【深信服】PT1-AF認(rèn)證考試復(fù)習(xí)題庫（含答案）

1一、單選題A、可以提供全面的風(fēng)險可視化，簡化運維，快速定位風(fēng)險A、采用插入4G卡的方式，快速完成分支設(shè)備的云端易部署B(yǎng)、采用WIFI接入/PC接入配置的方式，快速完成分支設(shè)備的云端易部署C、設(shè)備接入DHCP線路網(wǎng)絡(luò)中，SDW-R設(shè)備可自動獲取到IP,快速完成分支設(shè)備C、支持提供WIFI功能23C、惡意域名重定向功能要求AF設(shè)備能夠上網(wǎng)410.關(guān)于BBC的分支接入，以下說明錯誤的是?A、BBC需要完成設(shè)備授權(quán)激活，分支設(shè)備才可接入到BB、BBC授權(quán)過期之后，BBC無法創(chuàng)建分支賬號，分支無法接入到BBC11.以下關(guān)于AF接口的說法正確的是A、如果接口設(shè)置為路由接口，并且是ADSL撥號，需要選上添加默認(rèn)路由選項，并且該選項默認(rèn)勾選B、eth0為固定的管理口，接口IP為10.251.251.251/24且無法刪除，無法修改，C、聚合接口主備模式中，會取優(yōu)先級最高的接口為主接口，其余為備接口D、一個路由接口下可添加多個子接口，且路由接口的IP地址可以與子接口的IP12.關(guān)于BBC的分支接入所使用的是BBC的哪個端口號567C、使用單臂的部署模式完成設(shè)備的部署822.關(guān)于防病毒網(wǎng)關(guān)和傳統(tǒng)防火墻的對比說明，下列說法不9B、雙機(jī)在接口不足的情況下，可以用eth0做心跳口28.客戶內(nèi)網(wǎng)部署了一臺AF設(shè)備做標(biāo)準(zhǔn)IPSECVPN對接，現(xiàn)需要在出口防火墻上放通相應(yīng)協(xié)議和端口以下需要放通的協(xié)議和端口號中，正確的是)C、IP協(xié)議號：50,51,端口：UDP4500,UDP500B、AF僅能配置一個HAIP地址32.在個別場景中，會要求AF旁路部署，在旁路部署下，下列說法錯誤的是墻可與其他產(chǎn)品進(jìn)行聯(lián)動，形成整體的防護(hù)，下A、AF的一個路由口下可以添加多個子接口，且路由接口的IP地址不能與子接C、AF的虛擬網(wǎng)線區(qū)域只能包含虛擬網(wǎng)線接口，不能包含透明接口和三層接口36.客戶購買AF主要用于做上網(wǎng)NAT,同時作為內(nèi)網(wǎng)DHCP服務(wù)器，請問什么部C、可以把三個路由屬性的接口劃入到同一個三層制項A、IP到分支A、隧道內(nèi)NAT技術(shù)示45.WEB應(yīng)用防火墻，主要是針對WEB站點進(jìn)行深入防護(hù)，下列哪項功能不是當(dāng)B、4G冷備功能需要提前在SDW-R進(jìn)行全接口的SNAT規(guī)則的設(shè)置48.部署在數(shù)據(jù)中心出口的AF無法針對以下哪種方向的流量進(jìn)行安全防護(hù)A、標(biāo)準(zhǔn)IPSecVPNB、SDW-R設(shè)備的LAN接口和WAN接口均可啟用VRRP組，通過不同的VRRP組來B、BBC作為VPN總部接入端，為分支提供VPN接入，保障總部與分支的連通性被掃描的日志記錄，而無其他風(fēng)險記錄，此射映射只能映射為80端口與端口端口63.AF以下什么部署模式支持使用標(biāo)準(zhǔn)IPSecVPN/SANGFORVPN的功能?B、透明模式C、虛擬網(wǎng)線模式64.客戶采購了一臺AF部署在互聯(lián)網(wǎng)出口，需要進(jìn)行安全防護(hù)同時，還需要替換出口路由器，充當(dāng)出口網(wǎng)關(guān)設(shè)備。在此部署下，AF下列哪個操作是非必須的A、內(nèi)網(wǎng)用終端配置私網(wǎng)IP需要上網(wǎng)，需要在AF上配置SNATB、內(nèi)網(wǎng)服務(wù)器配置私網(wǎng)地址對外發(fā)布業(yè)務(wù)，需要在AF上配置DNATC、內(nèi)網(wǎng)終端和服務(wù)器的網(wǎng)關(guān)都在同一個核心交換機(jī)上，要實現(xiàn)互訪，需要在AF上配置回包路由D、需要調(diào)整應(yīng)用控制策略，默認(rèn)AF是攔截所有數(shù)據(jù)通信65.下列功能中，AF旁路部署時不支持的是?67.云端易部署功能所使用到的深信服產(chǎn)品，以下錯A、鏈路故障檢測最多可配置兩組IP,每組可配置8個IP是81.POC測試項目中，以下關(guān)于xhack工具的相關(guān)應(yīng)用82.AF的安全運營中心功能，自動/手動評估后，重點需要關(guān)注哪個模塊的結(jié)論A、支持AF設(shè)備接入B、配置的下一跳網(wǎng)關(guān)不會生成8個0的缺省路由A、通過VPN技術(shù)打通總部與分支的內(nèi)網(wǎng)，實現(xiàn)總部分支“大內(nèi)網(wǎng)”的需求