SANGFOR VPN工作在TCP/IP协议哪一层?

单选题网桥模式支持以下哪个功能？

A、VPN

B、DHCP

C、流控

D、NAT

查看答案

单选题 [AC]系统运行安全的关键是管理。下列关于企业日常安全的可行做法不正确的是（）

A、定期查看系统日志，对日志进行分析审查并备份

B、对用户的权限设置最好遵循“最小特权原则”

C、为了确保安全，禁止用户上网

D、定期跟新病毒规则库

查看答案

单选题下列关于UEM沙箱办公接入场景说法正确的是

A、关于工作空间准入策略功能，截至到2.2.4版本，只适用于windows平台、Mac平台;Linux系统暂时不支持。

B、工作空间准入策略的处置方式有两种: 禁用空间隔离效果，隐藏空间入口: a.此模式下工作空间的网络隔离失效，空间关联的应用将允许在个人空间访问;b.当用户关联的所有空间都禁用时，相当于用户未关联任何空间(个人空间网络隔离规则不会生效，终端将不会占用

C、程序安装名单的工作原理是:管理员把程序安装包上传到程序安装名单中后，用户在工作空间安装这个程序时，UEM会把其安装文件释放到个人空间中，这样就等同于在个人空间中安装程序，从而解决再特殊环境下程序安装问题

D、在一些很严格的场景下，程序安装包的下载地址只能在工作空间才能访问，而且管理员设置了策略不允许用户把文件从工作空间导出到个人空间，此时就导致了用户只能在工作空间安装这个程序，但再无痕模式下不适用且强制安装可能会引发系统问题，此情况下应用程序安装名单解决

查看答案

单选题关于安全基线下列说法错误的是

A、安全基线是用于检测终端环境是否满足访问应用时的条件规则

B、安全基线可针对不同的损作系统，指定不同的安全策略

C、某其线判定条件只配置Windows系统条件时，那么Mac系统和iOS/Android系统访问该基线的应用将直接被拒绝

D、当存在安金基线

E、安全基线B和安金基线C时，终端PC访问应用时必须同时满足安全基线

G、C才能访

查看答案

单选题 [AF]下列有关AF接口与区域的说法中,错误的是?

A、

单进单出透明部署情况下,可以通过配置以VLAN接口IP来对设备进行管理

B、

AF的一个路由口下可以添加多个子接口,且路由接口的IP地址不能与子接口的IP地址在同网段

C、

AF的一个区域可以包含多个接口,一个接口也可以属于多个区域

D、

AF的虚拟网线区域只能包含虚拟网线接口,不能包含透明接口和三层接口

查看答案

单选题计算机病毒工作步骤是以下哪种？

A、潜伏阶段-传染阶段-触发阶段-发作阶段

B、传染阶段-潜伏阶段-触发阶段-发作阶段

C、传染阶段-触发阶段-潜伏阶段-发作阶段

D、潜伏阶段-触发阶段-传染阶段-发作阶段

查看答案

单选题 [AF]深信防火墙实现从“事前”、“事中”、“事后”的整体防护，下列哪些功能不属于事中的防护？

A、漏洞攻击防护

B、Dos/Ddos攻击防护

C、WAF攻击防护

D、业务资产识别管理

查看答案

单选题 [AC]某公司禁止员工使用外设设备。关于全网行为管理外设管控功能，下列说法错误的是？

A、支持管控存储设备、网络设备、蓝牙设备、摄像头、打印机

B、支持外设设备白名单，白名单中的设备不受管控

C、不能实现U盘的精细化管控

D、可以用设备上的工具读取设备ID进行加白名单操作

查看答案