【深信服】PT1-AF認(rèn)證考試復(fù)習(xí)題庫(kù)（含答案）

1一、單選題A、可以提供全面的風(fēng)險(xiǎn)可視化，簡(jiǎn)化運(yùn)維，快速定位風(fēng)險(xiǎn)A、采用插入4G卡的方式，快速完成分支設(shè)備的云端易部署B(yǎng)、采用WIFI接入/PC接入配置的方式，快速完成分支設(shè)備的云端易部署C、設(shè)備接入DHCP線路網(wǎng)絡(luò)中，SDW-R設(shè)備可自動(dòng)獲取到IP,快速完成分支設(shè)備C、支持提供WIFI功能23C、惡意域名重定向功能要求AF設(shè)備能夠上網(wǎng)410.關(guān)于BBC的分支接入，以下說(shuō)明錯(cuò)誤的是?A、BBC需要完成設(shè)備授權(quán)激活，分支設(shè)備才可接入到BB、BBC授權(quán)過(guò)期之后，BBC無(wú)法創(chuàng)建分支賬號(hào)，分支無(wú)法接入到BBC11.以下關(guān)于AF接口的說(shuō)法正確的是A、如果接口設(shè)置為路由接口，并且是ADSL撥號(hào)，需要選上添加默認(rèn)路由選項(xiàng)，并且該選項(xiàng)默認(rèn)勾選B、eth0為固定的管理口，接口IP為10.251.251.251/24且無(wú)法刪除，無(wú)法修改，C、聚合接口主備模式中，會(huì)取優(yōu)先級(jí)最高的接口為主接口，其余為備接口D、一個(gè)路由接口下可添加多個(gè)子接口，且路由接口的IP地址可以與子接口的IP12.關(guān)于BBC的分支接入所使用的是BBC的哪個(gè)端口號(hào)567C、使用單臂的部署模式完成設(shè)備的部署822.關(guān)于防病毒網(wǎng)關(guān)和傳統(tǒng)防火墻的對(duì)比說(shuō)明，下列說(shuō)法不9B、雙機(jī)在接口不足的情況下，可以用eth0做心跳口28.客戶(hù)內(nèi)網(wǎng)部署了一臺(tái)AF設(shè)備做標(biāo)準(zhǔn)IPSECVPN對(duì)接，現(xiàn)需要在出口防火墻上放通相應(yīng)協(xié)議和端口以下需要放通的協(xié)議和端口號(hào)中，正確的是)C、IP協(xié)議號(hào)：50,51,端口：UDP4500,UDP500B、AF僅能配置一個(gè)HAIP地址32.在個(gè)別場(chǎng)景中，會(huì)要求AF旁路部署，在旁路部署下，下列說(shuō)法錯(cuò)誤的是墻可與其他產(chǎn)品進(jìn)行聯(lián)動(dòng)，形成整體的防護(hù)，下A、AF的一個(gè)路由口下可以添加多個(gè)子接口，且路由接口的IP地址不能與子接C、AF的虛擬網(wǎng)線區(qū)域只能包含虛擬網(wǎng)線接口，不能包含透明接口和三層接口36.客戶(hù)購(gòu)買(mǎi)AF主要用于做上網(wǎng)NAT,同時(shí)作為內(nèi)網(wǎng)DHCP服務(wù)器，請(qǐng)問(wèn)什么部C、可以把三個(gè)路由屬性的接口劃入到同一個(gè)三層制項(xiàng)A、IP到分支A、隧道內(nèi)NAT技術(shù)示45.WEB應(yīng)用防火墻，主要是針對(duì)WEB站點(diǎn)進(jìn)行深入防護(hù)，下列哪項(xiàng)功能不是當(dāng)B、4G冷備功能需要提前在SDW-R進(jìn)行全接口的SNAT規(guī)則的設(shè)置48.部署在數(shù)據(jù)中心出口的AF無(wú)法針對(duì)以下哪種方向的流量進(jìn)行安全防護(hù)A、標(biāo)準(zhǔn)IPSecVPNB、SDW-R設(shè)備的LAN接口和WAN接口均可啟用VRRP組，通過(guò)不同的VRRP組來(lái)B、BBC作為VPN總部接入端，為分支提供VPN接入，保障總部與分支的連通性被掃描的日志記錄，而無(wú)其他風(fēng)險(xiǎn)記錄，此射映射只能映射為80端口與端口端口63.AF以下什么部署模式支持使用標(biāo)準(zhǔn)IPSecVPN/SANGFORVPN的功能?B、透明模式C、虛擬網(wǎng)線模式64.客戶(hù)采購(gòu)了一臺(tái)AF部署在互聯(lián)網(wǎng)出口，需要進(jìn)行安全防護(hù)同時(shí)，還需要替換出口路由器，充當(dāng)出口網(wǎng)關(guān)設(shè)備。在此部署下，AF下列哪個(gè)操作是非必須的A、內(nèi)網(wǎng)用終端配置私網(wǎng)IP需要上網(wǎng)，需要在AF上配置SNATB、內(nèi)網(wǎng)服務(wù)器配置私網(wǎng)地址對(duì)外發(fā)布業(yè)務(wù)，需要在AF上配置DNATC、內(nèi)網(wǎng)終端和服務(wù)器的網(wǎng)關(guān)都在同一個(gè)核心交換機(jī)上，要實(shí)現(xiàn)互訪，需要在AF上配置回包路由D、需要調(diào)整應(yīng)用控制策略，默認(rèn)AF是攔截所有數(shù)據(jù)通信65.下列功能中，AF旁路部署時(shí)不支持的是?67.云端易部署功能所使用到的深信服產(chǎn)品，以下錯(cuò)A、鏈路故障檢測(cè)最多可配置兩組IP,每組可配置8個(gè)IP是81.POC測(cè)試項(xiàng)目中，以下關(guān)于xhack工具的相關(guān)應(yīng)用82.AF的安全運(yùn)營(yíng)中心功能，自動(dòng)/手動(dòng)評(píng)估后，重點(diǎn)需要關(guān)注哪個(gè)模塊的結(jié)論A、支持AF設(shè)備接入B、配置的下一跳網(wǎng)關(guān)不會(huì)生成8個(gè)0的缺省路由A、通過(guò)VPN技術(shù)打通總部與分支的內(nèi)網(wǎng)，實(shí)現(xiàn)總部分支“大內(nèi)網(wǎng)”的需求