单选题 [SIP]在SIP对接AF时,可以使用单向认证也可以使用双向认证.下列关于两者的区别的说法正确的是?
A、单向认 证无法联动
B、单向认证无法同步AF的日志
C、所有AF版本都可以使用双向认证
D、双向认证比单向认证更安全
单选题 NGAF 的 URL 过滤功能是通过检查 HTTP 头部哪个字段实现的?
A、HOST
B、COOKIE
C、REFERER
D、USER-AGENT
单选题 管理员希望终端用户在安装EDR后将资产信息报上来,下列选项中,哪项是无法通过EDR客户端上报的
A、资产名称
B、资产位置
C、工号
D、邮政编码
单选题 关于审计https网站内容,下列说法错误的是?
A、支持中间人解密技术
B、支持准入插件解密
C、需要确认多功能序列号的SSL内容识别已经激活
D、支持商密证书解密
单选题 下列关于旁路模式说法正确的是
A、旁路模式多用于审计,可以对 TCP、UDP 做控制
B、旁路模式对客户原有网络改造影响最小,设备宕机可能会影响客户断网
C、旁路模式下可以使用监听口来管理设备
D、旁路模式除了管理口外,其他网口均可作为 监听口,可以同时选择多个网口作为监听口
单选题 关于 AC 的旁路模式,下列说法错误的是?
A、旁路模式下,可以对用户的上网行为做审计
B、旁路模式下,至少需要配置两个接口,一个为管理口一个为镜像口
C、旁路模式下,需要将客户交换机配置数据镜像接口,将要监控的流量镜像给设备
D、旁路模式下,设备可以针对 TCP 和 UDP 应用做阻断控制
单选题 关于AC设备出厂默认接口地址以下说法错误的是()
A、eth0默认lan口,eth1默认dmz口,eth2默认wan口
B、eth0默认地址为10.251.251.251/24
C、eth1默认地址为10.252.252.252/24
D、默认接口地址不可以被修改
单选题 [IPSEC]用户现在有总部和分支两个内网环境需要做标准的IPSEC VPN对接,请问哪种方式可以实现()
A、AH+隧道模式
B、AH+传输模式
C、ESP+隧道模式
D、ESP+传输模式