深信服自学考试试题含答案

深信服自学考试试题第第页深信服自学考试试题含答案您的姓名：[填空题]*_________________________________您的部门：[单选题]*○数字化1部○数字化2部○阿里云事业部○腾讯云事业部○深信服事业部○软件事业部1.EDS和传统的存储相比优势是什么?*A.横向扩展优势(正确答案)B.软硬件解耦优势(正确答案)C.数据更加安全优势D.统一存储优势(正确答案)2.以下哪项不属于EDS的通用场景?[单选题]*A.办公SA(正确答案)B.统一存储资源池C.信创分布式统一存储D.AI分布式统一存储3.在数字化转型趋势下，哪项不是对存储提出多样化需求?[单选题]*A.数据爆炸式增长B.数据种类和来源多样化C.共享及挖掘数据价值D.数据不落地，安全性更高(正确答案)4.以下属于EDS产品创造的数据价值是?*A.经济高效规划存储架构(正确答案)B.兼具卓越性能与弹性扩展(正确答案)C.存储架构级别可靠性设计(正确答案)D.面向未来无缝对接新型应用(正确答案)5.EDS跟同品类分布式存储相比优势有很多，以下不属于的是?[单选题]*A.小文件性能卓越B.对象存储性能卓越(正确答案)C.文件存储等性能领先D.块存储等性能领先6.云网端安全托管有4大应用场景，以下不属于的是?[单选题]*A.勒索/挖矿防护场景B.7*24小时监测与处置场景C.监管通报预防场景D.节假日/重要时期保障场景E.专家预警监视场景(正确答案)7.以下不属于深信服智能安全托管服务MSS-Lite的优势是?[单选题]*A.安全事件主动响应、快速处置B.支持客户差异化定制(正确答案)C.专属云端专家全天候贴身服务D.高性价比效果敢承诺损失敢兜底8.MSS-Lite目标客户分层是哪一个?[单选题]*A.头部KAB.泛KA和LRC.LR中尾部(正确答案)9.以下不属于深信服安全GPT特点的是?[单选题]*A.国内首发B.全球首发(正确答案)C.自主研发，模型安全，数据可控D.唯一通过网信办生成式AI算法合规备案10.以下不属于垂直领域的安全大模型功能的是?[单选题]*A.作为检测引擎，识别黑客、攻击者行为B.作为智能助手，提供辅助安全运营、自动化告警值守等功能C.赋能敏感数据识别、分类分级、流转分析等场景D.作为安全助手，监察恶意流量，主动报警(正确答案)11.以下是大模型的能力体现是?*A.检测高对抗、0day攻击(正确答案)B.告警的自然语言解读(正确答案)C.支撑下的下一代NDR(正确答案)D.大幅提升钓鱼检测效果(正确答案)12.以下不是提升数据库可靠性的是?[单选题]*A.事前-发现风险数据库的“360°全景摄像”B.事中-故障自愈数据库的“车身稳定系统”C.事末-风险自评数据库的“安全小助手”(正确答案)D.事后-减少损失数据库的“电子安全气囊”13.以下不是数据库管理平台DMP核心价值是?[单选题]*A.让数据库运行更可靠B.让数据库运维更简便C.让数据库更加安全(正确答案)D.让大部分用户都能轻松管好数据库14.下一代防火墙AF的核心优势之一是安全效果最好，那以下不符合的是?[单选题]*A.入侵防护效果最好B.失陷主机识别最准C.联动响应效果最好D.病毒查杀种类最全(正确答案)15.下一代防火墙AF的用户体验感很好，那以下符合要求的是?*A.支持办公网、服务器场景的安全策略配置模板(正确答案)B.支持最全的策略优化工具与策略检查规则(正确答案)C.内置轻量级运营中心的防火墙，(正确答案)D.支持智能运营的防火墙(正确答案)16.下一代防火墙AF基于深度应用识别技术，可以对数据报文进行分析。以下关于特征库的说法有误的是?[单选题]*A.内置8000+主流IPS特征库B.应用识别100000+应用库(正确答案)C.正常每两周进行更新D.重大事件24小时更新响应17.以下关于下一代防火墙AF说法有误的是?[单选题]*A.失陷主机检测:本地130万僵尸特征库和云端NAT检测技术配合B.病毒防护:自研的AI杀毒引擎SAVE，查杀木马、蠕虫、宏病毒等病毒C.三权分立:针对产品权限定义了安全管理员、日志员和系统管理员(正确答案)D.硬件一虚多:一台防火墙设备可以划分队歌虚拟系统18.关于下一代防火墙，说法正确的是?*A.下一代防火墙具备深度内容识别能力，能够检测出文件、数据流、标准协议等内容(正确答案)B.下一代防火墙具有专项账号爆破检测引擎，能检测加密协议、慢速爆破骇人异常登录(正确答案)C.下一代防火墙具有NTA异常流量行为分析引擎，基于AI+规则的闭环迭代发现异常流量(正确答案)D.下一代防火墙采用WISE智能语义分析引擎，对访问流量脚本进行语法分析，并提取相应的语义特征。(正确答案)19.深信服全网行为管理有一些产品优势，以下说法有误的是?[单选题]*A.认证能力最丰富B.安全能力最强劲(正确答案)C.管控能力最精细D.审计能力最全面20.深信服全网行为管理有着很强的审计能力，以下说法有误的是?[单选题]*A.终端防泄密审计支持电影、音乐、图片、文件等各种文档B.终端防泄密审计支持远程协助工具、在线会议等各种应用C.客户端应用外发和U盘拷贝支持离网后持续审计D.支持中间人代理解密和客户端有感知代理等多种解密技术，用户体验效果更好。(正确答案)21.深信服全网行为管理具有终端轻量级桌管，以下说法正确的是?*A.支持非法外联管控，例如检查拨号行为、双网卡行为、连接非法WIFI等(正确答案)B.支持外设管控，例如禁止终端使用U盘、携带网卡、蓝牙、摄像头等(正确答案)C.支持桌面水印，水印还可以自定义配置和内容，且终端离线时仍有效(正确答案)D.支持精细化管控，支持拒绝/只读U盘等策略(正确答案)22.深信服全网行为管理具有最全场景的认证方式，以下说法正确的是?*A.支持访客申请、会议室接入、OA同步登录、邮件、IOT设备入网等不同场景认证(正确答案)B.支持30多种认证方式，对接微信、钉钉、Facebook、AD域等认证源(正确答案)C.支持账号绑定微信扫一扫认证，快捷简便。(正确答案)D.访客认证支持访客二维码认证，支持多种审核机制(正确答案)23.深信服全网行为管理具有和安全产品运营联动，构建完善方案能力，以下说法正确的是?*A.与AF进行联动，实现身份统一认证定位威胁主机(正确答案)B.与安全运营中心联动，身份同步实现人机对应，运营中心联动响应处置威胁事件(正确答案)C.内网EDR安装检查协助推端和终端整合，确保杀软顺利落地提升用户体验(正确答案)D.与防泄密方案整合，同步用户外发数据，进行泄密风险分析和泄密追溯。(正确答案)24.以下不是深信服桌面云的价值主张是?[单选题]*A.软件定义生态更高效(正确答案)B.媲美PC的流畅体验C.一体化的交付速度更加高效D.数据不落地更加安全25.以下属于桌面云的办公场景的是?*A.软件开发场景(正确答案)B.学生机房场景(正确答案)C.重载设计装配场景(正确答案)D.内外网隔离场景(正确答案)26.以下不属于桌面云的功能是?[单选题]*A.支持USB黑白名单B.支持屏幕水印，还可以自定义C.支持登录双因子认证D.支持和MSS联动，实时监控资产(正确答案)E.支持快照备份27.深信服桌面云具有智能便捷的运维管理功能，以下说法错误的是?[单选题]*A.拥有智能运维平台（IOM）B.支持桌面生命周期管理C.支持模板更新（定制化桌面）(正确答案)D.关键时刻运维管理28.为什么说深信服桌面云的用户无忧的数据安全?*A.客户端防截屏/防录屏(正确答案)B.基于分布式防火墙的微隔离（基于用户和桌面）(正确答案)C.VDC多站点统一纳管(正确答案)D.数据安全流转（文件导出审批与审计）(正确答案)E.切板审计(正确答案)29.深信服零信任的核心优势有那些?[单选题]*A.实施部署简单B.用户体验最好C.安全性最强D.运维简单(正确答案)E.支持大规模接入30.深信服零信任具有沙箱优势，关于这项说法错误的是?[单选题]*A.深信服aTrust业内唯一支持全终端数据安全沙箱B.支持Windows、UOS、麒麟、安卓、鸿蒙等系统上生成终端数据保护的沙箱环境（工作空间），保护终端数据不外泄（暂时还不支持MacOS、iOS）。(正确答案)C.深信服aTrust安全沙箱是业内唯一支持文件级加密的沙箱产品D.支持一文一密，即使沙箱环境被破解，也无法获得沙箱内的明文数据。31.以下关于深信服零信任说法错误的是?[单选题]*A.支持oauth2、CAS及HTTP（S）接口标准化B.支持支持用户永久在线，即使网络中断后支持自动重连C.支持如短信、证书、oauth2、CAS、企业微信、钉钉、飞书等十余种认证方式D.单套控制中心支持横向扩容64台代理网关，支持本地负载均衡式集群和分布式集群，集群部署时不依赖外置负载设备(正确答案)32.以下属于深信服零信任场景的是?*A.远程办公场景(正确答案)B.Workspace数字化办公空间场景(正确答案)C.移动APP安全场景(正确答案)D.安全攻防演练场景(正确答案)E.多云/多数据中心接入场景(正确答案)F.内外网统一访问控制场景(正确答案)33.以下属于EDR的核心优势是?*A.勒索、挖矿防护最强(正确答案)B.APT检测能力最强(正确答案)C.联动响应能力最好(正确答案)D.足够轻量(正确答案)34.EDR在防勒索、挖矿等方面有着自己的优势，关于这点以下说法错误的是?[单选题]*A.国内首创AI杀毒，唯一获得AV-TEST满分认证B.通过进程管控、微隔离、轻补丁漏洞免疫、勒索诱饵、远程桌面认证、解密工具、专家应急响应、C&C反连阻断、无文件防护等方式全程保护，避免勒索C.对勒索行为事件，通过智能检测，主动防御，一键回滚形成终端防勒索闭环，大幅降低终端勒索风险D.通过对抗性AI训练，对勒索的精准率已提升到99.47%，暂居国内top2(正确答案)35以下不属于EDR桌面管理的是?[单选题]*A.远程桌面控制B.广告弹窗拦截C.流氓软件防护D.自定义水印(正确答案)E.USB设备管控F.违规外联检测36关于深信服EDR，以下说法错误的是?[单选题]*A.深信服EDR支持最全的事后响应手段，包括剧本化自动处置、隔离终端等7种手段(正确答案)B.首创资源自适应抑制技术，占用内存100M以内、CPU5%以内C.支持SAAS交付，无需服务器安装管理平台D.支持联动AC、AF、SIP、aTrust，举证最全，全面展示终端安全状况37以下不属于深信服SIP的核心优势是?[单选题]*A.检测能力最强B.资产保护最安全(正确答案)C.用户运营最简单D.联动闭环最强38以下关于深信服SIP说法有误的是?[单选题]*A.只支持联动深信服设备（AF/EDR/AC/CWPP/YJ/X