2024年其他資格考試-深信服安全工程師認(rèn)證(SCSA)筆試歷年真題薈萃含答案

2024年其他資格考試-深信服安全工程師認(rèn)證(SCSA)筆試歷年真題薈萃含答案（圖片大小可自由調(diào)整）第1卷一.參考題庫(共30題)1.以下哪個不是計算機(jī)病毒的特征（）A、隱藏性B、破壞性C、繁殖性D、可預(yù)見性2.三層交換機(jī)的路由表項中不包含下列哪一項？（）A、源IPB、目的網(wǎng)段的掩碼C、下一跳地址D、目的地址3.下列有關(guān)NGAF接口和區(qū)域的說法中，錯誤的是（）A、NGAF的一個路由口下可以添加多個子接口，且路由接口的IP地址不能與子接口的IP地址在同網(wǎng)段B、NGAF的虛擬網(wǎng)線區(qū)域只能包含虛擬網(wǎng)線接口，不能包含透明接口和三層接口C、單進(jìn)單出透明部署情況下，可以通過配置VLAN接口IP來對設(shè)備進(jìn)行管理D、NGAF的一個區(qū)域可以包含多個接口，一個接口也可以屬于多個區(qū)域4.以下wireshark表達(dá)式中符合“顯示目的端口為TCP880或源端口為udp8080的數(shù)據(jù)包”需求的是？（）A、tcp.dstporteq880orudp.dstport==8080B、tcp.dstporteq880orudp.srcport==8080C、dsttcp880orsrcudp8080D、tcp.dstporteq880andudp.srcport==80805.下面關(guān)于外置數(shù)據(jù)中心的說法，錯誤的是（）A、當(dāng)客戶需要長期保存日志時，推薦安裝外置數(shù)據(jù)中心B、外置數(shù)據(jù)中心才有附件內(nèi)容搜索功能C、外置數(shù)據(jù)中心支持安裝在linux系統(tǒng)上D、外置數(shù)據(jù)中心推薦安裝在windows服務(wù)器系統(tǒng)上6.為了對企業(yè)網(wǎng)絡(luò)進(jìn)行控制，提高企業(yè)員工的工作效率，應(yīng)該對工作無關(guān)的流量進(jìn)行（）A、限制或流控B、NATC、審計D、策略路由7.計算機(jī)網(wǎng)絡(luò)安全指什么（）A、網(wǎng)絡(luò)中的信息安全B、網(wǎng)絡(luò)使用者的安全C、網(wǎng)絡(luò)中設(shè)備部署環(huán)境的安全D、網(wǎng)絡(luò)的財產(chǎn)安全8.下列有關(guān)NGAF透明口與虛擬網(wǎng)線接口的說法中，錯誤的是（）A、透明口與虛擬網(wǎng)線接口都屬于二層接口，不具備基本的路由轉(zhuǎn)發(fā)功能B、透明口在進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)時是根據(jù)其MAC地址表進(jìn)行轉(zhuǎn)發(fā)的C、虛擬網(wǎng)線在進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)時直接從虛擬網(wǎng)線配對的接口進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，不需要檢查MAC表D、如果要設(shè)置兩對虛擬網(wǎng)線，那么必須開通雙線路授權(quán)，而設(shè)置兩對透明口，就不需要開通雙線路授權(quán)9.數(shù)字簽名為保證其不可更改性，雙方約定使用（）A、HASH算法B、DES算法C、ACR算法D、RSA算法10.關(guān)于NGAF的實(shí)時漏洞分析相關(guān)功能，以下說法不正確的是（）A、實(shí)施實(shí)時漏洞分析功能可以通過集中管理平臺進(jìn)行統(tǒng)一配置下發(fā)B、實(shí)時漏洞分析僅支持TCP協(xié)議，不支持UDP協(xié)議分析C、FTP與HTTP支持任意端口識別，其他服務(wù)僅支持標(biāo)準(zhǔn)端口，如mysql、ssh等服務(wù)D、每條分析策略相互獨(dú)立，若服務(wù)器IP組有重疊，則發(fā)現(xiàn)的漏洞也會有重復(fù)11.客戶某臺主機(jī)上互聯(lián)網(wǎng)的同時要能上內(nèi)網(wǎng)，互聯(lián)網(wǎng)網(wǎng)卡地址為/24網(wǎng)關(guān)內(nèi)網(wǎng)網(wǎng)卡地址為/24網(wǎng)關(guān)客戶想要通過此主機(jī)訪問IP為7的網(wǎng)站服務(wù)器，下列主機(jī)路由添加正確的是？（）A、route-aaddnetmaskB、route-padd7mask55C、route-padd7mask55nexthopD、route-aadd75512.在windows95/98的dos窗口下，能用以下命令察看主機(jī)的路由表（）A、NETSTATB、ARP-AC、TRACEROUTED、ROUTEPRINT13.關(guān)于SANGFORSSLVPN中TCP資源，說法正確的是（）A、支持windows系統(tǒng)32位/64應(yīng)用程序B、用戶端系統(tǒng)會自動添加指向資源的路由C、用戶登錄后可以ping通服務(wù)器地址D、支持BS、CS架構(gòu)的32位基于TCP協(xié)議的應(yīng)用14.在傳輸距離相同的條件下，目前哪種介質(zhì)所支持的信息傳輸速率最大（）A、同軸電纜B、光纖C、雙絞線D、電話線15.常用的DNS測試命令是（）A、NetB、nslookupC、cmdD、arp16.CIA三原則基本是安全業(yè)界的主流共識，下列哪一項不屬于CIA原則（）A、機(jī)密性B、可用性C、擴(kuò)展性D、完整性17.個分支機(jī)構(gòu)內(nèi)網(wǎng)網(wǎng)段都是/24，關(guān)于建立sangforVPN的說法中正確的是（）A、這兩個任職機(jī)構(gòu)都可以與總部建立sangforVPN，但是總部至少為一個分支配置隧道間路由B、這兩個分支機(jī)構(gòu)都可以與總部建立sangforVPN，但是總部至少為一個分支配置隧道內(nèi)NATC、這兩個分支機(jī)構(gòu)之間也可以簡歷sangforVPN實(shí)現(xiàn)內(nèi)網(wǎng)互聯(lián)互通D、這兩個分支機(jī)構(gòu)之間不能建立sangforVPN，也不能以分支角色同時接入總部18.關(guān)于授權(quán)相關(guān)的說法中，正確的是（）A、sangforVPNPDLAN和SSLVPN用戶數(shù)可以手動調(diào)整，保持授權(quán)總數(shù)不變B、第三方對接標(biāo)準(zhǔn)IPSECVPN對接不需要授權(quán)C、網(wǎng)關(guān)模式部署，可以任意使用多條外網(wǎng)線路，不需要WAN線路數(shù)授權(quán)D、SSLVPN授權(quán)用戶數(shù)就是可以創(chuàng)建的最大用戶數(shù)19.主機(jī)中地址配置如下， 在本地HOST文件中，對應(yīng)地址為內(nèi)網(wǎng)DNS中A記錄為互聯(lián)網(wǎng)上解析為請問，該主機(jī)訪問時會被解析成為哪個IP地址？（）A、B、C、D、無法解析20.SSLVPN工作在TCP/IP協(xié)議的哪一層（）A、網(wǎng)絡(luò)層B、傳輸層C、應(yīng)用層D、網(wǎng)絡(luò)接口層21.SANGFORSSLVPN部署在單位出口，代理內(nèi)網(wǎng)用戶上網(wǎng)，外網(wǎng)但線路，關(guān)于部署配置的說法中正確的（）A、配置網(wǎng)關(guān)模式，配置代理上網(wǎng)SNATB、配置網(wǎng)關(guān)模式，多線路策略，配置代理上網(wǎng)SNATC、配置單臂模式，多線路策略，配置代理上網(wǎng)SNATD、配置單臂模式，配置代理上網(wǎng)SNAT22.上門測試前，需要檢查設(shè)備當(dāng)前規(guī)則庫是否最新，如果應(yīng)用識別規(guī)則庫不是最新，則可能會導(dǎo)致某些應(yīng)用無法正確識別，下列選項中，不受應(yīng)用識別規(guī)則影響的是（）A、封堵迅雷等P2P下載軟件B、流控迅雷等下載軟件C、端口映射D、封堵QQ等即時通信軟件.127代表的是什么地址（）A、主機(jī)B、廣播C、沒有正確答案D、網(wǎng)絡(luò)24.請問以下LINUX命令中哪個是正確的重啟網(wǎng)絡(luò)服務(wù)的命令？（）A、restartnetworkserversB、resetnetworkprocessC、servicenetworkrestartD、networkservicereset25.下面哪些方式是屬于三層VPN的（）A、L2TPB、IPSECC、PPTPD、MPLS26.NGAF單臂路由部署環(huán)境下，下面說法正確的是（）A、使用子接口來實(shí)現(xiàn)不同VLAN間的通信B、子接口不需要有對應(yīng)的物理接口C、子接口不能實(shí)現(xiàn)ADSL撥號D、應(yīng)用控制策略不能控制兩個子接口所屬網(wǎng)段的相互訪問27.設(shè)備IP地址為，現(xiàn)忘記了控制臺登陸密碼，請問怎么恢復(fù)（）（注意客戶要求之意能恢復(fù)密碼，配置不能丟失）A、通過console口恢復(fù)密碼B、長安設(shè)備面板的reset鍵恢復(fù)密碼C、先訪問地址https：///php/rp.php創(chuàng)建標(biāo)記文件，再交叉線直連設(shè)備任意兩個非bypass電口恢復(fù)密碼D、通過U盤接入設(shè)備USB接口恢復(fù)密碼28.下面（）命令可以釋放DHCP地址A、ipconfig／releaseB、ipconfig／renewC、ipconfig／registerdnsD、ipconfig／all29.路由器收到的IP報文的TTL值為1時，路由器會如何處理（）A、丟棄該數(shù)據(jù)包B、將數(shù)據(jù)包分片C、將數(shù)據(jù)包重組D、轉(zhuǎn)發(fā)該數(shù)據(jù)包30.計算機(jī)病毒工作步驟是以下哪種（）A、潛伏階段-傳染階段-觸發(fā)階段-發(fā)作階段B、傳染階段-潛伏階段-觸發(fā)階段-發(fā)作階段C、傳染階段-觸發(fā)階段-潛伏階段-發(fā)作階段D、潛伏階段-觸發(fā)階段-傳染階段-發(fā)作階段第1卷參考答案一.參考題庫1.參考答案:D2.參考答案:A3.參考答案:D4.參考答案:B5.參考答案:C6.參考答案:A7.參考答案:A8.參考答案:A9.參考答案:A10.參考答案:A11.參考答案:B12.參考答案:D13.參考答案:D14.參考答案:B15.參考答案:B16.參考答案:C17.參考答案:B18.參考答案:A19.參考答案:A20.參考答案:C21.參考答案:A22.參考答案:C23.參考答案:C24.參考答案:C25.參考答案:B26.參考答案:A27.參考答案:C28.參考答案:A29.參考答案:A30.參考答案:A第2卷一.參考題庫(共30題)1.SANGFORVPN中本地子網(wǎng)描述正確的是（）A、用于指向內(nèi)網(wǎng)網(wǎng)段的回包路由B、用于宣告本端非直連的內(nèi)網(wǎng)網(wǎng)段路由給對端C、配置對端內(nèi)網(wǎng)網(wǎng)段D、配置對端內(nèi)網(wǎng)網(wǎng)段路由指向VPN隧道2.中間人攻擊的主要原因是（）A、缺少身份認(rèn)證B、密鑰泄漏C、滲入攻擊D、越權(quán)訪問3.關(guān)于wireshark說法正確的是（）A、可以通過顯示過濾器http==&port；"來過濾訪問騰訊主頁的數(shù)據(jù)B、可以通過顯示過濾器ip.addr==來過濾IP的雙向數(shù)據(jù)包C、可以通過捕獲過濾器ip.addr==來抓取此IP的雙向數(shù)據(jù)包D、可以通過捕獲過濾器port21來抓取訪問ftp全過程的數(shù)據(jù)包4.以下哪種路由協(xié)議屬于距離矢量路由選擇協(xié)議？（）A、RIPB、ospfC、IS-ISD、DPS5.HTTP包中哪個字段表示請求的域名？（）A、hostB、encodingC、user-agentD、referer6.郵件傳輸協(xié)議中POP3和SMTP使用的端口號分別是多少？（）A、443/110B、443/51C、110/51D、110/257.DHCPoffer數(shù)據(jù)包屬于以下哪種類型的數(shù)據(jù)包？（）A、多播B、廣播C、組播D、單播8.在混合模式部署環(huán)境下，客戶的服務(wù)器接在NGAF的一個lan口中，服務(wù)器網(wǎng)口配置了公網(wǎng)IP，要求外網(wǎng)能正常訪問服務(wù)器的地址，并且也要保證另外一個lan口下配置私網(wǎng)IP的PC能正常上網(wǎng)，下列說法正確的是（）A、混合模式必須將wan口配置為路由口B、混合模式所有l(wèi)an口都必須是交換口C、混合模式與配置公網(wǎng)IP服務(wù)器相鄰接口必須是路由口D、混合模式必須將wan口配置為交換口9.關(guān)于端口映射中的“發(fā)布服務(wù)器”功能說法錯誤的是（）A、勾選此功能后，內(nèi)網(wǎng)用戶可以直接通過公網(wǎng)IP來訪問服務(wù)器B、勾選此功能后，內(nèi)網(wǎng)用戶無法直接通過服務(wù)器的內(nèi)網(wǎng)IP來訪問服務(wù)器了C、如果服務(wù)器對訪問者的IP做了連接數(shù)限制，則不建議開啟此功能D、勾選此功能后，外網(wǎng)訪問服務(wù)器的時候，源IP會轉(zhuǎn)換成ACLAN口或者DMZ口的接口IP10.關(guān)于恢復(fù)設(shè)備出廠設(shè)置，以下說法不正確的是（）A、可以通過SANGFORFirmwareUpdater加載升級包恢復(fù)出廠設(shè)置B、可以通過U盤恢復(fù)出廠設(shè)置C、可以通過設(shè)備控制臺恢復(fù)出廠設(shè)置D、可以通過交叉線恢復(fù)出廠設(shè)置11.以下關(guān)于NGAF的實(shí)時漏洞分析說法錯誤的是（）A、實(shí)時漏洞分析需要通過多功能序列號開啟B、實(shí)時漏洞分析不干預(yù)設(shè)備數(shù)據(jù)轉(zhuǎn)發(fā)流程，不發(fā)reset包C、實(shí)時漏洞分析識別庫下的規(guī)則無拒絕動作D、實(shí)時漏洞分析需要設(shè)備和服務(wù)器之間保持通信12.請問以下關(guān)于旁路模式的說法錯誤的是（）A、旁路模式需要客戶交換機(jī)配置鏡像接口，將需要監(jiān)控的流量鏡像過來B、旁路模式可以對用戶的上網(wǎng)行為進(jìn)行審計C、旁路模式下對用戶的應(yīng)用進(jìn)行攔截，如果該應(yīng)用使用TCP協(xié)議可以通過發(fā)送RST包進(jìn)行攔截，如果使用UDP協(xié)議，則無法進(jìn)行攔截，原因是UDP協(xié)議是無連接的D、管理口和鏡像口可以使用同一個物理接口13.客戶內(nèi)網(wǎng)搭建了一臺報名網(wǎng)站服務(wù)器，使用的服務(wù)端口為80端口?？蛻艋ヂ?lián)網(wǎng)出口IP為2，規(guī)劃外網(wǎng)用戶使用8084端口作為報名網(wǎng)站服務(wù)器的訪問端口。請問以下說法錯誤的是？（）A、做端口映射可以實(shí)現(xiàn)源any目的IP：2目的端口80B、做一對一轉(zhuǎn)換可以實(shí)現(xiàn)源any目的IP：2目的IP為網(wǎng)站服務(wù)器端口為anyC、做一對一轉(zhuǎn)換可以實(shí)現(xiàn)但必須要將報名網(wǎng)站服務(wù)端口改為8084D、通過NAT可以實(shí)現(xiàn)，可以使用端口復(fù)用技術(shù)14.在NAT環(huán)境下通過什么技術(shù)可以解決多VPN連接的問題（）A、NATPB、GREC、TRUNKD、NAT-T15.想要創(chuàng)建針對服務(wù)器和客戶端的IPS策略，下列配置策略中源、目的正確的是（）A、防護(hù)服務(wù)器：源：全部IP目的：服務(wù)器IP防護(hù)客戶端：源：全部IP目的：客戶端IPB、防護(hù)服務(wù)器：源：服務(wù)器IP目的：全部IP防護(hù)客戶端：源：全部IP目的：客戶端IPC、防護(hù)服務(wù)器：源：全部IP目的：服務(wù)器IP防護(hù)客戶端：源：客戶端IP目的：全部IPD、防護(hù)服務(wù)器：源：服務(wù)器IP目的：全部IP防護(hù)客戶端：源：客戶端IP目的：全部IP16.傳輸層可以通過（）來標(biāo)識不同的應(yīng)用、服務(wù)。A、IP頭部標(biāo)志字段B、端口號C、IP地址D、TCP序號17.下面哪個協(xié)議用于發(fā)現(xiàn)設(shè)備的硬件地址（）A、IPB、ARPC、RARPD、ICMP18.AC和外置數(shù)據(jù)中心進(jìn)行日志同步，必須要做哪些配置（） 1.在外置數(shù)據(jù)中心設(shè)置同步配置 2.在外置數(shù)據(jù)中心新建數(shù)據(jù)庫 3.在AC控制臺【系統(tǒng)配置】-【日志中心配置】配置“外置日志中心同步策略” 4.在AC控制臺【系統(tǒng)配置】-【日志中心配置】配置設(shè)備名稱 5.在外置數(shù)據(jù)中心設(shè)置同步端口A、123B、2345C、1235D、13419.NGAF透明部署下配置路由的作用說法不正確的是（）A、因?yàn)閮?nèi)網(wǎng)用戶要上網(wǎng)，需要配置路由進(jìn)行轉(zhuǎn)發(fā)B、用于設(shè)備和內(nèi)網(wǎng)用戶進(jìn)行通信C、用于設(shè)備和互聯(lián)網(wǎng)服務(wù)器通信，進(jìn)行規(guī)則庫的更新D、不配置路由，數(shù)據(jù)無法轉(zhuǎn)發(fā)20.小李在使用Nmap對目標(biāo)網(wǎng)絡(luò)進(jìn)行掃描時發(fā)現(xiàn)，某一個主機(jī)開放了25和110端口，此主機(jī)最有可能是什么（）A、文件服務(wù)器B、郵件服務(wù)器C、WEB服務(wù)器D、DNS服務(wù)器21.下圖中HTTP返回字段表示的內(nèi)容為？（） A、無此頁面B、服務(wù)器正在處理請求C、服務(wù)器內(nèi)部錯誤D、頁面被重定向22.了避免冒名發(fā)送數(shù)據(jù)或發(fā)送后不承認(rèn)的情況出現(xiàn)，可以采用的辦法是（）A、數(shù)字水印B、數(shù)字簽名C、訪問控制D、發(fā)電子郵件確認(rèn)23.下列說法不正確的是（）A、在大量數(shù)據(jù)進(jìn)行加密的時候一般會采用非對稱加密進(jìn)行加密數(shù)據(jù)傳輸B、RSA、ECC、DH、DSA是常見的非對稱加密技術(shù)C、DES、AES、Blowfish、IDEA等是常見的對稱加密的算法D、非對稱加密相對于對稱加密而言，安全性更高24.以下哪項不是靜態(tài)路由的優(yōu)點(diǎn)（）A、管理簡單B、自動更新路由C、提高網(wǎng)絡(luò)安全性D、節(jié)省帶寬25.以下哪項應(yīng)用不能添加成TCP應(yīng)用類型（）A、遠(yuǎn)程桌面（Terminalservice）B、數(shù)據(jù)庫查詢（MYSQL、ORACLE）C、域名解析（DNS）D、郵件收發(fā)（SMTP、POP3）26.安全審計在安全保障四階段中，屬于（）階段。A、保護(hù)B、恢復(fù)C、響應(yīng)D、檢查27.下列有關(guān)NGAF接口與區(qū)域的說法中，錯