464新功能考试附有答案

4.64新功能考试共32道题，每题5分，满分160分。100分以上及格。您的姓名：[填空题]*_________________________________1.mac11.0以上系统使用驱动层加密需要执行的操作（）*A、添加客户端配置enable_tsdencryptdrv=1【正确答案】B、重启进入恢复模式添加开发者ID【正确答案】C、根据系统版本定制驱动层内核D、使用驱动打包工具重新打包安装包2.有关mac监控策略，下列正确的是（）*A、优先级:用户策略优先于计算机策略【正确答案】B、优先级:计算机策略优先于用户策略C、判断用户顺序:计算机登陆域用户>IPG用户系统登陆用户D、判断用户顺序:计算机登陆域用户<IPG用户系统登陆用户【正确答案】3.关于记录搜索引擎关键字搜索日志的说法，正确的是（）*A.搜索引擎关键字的日志是记录在网页浏览日志B.搜索引擎关键字的日志是记录在关键字搜索日志【正确答案】C.日志记录策略的“搜索关键字”的内容即使不设置通配符，也是支持模糊匹配D.搜索引擎库的外部配置规则包含:Url、Flag1/2、Start、end【正确答案】4.关于指定IP范围的客户端能匹配仅离线生效策略的配置Force_Offline_IP_Address的说法，不正确的是（）*A.该配置可设置多个IP或IP段，不支持通配符和子网掩码B.设置Force_Offline_IP_Address=192.168.2.91后，会强制客户端与服务器真正断开连接，控制台-基本信息里查看客户端的状态是离线【正确答案】C.被Force_Offline_IP_Address配置强制离线的客户端，只能匹配“仅离线生效”策略【正确答案】D.客户端定时读取HKEY_USERS下所有用户的IP，判断用户IP中是否有位于配置范围内的IP，存在则认为当前机器下所有用户均需要强制离线5.关于控制台支持获取win10操作系统的releaseid，下列描述正确的是（）*A.资产管理类别管理，默认不显示win10操作系统的releaseid发行版本号B.资产信息，默认显示win10操作系统的releaseid发行版本号【正确答案】C.资产管理->硬件资产中，可以查询win10操作系统的releaseid发行版本号【正确答案】D.资产管理->软件资产中，不可以查询win10操作系统的releaseid发行版本号6.关于打印隐藏水印功能中的“标记点”，下列描述中正确的有（）*A.打印水印模板、屏幕水印模板、文档水印模板里均有水印对象“标记点”B.水印对象-标记点的“标记类型”有“仅文字”、“排除标点符号的所有字符”2种选择【正确答案】C.标记点仅支持打在中文字符的下方，不支持打在数字与英文字母的下方D.标记点支持通过标记字符查询，也支持上下文查询【正确答案】7.关于去除文档水印功能，下述描述不正确的是（）*A.支持直接去除水印、申请去除水印、自我备案去除水印三种操作B.支持去除显式水印与隐式水印【正确答案】C.支持对所有office+pdf+图片(png、jpg、jpeg、bmp)去除水印【正确答案】D.只有直接去除水印会增加“手动去除水印”的流转信息，申请去除水印与自我备案去除水印则不会增加【正确答案】8.关于申请去除文档水印与自我备案去除水印，下述描述不正确的是（）*A.与“使用设备”的桌管申请一样，申请去除水印只能在右键托盘选择“桌管申请”里申请【正确答案】B.自我备案去除水印之后，会产生自我备案日志，不会产生文档水印日志与文档流转日志【正确答案】C.当申请去除文档水印的申请被批准后，默认会自动执行去除水印操作来完成申请D.设置doc_watermark_del_apply_auto_complete=1，1分钟后可以在托盘-常规选项，取消勾选“自动完成去除文档水印申请”【正确答案】9.设置定制配置doc_watermark_del_auto_encrypt=file=1.doc|status=unchanged;file=2.doc,*.pdf|status=encrypt之后，下述哪种效果是正确的（）*A.对1.pdf文件去除水印之后，保持原文，不对其加密B.对1.doc文件去除水印之后，保持原文，不对其加密【正确答案】C.对2.doc文件去除水印之后，对其加密【正确答案】D.对1.pdf文件去除水印之后，会记录加密文档操作日志【正确答案】10.对于下面这些涉及到邮件相关的功能，说法正确的是（）*A.邮件发送带敏感信息文件，邮件控制，文档水印发送邮件打水印，增加支持了勾选SSL【正确答案】B.通过TMail_SSL_Port配置可以修改SSL监听端口【正确答案】C.通过hookapi_sslmail_ctrl=1配置可以将Foxmail的邮件控制模式切换回旧模式【正确答案】D.设置TMail_SSL_Port配置之后，需要重启机器，否则可能会导致进程访问不了网络【正确答案】11.关于水印模板库的文字水印，下述说法不正确的是（）*A.屏幕水印模板、打印水印模板和文档水印模板的文字水印，都支持填充颜色、描边颜色B.填充颜色和描边颜色可以同时选择“无”【正确答案】C.4.64之后，在文档水印模板里，可以看到“水印字体镂空”选项【正确答案】D.在旧控制台水印模板里：勾选“水印字体镂空”+颜色为A，然后登录新控制台查看界面变成填充颜色为“无”，边框颜色为A12.设置定制配置enable_agent_check_active_time=60后，下述哪种情况不会记录客户端活动日志（）*A.09：00-09：10，过来上班，打开自己的计算机动了5分钟鼠标键盘B.09：10-09：40，出去吃早餐，离开工位【正确答案】C.09：40-12：00，回来继续上班【正确答案】D.12：00-13：30，中午午休时间13.客户机器启用了IM接收文件备份策略：勾选“文件”，不勾选“图片”，其余均默认，设置策略之后，下述效果描述正确的是（）*A.默认会记录企业微信接收到的文件【正确答案】B.会备份企业微信接收到的文件，但不会备份企业微信接收到的图片【正确答案】C.备份的文件可以在文档操作日志查看【正确答案】D.备份的日志类型为“下载”，磁盘类型为网络盘->硬盘【正确答案】14.下面几种情况的安全磁盘，哪一种是可以扩容的：[单选题]*A：文件系统为NTFS，未装载【正确答案】B：文件系统为NTFS，已经装载C：文件系统为FAT32，未装载D：文件系统为FAT32，已装载15.安全桌面中有2个文件，文件1的安全属性为公共+普通的密文，文件2为测试部+秘密的密文，文件1文件2备份后的安全属性为：[单选题]*A：文件1为公共+普通，文件2为公共+普通B：文件1为测试部+秘密，文件2为测试部+秘密C：文件1为公共+普通，文件2为测试部+秘密【正确答案】D：文件1为测试部+秘密，文件2为公共+普通16.需要停止4.63.714.0版本的加密功能，系统管理员可以设置哪个客户端配置：[单选题]*A：warn_ver_update=func=1|disfunctype=sdB:warn_ver_update=func=1|disver=4.63.714.0|disfunctype=sd|dismode=1|controlmode=1【正确答案】C:warn_ver_update=func=1|disver=4.63.714.0|disfunctype=scdt|dismode=1|controlmode=1D:warn_ver_update=func=1|disver=4.63.718.0|disfunctype=sd|dismode=1|controlmode=217.客户端配置tfw_safedoc_checksddoc=1的效果为：[单选题]*A:新智能模式下，打印明文显示水印，打印密文不显示水印B：新智能模式下，打印明文显示水印，打印密文显示水印C:新智能模式下，打印明文不显示水印，打印密文显示水印【正确答案】D：新智能模式下，打印明文不显示水印，打印密文不显示水印18.查询以及清除“允许解密文档”累计值，需要在控制台-维护-命令行输入什么命令：[单选题]*A:DECRYPTACC、DECRYPTACCB：DELDECRYPTACC、DELDECRYPTACCC:DELDECRYPTACC、DECRYPTACCD：DECRRYPTACC、DELDECRYPTACC【正确答案】19.新智能模式动态切换松紧模式能达到什么效果？[单选题]*A：打开密文切换到紧模式输出密文，打开明文切换到松模式输出明文【正确答案】B：打开密文切换到松模式输出明文，打开明文切换到紧模式输出密文C：打开密文切换到紧模式输出密文，打开明文切换到紧模式输出密文D：打开密文切换到松模式输出明文，打开明文切换到松模式输出明文20.客户端配置pep_sd_logon_prompt_proc=mode=1|include=notepad.exe;chrome.exe有什么效果[单选题]*A：启用加密时，只需要关闭notepad.exe以及chrome.exe的其中一个即可启用加密B：退出加密时，只需要关闭notepad.exe以及chrome.exe的其中一个即可退出加密C：启用加密时，需要关闭notepad.exe以及chrome.exe才能启用加密【正确答案】D：退出加密时，需要关闭notepad.exe以及chrome.exe才能退出加密21.计算机存在两条右键白名单策略：1)加密参数右键白名单策略：发送邮箱包含范围为A。2)右键白名单库策略：接受邮箱包含范围为B。此时该计算机的策略效果为：[单选题]*A：通过此计算机用A邮箱发送给任何邮箱的附件都解密，用任何邮箱发送给B邮箱的附件都解密【正确答案】B：通过此计算机用B邮箱发送给任何邮箱的附件都解密，用任何邮箱发送给A邮箱的附件都解密C：用任何邮箱发送给B邮箱的附件都解密D：用A邮箱发送给任何邮箱的附件都解密22.关于安全网关开启下载密文可指定文档权限的功能，以下哪些说法是正确的（）*A.开启功能后，通过web下载保护下载的文件，创建者为system【正确答案】B.开启功能后，通过web下载保护下载的文件，阅读者为所有用户【正确答案】C.可以通过高级配置修改下载文件的创建者权限D.可以通过高级配置修改下载文件的阅读者权限【正确答案】23.关于客户端定期扫描并删除指定文件的说法，正确的是（）*A.开启定期自动删除文件的功能后，客户端在指定的扫描时段内，对计算机进行全盘扫描【正确答案】B.当天未完成扫描任务，第二天会在扫描时段会继续前一天的扫描任务【正确答案】C.如果在一次扫描任务执行过程中修改策略，客户端将重新开始一次新的扫描任务【正确答案】D.可设置删除指定创建者的文件【正确答案】24.客户端需要使用远程桌面连接mstsc远程其他服务器(IP不固定)，已知远程桌面连接的端口都是3389。现在不允许客户端直接远程到服务器，禁止了客户端访问服务器的网络，同时不影响客户端远程到服务器。公司内已桥接了一台安全网关192.168.1.8。怎么配置实现该需求（）*A.添加客户端配置Security_Proxy_GW=192.168.1.8:8480|0.0.0.0:3389【正确答案】B.将mstsc.exe设置为客户端的安全进程【正确答案】C.安全网关需要添加对应的控制范围D.安全网关将远程桌面端口3389添加到应用系统保护范围25.以下准入网关的哪些配置可以通过准入网关的snmp功能读取（）*A.CPU【正确答案】B.内存【正确答案】C.硬盘【正确答案】D.磁盘【正确答案】26.有个申请流程：环节1张三审批，环节2李四审批。李四设置了休息时间自动审批。下列说法错误的是（）[单选题]*A.有人在休息时间提交申请，环节1张三马上手工审批了，环节2李四自动审批。B.有人要休息时间提交申请，环节1张三没有马上审批，而是到了工作时间才审批，环节2李四不会自动审批，需要手工审批。C.有人在工作时间提交申请，环节1张三没有马上审批，而是到了休息时间才审批，环节2李四自动审批。D.有人在工作时间提交申请，环节1张三马上手工审批了，此时李四没有审批，然后到了休息时间，此时会自动审批。【正确答案】27.控制台上设置邮箱服务器设置时，不同的加密连接类型，使用的端口号不同，以下说法不正确的是（）[单选题]*A.加密连接类型为starttls，端口号填写587。B.加密连接类型为ssl/tls，端口号填写456。【正确答案】C.加密连接类型为无加密，端口号填写25。D.加密连接类型为ssl/tls，端口号填写465。28.关于敏感信息外传增加申请审批和自我备案功能的说法，不正确的是（）[单选题]*A.如果敏感内容有设置“禁止包含以下敏感信息”，客户端申请的文件中匹配上禁止包含的，则此文件不允许提交申请。B.如果敏感内容有设置“允许包含以下敏感信息”和“禁止包含以下敏感信息”，客户端申请的文件匹配上允许包含且不匹配禁止包含的，便允许提交申请。C.控制台的申请权限-申请审批权限设置中外传敏感文件的高级设置中，只支持设置文件名称、敏感内容。【正确答案】D.如果敏感内容没有设置“禁止包含以下敏感信息”，客户端申请的文件中有敏感信息分类匹配上“允许包含以下敏感信息”，则可以提交申请。29.流程A设置流程自动审批：环节1张三审批，环节2李四审批，环节3王五审批。并设置自动审批，超过1小时自动批准。7:50客户端提交申请a，8:00张三手动通过，后续一直都无其他管理员审批过此申请。下列说法正确的是（）[单选题]*A.8:50会自动审批通过，到环节3，继续审批。B.8:50