首页 › 答案 › 标签 › 网络安全职业技能竞赛

网络安全职业技能竞赛

401使用SIP对webshell上传误报进行分析，下面说法错误的是
402以下关于iptables查看或添加规则的方法错误的是？
403某客户业务部门人员反映在使用局域网传输文件时，速度非常低，网络运维管理员在网络中使用Wireshark软件抓包时发现了一些重复的帧，下面关于可能的原因或解决方案描述正确的是？
404信息安全中，需要保证信息在使用、传递、存储等环节中都遵循CIA三个特性，分别是机密性、完整性、可用性，请问以下举措和特性的对应关系是有误的？
405以下哪些防御方式可以有效防御零日攻击？
406关于AD服务日志，下列错误的是：
407关于以下HTTP状态码，说法正确的是？
408以下关于AD组建双机的条件说法错误的是：
409AD旁路部署做web应用负载，服务器和AD在不同网段，服务器需要统计客户端源IP，下列说法正确的是
410客户使用AD设备做SSL卸载，需要使用客户端证书认证，以下说法正确的是：
411下面关于AD设备的webconsole功能的说法错误的是：
412关于节点池中节点的三种状态下列说法错误的是：
413客户表示他们出口只有一个公网IP，但是想发布多个80端口的不同域名网站，如下方式说法正确的是：
414关于虚拟服务的会话保持，下列说法错误的是：
415发布虚拟服务，新建服务端口为TCP80-81，新建节点池使用默认的connect_tcp监视器，节点IP100010，节点端口为TCP82-83，则以下说法正确的是：
416某客户外网三条外网线路（电信、联通、移动），由于某种原因，客户内网的源IP地址只有1个，现在想使用AD实现出站链路负载，解决跨运营商访问慢的问题，下列说法正确的是：
417AD设备结合IPv6的使用下列说法正确的是
418这个加密套件TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256，其中ECDHE是指什么含义：
419关于AF中IPv6技术，以下说法错误的是？
420关于AF中NAT64转换的方式中，以下说法正确的时？
421目前AF可以支持的动态路由协议中，不包括下列哪项
422关于AF中的BGP特性中，以下说法错误的是？
423下列关于OSPF协议的说法错误的是？
424客户网络中使用AF做DNS代理，出现域名不能解析的情况，以下哪个排查方法是错的
425以下关于AF做DNS代理/DNS透明代理时的端口作用说法错误的是？
426以下关于AF做DNS代理/DNS透明代理时客户端的DNS设置说法错误的是？
427下面关于多次穿越功能说法错误是哪个？
428关于多次穿越配置，说法正确的是哪个？
429以下关于CC攻击的说法错误的是
430客户将AF部署在服务器区域，在进行各个区域的隔离的同时，开启WEB应用防护功能。经过安全防护检测，发现大量弱口令告警，以下做法正确的是？
431某企业AF部署在互联网出口，由于相关人员的疏忽，对外提供服务的站点中存在敏感路径，容易造成信息泄露，如何禁止外部用户访问该敏感路径？
432某企业AF部署在互联网出口，同时对外发布WEB站点，且该站点提供图片上传功能，关于文件上传过滤，以下说法错误的是？
433某客户对外发布的业务，经常遭受外来的恶意攻击，为了对站点进行安全防护，需要对HTTP头部字段进行检测，以下关于头部字段检测说法错误的是？
434AF的应用隐藏功能可以实现以下哪个功能？
435为了实现不影响WEB业务正常访问的同时要尽可能减少非必要信息泄漏以下说法正确的是？
436某企业WEB站点的后台对外提供访问，为了防止恶意爆破攻击行为和出于安全性考虑，需要对该界面登录进行二次认证，使用AF哪些功能可以实现二次认证？
437HTTP协议的头部字段，目前默认不支持直接做sql注入检测的是（D）
438以下关于AF新架构说法错误的是
439用户测试AF，比较关注对外发布OA系统（web架构）的安全情况，当完成设备配置上架后，发现长时间没有看到waf日志，用户怀疑是配置的waf策略没生效。以下排查思路错误的是（）
440某客户将两台AF用在链路聚合的场景下，同时希望在AF上线后看到防护效果，如下说法错误的是
441防火墙不能拦截以下哪些漏洞
442防勒索解决方案中，下面说法不正确的是
443截至AF已发布的最新版本，AF接入BBC后，以下操作不能实现的是？（）
444截至AF已发布的最新版本，关于AF联动EDR说法错误的是（）
445下列选项中，关于用户绑定功能的说法错误的是？
446关于全网行为可视可控的行为审计，下列选项中说法正确的是（）
447下列选项中关于访问网站识别，说法正确的是（）
448AC网桥部署，内网主要是下载工具等UDP应用占用了大量带宽。客户希望实现当有办公业务流量时，优先保证办公业务，没有办公业务流量时，下载工具等UDP应用可以充分使用物理带宽，从而实现动态流控。现在流控已配置保证通道和限制通道，其中保证通道保证办公业务流量，限制通道限制下载工具等UDP应用流量。请问如果要满足客户需求，下列配置选项中合理的是？
449下列需求描述与功能实现匹配正确的是（）
450下列选项中，哪个选项必须要使用准入策略？
451QQ邮箱内容审计不成功的排查不正确的是？
452部署行为感知系统的条件错误的是？
453跨三层识别场景，发现设备获取不到真实MAC地址，下列选项中排错思路错误的是？
454关于密码认证过程，下列选项中说法错误的是？
455AC网桥部署，内网主要是下载工具等UDP应用占用了大量带宽。客户希望实现当有办公业务流量时，优先保证办公业务，没有办公业务流量时，下载工具等UDP应用可以充分使用物理带宽，从而实现动态流控。现在流控已配置保证通道和限制通道，其中保证通道保证办公业务流量，限制通道限制下载工具等UDP应用流量。请问，下列选项中合理的是？
456以下关于AD域成员和AD域控通信会使用到的协议/服务错误的是。
457关于短信认证，支持的网关类型，说法错误的是？
458AD域单点登录哪种方式可以实现实时注销
459下列有关绑定手机/邮箱服务器功能的描述，错误的一项是
460关于用户绑定功能选项中说法错误的是
461cookie免认证说法错误的是
462关于流量管理功能和部署模式说法正确的是（）
463关于AC时长配额功能，以下提醒方式不能做到的是
464以下关于AC时长配额功能不支持的时间范围是
465AC时长配额功能时，用户同时使用3个应用，用了4分钟，那么时长统计是多少
466为了对企业网络进行控制，提高企业员工的工作效率，应该对与工作无关的流量进行？
467某个客户想对上班使用游戏流量的人群定义惩罚通道，下列选项中说法错误的是（）
468惩罚通道不可以在哪里引用？
469上网优化管理_代理上网功能的使用场景说法错误的是
470关于访客二维码认证，下列选项说法错误的是？
471关于会议室二维码认证，下列选项中说法正确的是？
472下面关于外部RADIUS认证错误的是
473下面关于RADIUS认证说法不正确的是
474AC不支持那个类型的数据库做单点登录
475关于OAuth认证流程，下列选项中哪个描述是错误的
476AC做web单点登录描述错误的是
477以下关于AC的部署模式支持radius单点登录说法正确的是
478深信服AC对接H3CIMC单点登录实现技术错误的是
479深信服设备之间单点登录不成功，以下排查思路不需要的是
480下列选项中，常见认证类型说法正确的是？
481关于终端检查策略不生效的原因，以下说法不正确的是？
482某公司要求员工禁止使用外设设备，下面关于全网行为管理外设管控功能说法不正确的是（）
483关于8021x认证，下列说法正确的是？
484关于脚本方式单点登录，下列说法错误的是（）
485客户部署AC与AD域结合单点登录，办公区和会议室网段不同，且全网是DHCP环境。希望实现办公区的笔记本电脑域单点登录成功，拿到会议重新获得IP后，不需要再次认证，请问你推荐下面哪种方案（）
486客户为了保证入网终端的合法合规，需要确保每一台入网终端都安装了企业指定的杀毒软件，销售借此向用户宣讲了AC的功能价值，你听后认为有误的地方是（）
487小王在回访测试客户时，客户跟他说在日志中心查询不到用户的上网日志，然后小王跟客户说了一些可能的原因，你认为不正确的是（）
488EDR级联可以实现什么功能：
489EDR级联需要用到下列哪个端口：
490客户内网有8000个终端需要安装Agent，终端全是windows系统，且已加入域进行统一管理，客户希望能够批量安装Agent，请问你给客户推荐什么方案
491下列哪个进程不是edragent在windows环境中的进程：
492下列哪个进程不是edragent在linux环境的进程：
493下列关于EDR级联功能说法错误的是
494以下关于EDR安装部署说法错误的是
495以下关于EDRALLINONE方案说法错误的是
496以下关于终端检测响应平台EDR服务器防护最佳实践场景说法正确的是
497以下关于服务器保护场景配置应用说法最合理的是
498以下关于服务器防护策略配置说法合理的是
499以下关于终端安全防护办公场景策略配置说法合理的是
500以下关于终端安全防护办公场景说法合理的是
‹1…456…8›