单选

关于非对称加密,下列说法错误的是 (2 分)

单选

智慧防火墙在建立 IPSec VPN 隧道时,IKE 网关支持的协商模式为 (2 分)

单选

smac 针对分级管理产景,当需要指定下级用户只能管理个别防火墙时,需定义此用户的角色为(2 分)

单选

下列说法正确的为(2 分)

单选

NGFW 的 L2TP 隧道建立时支持的认证方式,不包含如下哪种(2 分)

单选

配置管理员登录安全策略后,超过失败次数,锁定的方式有 (2 分)

单选

SMAC 策略下发提供Deault 策略集、自定义策略集、单台防火墙策略三个级别,从高到低 其正确的优先级顺序为(2 分)

单选

SMAC 支持路由协议(2 分)

单选

我司防火墙 IPSec VPN 支持的封装协议为(2 分)

单选

智慧防火墙天眼联动功能,防火墙可工作的模式为(2 分)

单选

请选择进入Bash 的正确步骤 C①将Bash 序列号发给相关人员做Bash 密码②防火墙Cli 输入Bash 显示 password③防火墙CLl 下输入 showBash 或 show systemBash 获取Bash 序列号④将Bash 密码粘贴到Cli 并回车(2 分)

单选

NGFW“邻居表”指的是?(2 分)

单选

从下列()防火墙版本开始支持 SMAC 管理(2 分)

单选

NGFW 支持的报警方式有哪些?(2 分)

单选

NGFW 管理主机不可设置下列哪项(2 分)

单选

HA主备模式下配置链路探测到某地址,发现主墙探测成功,备墙探测失败,最有可能是 什么原因导致 (2 分)

单选

当 NGFW 下的内网 pc 不能正常访问网页时,有可能是如下哪种原因引起的 (2 分)

单选

网神 NGFW 的哪项功能是防止 IP 欺骗和防止盗用 IP 地址的有效手段?(2 分)

单选

NGFW 的邮件过滤功能,支持的邮件协议为 (2 分)

单选

以下哪个安全特性指的是一个秘钥被破解,并不影响其他秘钥安全性(2 分)

单选

网神 NGFW 默认用户的默认密码是 (2 分)

判断

从 IPV4 过度到 IPv6 的过度技术包括双协议栈、隧道技术、网络地址转换器(2 分)

单选

如果某一数据包不能命中安全策略列表中的任何一条安全策略时,执行的动作为?(2 分)

单选

SHA1 散列算法具有()位摘要值(2 分)

单选

关于主模式和野蛮的区别说法错误的是(2 分)

判断

HA两台防火墙抢占模式应该保持一致(2 分)

单选

IPSec 中的报文验证头协议AH 协议号(2 分)

判断

防火墙的旁路模式只收不发,用于监听对端设备镜像过来的流量(2 分)

单选

IPSec 是一套协议集,它不包括下列哪个协议(2 分)

单选

智慧防火墙的天擎联动,可实现的功能有(2 分)

单选

SMAC 导入防火墙许可支持格式(2 分)

单选

DFI 和DPI 技术的区别不包括什么?(2 分)

单选

防火墙通过 SMAC 升级特征库采用那种方式(2 分)

单选

SMAC 对防火墙的告警信息获取方式(2 分)

单选

设置DNS 代理,首选DNS server 为 114.114.115.115,,备选Dns server 为 8.8.8.8,NGFW 下的内网 pc 上设置的Dns server 是 114.114.114.114,在三个Dns server 都可达的情况下, pc 访问 internet 时,使用的DNS server 是 (2 分)

单选

网神 NGFW 的可信主机功能未开启时 (2 分)

单选

NGFW 的防病毒最多可以扫描多大的文件?(2 分)

单选

NGFW NAT64 中的DNS64 指的是? (2 分)

单选

智慧防火墙的天擎/天眼联动功能,数据传输的协议应选择 (2 分)

单选

DHCP 的哪项功能,可以让DHCP 服务在分配地址时,为固定的 MAC 地址分配固定的 IP 地址?(2 分)

单选

以下关于隧道的说法,哪个不正确?(2 分)

判断

防火墙的包过滤技术既可作用在入方向又可运用在出方向(2 分)

单选

NGFW 的防病毒不支持哪个协议类型?(2 分)

单选

MD5 散列算法具有()位摘要值(2 分)

单选

IPSec 中的封装安全载荷协议ESP 协议号(2 分)

单选

防火墙接口支持哪种工作模式(2 分)

多选

AH 是报文验证头协议,主要提供以下哪些功能(2 分)

多选

天堤智慧管理分析系统是对奇安信网神智慧防火墙进行集中管理分析的一款产品,简称 SMAC。其对防火墙可完成的核心功能包括(2 分)

多选

关于 IKE 的描述正确的是(2 分)

多选

关于安全联盟 SA,说法正确的是(2 分)

多选

DPI 技术类型包括哪些?(2 分)

多选

HA初次协商已完成但是配置没有同步可能原因有哪些(2 分)

多选

关于 IPSec 与 IKE 的关系描述正确的是(2 分)

多选

以下哪些选项可以用来唯一标识一个 IPSEC SA(2 分)

多选

IPSEC SA和 IKE SA的主要区别是 (2 分)

多选

当使用 IKE 为 IPSec VPN 协商密钥的时候,下列哪些属于 IPSec 阶段的协商内容(2 分)

多选

防火墙安全策略有命中但未查找到对应流量日志,初步判断原因有哪些 (2 分)

多选

IKE 的主要功能包括(2 分)

多选

ESP 是封装安全载荷协议,可选择的加密算法有(2 分)

多选

IPSec 可以提供哪些安全服务(2 分)