深信服AC 系列试题2012 Q二(2)

Ｂ网页过滤

Ｃ外置数据中心同步 Ｄ管理设备

34.以下关于AC设备路由模式接口的说法不正确的是： ＡAC设备的ETH1口只能定义为DMZ口 ＢAC设备的ETH2口可以定义成LAN口 ＣAC设备的ETH0口可以定义成WAN口 ＤAC设备的WAN口支持ADSL拨号

35.以下关于AC的设备各种部署模式下功能实现的说法，正确的是： Ａ路由模式能实现代理上网功能 Ｂ旁路模式不能实现HTTP过滤功能 Ｃ旁路模式能实现VPN功能 Ｄ网桥模式能实现VPN功能

36.以下关于B/S和b/s的说法，正确的是。 Ａ1Mb/s=10MB/s Ｂ1MB/s=10Mb/s Ｃ1MB/s=1000Mb/s Ｄ1Mb/s=8Mb/s

37.设备部署模式中，不支持HTTP代理功能的是： Ａ旁路模式 Ｂ路由模式 Ｃ网桥模式

Ｄ单臂代理模式

38.路由模式部署，下列哪些配置是正确的？ Ａ选择“路由模式”，LAN，DMZ和WAN1口ip均可以选择自动获取

Ｂ选择“路由模式”，配置LAN口和WAN口的Ip地址，LAN和WAN口ip可以任意配置，也可以设置在通过一个网段

Ｃ选择“路由模式”，LAN口和DMZ口的ip可以再同一个网段，LAN口和WAN1口不能在同一网段

Ｄ选择“路由模式”，必须为LAN口和WAN1口分别配置两个不同网段的Ip地址

39.客户内网AC的IP地址地172.16.100.252，下列关于访问AC得到方式，说法错误的是？ Ａ可以用http://172.16.100.252:810登陆AC的外置数据中心 Ｂ可以用http://172.16.100.252:85登陆AC的内置数据中心 Ｃ可以用http://172.16.100.252登陆AC的控制台 Ｄ可以用http://172.16.100.252 登陆AC的认证页面

40.下列关于AC设备派出地址的说法，错误的是？

Ａ排除IP地址可以填成单个Ip地址，也可以填成一个网段

Ｂ排除地址可以填成域名或IP的方式

Ｃ设置排除地址，防DOS攻击和防火墙策略仍然生效 Ｄ排除地址的上网行为还是能被AC设备审计到的

41.某用户在AC设备的防火墙规则做如下设置，请问AC内网用户是否可以通过Telnet方式登录公网的路由器？

Ａ不确定，跟用户认证方式有关 Ｂ不可以 Ｃ可以

Ｄ有的用户可以，有的用户不可以

42.设置用户查询条件时，无法使用如下哪项进行查询？ ＡMAC地址 Ｂ用户名 ＣIP地址

Ｄ用户登录时间

43.如果确认用户已经认证成功？

Ａ在组织结构中，查看该用户是否已经添加

Ｂ在上网行为审计—实时日志查看—流量排名中，查看该用户的流量排行 Ｃ通过在线用户管理，查看该用户是否已经在线

Ｄ用户是否可以正常上网

44．下列关于AC设备的DKEY认证的说法，正确的是？

ＡAC设备的DKEY认证需要开通的额外的序列才可有正确使用 ＢAC设备 与认证DKEY有紫色和咖啡色两种

Ｃ紫色的DKEY可以生成认证DKEY，又可以生成监控DKEY Ｄ紫色的DKEY之能胜场监控DKEY

45.下列关于AC设备扫描MAC地址的说法，正确的是？

Ａ只能扫描 网段对应的MAC地址，不可以设置扫描任意IP地址段 Ｂ可以跨三层扫描到MAC地址

Ｃ是通过SNMP协议进行扫描的

Ｄ只能扫描到设备LAN口内网段的对应的MAC地址

46.关于下图认证策略中心用户认证选项的说法，错误的是？

Ａ如果【新用户选项】选择不允许新用户认证，则不在组织结构用户列表中的用户就不允许上网

Ｂ只有组织结构中不存在的用户，才能匹配到新用户认证选项

Ｃ如果【新用户选项】选择“仅作为临时账号，不添加到本地用户列表中，则可以给这部分临时账号分配相应的上网权限和记录上网行为

Ｄ新用户选项下设置“账号公共属性”，及设置通过新用户认证策略自动添加的用户是公有账号还是私有账号

47.某公司需要如下，公司普通员工上网需要限制下载以及监控发表和邮件内容，所以普通员工修改电脑IP后不允许上网，公司领导可以在公司任何电脑上网，并且领导上网的时候不受到任何监控，以下关于通过AC设备实现客户需求的说法，正确的是？ Ａ无法实现该需求

Ｂ需要启用准入功能才能实现该客户需求

Ｃ普通员工采用 ＩＰ／ＭＡＣ的认证方式，领导使用防监控ＤＫＹ的认证方式 Ｄ普通员工采用用户名密码ＩＰＭＡＣ地址绑定认证方式，领导使用防监控ＫＥＹ的认证方式

48.AC不能实现如下哪种认证方式？ ＡDKEY认证 Ｂ

ＣIP/MAC绑定 Ｄ用户名密码认证

49.一下关于AC密码认证的说法，正确的是？

Ａ第三方服务器认证时需要选择账号密码导入到AC设备··· ＢAC支持与LDAP、、POP3服务器结合的认证 Ｃ本地密码认证不能和IP/MAC地址结合使用

Ｄ本地密码认证的账号只能手动··，不能通过文本方式导入

50.可以通过如下哪项命令，查看windows系统PC的所有ARP条目 ＡARP – d ＢARP – a ＣARP – s ＤARP – c

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库深信服AC 系列试题2012 Q二(2)在线全文阅读。