ASWG上的ICAPServer可以接收第三方ICAPClient送出来的请求进行DLP策略管理
题目
ASWG上的ICAPServer可以接收第三方ICAPClient送出来的请求进行DLP策略管理
相似考题
更多“ASWG上的ICAPServer可以接收第三方ICAPClient送出来的请求进行DLP策略管理”相关问题
-
第1题：
ASWG设备可以作为ICAPclient使用，但不可以作为ICAPserver使用
正确答案:错误 -
第2题：
关于ASWG的ICAPClient功能描述正确的有哪些（）？
- A、可以将用户通过HTTP代理的请求使用ICAP协议发给一个第三方ICAPServer处理
- B、可以将用户通过HTTP代理的请求使用ICAP协议发给多个第三方ICAPServer处理
- C、不可以将用户通过HTTP代理的请求使用ICAP协议同时发给第三方和内置CAE引擎处理
- D、ICAPClient支持对HTTP、HTTPS、FTP协议的处理
正确答案:A,C -
第3题：
关于ASWG的客户端证书功能，以下功能描述正确是（）？
- A、ASWG代理服务器可以直接透传客户端的证书请求
- B、支持上传客户端证书，ASWG使用客户端证书与目标服务器通讯
- C、产生客户端证书事件，但该事件只支持透传或阻止的动作
正确答案:A,C -
第4题：
ASWG不能对邮件协议“SMTP、IMAP、POP3”进行访问控制管理，但可以扫描这三个协议里传输的安全风险
正确答案:正确 -
第5题：
ASWG上的ICAPServer可以接收第三方ICAPClient送出来的请求进行SWG策略管理
正确答案:错误 -
第6题：
被添加至SSL例外的URL，以下哪些现象是正确的（）？
- A、用户浏览器看到证书为ASWG设备证书，ASWG策略对该URL正常进行过滤
- B、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略URL正常进行过滤
- C、用户浏览器看到证书为ASWG设备证书，ASWG策略不会对该URL进行过滤
- D、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略不会对该URL进行过滤
正确答案:D -
第7题：
ASWG开启HTTPS代理，但如果用户浏览器没有导入ASWG证书作为根证书信任，下列描述哪些是正确的（）？
- A、可以对HTTPS请求进行ASWG策略分析，不可以进行HTTPSDLP内容分析
- B、可以对HTTPS请求进行ASWG策略分析，也不可以进行HTTPSDLP内容分析
- C、不可以对HTTPS请求进行ASWG策略分析，可以进行HTTPSDLP内容分析
- D、可以对HTTPS请求进行ASWG策略分析，也可以进行HTTPSDLP内容分析
正确答案:D -
第8题：
ASWG支持的策略动作有哪些（）？
- A、放行
- B、阻止
- C、计时
- D、提示
正确答案:A,B,C,D -
第9题：
ASWG支持哪些阻止类型（）？
- A、黑名单阻止
- B、URL阻止
- C、文件类型阻止
- D、关键字阻止
- E、计时阻止
- F、安全威胁阻止
- G、DLP阻止
正确答案:A,B,C,D,E,F,G -
第10题：
UCSS设备上包含完整URL分类库信息，以便配合ASWG策略设置
正确答案:错误 -
第11题：
关于ASWG销售的虚拟型号，下列描述正确的是（）？
- A、ASWG的虚拟型号License通用，可以任意虚拟设备上使用
- B、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License，对资源使用无限制
- C、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License，对CPU核心数量有限制
- D、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License，对内存大小有限制
正确答案:C -
第12题：
如果需要使用ASWG对网银钓鱼类网站防护的功能，必要的设置项有哪些（）？
- A、需要将SWG设备上的“高级设置”里的“分析Response”功能打开
- B、需要保证在HTTP、HTTPS协议里的“内容分析”里将内部网络至外网部网络的“响应”功能打开
- C、需要在ASWG的策略选择目标是所有流量、HTTP/HTTPS通道的“响应”选中，并且在策略动作里启用“内容分析”
- D、需要在ASWG的策略选择目标是“未分类”的流量、HTTP/HTTPS通道的“响应”选中，并且在策略动作里启用“内容分析”
正确答案:A,B,D -
第13题：
关于ASWG的认证功能，以下描述正确的是（）？
- A、ASWG设备加入域后才可以启用IWA认证
- B、集成WebAuth认证登录页面和认证响应页面可以设置不同的URL
- C、ASWG中的OAuth2.0的认证服务可以支持用户名/密码和二维码的认证方式（取决于第三方支持的类型）
- D、ASWG可以查看每种认证服务器的在线用户，并且可以强制注销某在线用户
正确答案:A,B,C,D -
第14题：
ASWG以下功能可以记录至用户行为日志的有哪些（）？
- A、命中全局黑名单
- B、命中SSL例外
- C、命中ASWG设备上的全局例外
- D、命中证书事件
正确答案:A,B -
第15题：
ASWG与NGFW“下一代防火墙”的Web安全检测能力相比，下列描述正确的是（）？
- A、ASWG的Web安全检测能力弱于NGFW
- B、NGFW对于安全的分析是基于数据流和检测方式，为了保证性能不会中断数据传输，当出现扫描慢或是大数据的情况时很大程度上会出现安全扫描失败的情况
- C、ASWG的代理模式是基于数据Session的技术会接收完整的数据，然后进行安全分析和DLP深层次内容分析，完整度和准确性非常高
- D、ASWG的Web安全检测能力强于NGFW
正确答案:B,C,D -
第16题：
关于ASWG的带宽管理功能，以下描述正确的是（）？
- A、可以对用户访问的URL分类、CloudApp分类配置带宽限制
- B、SWG管理->规则元素->带宽限速规则有数量限制，列表中最多可以添加254个带宽限速规则
- C、同一个限速规则可以被不同的ASWG策略引用，所有引用该规则的策略共享该限速规则的上、下行带宽限制
- D、ASWG支持配置如下策略：员工上班时间访问视频类网站进行下载最大带宽为5Mbps，上传最大带宽为1Mbps的限制
正确答案:A,B,C,D -
第17题：
如果ASWG策略检测关键字keyword并阻止，用户请求http：//www.baidu.com/search？p=keyword，以下哪种检测设置下用户访问会被阻止（）？
- A、仅URL
- B、仅CGI
- C、URL和CGI
正确答案:B,C -
第18题：
ASWG支持Socks协议，但是ASWG本地只是Socks代理功能，必须配合第三方Socksserver才能工作
正确答案:错误 -
第19题：
关于显示代理描述正确是（）？
- A、ASWG只支持对HTTP、FTP、SOCKS协议的显示代理
- B、显示代理、反向代理采用IP+端口的设置模式，其中设置的IP和端口不可以配置冲突
- C、对于HTTP显示代理，ASWG可以设置透传CONNECT端口，透传以后不对访问请求进行任何处理
- D、旁路模式下ASWG不支持显示代理
正确答案:A,B,C,D -
第20题：
ASWG的策略可以设置优先级，也可以对HTTP/HTTPS的“请求”和“响应”分别进行设置，下列描述正确的是（）？
- A、所有“请求”的策略优先级高于所有“响应”的策略
- B、所有“响应”的策略优先级高于所有“请求”的策略
- C、无论是“请求”还是“响应”的策略都以策略优先级为准
- D、当策略里同时配置了请求和响应，则高优先级的策略命中以后不会再执行优先级低的策略
正确答案:A -
第21题：
关于ASWG的文件类型策略设置，以下描述正确的是（）？
- A、ASWG可以按照文件的扩展名、MIMEType两种方式设置ASWG策略
- B、安全扫描只能基于扩展名方式设置，不能基于MIMEType的方式
- C、ASWG支持定期从云端更新扩展名、MIMEType方式分类的文件类型库
- D、同一个扩展名或同一种MIMEType可以属于多种文件类型分类
正确答案:A,D -
第22题：
关于ASWG策略对关键字的检测描述正确是哪些（）？
- A、只能检测URL地址中的关键字
- B、可以检测Web页面中的关键字
- C、可以像DLP策略中的关键字一样，设置关键字对
- D、检测结果受URL和CGI的检测范围设置影响
正确答案:A,D -
第23题：
ASWG全局安全扫描设置与ASWG策略安全扫描设置的逻辑关系是什么（）？
- A、策略设置优先于全局设置
- B、全局设置优先于策略设置
- C、二者必须同时启用才进行安全扫描
- D、二者任一启用时进行安全扫描
正确答案:D