B网页过滤
C外置数据中心同步 D管理设备
34.以下关于AC设备路由模式接口的说法不正确的是: AAC设备的ETH1口只能定义为DMZ口 BAC设备的ETH2口可以定义成LAN口 CAC设备的ETH0口可以定义成WAN口 DAC设备的WAN口支持ADSL拨号
35.以下关于AC的设备各种部署模式下功能实现的说法,正确的是: A路由模式能实现代理上网功能 B旁路模式不能实现HTTP过滤功能 C旁路模式能实现VPN功能 D网桥模式能实现VPN功能
36.以下关于B/S和b/s的说法,正确的是。 A1Mb/s=10MB/s B1MB/s=10Mb/s C1MB/s=1000Mb/s D1Mb/s=8Mb/s
37.设备部署模式中,不支持HTTP代理功能的是: A旁路模式 B路由模式 C网桥模式
D单臂代理模式
38.路由模式部署,下列哪些配置是正确的? A选择“路由模式”,LAN,DMZ和WAN1口ip均可以选择自动获取
B选择“路由模式”,配置LAN口和WAN口的Ip地址,LAN和WAN口ip可以任意配置,也可以设置在通过一个网段
C选择“路由模式”,LAN口和DMZ口的ip可以再同一个网段,LAN口和WAN1口不能在同一网段
D选择“路由模式”,必须为LAN口和WAN1口分别配置两个不同网段的Ip地址
39.客户内网AC的IP地址地172.16.100.252,下列关于访问AC得到方式,说法错误的是? A可以用http://172.16.100.252:810登陆AC的外置数据中心 B可以用http://172.16.100.252:85登陆AC的内置数据中心 C可以用http://172.16.100.252登陆AC的控制台 D可以用http://172.16.100.252 登陆AC的认证页面
40.下列关于AC设备派出地址的说法,错误的是?
A排除IP地址可以填成单个Ip地址,也可以填成一个网段
B排除地址可以填成域名或IP的方式
C设置排除地址,防DOS攻击和防火墙策略仍然生效 D排除地址的上网行为还是能被AC设备审计到的
41.某用户在AC设备的防火墙规则做如下设置,请问AC内网用户是否可以通过Telnet方式登录公网的路由器?
A不确定,跟用户认证方式有关 B不可以 C可以
D有的用户可以,有的用户不可以
42.设置用户查询条件时,无法使用如下哪项进行查询? AMAC地址 B用户名 CIP地址
D用户登录时间
43.如果确认用户已经认证成功?
A在组织结构中,查看该用户是否已经添加
B在上网行为审计—实时日志查看—流量排名中,查看该用户的流量排行 C通过在线用户管理,查看该用户是否已经在线
D用户是否可以正常上网
44.下列关于AC设备的DKEY认证的说法,正确的是?
AAC设备的DKEY认证需要开通的额外的序列才可有正确使用 BAC设备 与认证DKEY有紫色和咖啡色两种
C紫色的DKEY可以生成认证DKEY,又可以生成监控DKEY D紫色的DKEY之能胜场监控DKEY
45.下列关于AC设备扫描MAC地址的说法,正确的是?
A只能扫描 网段对应的MAC地址,不可以设置扫描任意IP地址段 B可以跨三层扫描到MAC地址
C是通过SNMP协议进行扫描的
D只能扫描到设备LAN口内网段的对应的MAC地址
46.关于下图认证策略中心用户认证选项的说法,错误的是?
A如果【新用户选项】选择不允许新用户认证,则不在组织结构用户列表中的用户就不允许上网
B只有组织结构中不存在的用户,才能匹配到新用户认证选项
C如果【新用户选项】选择“仅作为临时账号,不添加到本地用户列表中,则可以给这部分临时账号分配相应的上网权限和记录上网行为
D新用户选项下设置“账号公共属性”,及设置通过新用户认证策略自动添加的用户是公有账号还是私有账号
47.某公司需要如下,公司普通员工上网需要限制下载以及监控发表和邮件内容,所以普通员工修改电脑IP后不允许上网,公司领导可以在公司任何电脑上网,并且领导上网的时候不受到任何监控,以下关于通过AC设备实现客户需求的说法,正确的是? A无法实现该需求
B需要启用准入功能才能实现该客户需求
C普通员工采用 IP/MAC的认证方式,领导使用防监控DKY的认证方式 D普通员工采用用户名密码IPMAC地址绑定认证方式,领导使用防监控KEY的认证方式
48.AC不能实现如下哪种认证方式? ADKEY认证 B
CIP/MAC绑定 D用户名密码认证
49.一下关于AC密码认证的说法,正确的是?
A第三方服务器认证时需要选择账号密码导入到AC设备··· BAC支持与LDAP、、POP3服务器结合的认证 C本地密码认证不能和IP/MAC地址结合使用
D本地密码认证的账号只能手动··,不能通过文本方式导入
50.可以通过如下哪项命令,查看windows系统PC的所有ARP条目 AARP – d BARP – a CARP – s DARP – c