深信服安全PT1-AD认证备考题库（含答案）

PAGEPAGE1深信服安全PT1-AD认证备考题库（含答案）一、单选题1.[AD]AD双机部署一定不会同步的信息是哪个?A、智能路由信息B、源地址转换信息C、manage口信息D、虚拟服务信息答案：C2.[AD]下列关于SNMP功能的说法正确的是?A、SNMP黑默认使用UDP162端口B、SNMPTrap被管控设备可以主动向监控端发送本设备告警信息C、SNMPTrap默认使用UDP161端口D、SNMP软件与被管控设备可设置成不一致的团体名(munitystring)答案：B3.[AD]以下关于会话保持的说法，正确的是?A、只有出站链路负载才有会话保持功能B、只有服务器负载才有会话保持功能C、只有入站链路负载才有会话保持功能D、出站链路负载和服务器负载都有会话保持功能答案：D4.[AD]客户希望通过AD实现内部PC上网时做到智能选路。请问AD可以实现哪些智能选路策略?A、按运营商归属进行选路B、按链路质量进行选路C、按带宽比例进行选路D、以上都对答案：D5.[AD]以下关于AD不同应用场景下的部署模式的说法中，正确的是?A、实现智能DNS只能使用旁路部署模式B、实现应用负载只能使用旁路部署模式C、实现智能路由只能使用旁路部署模式D、以上说法都不对答案：D6.[AD]客户购买了一台AD设备做出站链路负载，以下关于AD部署模式的选择说法正确的是A、路由模式部署B、网桥模式部署C、旁路模式部署D、透明模式部署答案：A7.[AD]AD单臂模式部署做服务器负载使用WAN口接入客户的核心交换机同时使用该WAN口IP地址作为管理IP地址，以下配置合理的是A、采用透明模式部署B、采用单臂模式部署，配置WAN口类型网口C、采用路由模式部署D、采用单臂模式部署，配置LAN口类型网口答案：B8.[AD]客户采购AD设备为Web应用提供负载均衡服务，在对Web应用做健康检查时，客户希望通过AD设备向服务器发送指定的内容，并获得服务器返回的指定内容来判定Web应用服务是否正常，AD设备在配置时，需要采用哪种监视器才能满足客户要求?A、HTTPB、connect_tcpC、HTTPSD、SNMP答案：B9.[AD]下列哪些算法不是DNS代理的调度算法A、优先级B、轮询C、加权轮询D、哈希答案：D10.[AD]下列哪一项不是AD设备DNS映射选择策略的算法A、轮询B、静态就近性C、加权轮序D、哈希答案：D11.[AD]客户出口有3条线路，分别是电信10OM、联通100M、香港线路10M,平时上网流量为150M，AD部署在网络出口，网管表示内网要实现，目的地址为电信走电信，联通走联通，YouTube、Google等网站走香港线路，为了实现以上需求需要配置的功能中哪个不是必须的A、―智能路由B、DNS代理C、DNS代理前置调度策略D、智能DNS答案：D12.[AD]关于ACL规则匹配描述正确的是A、ACL规则匹配是明细匹配B、ACL列表中最后默认隐藏1条是拒绝所有C、ACL规则匹配遵循从上往下匹配原则D、ACL功能不支持选择入接口答案：C13.[AD]关于SNMP功能的说法正确的是A、不支持SNMPV3版本B、SNMP协议能够支持网络管理系统，用来监测连接到网络上的设备状态C、SNMP的MIB库需要研发提供D、不支持自定义团体值答案：B14.[AD]已知AD的WAN口地址为6，如果需要使用AD对域名.abc.做A记录解析，解析地址为3，那么上级域名提供商处该如何配置?A、添加.abc.的NS记录为ns1.abc.，然后添加ns1.abc.的A记录为6B、添加.abc.的NS记录为ns1.abc.，然后添加ns1.abc.的A记录为3C、添加.abc.的A记录为3D、添加.abc.的A记录为6答案：A15.[AD]关于AD设备的服务日志，下列错误的是?A、AD设备的日志告警支持E-mail告警B、AD设备的日志告警支持SNMPTraps告警C、AD设备的日志告警支持短信告警D、AD设备的服务日志可同步到syslog答案：C16.[AD]AD路由模式部署直接接互联网出口，以下哪个需求无法实现（)A、服务器负载B、WAFC、入站链路负载D、出站链路负载答案：B17.[AD]客户使用AD做智能DNS，需要在域名运营商处做什么操作将域名解析指向ADA、申请域名B、指—条NS记录和NS对应的A到AD设备C、指A记录到AD设备D、指一条MX记录到AD设备答案：B18.[AD]下列不是智能路由匹配条件的是?A、源IPB、源端口C、应用D、目标域名答案：C19.[AD]关于Cookie插入会话保持，下列说法正确的是?A、客户有两个子域名a.123.和b.123.，当这两个子域名使用同一个虚拟服务且使用默认Cookie插入会话保持时，这两个子域名的Cookie信息会共享B、配置Cookie插入会话保持时，启用httponly是为了防止XSS攻击，禁止web页面程序窃取Cookie内容，增加Cookie的安全性C、Cookie插入会话保持方式是指客户端首个请求经过AD设备会被插入Cookie并预分配一个随机值然后传递给节点D、配置Cookie插入会话保持时，Cookie作用域的路径可以留空答案：B20.[AD]AD设备部署在网络中做服务器负载，现在客户有ABC共3台WEB服务器，服务器对HTTP请求头部中的HOST字段有限制，HOST字段必须是自己的IP，服务器才能响应请求。请问如何准确的检测出服务器健康状态?A、无法实现B、用HTTP监视器实现C、用ICMP监视器实现D、用connect_tcp监视器实现答案：D21.[AD]以下关于AD设备桥接网口功能的说法不正确的是A、桥接网口其实就是将设备的多个接口划分到同一个广播域。B、NET1、NET2与NET3设置了桥接网口，那么可以将三个接口当成一个三个口的二层交换机使用C、MANAGE口不能设置为桥接网口D、桥接网口不能设置IP地址答案：D22.[AD]根据以下哪个选项一定能够区分出来双机中的主机和备机A、管理口地址一定能够区分出来B、版本新的就是主机C、设备的型号,型号高的就是主机D、ALARM灯有规律的一闪一闪的就是备机答案：D23.[AD]AD设备传输客户端IP至后台服务器功能的应用场景，说法正确的是A、AD设备旁路模式部署，内网的WEB服务器需要统计客户端的源IP，这种场景下一定要开启传输客户端IP到后台服务器的功能B、AD设备旁路模式部署，开启了SNAT功能，内网FTP服务器需要统计客户端的源IP，这种场景下必须开启传输客户端IP到后台服务器的功能C、AD设备旁路模式部署，开启了SNAT功能，内网的WEB服务器需要统计客户端的源IP，这种场景下只要开启传输客户端lP到后台服务器的功能，则服务器一定能统计到客户端真实源lPD、AD设备旁路模式部署，开启了SNAT功能，内网的WEB服务器需要统计客户端的源IP，这种场景下才需要开启传输客户端IP到后台服务器的功能，不论是HTTP还是HTTPS都支持答案：D24.[AD]AD的内网DNS记录不支持哪种DNS的记录类型?A、CNAMEB、AAAAC、NSD、MX答案：C25.[AD]DNS代理的监视域名如果填写多个域名，怎么判断DNS服务器的有效性?A、多个监视域名是"或"的关系，只要有一个有效，就视为可用B、多个监视域名是“与"的关系，全部有效，才视为可用C、链路健康检查通过即表示DNS代理中监视的域名有效，DNS服务器可用D、DNS监听地址可正常响应就视为DNS服务器可用答案：A26.[AD]下列哪个算法不是AD支持的端口聚合算法?A、哈希B、802.3adC、VLAN子接口D、轮询答案：C27.[AD]AD出口网关部署，客户配置启用了DNS透明代理，但没有生效。以下原因最可能的是?A、DNS代理没有配置监听地址B、DNS代理没有配置监听端口C、DNS代理没有配置监视域名D、DNS代理没有配置DNS服务器列表答案：D28.[AD]关于会话保持的说法，错误的是?A、cookie会话保持可以选择插入B、cookie会话保持的作用域可以留空C、源IP地址会话保持不可以优先繁忙D、源IP地址会话保持的时间可按照分钟设置答案：C29.[AD]关于AD设备的网口配置，下列说法错误的是?A、VLAN子接口可以配置在物理网口或聚合网口上B、AD设备可以为桥接网口配置IP地址C、桥接网口的功能就是将多个物理网口划分到同一个广播域D、一个物理网口或者聚合网口上只能承载一个VLAN流量答案：D30.[AD]关于前置调度策略，以下说法正确的是?A、TCP服务类型支持TCP内容改写B、TCP服务类型支持选择关闭连接动作C、TCP-L7服务类型可以基于TCP内容调度D、TCP-L7服务类型支持TCP内容改写答案：C31.[AD]以下对于AD的DNS代理支持的功能描述不正确的是?A、支持DNS64B、优先代理策略中的位置序号越大，则匹配的优先级越高C、支持内网DNS记录D、针对内网访问国外域名，可以配置优先代理策略答案：B32.[AD]DNS代理和DNS代理中的优先代理策略，哪个优先?A、DNS代理B、优先代理策略C、优先级—样D、以上都不对答案：B33.[AD]以下关于AD网关部署的说法中，正确的是?A、AD的功能模块都能实现B、逻辑网络层面，设备只有一个接口连接到网络内C、链路IP地址的配置中，只有WAN属性的接口和地址D、—般情况下AD旁挂在接入或者核心交换机上答案：A34.[AD]关于AD设备的服务日志，下列错误的是?A、AD设备的日志告警支持E-mail告警B、AD设备的日志告警支持SNMPTraps告警C、AD设备的日志告警支持短信告警D、AD设备的服务日志可同步到syslog答案：C35.[AD]关于以下HTTP状态码，说法正确的是?A、200服务器内部异常B、302页面找不到C、304页面未修改D、404临时重定向答案：C36.[AD]关于connect_tcp节点监视器描述，下列说法正确的是?A、connect_tcp节点监视器配置端口采用默认，节点池中节点的端口配置为8000，则connect_tcp节点监视器探测节点的端口为8000B、connect_tcp节点监视器配置端口为80，节点池中节点的端口配置为8000，则connect_tcp节点监视器探测节点的端口为8000C、connect_tcp节点监视器配置端口采用默认，节点池中节点的端口配置为8000，则节点监视器探测节点的端口为80D、若某个节点需要同时对端口8000和8001进行监视，则需要同时配置两条指定端口的connect_tcp的节点监视器，节点有效条件选择至少一个常规方法通过，并关联到对应节点，即可满足要求答案：A37.[AD]AD设备旁路部署在客户网络中，以下哪个功能场景不推荐使用A、入站链路负载场景B、出站链路负载场景C、服务器负载场景D、三角传输场景答案：B38.[AD]客户希望实现AD设备某些功能异常时发告警邮件，其中以下哪些功能异常时不会触发告警?A、链路故障B、节点故障C、虚拟服务故障D、DNS域名解析失败答案：D39.[AD]会话保持、节点调度以及前置调度策略，在同时配置的情况下，匹配顺序依次是?A、前置调度>会话保持>节点调度B、会话保持>节点调度>前置调度C、会话保持>前置调度>节点调度D、前置调度>节点调度>会话保持答案：A40.[ADJ在全局负载_单站点中，关于虚拟IP池的动态就近性算法，DNS探测的目标是?A、客户端的LocalDNS服务器B、域名提供商的DNS服务器C、域名的NS服务器D、域名的SOA服务器答案：A41.[AD]AD设备组建双机，下列不需要满足的条件是?A、软件版本(appversion)一致B、升级序列号有效期─致C、网口数量一致D、内存大小—样答案：B42.[AD]关于日志分类描述错误的是A、服务日志B、管理日志C、SSL日志D、DNS日志答案：D43.[AD]AD设备双机部署，在双机组件(双机状态)正常的情况下，下列关于备机的说法错误的是?A、备机与主机一样，可以编辑配置B、管理备机，只能通过管理口进行登陆管理C、备机的业务口(配置了健康检查)全部处于离线状态D、备机可以通过业务口进行登陆并管理答案：D44.[AD]关于会话保持的描述，下列说法错误的是?A、若节点池关联了sourceip会话保持，那么该节点池可以被四层和七层虚拟服务同时引用B、AD支持Cookie会话保持方式主要有插入、改写、被动三种C、若节点池不配置会话保持，可能出现客户端登录应用系统之后点击某个页面又需要重新登陆的现象D、Cookie会话保持方式都支持会话保持记录查询答案：D45.[AD]客户购买了一台AD路由模式部署，并且接了一条教育网和电信线路，做出站链路负载。客户发现内网无法访问教育网的一个域名，后来确认该域名只能够通过教育网链路去访问，其他运营商均访问不到，针对该客户访问这个域名的需求，以下说法正确的是A、针对该源IP地址做策略路由全部走教育网B、通过新建一个DNS记录C、通过DNS代理来实现D、通过添加一个基于域名的智能路由、启用DNS代理并配置前置调度策略指定该域名走教育网解析答案：D46.[AD]JAD出口网关部署，客户配置启用了DNS透明代理，但没有生效。以下原因最可能的是?A、DNS代理没有配置监听地址B、DNS代理没有配置监听端口C、DNS代理没有配置监视域名D、DNS代理没有配置DNS服务器列表答案：D47.[AD]在AD的内网DNS记录中，AD怎么判断DNS请求的源IP是内网IP还是外网IP?A、无法判断B、需要客户端携带额外的字段信息告知AD自己是内网IPC、AD会检查请求的源IP地址是否在代理的内网网段列表范围内D、只要请求的域名是内网DNS记录的域名，来源lP就一定是内网IP答案：C48.[AD]根据实际的部署场景，AD支持下面哪种部署模式?A、白名单模式B、旁路模式C、流量镜像模式D、黑名单模式答案：B49.[AD]以下对全局负载的监听地址的说法中正确的是?A、监听地址是公网地址B、监听地址和DNS端口，用于监听DNS解析请求C、监听地址的DNS端口固定为UDP53D、监听地址对应的链路状态不会影响DNS解析功能答案：B50.[AD]AD产品不支持哪种负载模式?A、链路负载B、服务器负载C、交换冗余负载D、全局负载答案：C51.[AD]前置调度策略匹配条件写的是"请求行URI包含test.html"，以下哪个请求能够匹配上?A、/testindex.htmlB、/te-st.htmlC、/test/test.htmlD、/test/html答案：D52.[AD]AD设备双机部署，下列关于双机配置同步说法错误的是?A、主机不会把管理口(MANAGE口)的地址同步给备机B、主机会同步报表内容给备机C、业务口的IP配置等信息会同步给备机D、服务日志不会同步给备机答案：B53.[ADJAD设备作为DNS服务器时，对于不存在的域名的处理方式不包括A、转发B、不回应C、代理D、拒绝答案：A54.[AD]客户外网有电信和联通两条线路，分别对应wan1口和wan2口，localDNS服务器地址分别是和。客户想通过AD设备代理内网用户做DNS解析，把DNS解析以2比1的比例分配到电信和联通线路上。①网口、②IP地址、③权值、④启用DNS代理、⑤选择策略，关于DNS代理设置，下列哪个选项能满足客户的需求A、①:wan1/wan2②:/③:1/2④:启用⑤加权轮询B、①:wan1/wan2②:/③:2/1④:启用⑤加权轮询C、①:wan2/wan1②:/③:2/1④:禁用⑤加权轮询D、①:wan2/wan1②:/③:1/2④:启用⑤轮询答案：B55.[AD]关于AD抓包描述不正确的是A、AD支持WEB界面抓包B、AD支持后台命令行抓包C、WEB界面抓包可以设定IP地址和端口D、后台命令行抓包不支持导出来答案：D56.[AD]配置HTTP改写功能后，发现改写始终不生效，对此现象说法错误的是?A、匹配条件填写错误，策略没匹配到B、虚拟服务配置了首个请求调度C、应答内容被服务器HTTP压缩了D、AD上配置了HTTP压缩策略导致改写不生效答案：D57.[AD]关于SNMP功能的说法正确的是A、不支持SNMPV3版本B、SNMP协议能够支持网络管理系统，用来监测连接到网络上的设备状态C、SNMP的MIB库需要研发提供D、不支持自定义团体值答案：B58.[AD]客户处有4条外网线路，移动100M;联通500M;电信2条各30OM;（假定线路质量相同)。现采购一台AD做链路负载，智能路由策略如何配置可以实现最佳效果A、配置4条智能路由，访问移动IP走移动，访问联通IP走联通，访问电信IP走电信1，访问电信IP走电信2B、配置3条智能路由，访问移动IP走移动，访问联通IP走联通，访问电信IP走电信1和电信2(两条线路采用轮询方式)C、配置4条智能路由，访问移动IP走移动，访问联通IP走联通，访问电信IP走电信1和电信2（两条线路采用轮询方式);非这三类运营商地址访问选择4条线路轮询(放在默认智能路由之前)D、配置3条智能路由，访问移动IP走移动，访问联通IP走联通，访问电信IP走电信1和电信2(两条线路采用轮询方式);非这三类运营商地址访问选择4条线路（采用加权最小连接)(放在默认智能路由之前)答案：D59.[AD]关于ARP知识点，下列是用于检测lP地址冲突的是?A、arp欺骗B、arp代理C、免费arpD、arp缓存答案：C60.[ADJAD测试智能路由选路，拔掉电信线路后，内网ping电信外网地址不通，以下可能原因和排查方法不合理的有A、运营商可能有限制，电信IP走其他运营商不通，需抓包看从什么线路发出去了B、之前ping过这个地址，有连接跟踪，不能使用长ping测试，改用http访问C、ping的地址是电信接口网关，设备有直连路由，优先于智能路由D、目标地址没有匹配智能路由，走默认策略被丢弃答案：D61.[AD]默认AD设备带外管理口地址和接口是A、使用mange口登陆，登录IP地址为:52/24，账号密码为:admin/adminB、使用net1口登陆，登录IP地址为:54/24，账号密码为:adminladminC、使用mange口登陆，登录IP地址为:51/24，账号密码为:admin/adminD、使用net1口登陆，登录IP地址为:52/24，账号密码为:admin/admin答案：A62.[AD]虚拟服务前置调度策略的使用场景不正确的是?A、客户要求源IP为00的数据包始终调度到节点池里的服务器A，其他源IP发起的会话按照节点池调度策略进行调度,此时需要使用前置调度策略B、客户只有4台服务器提供HTTP服务，客户希望用4个域名分别都能访问到这4台服务器，此时需要使用前置调度策略C、客户要求虚拟服务A优先于虚拟服务B，则需要设置前置调度策略D、客户的服务器需要统计源IP地址访问次数，可以通过前置调度策略插入客户端源地址到http头部，此时需要使用前置调度策略答案：C63.[AD]AD控制台上webConsole不支持以下哪些命令A、wgetB、tracerouteC、nslookupD、ping答案：A64.[AD]某节点池中包含3个节点，分别为、、同时关联了sourceip会话保持，且ipv4掩码为24，超时时间为1天。客户端A0访问该虚拟服务时被调度到节点上;如果另外一台客户端B00在1小时内访问该虚拟服务时，设定节点状态一直正常，请问客户端B会调度到哪个节点上?A、B、C、D、随机调度到节点池中任意一个可用节点答案：C65.[AD]下列关于AD的DDoS防护说法错误的是?A、DDoS防护可防护设备的内/外网接口B、DDoS防护可根据源IP地址设置白名单C、DDoSS防护是指同一个攻击者向一个或数个目标发动攻击，消耗目标主机的网络资源和系统资源，导致无法正常提供服务D、DDoS防护是通过统计AD设备接口下IP地址接收的包率〈包/秒）来进行匹配的答案：C66.[AD]客户处有3条外网线路，移动100M﹔联通100M;电信100M。现在客户希望任何一条线路的dns解析出现问题，均不影响内网pc上网，需要使用AD设备什么功能A、智能路由B、智能DNSC、DNS代理D、应用负载答案：C67.[AD]以下关于AD报表的描述不正确的是A、管理员可以在报表中心手动删除不需要的报表B、管理员可以设置自动生成报表并发送到指定邮箱C、报表功能需要安装外置数据中心D、报表可以定制答案：C68.[AD]AD设备做网关，外网两条线路，在每个口上做了SNAT规则。内网电脑可以ping通外网地址A，检查发现走电信线路出去。现将电信线路拔掉，仍然ping外网地址A，以下描述正确的是A、会话保持记录如果还在生效时间，则还是会匹配前一条走电信线路的记录，导致无法ping通B、虽然会话保持记录存在，但是电信线路断掉后，会话保持记录会清空，ping会走联通线路出去C、因为策略选择的是轮询，所以不会匹配会话保持记录，上一次pingA地址走电信出去，下一次pingA地址走网通出去D、如果策略选择的是动态就近性，则会动态探测链路的好坏，由于电信线路已经故障，所l以pingA地址会走网通线路出去答案：A69.[AD]已知AD有电信和联通两条公网链路，如果需要使用AD对域名.abc.做智能DNS解析，那么上级域名提供商处应该分别配置几条NS记录和几条A记录?A、1条NS记录，1条A记录B、2条NS记录，2条A记录C、1条NS记录，2条A记录D、2条NS记录，1条A记录答案：B70.[AD]下列关于监视器说法正确的是?A、不能用ICMP来检测链路是否正常B、不能用ICMP来检测服务器是否正常C、不能用snmp来检测链路状态是否正常D、不能用snmp来检测服务器是否正常答案：C71.[AD]如果需要使用AD对域名.abc.进行解析，让公网用户能正常访问，那么上级域名提供商对该域名的解析记录不可以是哪种解析记录?A、NSB、CNAMEC、AD、SOA答案：C72.[AD]客户端本地无缓存时，对域名.test.的A记录解析有如下几个步骤:

*a.根域名服务器返回.给LDNS

*b.LDNS向test..发起解析请求

*c.客户端向LDNS发起解析请求

*d.test..返回.test.的A记录给LDNS

*e.LDNS向根域名服务器发起解析请求

*f..返回test..给LDNS

*g.LDNS返回.test.的A记录给客户端

*h.LDNS向.发起解析请求

正确的步骤顺序是?A、e-a-h-f-b-d-c-gB、c-b-d-h-f-e-a-gC、c-e-a-h-f-b-d-gD、c-e-h-b-a-f-d-g答案：C73.[AD]下列不是cookie会话保持方式的是（)A、插入B、改写C、被动D、主动答案：D74.[AD]某客户有一C/S架构应用，通过域名进行访问，且该应用使用的端口是TCP8080。关于该环境中，AD设备能实现的功能的说法，正确的是A、AD设备不支持C/S架构的应用，链路负载和服务器负载均无法实现B、只能实现服务器负载功能C、只能实现链路负载功能D、链路负载和服务器负载均能实现答案：D75.[AD]关于智能路由的说法正确的是?A、智能路由可以根据目的IP地址或者域名来添加B、智能路由的动态就近性策略是通过ICMP协议探测链路速度的C、智能路由没有会话保持的功能，服务器负载才有D、存在多条智能路由规则时，规则是从上到下匹配，匹配最后一条策略则随机分配到某一条链路答案：A76.[AD]关于DDoS防护功能的说法正确的是A、不支持SYNFloodB、不支持ICMPv6Flood防护C、不支持白名单机制D、白名单源地址支持单个地址、地址段和子网答案：D77.[AD]关于AD设备升级的注意事