当前分类： 深信服安全工程师认证(SCSA)
问题：小李在使用NMAP对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是（）A、文件服务器B、WEB服务器C、DNS服务器D、邮件服务器...
查看答案
问题：关于服务和端口的对应关系，不正确的是（）A、设备控制台的服务端口为443B、设备HTTP密码认证的服务器端口为80C、设备同步日志到外置数据中心的服务端口为81D、SangforFirmwareUpdater连接设备的51111端口...
问题：L3VPN资源不支持基于下列哪种协议的应用（）A、POPB、SMTPC、ICMPD、PPPOE...
问题：AC网桥模式下面支持哪种功能？（）A、DHCPB、VPNC、流量控制D、NAT...
问题：SSL协议处于TCP/IP协议栈中哪两层之间？（）A、网络层和传输层B、互联网层和网络层C、传输层和互联网层D、应用层和传输层...
问题：以下wireshark表达式中符合“显示目的端口为TCP880或源端口为udp8080的数据包”需求的是？（）A、tcp.dstport eq 880 or udp.dstport==8080B、tcp.dstport eq 880 or udp.srcport==8080C、dst tcp 880 or src udp 8080D、tcp.dstport eq 880 and udp.srcport==8080...
问题：通过TCP序号猜测，攻击者可以实施下列哪一种攻击（）A、端口扫描攻击B、ARP欺骗攻击C、网络监听攻击D、会话劫持攻击...
问题：下列说法不正确的是（）A、在大量数据进行加密的时候一般会采用非对称加密进行加密数据传输B、RSA、ECC、DH、DSA是常见的非对称加密技术C、DES、AES、Blowfish、IDEA等是常见的对称加密的算法D、非对称加密相对于对称加密而言，安全性更高...
问题：AC网桥部署，内网主要是下载工具等UDP应用占用了大量的带宽，客户希望实现当有内网办公业务流量时，优先保证办公流量，当办公流量很小时使下载工具等UDP应用可以充分使用带宽，从而实现动态流控，现在流控已配置保障通道和限制通道，其中保障通道保障办公业务流量，限制通道限制下载工具等UDP应用流量，请问，下列选项中合理的是（）A、限制通道启用“当线路空闲时，允许带宽突破”即可B、限制通道启用“抑制P2P下行丢包”即可C、无法满足客户需求D、限制通道需要同时启用“抑制P2P下行丢包”和“当线路空闲时，允许带宽突破”...
问题：下列关于僵尸网络Botnet说法错误的是（）A、僵尸网络是控制者（称为Botmaster）出于恶意目的，传播僵尸程序控制大量主机，并通过一对一的命令与控制信道所组成的网络B、僵尸网络可以用来做DDOS攻击C、僵尸网络可以用来进行路由表投毒D、僵尸网络的检测原理一般可分为：行为特征检测、bot行为仿真以监控和流量数据特征匹配...
问题：IPS说法正确的是（）A、IPS可以配置开启联动封锁B、IPS防护配置保护服务器和保护客户端规则库是一样的C、IPS中口令暴力破解攻击阈值可以随意设置D、IPS可以防护SQL注入攻击...
问题：AC怎么识别https网站的URL（）A、Host内容B、Servername字段C、颁发给字段D、U-A字段...
问题：客户方有120台终端需要配置到同网段中，以下哪个IP规划是不符合客户要求的（）A、192.168.1.0/24网关192.168.1.1B、192.168.1.0/23网关192.168.1.1C、192.168.1.0/27网关192.168.1.1D、192.168.1.0/25网关192.168.1.1...
问题：信息风险主要是指（）A、信息存储安全B、信息传输安全C、信息访问安全D、以上都正确...
问题：请问以下LINUX命令中哪个是正确的重启网络服务的命令？（）A、restart network serversB、reset network processC、service network restartD、network service reset...
问题：下列哪个协议可提供“ping”和“traceroute”这样的故障诊断功能？（）A、ICMPB、IGMPC、ARPD、RARP...
问题：关于端口映射中的“发布服务器”功能说法错误的是（）A、勾选此功能后，内网用户可以直接通过公网IP来访问服务器B、勾选此功能后，内网用户无法直接通过服务器的内网IP来访问服务器了C、如果服务器对访问者的IP做了连接数限制，则不建议开启此功能D、勾选此功能后，外网访问服务器的时候，源IP会转换成ACLAN口或者DMZ口的接口IP...
问题：客户内网搭建了一台报名网站服务器，使用的服务端口为80端口。客户互联网出口IP为222.173.88.22，规划外网用户使用8084端口作为报名网站服务器的访问端口。请问以下说法错误的是？（）A、做端口映射可以实现源any目的IP：222.173.88.22目的端口80B、做一对一转换可以实现源any目的IP：222.173.88.22目的IP为网站服务器端口为anyC、做一对一转换可以实现但必须要将报名网站服务端口改为8084D、通过NAT可以实现，可以使用端口复用技术...
