如果ASWG策略检测关键字keyword并阻止，用户请求http：//www.baidu.com/search？p=keyword，以下哪种检测设置下用户访问会被阻止（）？A、仅URLB、仅CGIC、URL和CGI

题目

如果ASWG策略检测关键字keyword并阻止，用户请求http：//www.baidu.com/search？p=keyword，以下哪种检测设置下用户访问会被阻止（）？

  • A、仅URL
  • B、仅CGI
  • C、URL和CGI
相似考题

1.ASWG与NGFW“下一代防火墙”相比，下列描述正确的是（）？A、网络处理能力：ASWG弱于NGFWB、Web安全检测能力：ASWG弱于NGFWC、WebDLP内容识别能力：ASWG强于NGFWD、Web缓存能力：ASWG强于NGFWE、URL安全检测、类别覆盖能力：ASWG强于NGFWF、用户认证的灵活性：ASWG强于NGFWG、应用识别控制能力：ASWG弱于NGFW

2.ASWG中的全局白名单功能描述正确的有哪些（）？A、可以对来源、目标分别设置白名单B、命中全局白名单的用户Web访问不会被记录在用户行为日志C、命中全局白名单的用户Web访问不会再进行安全扫描、DLP检测D、全局白名单的优先级高于ASWG策略

3.关于ASWG策略描述正确的有哪些（）？A、同一等级中可以包含多个策略，如果用户的Web请求命中其中一个策略就会跳出该等级的检测，并记录命中的策略名称B、对用户的Web访问，ASWG会匹配同一等级中所有策略，日志中也会显示所有命中的策略名称C、同一等级的ASWG策略，最终是按照最严动作执行，动作顺序为：阻止>计时>提示>放行，所以日志中只会记录一个命中的策略名称D、在开启ITM功能后，来源的RiskLevel也可以应用于ASWG策略匹配检测

4.某ASWG策略设置为阻止所有用户访问txt类型的文件，如果web服务器上某txt文件扩展名被修改为.docx，此时用户访问该文件会被ASWG策略阻止吗（）？A、会B、不会

更多“如果ASWG策略检测关键字keyword并阻止，用户请求http：//www.baidu.com/search？p=keyword，以下哪种检测设置下用户访问会被阻止（）？A、仅URLB、仅CGIC、URL和CGI”相关问题

  • 第1题：

    通过以下哪个规则可以直接阻止客户端使用ASWG代理（）？

    • A、带宽控制规则
    • B、代理访问规则
    • C、连接控制规则
    • D、URL重定向规则

    正确答案:B

  • 第2题：

    ASWG全局白名单设置的用户、IP、URL会被放行且不会记录用户行为日志


    正确答案:错误

  • 第3题：

    ASWG策略针对购物分类和游戏分类均设置为提示动作，如果用户先访问购物分类点击继续浏览，那么在提示有效期内，用户再访问游戏分类会再次出现提示页面吗（）？

    • A、会
    • B、不会

    正确答案:B

  • 第4题：

    关于HTTP代理功能的描述，下列描述正确的是（）？

    • A、HTTP代理主要包括显示代理、透明代理、反向代理等，其中访问HTTP网页内容时显示代理对用户使用有感知，透明代理、反向代理对用户使用无感知
    • B、用户访问HTTPS请求时可以通过HTTP代理，这种请求方式叫HTTPSOverHTTP
    • C、用户访问FTP请求时可以通过HTTP代理，这种请求方式叫FTPOverHTTP
    • D、用户访问HTTP请求时可以通过HTTP代理，这种情况下不会弹出证书错误的提示

    正确答案:A,B,C,D

  • 第5题：

    关于显示代理描述正确是（）？

    • A、ASWG只支持对HTTP、FTP、SOCKS协议的显示代理
    • B、显示代理、反向代理采用IP+端口的设置模式，其中设置的IP和端口不可以配置冲突
    • C、对于HTTP显示代理，ASWG可以设置透传CONNECT端口，透传以后不对访问请求进行任何处理
    • D、旁路模式下ASWG不支持显示代理

    正确答案:A,B,C,D

  • 第6题：

    ASWG用户行为日志“URL安全级别”包含以下哪种类型（）？

    • A、信息
    • B、低
    • C、中
    • D、高

    正确答案:B,C,D

  • 第7题：

    以下说法正确的是（）

    • A、物联网定向访问限制业务可以限制用户访问特定的IP地址和URL（域名）。
    • B、物联网定向访问限制业务仅能限制用户访问特定的IP地址。
    • C、物联网定向访问限制业务仅能限制用户访问特定的URL（域名）。
    • D、物联网定向访问限制业务可实现对非http协议的URL访问限制。

    正确答案:A

  • 第8题：

    关键字密度（Keyword Density）


    正确答案: 就是在一个页面中，关键字的数量占所有该页面中百分比。

  • 第9题：

    默认情况下，远程桌面用户组（RemoteDesktopUsers）成员对终端服务器（）。

    • A、具有完全控制权
    • B、具有用户访问权和来宾访问权
    • C、仅具有来宾访问权
    • D、仅具有用户访问权

    正确答案:B

  • 第10题：

    设置以下（）文件可以阻止用户对某网站的访问？

    • A、attto.bat
    • B、autoexeC.bat
    • C、config.sys
    • D、hosts

    正确答案:D

  • 第11题：

    单选题
    入侵检测的目的是（）
    A

    实现内外网隔离和访问控制

    B

    预防检测和消除病毒

    C

    记录用户使用计算机的活动

    D

    提供实时的检测及采取相应的防护手段，阻止黑客入侵


    正确答案： D
    解析： 暂无解析

  • 第12题：

    判断题
    如果在域中设置组策略无我的电脑和密码策略，而在组织单位对密码策略阻止继承，那么该用户下的用户对域应用策略不应用。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第13题：

    ASWG可以基于一些内容检测员工的上网行为，以下哪些可以作为检查项（）？

    • A、CloudApp分类
    • B、URL分类
    • C、文件类型
    • D、文件内容中的关键字
    • E、Http的Header头内容
    • F、安全URL分类

    正确答案:A,B,C,E,F

  • 第14题：

    关于ASWG无法识别的通过HTTP、HTTPS通道的协议，以下描述正确有哪些（）？

    • A、ASWG对未知的HTTP协议、HTTPS协议的数据报文只能透传，以减少用户网络访问的影响
    • B、ASWG对未知的HTTP协议、HTTPS协议的数据报文不做内容分析
    • C、ASWG对未知的HTTP协议、HTTPS协议的数据报文不做安全分析
    • D、ASWG对未知的HTTP协议、HTTPS协议的数据报文只能阻止，以减少用户网络安全隐患

    正确答案:B,C

  • 第15题：

    某用户被管理员加入ASWG全局黑名单，该用户产生的用户行为日志以下说法正确的是（）？

    • A、策略名称为空，URL分类信息为空
    • B、策略名称不为空（固定为：黑名单），URL分类信息为空
    • C、策略名称为空，URL分类信息不为空
    • D、策略名称不为空（固定为：黑名单），URL分类信息不为空

    正确答案:D

  • 第16题：

    被添加至SSL例外的URL，以下哪些现象是正确的（）？

    • A、用户浏览器看到证书为ASWG设备证书，ASWG策略对该URL正常进行过滤
    • B、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略URL正常进行过滤
    • C、用户浏览器看到证书为ASWG设备证书，ASWG策略不会对该URL进行过滤
    • D、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略不会对该URL进行过滤

    正确答案:D

  • 第17题：

    ASWG支持哪些阻止类型（）？

    • A、黑名单阻止
    • B、URL阻止
    • C、文件类型阻止
    • D、关键字阻止
    • E、计时阻止
    • F、安全威胁阻止
    • G、DLP阻止

    正确答案:A,B,C,D,E,F,G

  • 第18题：

    关于ASWG策略对关键字的检测描述正确是哪些（）？

    • A、只能检测URL地址中的关键字
    • B、可以检测Web页面中的关键字
    • C、可以像DLP策略中的关键字一样，设置关键字对
    • D、检测结果受URL和CGI的检测范围设置影响

    正确答案:A,D

  • 第19题：

    入侵检测的目的是（）

    • A、实现内外网隔离和访问控制
    • B、预防检测和消除病毒
    • C、记录用户使用计算机的活动
    • D、提供实时的检测及采取相应的防护手段，阻止黑客入侵

    正确答案:D

  • 第20题：

    SecPath防火墙的Web过滤主要设计目的是（）。

    • A、阻止内部用户访问非法的网址
    • B、阻止内部用户访问含有非法内容的网页
    • C、阻止内部用户绕过防火墙的限制访问Internet
    • D、阻止内部用户利用Web访问向外界非法传递信息
    • E、阻止内部用户在上班时间上Internet

    正确答案:A,B

  • 第21题：

    利用组策略解锁的方法是（）。

    • A、开始-运行-gpedit.msc-用户配置-管理模版-系统-阻止访问注册表编辑程序--已启用
    • B、开始-运行-gpedit.msc-用户配置-管理模版-系统-阻止访问注册表编辑程序--已禁用
    • C、开始-运行-gpedit.msc-用户配置-管理模版-系统-用户配置文件阻止访问注册表编辑程序--已禁用
    • D、开始-运行-gpedit.msc-用户配置-管理模版-系统-用户配置文件阻止访问注册表编辑程

    正确答案:B

  • 第22题：

    如果在域中设置组策略无我的电脑和密码策略，而在组织单位对密码策略阻止继承，那么该用户下的用户对域应用策略不应用。


    正确答案:错误

  • 第23题：

    多选题
    SecPath防火墙的Web过滤主要设计目的是（）。
    A

    阻止内部用户访问非法的网址

    B

    阻止内部用户访问含有非法内容的网页

    C

    阻止内部用户绕过防火墙的限制访问Internet

    D

    阻止内部用户利用Web访问向外界非法传递信息

    E

    阻止内部用户在上班时间上Internet


    正确答案： E,D
    解析： 暂无解析

相关内容