深信服SCSA认证考试模拟题七试题含答案

深信服SCSA认证考试模拟题七[复制]1、关于数字证书的描述中，错误的是？（）（1.[单选题]*A.提供SSL服务的服务器必须具有服务器数字证书B.数字证书由CA中心签发和管理C.根证书是指颁发者与颁发给对象一致的证书D.数字证书可以任意自签发并且访问时浏览器不会告警(正确答案)2、下列关于DNS的描述，错误的是（）（1.[单选题]*A.DNS采用客户端-服务端的工作模式B.域名不能反映计算机所在的物理地址C.DNS一般都通过TCP进行通信(正确答案)D.域名的命名规则采用层次结构的命名树3、以下哪种设备可以实现不同vlan间的通信（）（1.[单选题]*A.集线器B.光猫C.路由器(正确答案)D.二层交换机4、用十进制表示IP地址，每段为八位，则每段最大数值为（）（1.[单选题]*A.254B.256C.253D.255(正确答案)5、[SSL]SANGFORVPN中本地子网描述正确的是？（）（1.[单选题]*A.用于指向内网网段的回包路由B.用于宣告本端非直连的内网网段路由给对端(正确答案)C.配置对端内网网段D.配置对端内网网段路由指向VPN隧道6、电脑中的ARP表的作用是（）（1.[单选题]*A.记录电脑网卡地址B.进行域名解析C.记录IP和MAC地址的对应关系(正确答案)D.路由选路7、[AC]关于恢复设备出厂设置，以下说法不正确的是（）（1.[单选题]*A.可以通过SANGFORFirmwareUpdater加载升级包恢复出厂设置B.可以通过U盘恢复出厂设置(正确答案)C.可以通过设备控制台恢复出厂设置D.可以通过交叉线恢复出厂设置8、在Windows电脑本地网卡添加默认网关IP，相当于在路由器配置了哪种

类型路由？（）（1.0分）[单选题]*A.动态路由B.直连路由C.默认路由(正确答案)D.主机路由9、以下关于VPN设备密码回复说法正确的是（）（1.[单选题]*A.VPN设备6.0及之后版本支持交叉线回复密码(正确答案)B.交叉线密码回复的时候随机连接两个网卡即可C.密码的恢复与设备版本无关D.VPN设备不支持U盘密码恢复10、SSLVPN设备默认管理口地址是多少（）（1.[单选题]*A.54B.54C.51(正确答案)D.5311、[SSL]L3VPN资源不支持基于下列哪种协议的应用（）（1.[单选题]*A.ICMPB.SMTPC.POPD.PPPOE(正确答案)12、下面____命令可以释放DHCP地址（）（1.[单选题]*A.ipconfig／release(正确答案)B.ipconfig／renewC.ipconfig／registerdnsD.ipconfig／all13、ICMP报文中用于路径控制的报文是（）（1.[单选题]*A.源抑制报文B.数据超时报告C.重定向报文(正确答案)D.差错报告14、Linux中以下哪个命令不具有浏览文件类作用（）（1.[单选题]*A.moreB.move(正确答案)C.lsD.tail15、[AC]企业内网经常有人私接360wifi等随身wifi共享手机、平板或PC等

终端上网，存在安全隐患。客户希望杜绝内网共享上网的场景。请问下列选项中，

哪个功能需足客户需求（）（1.0分）[单选题]*A.移动终端管理B.共享接入管理(正确答案)C.启用【上网权限策略】->【应用控制】->【代理控制】功能D.拒绝【上网权限策略】->【应用控制】中【代理工具】16、下列哪个协议可提供“ping”和“traceroute”这样的故障诊断功能？（）（1.[单选题]*A.ICMP(正确答案)B.IGMPC.ARPD.RARP17、Windows2000(2003)Server远程桌面的服务端口默认是（）（1.[单选题]*A.389B.3389(正确答案)C.500D.450018、[AC]关于不需要认证，以下说法错误的是（）（1.[单选题]*A.可以从数据包中获取到用户的IP地址B.三层环境下可以直接从数据包中获取到用户的MAC地址(正确答案)C.可以从数据包中获取到用户所属的VLANIDD.设备通过NETBIOS协议可以获取到用户的计算机名19、对于ICMP协议描述错误的是（）（1.[单选题]*ICMP消息的传输是可靠的B.ICMP可用来进行拥塞控制C.ICMP封装在IP数据报的数据部分D.ICMP是IP协议必须的一个部分(正确答案)20、在物理层数据单位为位Bits，那么我们在数据链路层数据单位为（）（1.[单选题]*A.包B.位C.段D.帧(正确答案)21、DNS服务器中的MX记录表示（）（1.[单选题]*A.主机记录B.更新记录C.邮件记录(正确答案)D.资源记录22、下面哪个命令可以查看端口连接情况（）（1.[单选题]*A.netstat(正确答案)B.ipconfigC.routeD.arp23、以下路由默认情况下优先级最高的是（）（1.[单选题]*A.静态路由B.默认路由C.直连路由(正确答案)D.动态路由24、Linux停止network服务命令是（）（1.[单选题]*A.stopnetworkB.networkstopC.servicenetworkstop(正确答案)D.stopservicenetwork25、以下关于wireshark说法正确的是（）（1.[单选题]*A.可以通过显示过滤器ip.addr==来过滤IP的双向数据包(正确答案)B.可以通过捕获过滤器port21来抓取访问ftp全过程的数据包C.可以通过捕获过滤器ip.addr==来抓取此IP的双向数据包D.可以通过显示过滤器http==“”来过滤访问腾讯主页的数据26、关于IIS提供的web服务，说法错误的是（）（1.[单选题]*A.可以通过不同的主机名来同时提供多个不同的服务B.提供http、https类型的web服务C.可以使用不同端口来同时提供多个服务D.一台服务器只能同时提供一个web站点(正确答案)27、DHCPClient首次从DHCPServer获取IP地址时需要经历的4个阶段依次是（）（1.[单选题]*A.DHCPDiscover、DHCPRequest、DHCPACK、DHCPOfferB.DHCPDiscover、DHCPOffer、DHCPRequest、DHCPACK(正确答案)C.DHCPDiscover、DHCPACK、DHCPRequest、DHCPOfferD.DHCPDiscover、DHCPACK、DHCPOffer、DHCPRequest28、/17的广播地址是？（）（1.[单选题]*A.55B.55C.55(正确答案)D.5529、交换机中Trunk的作用是（）（1.[单选题]*A.解决同一链路传输多个vlan数据问题(正确答案)B.解决vlan识别问题C.解决广播隔离问题D.解决交换机互连问题30、[SSL]关于SANGFORSSLVPN中TCP资源，说法正确的是？（）（1.[单选题]*A.支持windows系统32位/64应用程序(正确答案)B.用户端系统会自动添加指向资源的路由C.用户登录后可以ping通服务器地址D.支持BS、CS架构的32位基于TCP协议的应用31、下列哪个漏洞不是由于未对输入做过滤造成的（）（1.[单选题]*A.DOS攻击(正确答案)B.SQL注入C.XSS攻击D.CSRF攻击32、在传输距离相同的条件下，目前哪种介质所支持的信息传输速率最大？（）（1.[单选题]*A.同轴电缆B.光纤(正确答案)C.双绞线D.电话线33、关于SSL/TLS协议通道的特性描述中，不正确的是？（）（1.[单选题]*A.机密性B.可靠性C.完整性D.快速性(正确答案)34、DHCP的作用是什么（）（1.[单选题]*A.它将专用IP地址转换成公共地址B.它自动将IP地址分配给客户计算机(正确答案)C.它将NetBIOS名称解析成IP地址D.它将IP地址解析成MAC地址35、[NGAF]下列有关NGAF接口与区域的说法中，错误的是（）（1.[单选题]*A.NGAF的一个路由口下可以添加多个子接口，且路由接口的IP地址不能与子接口的IP地址在同网段B.的一个区域可以包含多个接口，一个接口也可以属于多个区域(正确答案)C.NGAF的虚拟网线区域只能包含虚拟网线接口，不能包含透明接口和三层接D.单进单出透明部署情况下，可以通过配置VLAN接口IP来对设备进行管理36、以下哪项不是静态路由的优点（）（1.[单选题]*A.自动更新路由(正确答案)B.节省带宽C.管理简单D.提高网络安全性37、关于SANGFORPDLAN的说法错误的是？（）（1.[单选题]*A.PDLAN是SANGFORVPN的Windows客户端软件B.PDLAN接入，总部必须配置虚拟IP池C.总部新建账号时“类型”必须设置为“移动”D.PDLAN接入后还需要配置隧道路由才能访问总部内网网段(正确答案)38、下列关于VLAN的描述中，错误的是（）（1.[单选题]*A.位于不同vlan中的计算机之间无法进行通信(正确答案)B.计算机不可以产生并发送带Tag的IEEE802.1Q帧C.vlan技术可以将一个较大规模的二层广播域隔离成若干个较小规模的二层广播域D.位于同一vlan中的计算机之间可以进行二层通信39、下列选项中，关于关于B/s和b/s的关系（B/s表示Byte/s，b/s表示bit/s）,正确的是（）（1.[单选题]*A.1MB/s=10Mb/sB.1MB/s=8Mb/s(正确答案)C.1Mb/s=1000KB/sD.1Mb/s=10MB/S40、关于NAT技术，以下说法中正确的是（）（1.[单选题]*A.使用NAT技术时的基本场景是：私网内部通信B.NAT技术不能节约公网IP地址资源C.使用NAT技术时的基本场景是：公网与公网通信D.使用NAT技术时的基本场景是：私网与公网通信(正确答案)41、关于数据包捕获的原理，以下说法正确的是（）（1.[单选题]*A.Wireshark只能捕获组播包B.Wireshark是通过将网卡设置成混杂模式实现捕获数据包(正确答案)C.Wireshark只能捕获单播包D.Wireshark只能捕获广播包42、小李在使用Nmap对目标网络进行扫描时发现，某一个主机开放了25和[填空题]_________________________________110端口，此主机最有可能是什么？（）（1.[单选题]*A.文件服务器B.邮件服务器(正确答案)C.WEB服务器D.DNS服务器43、[AC]上门测试前，需要检查设备当前规则库是否最新，如果应用识别规则

库不是最新，则可能会导致某些应用无法正确识别。下列选项中，不受应用识别

规则影响的是（）（1.0分）[单选题]*A.封堵QQ等即时通信软件B.封堵迅雷等P2P下载软件C.流控迅雷等下载软件D.端口映射(正确答案)44、以下哪项不是DHCP服务器的好处？（）（1.[单选题]*A.合理分配IP地址资源B.减少管理员工作量C.减少分配IP地址出错可能D.提高域名解析速度(正确答案)45、下面关于ICMP协议的描述中，正确的是（）（1.[单选题]*A.ICMP协议把公网IP地址转换为私网IP地址B.ICMP协议集中管理网络中的IP地址分配C.ICMP协议根据MAC地址查找对应的IP地址D.ICMP协议用于控制数据报传送中的差错情况(正确答案)46、计算机网络安全是指？（）（1.[单选题]*A.网络中设备部署环境的安全B.网络使用者的安全C.网络中的信息安全(正确答案)D.网络的财产安全47、DHCP客户端选择DHCP服务器发送过来的IP地址及配置参数是在（）阶段？（1.[单选题]*A.offer(正确答案)B.ackC.discoverD.request48、Linux中可用来查看分区情况的命令是（）（1.[单选题]*A.df(正确答案)B.diskC.freeD.diff49、路由器收到的IP报文的TTL值为1时，路由器会如何处理？（）（1.[单选题]*A.转发该数据包B.丢弃该数据包(正确答案)C.将数据包分片D.将数据包重组50、下列说法不正确的是？（）（1.[单选题]*A.在大量数据进行加密的时候一般会采用非对称加密进行加密数据传输(正确答案)B.RSA、ECC、DH、DSA是常见的非对称加密技术C.DES、AES、Blowfish、IDEA等是常见的对称加密的算法D.非对称加密相对于对称加密而言，安全性更高51、对企业网络最大的威胁是？（）（1.[单选题]*A.黑客攻击B.外国政府C.竞争对手D.内部员工的恶意攻击(正确答案)52、同一计算机在同一时间点有多个应用程序提供服务，在传输层如何区分不同应用程序的对应会话（）（1.[单选题]*A.目的端口(正确答案)B.应用ID号C.源端口D.IP地址53、[SSL]以下关于“公共用户”，描述正确的是？（）（1.[单选题]*A.“公共用户”支持本地用户认证和证书认证B.“公共用户”支持短信认证，令牌认证等辅助认证C.“公共用户”不支持硬件特征码认证D.“公共用户”不允许用户在线修改登录密码(正确答案)54、[SSL]关于SANGFORSSLV