当前分类： 深信服安全工程师认证(SCSA)
问题：下列选项中，关于关于B/s和b/s的关系（B/s表示Byte/s，b/s表示bit/s），正确的是（）A、1MB/s=10Mb/sB、1MB/s=8Mb/sC、1Mb/s=1000KB/sD、1Mb/s=10MB/S...
查看答案
问题：关于数字证书的描述中，错误的是（）A、提供SSL服务的服务器必须具有服务器数字证书B、数字证书由CA中心签发和管理C、根证书是指颁发者与颁发给对象一致的证书D、数字证书可以任意自签发并且访问时浏览器不会告警...
问题：当需要控制的URL地址不在内置URL库时，需要自定义URL，下面关于自定义URL方式，不正确的是（）A、www.sina.comB、www.si*.comC、sina.comD、*.sina，com...
问题：小李在使用Nmap对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么（）A、文件服务器B、邮件服务器C、WEB服务器D、DNS服务器...
问题：数据完整性指的是（）A、提供连接实体身份的鉴别B、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致C、确保数据是由合法实体发出的D、保护网络中各系统之间交换机的数据，防止因数据被截获而造成泄密...
问题：TCP协议采用哪种流量控制机制？（）A、包过滤B、GO-BANK-NC、超时重传D、滑动窗口...
问题：SANGFORVPN中本地子网描述正确的是（）A、用于指向内网网段的回包路由B、用于宣告本端非直连的内网网段路由给对端C、配置对端内网网段D、配置对端内网网段路由指向VPN隧道...
问题：以下哪项应用不能添加成TCP应用类型（）A、远程桌面（Terminalservice）B、数据库查询（MYSQL、ORACLE）C、域名解析（DNS）D、邮件收发（SMTP、POP3）...
问题：下列说法不正确的是（）A、在大量数据进行加密的时候一般会采用非对称加密进行加密数据传输B、RSA、ECC、DH、DSA是常见的非对称加密技术C、DES、AES、Blowfish、IDEA等是常见的对称加密的算法D、非对称加密相对于对称加密而言，安全性更高...
问题：下列哪个协议可提供“ping”和“traceroute”这样的故障诊断功能？（）A、ICMPB、IGMPC、ARPD、RARP...
问题：数字签名为保证其不可更改性，双方约定使用（）A、HASH算法B、DES算法C、ACR算法D、RSA算法...
问题：单位用户出差需要接入公司内网，用户使用的电脑不固定，如下认证组合中，安全性和用户体验最好的是（）A、用户名密码+硬件特征码B、LDAP认证+硬件特征码C、用户名密码+短信认证D、数字证书+硬件特征码...
问题：在公开密钥体制中，加密密钥即（）A、解密密钥B、公开密钥C、私有密钥D、私密密钥...
问题：请问以下关于旁路模式的说法错误的是（）A、旁路模式需要客户交换机配置镜像接口，将需要监控的流量镜像过来B、旁路模式可以对用户的上网行为进行审计C、旁路模式下对用户的应用进行拦截，如果该应用使用TCP协议可以通过发送RST包进行拦截，如果使用UDP协议，则无法进行拦截，原因是UDP协议是无连接的D、管理口和镜像口可以使用同一个物理接口...
问题：三层交换机的路由表项中不包含下列哪一项？（）A、源IPB、目的网段的掩码C、下一跳地址D、目的地址...
问题：下列哪个漏洞不是由于未对输入做过滤造成的（）A、DOS攻击B、SQL注入C、XSS攻击D、CSRF攻击...
问题：关于SANGFORSSLVPN中TCP资源，说法正确的是（）A、支持windows系统32位/64应用程序B、用户端系统会自动添加指向资源的路由C、用户登录后可以ping通服务器地址D、支持BS、CS架构的32位基于TCP协议的应用...
问题：了避免冒名发送数据或发送后不承认的情况出现，可以采用的办法是（）A、数字水印B、数字签名C、访问控制D、发电子邮件确认...
问题：以下wireshark表达式中符合“显示目的端口为TCP880或源端口为udp8080的数据包”需求的是？（）A、tcp.dstport eq 880 or udp.dstport==8080B、tcp.dstport eq 880 or udp.srcport==8080C、dst tcp 880 or src udp 8080D、tcp.dstport eq 880 and udp.srcport==8080...
