问题:ASWG的产品特色及核心技术功能都有哪些,下列描述正确的是()?A、URL分类和网页实时分类技术B、Web安全防护能力C、应用识别控制能力D、带宽管理功能E、无缝集成DLP数据防泄漏F、加密流量可视化G、恶意URL防护能力H、高级恶意威胁防护能力I、基于沙箱的恶意防护能力J、基于CloudApp的应用识别及风险防护能力
查看答案
问题:关于URL分类库在ASWG和UCSS上的更新管理,下列描述正确的是()?A、UCSS上的URL分类更新和ASWG上的URL分类更新是统一的,更新后必须保持版本号一致B、UCSS上的URL分类更新是更新分类的元数据(即URL分类库的结构,如:分类名称、结构)C、ASWG上的URL分类更新是更新的基础库的内容(即URL基础库里的内容)D、UCSS上的URL分类更新和ASWG上的URL分类更新后版本号可能不一致
问题:ASWGURL映射支持以下哪些原协议和目标协议组合()?A、HTTPS和HTTPSB、HTTP和HTTPSC、HTTP和HTTPD、HTTPS和HTTP
问题:ASWG支持以下哪种账号绑定方式()?A、账号绑定主机名B、账号绑定IP地址C、账号绑定同时在线认证次数D、账号绑定MAC地址
问题:ASWG与NGFW“下一代防火墙”的网络处理能力相比,下列描述正确的是()?A、ASWG的网络处理能力弱于NGFWB、NGFW的网络处理能力往往会给人误导,一般是指的防火墙对数据包处理的性能C、NGFW在开启了安全威胁保护功能以后性能会出现几何级下降(70-90%)D、ASWG的网络处理能力强于NGFW
问题:ASWG的策略可以设置优先级,也可以对HTTP/HTTPS的“请求”和“响应”分别进行设置,下列描述正确的是()?A、所有“请求”的策略优先级高于所有“响应”的策略B、所有“响应”的策略优先级高于所有“请求”的策略C、无论是“请求”还是“响应”的策略都以策略优先级为准D、当策略里同时配置了请求和响应,则高优先级的策略命中以后不会再执行优先级低的策略
问题:ASWG与NGFW“下一代防火墙”的URL安全检测、类别覆盖能力相比,下列描述正确的是()?A、ASWG的URL安全检测、类别覆盖能力弱于NGFWB、NGFW集成了URL过滤功能,但主要能力依然是防火墙和对应用的识别,对于URL类别的控制颗粒度较粗C、ASWG专注Web安全的防护能力,其中一部分就是对URL分类的精细化颗粒度控制D、ASWG的URL安全检测、类别覆盖能力强于NGFW
问题:ASWG通过URL重定向将163.com重定向至ea.com,此时用户访问163.com看到的网页URL和网页内容是()?A、163.com和163网页内容B、163.com和ea.com网页内容C、ea.com和ea.com网页内容D、ea.com和163网页内容
问题:关于ASWG支持反向代理的协议有哪些()?A、HTTPB、HTTPSC、FTPD、POP3E、IMAPF、SMTPG、TCP
问题:关于显示代理描述正确是()?A、ASWG只支持对HTTP、FTP、SOCKS协议的显示代理B、显示代理、反向代理采用IP+端口的设置模式,其中设置的IP和端口不可以配置冲突C、对于HTTP显示代理,ASWG可以设置透传CONNECT端口,透传以后不对访问请求进行任何处理D、旁路模式下ASWG不支持显示代理
问题:关于ASWG缓存与ATS服务,以下描述正确是()?A、管理员通过设备管理页面系统工具(CLU)命令清除所有缓存后,需要重启ATS服务B、管理员可以配置映射规则打开缓存管理页面,可以清除指定的URL、FTP缓存,无需重启ATS服务C、只要是管理员对缓存进行了修改,都需要重启ATS服务D、缓存的开启和关闭需要重启ATS服务
问题:关于ASWG的正式License,下列描述正确的是()?A、正试License过期重启服务以后会出现ASWG代理服务无法启动的现像,造成用户网络异常B、正试License过期无论是否重启服务对用户网络使用都没有任何影响C、正试License过期URL分类库、病毒库下载失败,旧的分类库、病毒库可以正常使用D、正试License过期URL分类库、病毒库下载失败,旧的分类库、病毒库不可以正常使用E、正试License过期URL分类库、病毒库下载正常,没有任何影响
问题:ASWG中的全局白名单功能描述正确的有哪些()?A、可以对来源、目标分别设置白名单B、命中全局白名单的用户Web访问不会被记录在用户行为日志C、命中全局白名单的用户Web访问不会再进行安全扫描、DLP检测D、全局白名单的优先级高于ASWG策略
问题:当通过ASWG进行用户认证,如果当前正在认证的用户已经在其它的设备上认证完成时,在不设置认证绑定规则的前提下,以下可以支持的场景有()?A、不限制账户登录,该用户可以使用多个IP地址同时登录B、提示帐号在其他IP上登录,不注销以前的登录C、强制注销以前的登录,在当前IP上完成认证D、直接阻止新的认证
问题:关于ASWG显示代理的主要使用方式,下列描述正确的是()?A、显示代理:需要在用户的浏览器或应用客户端配置(如:QQ)代理服务器B、显示代理:必须在操作系统层面来设置代理服务器C、显示代理:在电脑上安装一个客户端来将该电脑的所有流量转到代理服务器上D、显示代理:在四层设备机上通过PBR(PolicyBasedRouting,策略路由)方式将用户访问请求指到代理设备上E、显示代理:通过路由器上的WCCP(WebCacheCommunicationProtocol,网络缓存通信协议)功能将用户上网的流量指向代理服务器F、显示代理:放置在应用服务器前端,需要设置重定向代理规则将用户的访问请求转到后端的应用服务器G、显示代理:访问HTTPS请求时会弹出证书错误的告擎,除非将ASWG的根证书导入浏览器的信任根证书列表
问题:关于实时日志描述正确的有哪些()?A、实时日志可以显示终端SWG的日志信息B、实时日志可以显示Web协议(HTTP、HTTPS、FTP)包含病毒的日志信息C、实时日志可以显示Web协议(HTTP、HTTPS、FTP)不包含病毒的日志信息D、实时日志可以显示邮件协议(SMTP、POP3、IMAP)包含病毒的日志信息E、实时日志可以显示邮件协议(SMTP、POP3、IMAP)不包含病毒的日志信息F、管理员可以停止实时日志的刷新,但不会影响用户行为日志的正常入库
问题:当通过显示代理模式发送一个HTTPS请求时,第一次发送的指令是什么()?A、GETB、PUTC、CONNECTD、POST
问题:如果需要使用ASWG对网银钓鱼类网站防护的功能,必要的设置项有哪些()?A、需要将SWG设备上的“高级设置”里的“分析Response”功能打开B、需要保证在HTTP、HTTPS协议里的“内容分析”里将内部网络至外网部网络的“响应”功能打开C、需要在ASWG的策略选择目标是所有流量、HTTP/HTTPS通道的“响应”选中,并且在策略动作里启用“内容分析”D、需要在ASWG的策略选择目标是“未分类”的流量、HTTP/HTTPS通道的“响应”选中,并且在策略动作里启用“内容分析”
问题:同一条ASWG策略中如果动作生效时段出现重复,则根据动作优先级执行动作