深信服SCSA認(rèn)證考試模擬題七試題含答案

深信服SCSA認(rèn)證考試模擬題七[復(fù)制]1、關(guān)于數(shù)字證書的描述中，錯誤的是？（）（1.[單選題]*A.提供SSL服務(wù)的服務(wù)器必須具有服務(wù)器數(shù)字證書B.數(shù)字證書由CA中心簽發(fā)和管理C.根證書是指頒發(fā)者與頒發(fā)給對象一致的證書D.數(shù)字證書可以任意自簽發(fā)并且訪問時瀏覽器不會告警(正確答案)2、下列關(guān)于DNS的描述，錯誤的是（）（1.[單選題]*A.DNS采用客戶端-服務(wù)端的工作模式B.域名不能反映計算機(jī)所在的物理地址C.DNS一般都通過TCP進(jìn)行通信(正確答案)D.域名的命名規(guī)則采用層次結(jié)構(gòu)的命名樹3、以下哪種設(shè)備可以實(shí)現(xiàn)不同vlan間的通信（）（1.[單選題]*A.集線器B.光貓C.路由器(正確答案)D.二層交換機(jī)4、用十進(jìn)制表示IP地址，每段為八位，則每段最大數(shù)值為（）（1.[單選題]*A.254B.256C.253D.255(正確答案)5、[SSL]SANGFORVPN中本地子網(wǎng)描述正確的是？（）（1.[單選題]*A.用于指向內(nèi)網(wǎng)網(wǎng)段的回包路由B.用于宣告本端非直連的內(nèi)網(wǎng)網(wǎng)段路由給對端(正確答案)C.配置對端內(nèi)網(wǎng)網(wǎng)段D.配置對端內(nèi)網(wǎng)網(wǎng)段路由指向VPN隧道6、電腦中的ARP表的作用是（）（1.[單選題]*A.記錄電腦網(wǎng)卡地址B.進(jìn)行域名解析C.記錄IP和MAC地址的對應(yīng)關(guān)系(正確答案)D.路由選路7、[AC]關(guān)于恢復(fù)設(shè)備出廠設(shè)置，以下說法不正確的是（）（1.[單選題]*A.可以通過SANGFORFirmwareUpdater加載升級包恢復(fù)出廠設(shè)置B.可以通過U盤恢復(fù)出廠設(shè)置(正確答案)C.可以通過設(shè)備控制臺恢復(fù)出廠設(shè)置D.可以通過交叉線恢復(fù)出廠設(shè)置8、在Windows電腦本地網(wǎng)卡添加默認(rèn)網(wǎng)關(guān)IP，相當(dāng)于在路由器配置了哪種

類型路由？（）（1.0分）[單選題]*A.動態(tài)路由B.直連路由C.默認(rèn)路由(正確答案)D.主機(jī)路由9、以下關(guān)于VPN設(shè)備密碼回復(fù)說法正確的是（）（1.[單選題]*A.VPN設(shè)備6.0及之后版本支持交叉線回復(fù)密碼(正確答案)B.交叉線密碼回復(fù)的時候隨機(jī)連接兩個網(wǎng)卡即可C.密碼的恢復(fù)與設(shè)備版本無關(guān)D.VPN設(shè)備不支持U盤密碼恢復(fù)10、SSLVPN設(shè)備默認(rèn)管理口地址是多少（）（1.[單選題]*A.54B.54C.51(正確答案)D.5311、[SSL]L3VPN資源不支持基于下列哪種協(xié)議的應(yīng)用（）（1.[單選題]*A.ICMPB.SMTPC.POPD.PPPOE(正確答案)12、下面____命令可以釋放DHCP地址（）（1.[單選題]*A.ipconfig／release(正確答案)B.ipconfig／renewC.ipconfig／registerdnsD.ipconfig／all13、ICMP報文中用于路徑控制的報文是（）（1.[單選題]*A.源抑制報文B.數(shù)據(jù)超時報告C.重定向報文(正確答案)D.差錯報告14、Linux中以下哪個命令不具有瀏覽文件類作用（）（1.[單選題]*A.moreB.move(正確答案)C.lsD.tail15、[AC]企業(yè)內(nèi)網(wǎng)經(jīng)常有人私接360wifi等隨身wifi共享手機(jī)、平板或PC等

終端上網(wǎng)，存在安全隱患?？蛻粝Ｍ沤^內(nèi)網(wǎng)共享上網(wǎng)的場景。請問下列選項中，

哪個功能需足客戶需求（）（1.0分）[單選題]*A.移動終端管理B.共享接入管理(正確答案)C.啟用【上網(wǎng)權(quán)限策略】->【應(yīng)用控制】->【代理控制】功能D.拒絕【上網(wǎng)權(quán)限策略】->【應(yīng)用控制】中【代理工具】16、下列哪個協(xié)議可提供“ping”和“traceroute”這樣的故障診斷功能？（）（1.[單選題]*A.ICMP(正確答案)B.IGMPC.ARPD.RARP17、Windows2000(2003)Server遠(yuǎn)程桌面的服務(wù)端口默認(rèn)是（）（1.[單選題]*A.389B.3389(正確答案)C.500D.450018、[AC]關(guān)于不需要認(rèn)證，以下說法錯誤的是（）（1.[單選題]*A.可以從數(shù)據(jù)包中獲取到用戶的IP地址B.三層環(huán)境下可以直接從數(shù)據(jù)包中獲取到用戶的MAC地址(正確答案)C.可以從數(shù)據(jù)包中獲取到用戶所屬的VLANIDD.設(shè)備通過NETBIOS協(xié)議可以獲取到用戶的計算機(jī)名19、對于ICMP協(xié)議描述錯誤的是（）（1.[單選題]*ICMP消息的傳輸是可靠的B.ICMP可用來進(jìn)行擁塞控制C.ICMP封裝在IP數(shù)據(jù)報的數(shù)據(jù)部分D.ICMP是IP協(xié)議必須的一個部分(正確答案)20、在物理層數(shù)據(jù)單位為位Bits，那么我們在數(shù)據(jù)鏈路層數(shù)據(jù)單位為（）（1.[單選題]*A.包B.位C.段D.幀(正確答案)21、DNS服務(wù)器中的MX記錄表示（）（1.[單選題]*A.主機(jī)記錄B.更新記錄C.郵件記錄(正確答案)D.資源記錄22、下面哪個命令可以查看端口連接情況（）（1.[單選題]*A.netstat(正確答案)B.ipconfigC.routeD.arp23、以下路由默認(rèn)情況下優(yōu)先級最高的是（）（1.[單選題]*A.靜態(tài)路由B.默認(rèn)路由C.直連路由(正確答案)D.動態(tài)路由24、Linux停止network服務(wù)命令是（）（1.[單選題]*A.stopnetworkB.networkstopC.servicenetworkstop(正確答案)D.stopservicenetwork25、以下關(guān)于wireshark說法正確的是（）（1.[單選題]*A.可以通過顯示過濾器ip.addr==來過濾IP的雙向數(shù)據(jù)包(正確答案)B.可以通過捕獲過濾器port21來抓取訪問ftp全過程的數(shù)據(jù)包C.可以通過捕獲過濾器ip.addr==來抓取此IP的雙向數(shù)據(jù)包D.可以通過顯示過濾器http==“”來過濾訪問騰訊主頁的數(shù)據(jù)26、關(guān)于IIS提供的web服務(wù)，說法錯誤的是（）（1.[單選題]*A.可以通過不同的主機(jī)名來同時提供多個不同的服務(wù)B.提供http、https類型的web服務(wù)C.可以使用不同端口來同時提供多個服務(wù)D.一臺服務(wù)器只能同時提供一個web站點(diǎn)(正確答案)27、DHCPClient首次從DHCPServer獲取IP地址時需要經(jīng)歷的4個階段依次是（）（1.[單選題]*A.DHCPDiscover、DHCPRequest、DHCPACK、DHCPOfferB.DHCPDiscover、DHCPOffer、DHCPRequest、DHCPACK(正確答案)C.DHCPDiscover、DHCPACK、DHCPRequest、DHCPOfferD.DHCPDiscover、DHCPACK、DHCPOffer、DHCPRequest28、/17的廣播地址是？（）（1.[單選題]*A.55B.55C.55(正確答案)D.5529、交換機(jī)中Trunk的作用是（）（1.[單選題]*A.解決同一鏈路傳輸多個vlan數(shù)據(jù)問題(正確答案)B.解決vlan識別問題C.解決廣播隔離問題D.解決交換機(jī)互連問題30、[SSL]關(guān)于SANGFORSSLVPN中TCP資源，說法正確的是？（）（1.[單選題]*A.支持windows系統(tǒng)32位/64應(yīng)用程序(正確答案)B.用戶端系統(tǒng)會自動添加指向資源的路由C.用戶登錄后可以ping通服務(wù)器地址D.支持BS、CS架構(gòu)的32位基于TCP協(xié)議的應(yīng)用31、下列哪個漏洞不是由于未對輸入做過濾造成的（）（1.[單選題]*A.DOS攻擊(正確答案)B.SQL注入C.XSS攻擊D.CSRF攻擊32、在傳輸距離相同的條件下，目前哪種介質(zhì)所支持的信息傳輸速率最大？（）（1.[單選題]*A.同軸電纜B.光纖(正確答案)C.雙絞線D.電話線33、關(guān)于SSL/TLS協(xié)議通道的特性描述中，不正確的是？（）（1.[單選題]*A.機(jī)密性B.可靠性C.完整性D.快速性(正確答案)34、DHCP的作用是什么（）（1.[單選題]*A.它將專用IP地址轉(zhuǎn)換成公共地址B.它自動將IP地址分配給客戶計算機(jī)(正確答案)C.它將NetBIOS名稱解析成IP地址D.它將IP地址解析成MAC地址35、[NGAF]下列有關(guān)NGAF接口與區(qū)域的說法中，錯誤的是（）（1.[單選題]*A.NGAF的一個路由口下可以添加多個子接口，且路由接口的IP地址不能與子接口的IP地址在同網(wǎng)段B.的一個區(qū)域可以包含多個接口，一個接口也可以屬于多個區(qū)域(正確答案)C.NGAF的虛擬網(wǎng)線區(qū)域只能包含虛擬網(wǎng)線接口，不能包含透明接口和三層接D.單進(jìn)單出透明部署情況下，可以通過配置VLAN接口IP來對設(shè)備進(jìn)行管理36、以下哪項不是靜態(tài)路由的優(yōu)點(diǎn)（）（1.[單選題]*A.自動更新路由(正確答案)B.節(jié)省帶寬C.管理簡單D.提高網(wǎng)絡(luò)安全性37、關(guān)于SANGFORPDLAN的說法錯誤的是？（）（1.[單選題]*A.PDLAN是SANGFORVPN的Windows客戶端軟件B.PDLAN接入，總部必須配置虛擬IP池C.總部新建賬號時“類型”必須設(shè)置為“移動”D.PDLAN接入后還需要配置隧道路由才能訪問總部內(nèi)網(wǎng)網(wǎng)段(正確答案)38、下列關(guān)于VLAN的描述中，錯誤的是（）（1.[單選題]*A.位于不同vlan中的計算機(jī)之間無法進(jìn)行通信(正確答案)B.計算機(jī)不可以產(chǎn)生并發(fā)送帶Tag的IEEE802.1Q幀C.vlan技術(shù)可以將一個較大規(guī)模的二層廣播域隔離成若干個較小規(guī)模的二層廣播域D.位于同一vlan中的計算機(jī)之間可以進(jìn)行二層通信39、下列選項中，關(guān)于關(guān)于B/s和b/s的關(guān)系（B/s表示Byte/s，b/s表示bit/s）,正確的是（）（1.[單選題]*A.1MB/s=10Mb/sB.1MB/s=8Mb/s(正確答案)C.1Mb/s=1000KB/sD.1Mb/s=10MB/S40、關(guān)于NAT技術(shù)，以下說法中正確的是（）（1.[單選題]*A.使用NAT技術(shù)時的基本場景是：私網(wǎng)內(nèi)部通信B.NAT技術(shù)不能節(jié)約公網(wǎng)IP地址資源C.使用NAT技術(shù)時的基本場景是：公網(wǎng)與公網(wǎng)通信D.使用NAT技術(shù)時的基本場景是：私網(wǎng)與公網(wǎng)通信(正確答案)41、關(guān)于數(shù)據(jù)包捕獲的原理，以下說法正確的是（）（1.[單選題]*A.Wireshark只能捕獲組播包B.Wireshark是通過將網(wǎng)卡設(shè)置成混雜模式實(shí)現(xiàn)捕獲數(shù)據(jù)包(正確答案)C.Wireshark只能捕獲單播包D.Wireshark只能捕獲廣播包42、小李在使用Nmap對目標(biāo)網(wǎng)絡(luò)進(jìn)行掃描時發(fā)現(xiàn)，某一個主機(jī)開放了25和[填空題]_________________________________110端口，此主機(jī)最有可能是什么？（）（1.[單選題]*A.文件服務(wù)器B.郵件服務(wù)器(正確答案)C.WEB服務(wù)器D.DNS服務(wù)器43、[AC]上門測試前，需要檢查設(shè)備當(dāng)前規(guī)則庫是否最新，如果應(yīng)用識別規(guī)則

庫不是最新，則可能會導(dǎo)致某些應(yīng)用無法正確識別。下列選項中，不受應(yīng)用識別

規(guī)則影響的是（）（1.0分）[單選題]*A.封堵QQ等即時通信軟件B.封堵迅雷等P2P下載軟件C.流控迅雷等下載軟件D.端口映射(正確答案)44、以下哪項不是DHCP服務(wù)器的好處？（）（1.[單選題]*A.合理分配IP地址資源B.減少管理員工作量C.減少分配IP地址出錯可能D.提高域名解析速度(正確答案)45、下面關(guān)于ICMP協(xié)議的描述中，正確的是（）（1.[單選題]*A.ICMP協(xié)議把公網(wǎng)IP地址轉(zhuǎn)換為私網(wǎng)IP地址B.ICMP協(xié)議集中管理網(wǎng)絡(luò)中的IP地址分配C.ICMP協(xié)議根據(jù)MAC地址查找對應(yīng)的IP地址D.ICMP協(xié)議用于控制數(shù)據(jù)報傳送中的差錯情況(正確答案)46、計算機(jī)網(wǎng)絡(luò)安全是指？（）（1.[單選題]*A.網(wǎng)絡(luò)中設(shè)備部署環(huán)境的安全B.網(wǎng)絡(luò)使用者的安全C.網(wǎng)絡(luò)中的信息安全(正確答案)D.網(wǎng)絡(luò)的財產(chǎn)安全47、DHCP客戶端選擇DHCP服務(wù)器發(fā)送過來的IP地址及配置參數(shù)是在（）階段？（1.[單選題]*A.offer(正確答案)B.ackC.discoverD.request48、Linux中可用來查看分區(qū)情況的命令是（）（1.[單選題]*A.df(正確答案)B.diskC.freeD.diff49、路由器收到的IP報文的TTL值為1時，路由器會如何處理？（）（1.[單選題]*A.轉(zhuǎn)發(fā)該數(shù)據(jù)包B.丟棄該數(shù)據(jù)包(正確答案)C.將數(shù)據(jù)包分片D.將數(shù)據(jù)包重組50、下列說法不正確的是？（）（1.[單選題]*A.在大量數(shù)據(jù)進(jìn)行加密的時候一般會采用非對稱加密進(jìn)行加密數(shù)據(jù)傳輸(正確答案)B.RSA、ECC、DH、DSA是常見的非對稱加密技術(shù)C.DES、AES、Blowfish、IDEA等是常見的對稱加密的算法D.非對稱加密相對于對稱加密而言，安全性更高51、對企業(yè)網(wǎng)絡(luò)最大的威脅是？（）（1.[單選題]*A.黑客攻擊B.外國政府C.競爭對手D.內(nèi)部員工的惡意攻擊(正確答案)52、同一計算機(jī)在同一時間點(diǎn)有多個應(yīng)用程序提供服務(wù)，在傳輸層如何區(qū)分不同應(yīng)用程序的對應(yīng)會話（）（1.[單選題]*A.目的端口(正確答案)B.應(yīng)用ID號C.源端口D.IP地址53、[SSL]以下關(guān)于“公共用戶”，描述正確的是？（）（1.[單選題]*A.“公共用戶”支持本地用戶認(rèn)證和證書認(rèn)證B.“公共用戶”支持短信認(rèn)證，令牌認(rèn)證等輔助認(rèn)證C.“公共用戶”不支持硬件特征碼認(rèn)證D.“公共用戶”不允許用戶在線修改登錄密碼(正確答案)54、[SSL]關(guān)于SANGFORSSLV