1.下列说法中对智慧防火墙的channel模式理解正确的是（）
A、802.3ad方式采用LACP协议实现链路静态汇聚 B、热备方式支持多台设备直接进行聚合,中间不跨越交换设备 C、热备方式支持多台设备直接进行聚合,中间可跨越交换设备
D、热备方式只支持两台设备直接进行聚合,中间不跨越交换设备
2.智慧防火墙最多可以创建（）个ADSL接口
A、8
B、12
C、16
D、24
相位表
3.智慧防火墙不支持对下列（）进行病毒扫描
A、IM协议发送和接收的文件
B、SMTP、POP3、IMAP协议发送的及其附件
C、HTTP、FTP上传/下载文件和页面
安里屋D、SMB协议传输的附件
4.当智慧防火墙发现病毒文件时不会采取（）处理方式
A、推送告警信息
B、病毒查杀
C、样本留存
D、记录日志
E、阻断
5.智慧防火墙当发现间谍软件的攻击行为时会采取（）动作
A、默认、日志、阻断、重置、放行
B、告警、日志、阻断、查杀、放行
C、告警、日志、阻断、样本留存、放行
D、告警、日志、阻断、放行
6.智慧防火墙（）功能配合安全策略可针对病毒蠕虫、僵尸网络等进行防护
吴良镛
A、反病毒
B、防间谍软件
C、漏洞防护
D、沙箱检测
7.智慧防火墙支持文件过滤，可以对（）上传和下载的文件进行过滤，防止企业内部重要敏感文件向外泄露
A、FTP、HTTP、HTTPS、SMB协议及邮箱
B、FTP、HTTP、HTTPS、IM协议及邮箱
C、POP3、SMTP、IMAP、FTP、HTTP协议及网页邮箱
D、FTP、HTTP、IM、SMB协议及网页邮箱
8.智慧防火墙为用户提供行为管控功能，可让用户对某些协议进行细粒度的控制，这些协议不包括（）
A、HTTP、FTP
B、SMTP、POP3、IMAP
C、FTP、TELNET
D、TFTP、HTTP、TELNET
9.不能通过智慧防火墙安全配置文件进行配置的是（）
A、反病毒
B、漏洞防护
C、行为管控
D、邮件过滤
E、内容过滤
F、天擎终端管控
G、自定义
10.智慧防火墙通过（）对流量进行控制，只有符合安全的流量才能通过防火墙。
A、QOS
B、安全策略
C、安全防护
D、会话限制
11.冗余策略功能主要的作用是（）
A、帮助用户在安全策略列表中寻策略配置是否错误
B、帮助用户在安全策略列表中寻策略顺序是否错误
C、帮助用户在安全策略列表中寻策略是否有重复
D、帮助用户在安全策略列表中寻是否存在冗余或无法生效的规则
12.下列算法属于非对称秘钥算法的是（）
A、DES
B、3DES
CHINESEGEY霸道太子C、RSA
D、AES
13.以下属于对称秘钥算法密钥典型长度的是（）
A、40bit~1024bit
B、48bit~1024bit
C、256bit~2048bit
D、512bit~2048bit单角钢
14.有关数据完整性验证说法不正确的是（）
A、使用HASH算法来验证数据的完整性
B、HASH是单向的,即可以通过HASH值反推原始数据
C、HASH值的长度是固定的SHA-160bit
D、摘要的长度是固定的SHA-160bit
15.数据源认证用于验证数据的来源是否真实可信，验证过程使用（）算法
A、RSA
B、AES
C、DHAC
D、HMAC
16.关于传输模式的说法错误的是（）
A、加密子层只对data加密,不对报头加密,否则IP地址会因为IP报头被加密而无法寻址
B、通常用于局域网内终身制
C、通信双方有一方为网关设备时,可以使用传输模式
D、通信双方均为主机时,可以选择传输模式
17.对AH协议理解有误的是（）
A、AH通过使用带密钥的验证算法,对受保护的数据计算摘要
B、可用与隧道模式及传输模式
C、IP协议号为51
D、将数据进行加密后封装到IP包中,以保证数据的私密性
18.关于SA的说法不准确的是（）
A、IKE SA和IPSec SA都是双向的
B、SA是一组安全策略及密钥,用于保护对等体之间传输的数据
C、SA是对等体间对某些参数的约定
D、SA由SPI,目的IP地址,安全协议(AH/ESP)共同标识
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议