，老数据依然存在原来磁盘上，不同复制卷中的磁盘容量利用率可能差别比较大，此时可以通过启用数据平衡计划，将数据平衡到不同的磁盘中，可以使各主机的资源合理利用
C、因此数据平衡功能是以任务形式进行，可定义执行时段。如果当天到时间还没平衡完，就会停止，等到下一次执行时间到来继续平衡
D、不管是扩容什么磁盘类型，一次性添加必须是副本的倍数
正确答案：D
408、虚拟存储数据盘坏了，替换数据盘提示替换失败，下面选项中说法错误的是？
A、在所有的主机检查副本完整性，vs_localhost_checkok.js有任何一个主机返回1，都是无法替换的
B、新添加的磁盘在格式化失败的时候，会导致替换失败
C、主机虚拟存储网络波动会导致格式化失败
D、虚拟存储中存在脑裂的文件，可能会导致替换失败
正确答案：A
409、以下哪个不属于SBC技术的特点？
A、支持较高并发用户数
B、拥有较低的运维复杂度
C、拥有高系统隔离性
D、外设兼容性低
正确答案：C
410、下列关于零信任联动VDI的排障，说法正确的是？
A、可以通过VDC查看管理日志类型，查看联动失败的报错
B、VDC上日志提示验签失败，需要确认appid是否配置正确
C、获取资源列表失败，可能是由于token失效导致的
D、一般tatrust提示oken失效，可以先尝试查看appid是否配置
正确答案：C
411、零信任联动VDI进行单点登录使用的协议是？
A、CAS
B、OIDC
C、Oauth2
D、SAML
正确答案：C
412、关于备份一体机的瞬时恢复说法错误的是？
A、最快15秒内恢复TB级大小虚拟机，最大限度减少业务中断时间
B、瞬时恢复的备份点数据为只读状态，新写入的数据将保存到缓存文件
C、可以恢复消重或压缩的任意备份点
D、瞬时恢复的时间与虚拟机的数据容量相关，虚拟机容量越大瞬时恢复耗时越长
正确答案：D
413、块存储池的磁盘组在混合配比的情况，SSD与HDD的配比最大可为？
A、1：7
B、1：8
C、1：9
D、1：10
正确答案：A
414、下列关于快照的说法正确的是？
A、ROW技术对写性能的影响比COW小
B、EDS块存储用的是COW技术，因为基于COW技术的快照对写性能的影响更小
C、EDS文件存储使用的是ROW技术，生成快照后，当数据发生更改时，系统会将原来的数据拷贝至快照空间
D、ROW快照数据可读写
正确答案：A
415、windows客户端访问EDSCIFS共享时，通过什么命令可以查看连接共享的用户？
A、NETSHARE
B、NETUSER
C、Get-SmbConnection
D、Get-SmbMapping
正确答案：C
416、迁移过来的2003虚拟机键盘鼠标不能动，原因是？
A、虚拟机配置了两个网卡
B、虚拟机CPU配置过大
C、虚拟机驱动没更新
D、内存配置过小了
正确答案：C
417、下面哪些情况不支持跨集群迁移？
A、虚拟机一直处于蓝屏状态
B、目的主机处于维护模式
C、虚拟机内部正在跑业务
D、虚拟机关机了
正确答案：B
418、下面数据流说法正确的是？
A、运行在不同主机上的虚拟机互相通信都需要过vxlan口
B、有三层设备或者NFV的设备存在的环境虚拟机之间通信就需要过vxlan口
C、直连同个端口组运行在不同主机的虚拟机互相通信需要经过VXLAN口
D、VXLAN对应的虚拟网络里面的东西向流量
正确答案：D
419、下面关于HA问题排查不对的是？
A、可以尝试通过平台的sfvt_vtprgm.log定位虚拟机HA原因
B、可以尝试通过虚拟机的qemu日志确认HA原因
C、vm-scheduler-compute.log日志可以用来查看虚拟机HA选择主机的过程
D、sfvt_vtp-drs.log日志可以查看虚拟机HA时主机间的调度过程
正确答案：D
420、两个虚拟机运行在不同主机他们之间网络不通排查不对的是？
A、不一定需要检查vxlan连通性
B、检查dataplane.fw.out日志是否有异常
C、检查FDB表是否满了
D、两台虚拟机做ping测试同时在vlink上抓包如果抓不到icmp的包则能确定是平台异常了导致
正确答案：D
421、关于虚拟机在HCI控制台上显示的CPU，内存利用率和虚拟机内部不符合的排查错误的是？
A、检查平台/tmp/reportdatguest/目录下是否有guest_[vmid]的文件，如果有则还需检查该文件有在更新
B、虚拟机详情界面显示vmtool正在运行则可判断虚拟机内vmtool是正常运行的
C、可尝试在虚拟机内部把vmtool服务器重启
D、如果虚拟机内部有安全软件则可以尝试卸载安全软件对比
正确答案：B
422、关于克隆描述正确的是？
A、开机克隆与关机克隆的区别在于开机克隆需要先做个备份
B、主机进入维护模式后为了业务连续性可执行克隆动作
C、全量克隆虚拟机需要等待数据完全迁移后才可启动使用
D、链接克隆推荐用于开发测试场景等对虚拟机性能要求较高的场景
正确答案：C
423、关于CDP热备的描述正确的是？
A、IO日志存储区和CDP数据存储必须为同一位置
B、CDP热备支持快速浏览备份文件，实现文件级和业务级恢复
C、CDP服务采用同步缓存机制，IO恢复复制过程对业务性能基本无影响，对业务稳定性无影响
D、对正在运行的虚拟机，设置CDP策略需要重启才能生效
正确答案：B
424、某客户使用AD设备发布虚拟服务，服务类型选择HTTP或TCP-L7都可以实现客户的需求，以下关于两种虚拟服务类型说法错误的是？
A、服务类型选择HTTP的虚拟服务才可以进行HTTP改写策略
B、如果虚拟服务做了SNAT，两种服务类型的虚拟服务都可以使用X-ForwardeFor获取到源IP
C、两种服务类型的虚拟服务都可以引用TCP优化策略
D、两种服务类型的虚拟服务都代理模式，可以引用iPro相关的策略
正确答案：B
425、替换F5设备，其中有一条iRules规则如下whenHTTP_REQUEST{if{[HTTP：：uri]starts_with""/sjxl""}{HTTP：：headerinsertX-ForwardeFor[IP：：client_addr]}}需要将此配置转换到AD上，下列配置可行的是？
A、配置HTTP优化策略-启用【透传IP到服务器】
B、配置HTTP改写策略（匹配条件：URI包含/sjxl）的请求改写，再设置前置调度策略（匹配条件为空）引用HTTP改写策略
C、配置HTTP改写策略（匹配条件：URI通配符/sjxl*）的请求改写，再设置前置调度策略（匹配条件为空）引用HTTP改写策略
D、配置HTTP改写策略（匹配条件：URL包含/sjxl）的请求改写，再设置前置调度策略（匹配条件为空）引用HTTP改写策略
正确答案：C
426、某客户使用AD设备发布了TCP类型的虚拟服务，某天发现此业务访问很慢，需要进行排查，以下说法错误的是？
A、通过抓包进行分析，可通过在请求头部插入源IP字段，根据源IP字段找到前端（PAD）与后端（ASERVER）对应的数据包
B、通过抓包进行分析，可根据IP头部的ip.id找到前端（PC-AD）与后端（ASERVER）对应的数据包
C、通过抓包进行分析，可尝试通过源端口找到前端（PC-AD）与后端（ASERVER）对应的数据包
D、如果此业务时网页，可通过浏览器的F12功能查看是哪个链接导致的卡慢
正确答案：A
427、某客户使用AD发布虚拟服务，想要实现客户端访问www.sangfor.com.cn时，如果URI里面包含了test字段就匹配到某个节点，针对此需求，下列关于改写策略的高级匹配条件，正确的是？
A、URI通配符/test*
B、URI通配符test*
C、URI通配符*test*
D、URI包含/test
正确答案：C
428、AD设备上配置一条前置调度策略，高级匹配条件填写的是：URI等于/abc.html，此前置调度策略引用的HTTP改写策略的高级匹配条件填写的是：HOST等于www.abc.com，则以下访问可以匹配的是？
A、http：//www.abc.com/
B、http：//www.abc.com/abc.html
C、URI等于/abc.html的域名都可以匹配
D、http：//www.abc.com/abc/abc.html
正确答案：B
429、某客户使用AD做服务器负载，由于环境比较特殊，客户提出了很多需求，针对以下需求说法错误的是？
A、客户想要实现：访问www.sinfo.com，返回的是www.sinfor.com/test.html的内容，且浏览器的URL不变，此需求可以使用302跳转来实现
B、客户想要实现：客户端访问www.sangfor.com，返回内容里面包含的sinfor都换成sinfors，此需求可以使用HTTP应答改写的内容改写实现
C、客户想要实现：客户端访问某业务只能使用IE11浏览器来访问，如果客户端浏览器不是IE11则禁止访问，此需求可以使用前置调度来实现
D、客户想要实现：客户内网有服务器提供443端口加密的服务，由于部门的原因，需要客户端访问不同的路径的时候调度到不同的节点，此需求可以使用前置调度来实现
正确答案：A
430、SAN属于哪类存储？
A、内置存储
B、外挂存储
C、网络存储
D、直连式存储
正确答案：C
431、下面哪种文件类型不能通过AD域软件分发组策略下发？
A、.msi
B、.zap
C、.mst
D、.exe
正确答案：D
432、在企业中部署NAS，如要限制用户占用过多的磁盘空间，应当如何设置？
A、设置数据压缩
B、设置动态磁盘
C、设置bitlocker
D、设置磁盘配额
正确答案：D
433、以下对于硬盘的分类描述错误的是？
A、按照硬盘的协议包括SAT
A、SAS、NVMe等
B、按照硬盘的接口类型不同，可以分为SATA硬盘，SAS硬盘，FC硬盘，PCI-E硬盘
C、按照硬盘介质不同可以分为HDD机械硬盘，SSD固态硬盘，SSHD混合硬盘
D、SSHD是固态混合硬盘，此种硬盘通常性价比比较高常用在企业级场景
正确答案：D
434、对于只有百度类爬虫才能访问的SEO页面如何访问
A、模拟UA进行访问
B、模拟refer进行访问
C、模拟IP进行访问
D、直接访问
正确答案：A
435、深信服哪些产品不可以检测或防御SQL注入？
A、AF
B、SIP
C、XDR
D、EDR
正确答案：D
436、通过漏扫设备进行扫描，得到的漏洞结果往往存在一定的误报，这往往是由漏扫的原理决定的，关于漏扫的原理描述正确的是
A、通过探测版本信息识别具体版本号，对比该版本存在相关漏洞，这种方法误报率较低
B、通过构造特定的检测数据包，例如poc&exp，这种方式误报率较低
C、不安全的配置扫描误报率较高，因此不需要进行扫描
D、漏扫设备可以检测的web漏洞包括sql注入、xss、逻辑漏洞等
正确答案：B
437、对于网络安全的边界保护，一般会结合多种防护手段，下面哪种方案比较适合针对于边界的安全保护？
A、防火墙、入侵检测、密码
B、身份鉴别、入侵检测、内容过滤
C、防火墙、入侵检测、PKI
D、防火墙、入侵检测、防病毒
正确答案：D
438、防止计算机中信息被窃采取的手段不包括
A、用户识别
B、权限控制
C、数据加密
D、病毒控制
正确答案：D
439、关于SQL注入攻击，下面有关我司产品的检测技术说法错误的是（）？
A、通过正则表达式匹配拦截各种恶意的SQL语句，而每一种数据的又存在各种各样的攻击，此时安全产品就会编写成千条规则进行检测
B、SQL注入语法引擎，通过对攻击payload进行审计，看是否符合语法、是否存在危险函数、是否存在危险的语法结构等。一个防SQL注入的语法往往我们内置了多个语言的引擎，例如Mysql、MsSQL、Access、PostgreSQL、Oracle等来检测
C、注入攻击成功引擎，通过攻击payload识别攻击意图，例如识别是探测还是查询敏感信息，执行命令还是写文件等，关联上下文的行为，对攻击的生命周期j进行全方位监控，最终判定是否为攻击成功
D、通过规则库识别恶意文件，阻止SQL注入。
正确答案：D
440、当客户的服务器中了勒索病毒，一般处置操作包含1.格式化重装系统；2.将服务器断网；3.找到中毒原因并做好防范措施；4.备份中毒后的数据确定病毒家族尝试免费解密工具；5；寻求专业机构协助，以上最合适的操作顺序是
A、23451
B、42351
C、34251
D、54321
正确答案：A
441、随着云化在客户业务侧的选择趋势，云内安全建设也逐步进入建设进程。以下关于云内安全建设的当前痛点描述，不准确的是
A、资产可视难度高，VPC隔离或区域划分导致资产梳理比较难有效执行
B、终端安全不敢用，传统云主机安全类Agent占用资源多，易引发蓝屏、死机、重启等，且一般对linux支持效果较差
C、东西向控制难，一切从简思维，仅划分有限区域，域内主机数量多风险大，同时想改造也不容易
D、南北向控制难，从物理边界到云内部，流量需要做到可视可控难，且可应对的技术方案少
正确答案：D
442、现阶段Webshell防御难点体现在以下哪些地方，以下说法错误的是（）？
A、webshell的语言繁多，比如asp、php、jsp或者cgi，且嵌入jpg、png图片中，导致安全设备识别不精准
B、webshell管理工具流量加密，导致设备无法正常识别
C、内存马由于其具有隐蔽性强、功能强大、管理方便等特点
D、编码的Webshell管理工具，导致设备无法正常识别
正确答案：D
443、使用SIP对webshell上传误报进行分析，下面说法错误的是
A、查看日志为乱码，可以判断为误报。
B、将审计到的webshell样本上传到云沙箱进行检查确认是否有问题。
C、查看webshell样本的编码，是否存在危险函数。
D、可以上网搜索webshell文件名称，若不存在，可以判断为误报。
正确答案：D
444、以下关于iptables查看或添加规则的方法错误的是？
A、可使用iptables-L查看当前filter表的所有规则。
B、可使用iptables-tnat-L查看当前nat表的规则。
C、可使用iptables-AINPUT-s192.168.1.1-jREJECT添加一条拒绝规则
D、可使用iptables-DINPUT-s194.168.1.5-jACCEPT添加一条允许规则
正确答案：D
445、某客户业务部门人员反映在使用局域网传输文件时，速度非常低，网络运维管理员在网络中使用Wireshark软件抓包时发现了一些重复的帧，下面关于可能的原因或解决方案描述正确的是？
A、交换机在MAC地址表中查不到数据帧的目的MAC地址时，会泛洪该数据帧
B、用户局域网的交换设备必须进行升级改造
C、网络在二层存在环路
D、网络中没有配置VLAN
正确答案：C
446、信息安全中，需要保证信息在使用、传递、存储等环节中都遵循CIA三个特性，分别是机密性、完整性、可用性，请问以下举措和特性的对应关系是有误的？
A、HTTPS传输-机密性
B、数字签名-机密性
C、异地备份-可用性
D、信息校验-完整性
正确答案：B
447、以下哪些防御方式可以有效防御零日攻击？
A、基于行为的防御
B、基于规则的防御
C、基于阈值的防御
D、基于签名的防御
正确答案：A
448、关于AD服务日志，下列错误的是：
A、AD设备的日志告警支持E-mail告警
B、AD设备的日志告警支持SNMPTraps告警
C、AD设备的日志告警支持短信告警
D、AD设备的服务日志可同步到syslog
正确答案：C
449、关于以下HTTP状态码，说法正确的是？
A、200服务器内部异常
B、302页面找不到
C、304页面未修改
D、404临时重定向
正确答案：C
450、以下关于AD组建双机的条件说法错误的是：
A、升级序列号有效期不需要一致
B、网口数量及顺序必须一致
C、线路授权数不需要要一致
D、硬件平台必须一致
正确答案：C