ASWG网关设备支持对传输内容进行安全扫描，但是基于终端的SWG不支持

第1题：

如果客户的UCSS具有ASWG授权，但是暂时没有ASWG设备，可以通过UCSS查询URL所属的正确分类信息

第2题：

区域网关（）网关数据并发。

• A、支持
• B、不支持

第3题：

第4题：

ASWG上的ICAPServer可以接收第三方ICAPClient送出来的请求进行SWG策略管理

第5题：

ASWG不能对邮件协议“SMTP、IMAP、POP3”进行访问控制管理，但可以扫描这三个协议里传输的安全风险

第6题：

ASWG与NGFW“下一代防火墙”的WebDLP内容识别能力相比，下列描述正确的是（）？

• A、ASWG的WebDLP内容识别能力弱于NGFW
• B、NGFW只能对简单的内容进行分析判断，对通过图片进行敏感内容泄密的方式无能为力
• C、ASWG集成企业级数据防泄漏引擎，主要采用先进的自然语言处理、机器学习、指纹扫描、图像识别、数据模板等多重技术进行全方位的数据分析和安全防护
• D、ASWG的WebDLP内容识别能力强于NGFW

第7题：

ASWG与NGFW“下一代防火墙”的Web安全检测能力相比，下列描述正确的是（）？

• A、ASWG的Web安全检测能力弱于NGFW
• B、NGFW对于安全的分析是基于数据流和检测方式，为了保证性能不会中断数据传输，当出现扫描慢或是大数据的情况时很大程度上会出现安全扫描失败的情况
• C、ASWG的代理模式是基于数据Session的技术会接收完整的数据，然后进行安全分析和DLP深层次内容分析，完整度和准确性非常高
• D、ASWG的Web安全检测能力强于NGFW

第8题：

ASWG在进行销售时可以分为多种模式进行销售，下列描述正确的是（）？

• A、SWGOnly模式包含HTTP、HTTPS协议的数据防泄漏功能
• B、SWG+FullDLP模式包含对出向邮件是否包含恶链的检测功能
• C、SWG+BaseDLP模式包含对FTP协议的数据防泄漏功能
• D、SWG+BaseDLP模式包含对SMTP协议的数据防泄漏功能
• E、SWGOnly模式不包含数据防泄漏功能

第9题：

关于ASWG的安全扫描描述正确的是（）？

• A、旁路工作模式，不支持安全扫描
• B、ASWG的安全扫描只是针对HTTP、HTTPS的Response报文起作用
• C、基于策略的安全扫描和全局的“安全设置”进行的安全扫描是相互独立的，互不影响
• D、安全扫描不仅受策略动作的设置影响，还受SWG设备的“协议”中的“安全分析”设置影响

第10题：

被添加至SSL例外的URL，以下哪些现象是正确的（）？

• A、用户浏览器看到证书为ASWG设备证书，ASWG策略对该URL正常进行过滤
• B、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略URL正常进行过滤
• C、用户浏览器看到证书为ASWG设备证书，ASWG策略不会对该URL进行过滤
• D、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略不会对该URL进行过滤