Sangfor PT2-SSTP-ACAFSIPEDRAtrust 問題練習

Question No : 1
以下关于 AC 的部署模式支持 radius 单点登录说法正确的是

• A.均支持，只要是认证或者计费的数据能被设备监听即可
• B.目前只有路由 / 网桥模式支持
• C.只有路由模式支持
• D.旁路模式不支持

答えを確認する

正解:

Question No : 2
EDR 有关服务器端的授权 , 下列哪项组合是正确的

• A.智控 + 智响应
• B.智防 + 智控 + 智响应 + 服务端防护
• C.智防 + 智控
• D.智响应 + 服务端防护

答えを確認する

正解:

Question No : 3
下面关于全网行为管理业务审计和离线审计功能，说法不正确的是（）

• A.业务审计分析功能不用结合 ITM ，可在 BA 中分析
• B.业务审计支持 web 、 smb 、 ftp 审计
• C.支持 U 盘离线审计
• D.支持 M 聊天离线审计

答えを確認する

正解:

Question No : 4
某客户要求数据中心区域内的运维 PC 只能访问固定的一台设备，不允许访问非授权的设备，你向客户推荐全网行为管理的外联控制可以实现该功能，下面说法不正确的是

• A.XP 电脑支持该功能
• B.支持白名单方式
• C.支持黑名单方式
• D.支持端口管控

答えを確認する

正解:

Question No : 5
客户纯内网环境，不允许访问公网，下面全网行为管理不能实现的功能有

• A.可以判断终端是否存在拨号行为，有拨号行为可以断网卡
• B.支持无线网卡检查，检测到电脑有无线网卡可以执行断网操作
• C.不支持检查是否存在 4G 网卡
• D.支持自定义 IP 或者域名检查

答えを確認する

正解:

Question No : 6
关于全网行为管理杀软检查功能，下列说法不正确的是

• A.支持通过插件检查和流量检查方式
• B.插件杀软检查支持检查杀软的版本号
• C.流量杀软检查中企业杀软支持自定义，需要终端和杀软中心端有流量交互
• D.终端和杀软中心端服务器的流量不经过 ac 也支持检查

答えを確認する

正解:

Question No : 7
下面关于全网行为管理的 802.1X 认证功能说法不正确的是（）

• A.802.1x 认证的用户只能是本地用户或者域用户
• B.针对哑终端，可以做用户绑定，用户名为 mac 地址，绑定终端的 mac
• C.动态 van 支持在用户认证成功的时候，全网行为管理告诉交换机划分端口 vlan
• D.radius 报文中默认 1813 是认证端口， 1812 是计费端口

答えを確認する

正解:

Question No : 8
下面全网行为管理的说法正确的是（）

• A.全网行为管理的 802.1X 认证中，用 EAP 透传（中继）的方式
• B.802.1X 认证只能针对交换机的端口，不能针对终端 mac 地址
• C.802.1X 认证通过之前， PC 需要能访问到全网行为管理
• D.终端通过 802.1X 认证上线是同步的，认证完成之后无需其他操作即可在全网行为管理中上线

答えを確認する

正解:

Question No : 9
下面关于 802.1x 认证说法正确的是（）

• A.802.1x 认证安全性高于 portat 认证
• B.802.1x 认证只能用深信服的认证助手（准入客户端）
• C.802.1x 认证便捷性更高
• D.强管控场景推荐 portal 认证

答えを確認する

正解:

Question No : 10
下面关于全网行为管理，下列说法正确的是（）

• A.不支持认证托管功能
• B.包含原上网行为管理所有功能
• C.不支持 U 盘离线审计功能
• D.不支持 802.1x 认证

答えを確認する

正解:

Question No : 11
关于 Windows 服务器系统版本和支持的加密方式，选项中说法正确的是（）

• A.Windows2000-TLS
• B.Windows2003-TLS and ssL
• C.Windows2008-TLS and ssL
• D.Windows2008 R2-TLS and SSL

答えを確認する

正解:

Question No : 12
结合 AD 域做密码认证，选项中说法错误的是（）

• A.2020 年后，微软 AD 域默认都加密传输数据
• B.AD 域配置启用 LDAPS 域启用签名服务后， AC 设备的 LDAP 认证服务器必须开启加密
• C.LDAP 认证服务器的校验证书配置是可选配置
• D.LDAP 认证服务器的校验证书要是 base64 编码的 .cer 格式证书

答えを確認する

正解:

Question No : 13
下列选项中关于 LDAP 的说法错误的是

• A.AD 认证服务器默认认证端口 389
• B.启用加密对接，加密方式是 SSL ，端口是 389
• C.启用加密对接，加密方式是 TLS ，端且是 389
• D.启用加密对接可选配置校验证书

答えを確認する

正解:

Question No : 14
客户想升级设备到最新版本，下列选项中可能存在的风险项，说法正确的是（）

• A.客户设备是 2010 年购买的，默认支持升级到最新版本 AC
• B.客户配置了 https 认证重定向，办公环境有很多 XP 系统做办公电脑，升级到 12.0.42 以上版本，会影响认证重定向功能
• C.最新版本 AC 版本的 OPENSSL 版本是 0.9.7a
• D.客户启用了 SSL 内容识别 - 中间人解密功能，客户端已经安装了设备内置根证书，可以平滑升级，客户端无感知

答えを確認する

正解:

Question No : 15
最新版本 AC ，关于 SSL 内容识别 - 中间人解密，客户希望用设备生成自己的根证书，选项中说法

• A.自定义根证书，设备生成新根证书的密钥长度支持配置到 4096
• B.证书有效期可以设置为 1000 天
• C.客户环境多种版本的终端 PC 在混合使用，建议加密算法使用 ECDSA 算法
• D.内网场景，无特殊要求，密钥长度使用 1024 位

答えを確認する

正解: