关于ASWG的中、英文全称，下列描述正确的是（）？A、高级Web安全网关B、增强型Web安全网关C、ASWG://AdvancedSecureWebGatewayD、ASWG://AdvancedWebSecurityGateway

第1题：

某ASWG策略设置为阻止所有用户访问txt类型的文件，如果web服务器上某txt文件扩展名被修改为.docx，此时用户访问该文件会被ASWG策略阻止吗（）？

• A、会
• B、不会

第2题：

关于ASWG策略描述正确的有哪些（）？

• A、同一等级中可以包含多个策略，如果用户的Web请求命中其中一个策略就会跳出该等级的检测，并记录命中的策略名称
• B、对用户的Web访问，ASWG会匹配同一等级中所有策略，日志中也会显示所有命中的策略名称
• C、同一等级的ASWG策略，最终是按照最严动作执行，动作顺序为：阻止>计时>提示>放行，所以日志中只会记录一个命中的策略名称
• D、在开启ITM功能后，来源的RiskLevel也可以应用于ASWG策略匹配检测

第3题：

如果客户的UCSS具有ASWG授权，但是暂时没有ASWG设备，可以通过UCSS查询URL所属的正确分类信息

第4题：

关于ASWG的可销售型号，下列描述正确的是（）？

• A、UCSG-ASWG1100
• B、UCSG-ASWG5100
• C、UCSG-ASWG11000
• D、UCSG-ASWG51000
• E、UCSG-ASWGVM1000
• F、UCSG-ASWGVM5000
• G、UCSG-ASWGVM10000
• H、UCSG-ASWGVM50000
• I、UCSG-ASWGVM800
• J、UCSG-ASWGVM365

第5题：

ASWG与NGFW“下一代防火墙”的网络处理能力相比，下列描述正确的是（）？

• A、ASWG的网络处理能力弱于NGFW
• B、NGFW的网络处理能力往往会给人误导，一般是指的防火墙对数据包处理的性能
• C、NGFW在开启了安全威胁保护功能以后性能会出现几何级下降（70-90%）
• D、ASWG的网络处理能力强于NGFW

第6题：

ASWG中的全局白名单功能描述正确的有哪些（）？

• A、可以对来源、目标分别设置白名单
• B、命中全局白名单的用户Web访问不会被记录在用户行为日志
• C、命中全局白名单的用户Web访问不会再进行安全扫描、DLP检测
• D、全局白名单的优先级高于ASWG策略

第7题：

关于ASWG的认证功能，以下描述正确的是（）？

• A、ASWG设备加入域后才可以启用IWA认证
• B、集成WebAuth认证登录页面和认证响应页面可以设置不同的URL
• C、ASWG中的OAuth2.0的认证服务可以支持用户名/密码和二维码的认证方式（取决于第三方支持的类型）
• D、ASWG可以查看每种认证服务器的在线用户，并且可以强制注销某在线用户

第8题：

ASWG与NGFW“下一代防火墙”相比，下列描述正确的是（）？

• A、网络处理能力：ASWG弱于NGFW
• B、Web安全检测能力：ASWG弱于NGFW
• C、WebDLP内容识别能力：ASWG强于NGFW
• D、Web缓存能力：ASWG强于NGFW
• E、URL安全检测、类别覆盖能力：ASWG强于NGFW
• F、用户认证的灵活性：ASWG强于NGFW
• G、应用识别控制能力：ASWG弱于NGFW

第9题：

关于ASWG无法识别的通过HTTP、HTTPS通道的协议，以下描述正确有哪些（）？

• A、ASWG对未知的HTTP协议、HTTPS协议的数据报文只能透传，以减少用户网络访问的影响
• B、ASWG对未知的HTTP协议、HTTPS协议的数据报文不做内容分析
• C、ASWG对未知的HTTP协议、HTTPS协议的数据报文不做安全分析
• D、ASWG对未知的HTTP协议、HTTPS协议的数据报文只能阻止，以减少用户网络安全隐患

第10题：

关于ASWG的客户端证书功能，以下功能描述正确是（）？

• A、ASWG代理服务器可以直接透传客户端的证书请求
• B、支持上传客户端证书，ASWG使用客户端证书与目标服务器通讯
• C、产生客户端证书事件，但该事件只支持透传或阻止的动作