精选篇SCSA安全工程师考试题库及答案351题

网友您好，请在下方输入框内输入要搜索的题目：

在安全审计系统中，审计Agent（代理）是直接同被审计网络和系统连接的部分，审计Agent主要可以分为网络监听型Agent、（）、主动信息获取型Agent等。

A.流量检测Agent

B.文件共享Agent

C.入侵检测Agent

D.系统嵌入型Agent

正确答案：D
请查看《信息系统项目管理师教程》（第2版）P638。

以下关于HLR9820 HDU上所用端口的描述中，错误的是（）。

A、HDU上与SAU连接的端口号为16500
B、HDU上与SMU SERVER连接的端口号为16501
C、HDU上与OAM AGENT连接的端口号为16502
D、BAM SERVER与OAM AGENT及SMU SERVER连接的端口号为7777
E、AUC SERVER与AUC连接的端口号为15000

正确答案:D

关于节点管理与Agent的关系，下列说法正确的是（）

A、没有节点管理就无法安装Agent
B、安装好Agent后，不能下线节点管理，否则Agent会用不了
C、节点管理与Agent的运行没有关系。
D、节点管理用于对Agent及插件进行常见的运维管理操作，不依赖gse提供的接口

正确答案:C

关于管控平台Proxy和Agent之间的关系，以下说法正确的是（）

A、Proxy下不支持二级Proxy
B、Proxy起到数据透传、指令转发等作用
C、安装了Proxy的机器需要再安装Agent才能正常工作
D、Agent的命令管道需要监听本地端口，等待Proxy的连接

正确答案:B

关于管控平台Proxy和Agent之间的关系，以下说法正确的是（）

A、Proxy下不支持二级Proxy
B、Proxy起到数据透传、指令转发等作用
C、安装了Proxy的机器需要再安装Agent才能正常工作
D、Agent的命令管道需要监听本地端口，等待Proxy的连接

正确答案:B

精选篇SCSA安全工程师考试题库及答案（共351题）1、【EDR】下列哪个端口是紧急情况下EDR管理平台和客户端通信端口，即紧急情况下用于下发Agent重启、Agent卸载和Agent停止等指令。( )A：443.0B：54120.0C：8083.0D：8088.0正确答案B2、【EDR】客户有7000个终端需要安装EDR客户端进行安全防护，请问推荐部署多少个EDR管理平台( )A：1个B：2个C：4个D：6个正确答案3、【EDR】EDR的Agent客户端不支持在以下哪种类型的终端上安装( )A：Windows ServerB：Windows PCC：Android平板D：Linux服务器正确答案C4、【EDR】Agent与EDR管理平台通信不会使用到以下哪个端口( )A：8088.0B：443.0C：54120.0D：8083.0正确答案A5、【EDR】部署EDR管理平台之前，不需要做下列哪项准备工作？A：安装环境硬件资源确认B：网络联通性确认C：Linux系统版本确认D：Windows系统版本确认正确答案：D6、【EDR】以下哪个选项不是EDR的组成部分？A：云查服务中心B：EDR管理平台C：Agent客户端D：SSL VPN客户端正确答案：D7、SSL同一个客户的不同属性或者不同部门的用户（组）要有自己的个性化登录界面可以通过（）来实现？A：策略组B：角色授权C：登录策略D：端点安全正确答案：C8、关于登录策略说法正确的是？A：登录策略功能不支持EC登录，只支持浏览器方式登录B：登录策略功能可以和SSL VPN多线路选路功能一起用C：启用登录策略不会导致VPN在线用户断开D：以上说法都不对正确答案：A9、某领导想要实现自己的账号登录SSL VPN后就直接跳转到门户登录界面，对其他人的账不做要求，该如何配置（）A：新建该领导账号，将门户资源与账号直接关联即可B：新建该领导账号，同时新建策略组；将新建策略组关联给该用户C：新建该领导账号，同时新建策略组，在策略组中修改账号控制的用户登录后跳转到门户资源；最后将用户和新建策略组关联D：新建该领导账号，同时修改默认策略组中修改账号控制的用户登录后跳转到门户资源；最后将用户和默认策略组策略组关联正确答案C10、关于ssl vpn的策略组，下列哪项功能是不具备的( )A：用户拨上ssl vpn后，限制其使用vpn的带宽B：用户拨上ssl vpn后，限制其访问互联网C：用户拨上ssl vpn后，设置其在每天凌晨02:00自动断开vpnD：用户拨上ssl vpn后，设置其自动跳转到关联的某个资源正确答案C11、下列关于SSL专线功能的应用场景，说法正确的是：( )A：启用SSL专线功能后，用户可以访问所有内网资源B：通过SSL专线功能，移动用户只能访问TCP资源C：通过SSL专线功能，移动用户和总部建立一条专有的线路，加快访问速度D：启用SSL专线功能后，移动用户接入SSLVPN后将无法访问Internet正确答案D12、Windows 2000(2003) Server远程桌面的服务端口默认是?( )A：389B：3389C：500D：4500正确答案B13、SSL L3VPN资源不支持基于下列哪种协议的应用?( )A：ICMPB：SMTPC：POPD：PPPOE正确答案D13、SSL 关于SANG FOR SSL VPN中TCP资源，说法正确的是?( )A：只支持windows系统32位/64应用程序B：用户端系统会自动添加指向资源的路由C：用户登录后可以ping通服务器地址D：支持BS、CS架构的32位基于TCP协议的应用正确答案D14、SSL 以下哪项应用不能添加成TCP应用类型?( )A：远程桌面（Terminal service）B：邮件收发（SMTP、POP3）C：数据库查询(MSSQL、ORACLE)D：域名解析（DNS）正确答案D解释说明无15、SSL 关于SANG FOR SSL VPN中TCP应用类型资源说法错误的是?( )A：需要依赖客户端控件B：支持DNS解析C：支持用户新开浏览器输入地址访问D：支持点资源页面访问正确答案B16、TCP资源与L3VPN资源同一地址同时发布时，以下说法正确的是( )A：TCP资源优先B：L3VPN资源优先C：L3VPN资源不会生成路由D：TCP资源会在电脑上生成路由正确答案A17、以下关于TCP资源以下说法正确的是( )A：TCP资源仅支持发布TCP协议B：TCP资源可以被ping通C：TCP资源会在电脑上产生路由D：TCP资源不可以与L3VPN资源同时使用正确答案A18、以下关于L3VPN资源以下说法正确的是( )A：L3VPN资源不支持ICMP三种协议B：配置L3VPN资源时必须配置应用程序路径C：想要通过SSL VPN ping通资源地址必须发布L3VPN资源D：L3VPN资源不支持单点登录正确答案C19、对于L3VPN应用，以下说法正确的是：( )A：发布DNS服务器时，可以配置成L3VPN应用或者TCP应用资源B：对于L3VPN应用支持的资源类型， TCP应用也都支持C：如果HTTP服务器的IP范围不确定，只能配置成L3VPN应用D：使用L3VPN应用时， PC上会安装虚拟网卡并分配一个虚拟IP，且这个虚拟IP是可以指定的正确答案D20、某客户端电脑登录VPN之后访问不了L3VPN资源，下列排查方法不合理的是( )A：可以通过ipconfig/all命令查看SSL的虚拟网卡是否存在B：若ipconfig/alI发现获取不到虚拟IP可以尝试使用驱动卸载工具扫描电脑是否存在恶意驱动C：尝试退出杀毒软件、windows防火墙再手动安装插件D：尝试通过一键修复工具重置LSP试试正确答案D21、如下关于SSL VPN用户访问资源的说法，错误的是：( )A：一个用户可以关联多个角色授权B：如果用户不关联角色授权，默认资源组的资源也无法访问C：如果用户需要关联多个资源，只能创建和关联多个角色授权D：如果角色管理里关联用户组A和资源C，则添加到用户组A的用户也能访问资源C正确答案C22、以下哪项应用不能添加成TCP应用类型：( )A：数据库查询(MSSQL、ORACLE)B：远程桌面(Terminal service)C：邮件收发(SMTP、POP 3)D：域名解析(DNS)正确答案D23、在如下哪种情况下，必须添加L3VPN应用才能访问到服务器：( )A：所有C/S架构的应用B：使用HTTP协议的大型网站服务器C：即时通讯工具等使用UDP协议的应用D：基于TCP的应用，包括C/S和B/S等应用正确答案C24、以下关于ssl vpn资源的说法，正确的是（）A：WEB资源可以发布内网的MYSQL SERVER数据库应用B：TCP资源可以支持P2P应用C：TCP资源可以发布ICMP协议D：L3VPN资源可以直接发布SSH协议正确答案D25、客户使用深信服的ssl vpn，希望实现PC所有的流量全部走vpn隧道，以下哪种实现方式可行()( )A：关联新建的L3VPN资源：1.0.0.1-223.255.255.254B：关联新建的TCP资源：0.0.0.0-255.255.255.255C：在策略组中启用SSL专线D：关联默认的L3VPN全网资源正确答案A26、某公司网管希望SSL VPN连接进来之后能ping通内网服务器进行测试，需要给他建哪种资源：( )A：L3VPN资源B：TCP资源C：远程应用资源D：WEB资源正确答案A27、下面有关资源的说法错误的是( )A：客户端登陆时TCP资源不需要安装控件B：安卓和IOS客户端支持访问TCP类型的远程桌面C：访问WEB资源可以不安装控件D：L3VPN资源需要安装虚拟网卡正确答案A28、客户内网有一台DNS服务器，现想实现通过登录SSL VPN能ping通该DNS服务器， SSL VPN通过配置什么类型的资源可以满足该需求().WEB应用.TCP应用.L3VPN应用( )A：B：C：D：正确答案C29、下列关于ssl vpn资源的说法正确的是( )A：ssl vpn的资源不可以做排序B：ssl vpn资源可以关联给不同用户C：ssl vpn的资源导入导出时需要用txt格式D：ssssl vpn只有web应用的资源可以隐藏正确答案B30、客户发现拨上ssl vpn后，无法访问所关联的资源，以下哪项不属于合理的排查措施A：如果关联的是L3VPN资源，在PC上route print命令查看vpn路由是否有下发B：如果关联的是L3VPN资源，查看PC上虚拟IP是否有获取到C：使用s vpn tool卸载掉所有控件，然后重装控件D：在vpn设备上做ping测试，如果ping不通所关联的服务器，那问题一定是出在vpn设备到服务器之间的这段链路上正确答案D31、SSL 如果要分配资源的访问权限给用户，是通过以下哪项配置实现的?( )A：通过用户管理把用户帐号绑定指定的虚拟IPB：通过角色管理把用户和资源管理起来C：通过准入策略设置用户允许访问资源D：只要硬件特征码认证通过了，就能访问资源正确答案B32、SSL 下列关于SANG FOR VPN中的用户、角色、资源之间关系的描述错误的是?( )A：一个用户可以对应多个角色B：一个角色可以对应多个用户C一个角色可以对应多个资源D：一个用户可以对应多个用户组正确答案D33、以下客户需求中，无法实现的是：( )A：SSL VPN用户账号进行分组管理，不同组的用户登录SSL VPN后访问不同的资源B：管理员分权限管理，普通管理员只能查看SSL VPN运行状态，高级管理员拥有所有权限C：给同一个用户关联多个策略组和多个角色D：资源分组进行管理，不同部门的资源划分到不同的资源组正确答案C34、在角色A里面给用户test 1关联了，资源，然后在角色B里面给用户组group 1关联上了，资源，用户test 1属于组group 1，现在用户test 1 拥有哪些资源（）A：，B：，C：D：，正确答案B35、如果要分配资源的访问权限给用户，是通过以下哪项配置实现的?( )A：通过用户管理把用户帐号绑定指定的虚拟IPB：通过角色管理把用户和资源关联起来C：通过准入策略设置用户允许访问资源D：只要硬件特征码认证通过了，就能访问资源正确答案B36、下列关于SANG FOR VPN中的用户、角色、资源之间关系的描述错误的是( )A：一个用户可以对应多个角色B：一个角色可以对应多个用户C：一个角色可以对应多个资源D：一个用户可以对应多个用户组正确答案D37、下列关于ssl vpn角色授权的说法正

你是公司网管，网络包括Win2k Server名为Dublin，Dublin有两块网卡名为A和B，Dublin上安装了RRAS服务只有A网卡连接的网段有DHCP服务器DHCP服务器名叫SA，你希望网卡B连接网段内的主机可以获得SA分配的IP如何实现（）创建连接A和B的IP管道，为B网卡创建静态路由表

A、配置DHCP Relay Agent使用网卡A
B、配置DHCP Relay Agent使用网卡B
C、配置DHCP Relay Agent使用DHCP的IP地址作为服务器地址
D、配置DHCP Relay Agent使用DHCP的端口号为Relay Agent服务端口号

正确答案:B,C

在安全审计系统中，审计Agent（代理）是直接同被审计网络和系统连接的部分，审计Agent主要可以分为网络监听型Agent、（）、主动信息获取型Agent等。

A、流量检测Agent
B、入侵检测Agent

正确答案:D

关于Agent控件的属性使用不正确的是（）

A、Genie.Speak是Agent动画的说话指令
B、Genie.Play（）是Agent动画的做动作指令
C、Genie.Show是Agent动画的隐藏指令
D、Genie.Move是Agent动画的移动指令

正确答案:C

在SNMPV1协议中，网管站（NMS）与代理（Agent）间关系以下说法错误的是（）。

A、网管站（NMS）对网络设备发送各种查询报文并接收来自被管设备的响应及陷阱（trap）报文
B、代理（agent）是驻留在被管理设备上的一个进程，负责接受、处理来自网管站的请求报文
C、代理（agent）从设备上其他协议模块中取得管理变量的数值，形成响应报文，返送给NMS
D、在一些紧急情况下，如接口状态发生改变，Agent根据NMS的指示信息发送TRAP报文通知NMS

正确答案:D

左发火警实施灭火，松出左发灭火电门后应按压哪个电门（）

A、AGENT1
B、AGENT2
C、AGENT1和AGENT2按钮都可以用于左发灭火
D、AGENT1和AGENT2都不能用于左发灭火

正确答案:C

网友您好， 请在下方输入框内输入要搜索的题目：

更多 “精选篇SCSA安全工程师考试题库及答案351题” 相关考题

网友您好，请在下方输入框内输入要搜索的题目：