總代支撐平臺季度大會測試[復制]基本信息：[矩陣文本題]*姓名：________________________公司名稱：________________________P級[填空題]*P1請直接填寫P1

未轉正直接寫未轉正_________________________________1.【初級】AC的用戶認證功能，包括哪些認證方式？1）IP/MAC綁定；2）本地用戶名-密碼認證；3）第三方服務器認證；4）DKEY雙因素認證；5）單點登錄；6）短信認證/微信認證[單選題]2)3)4)5)6)1)2)3)4)5)1)2)3)4)5)6)(正確答案)2)3)2.【初級】AC主要功能有哪些?（1）應用控制（2）流量控制（3）行為審計（4）IPS防護（5）用戶認證[單選題](2)(3)(4)(1)(2)(4)(1)(2)(3)(4)(1)(2)(3)(5)(正確答案)3.【初級】分支需要和總部進行VPN組網，同時分支又需要流控和審計。下列關于AC引導話術和方案描述正確的是？[單選題]AC不支持IPSECVPN組網第一點，在每個出口部署AC，實現分支流控和審計，第二點，通過行為管理進行IPSECVPN組網，保障數據傳輸安全，第三，部署集中管理設備，簡化運維。(正確答案)AC主要做總部的IPSECVPN組網分支必須要2臺AC，1臺AC做流控審計，另外一臺VPN組網4.【初級】用戶為什么需要上網行為管理（1）網絡安全法等法規的審計要求（2）企業關注員工工作效率，需要封堵各類工作無關的上網行為（3）員工老是上網慢體驗差，關鍵業務帶寬無法保障（4）互聯網中各種黑客攻擊，需要有安全設備來保障網絡出口安全[單選題]1)2)3)4)(正確答案)1)2)3)2)3)4)1)2)4)5.【初級】深信服上網行為管理的品牌優勢很強，具體表現在（1）國內唯一一家入選GartnerSWG魔力象限廠商（2）一直保持國內市場占有率第一（3）眾多高端行業客戶選擇深信服AC，如80%世界500強的中國企業、中農工建交五大行等（4）服務于G20峰會、世界互聯網大會、奧運會等大型會議[單選題](1)(2)(3)(4)(正確答案)(1)(2)(3)(1)(2)(4)(2)(3)(4)6.【初級】以下關于互聯網出口審計正確的是[單選題]不可以對上網身份進行審計不可對訪問行為進行審計可以對網絡內容進行審計(正確答案)不可以對流量和時長進行審計7.【初級】以下關于上網行為管理形態正確的是[單選題]具備桌面型、1U、2U多種硬件形態的產品(正確答案)不可以部署于Vmware最大應用層吞吐量不超過1G不支持軟件VAC銷售8.【初級】關于AC的審計合規需求，網絡安全法中要求審計日志的留存時間是多久？[單選題]3個月12個月6個月(正確答案)1年9.【初級】AC支持以下哪種VPN？[單選題]SSLVPNIpsecVPN(正確答案)PPTPvpnL2TPVPN10.【高級】AC具備SSL加密內容識別技術，關于該技術下列說法正確的是？[單選題]只能審計https的網站，無法審計SSL加密的郵件微信客戶端的聊天內容也可以通過SSL內容識別審計只能審計https的網站，無法實現關鍵字可以實現https網頁關鍵字過濾和內容審計，避免機密內容通過加密網站、郵件外發(正確答案)11.【高級】某客戶為了避免有人通過使用上網代理應用等行為實現翻墻上網，向我們咨詢方案，下列說法正確的是？[單選題]可禁止使用外部HTTP、Sock4/5代理；并且可以封堵無界、自由門、在線代理等翻墻應用(正確答案)AC不具備該功能，無法解決客戶問題AC只能禁止http代理行為AC只能禁止翻墻代理應用12.【高級】AC的高層匯報PPT中，在現狀分析模塊，著重強調哪些方面的內容？[單選題]一般習慣性上從應用，制度，管理，技術等方面進行分析(正確答案)只講技術方面只講管理方面只講制度方面13.【高級】在制作高層匯報PPT時，解決方案模塊的最后建議加什么內容？[單選題]方案框架管理制度配套要求明確的落地計劃及步驟建議(正確答案)明確的預算要求14.【高級】高層匯報PPT中的最佳實踐，案例選擇時需要考慮哪些因素？[單選題]同產品即可同行業、同場景、同區域或者行業top客戶(正確答案)同行業同場景15.【高級】客戶內部機密資料較多，需要嚴密審計網絡外發行為及內容，下列關于AC的外發審計能力正確的是[單選題]AC能審計微信的聊天內容和外發文件(正確答案)可以審計https網頁能審計移動端微信的聊天內容能審計外發郵件內容，無法記錄郵件的附件16.【高級】AC的以下哪項功能在合理流控的基礎上，使客戶的帶寬價值的得到充分利用？[單選題]父子通道嵌套動態流控(正確答案)流控黑名單P2P智能流控17.【高級】關于內網準入功能描述正確的是[單選題]支持終端檢查(正確答案)該場景下的所有功能不能體現終端安全不支持接入認證不支持業務審計18.【高級】以下哪個不是AC的新場景[單選題]互聯網出口(正確答案)內網審計內網準入DLA防泄密19.【高級】關于AC的流控黑名單，功能和價值描述正確的是？[單選題]動態調整帶寬策略，充分發揮帶寬價值當某個用戶某類應用的流量、流速、時長超過了限額時，可以將用戶加入流控懲罰通道(正確答案)可以有效控制P2P流量流控懲罰通道只能禁止用戶上網20.【高級】AC的高層匯報PPT中，在方案收益模塊，建議添加哪些內容？[單選題]對標前面的問題解決做具體收益闡述可以根據客戶情況，添加額外收益方案報價比較敏感，需要和銷售核對清楚，按需添加以上全部(正確答案)21.【高級】AC的高層認可PPT和主打PPT的主要區別在于？[單選題]高層認可PPT不講技術主打PPT講的更技術、更深入沒有太大區別高層一般對于產品本身功能不關心，最關注方案架構和以及方案收益(正確答案)22.【高級】關于內網準入描述正確的是[單選題]支持員工認證、啞終端認證、訪客認證(正確答案)不支持與EDR聯動不支持802.1x認證不支持用戶接入認證23.【高級】在商機挖掘過程中，經常需要產品展示，AC有什么好的展示方式？[單選題]安全效果報表展示POC測試結果展示引導客戶案例AC有產品視頻、優勢功能演示視頻、演示平臺(正確答案)24.【高級】關于內網審計描述正確的是[單選題]沒有獨立的銷售許可證可以實現業務系統訪問行為的審計(正確答案)不能實現內網服務器對外網訪問行為的審計不能實現運維操作審計25.【高級】針對AC的老客戶可以引導升級替換，可以從什么方面進行引導，選出最全面準確的一個？[單選題]性能升級政策驅動可以從政策驅動、性能升級、行業需求、核心功能增強等多個方面(正確答案)功能增強26.【初級】計算機病毒不能通過下列哪種方式傳播[單選題]顯示器(正確答案)U盤電子郵件硬盤27.【初級】為了防止電子郵件中的惡意代碼，應該由下列哪種方式閱讀電子郵件[單選題]純文本(正確答案)網頁程序會話28.【初級】客戶開展等級保護工作的意義不包括下列哪一項？[單選題]滿足合法合規要求，明確責任和工作方法，讓安全防護更加規范明確組織整體目標，改變以往單點防御方式，讓安全建設更加體系化提高人員安全意識，樹立等級化防護思想，合理分配網絡安全投資識別重要信息資產，按照高等級高要求進行保護，確保信息資產的絕對安全(正確答案)29.【初級】路由器在轉發數據的時候，一般是根據（）來轉發數據的[單選題]目的IP地址(正確答案)源MAC地址目的MAC地址30.【初級】在OSI參考模型中，從最底層到最上層的正確順序是（）[單選題]物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層(正確答案)物理層、數據鏈路層、網絡層、會話層、傳輸層、表示層、應用層物理層、數據鏈路層、傳輸層、網絡層、會話層、表示層、應用層物理層、數據鏈路層、表示層、網絡層、傳輸層、會話層、應用層31.【初級】以下哪項不屬于公有云的特性？[單選題]按需自助彈性靈活廣闊的網絡接入更廉價的硬件產品(正確答案)32.【初級】關于CDP技術，下列說法正確的是？[單選題]CDP不是備份技術的一種CDP可以提高業務的連續性(正確答案)CDP無法減少數據的丟失CDP無法記錄虛機的IO操作33.【初級】服務器硬件組成不包括？[單選題]CPU內存存儲硬盤操作系統(正確答案)34.【初級】關于存儲的持續數據保護（CDP）相關概念，下列說法錯誤的是?[單選題]持續數據保護技術稱之為CDP，它可以支持將數據恢復到過去的時間點CDP和普通備份的區別，在于CDP備份的速度快(正確答案)CDP適用于數據安全保護要求級別非常高的場景CDP一般建議部署一套獨立的存儲環境，來保存基于每一秒捕獲到的變化數據35.【初級】下列關于云計算的說法不正確的是？[單選題]云計算實現了IT業務模式的創新，對于云計算的運營方而言，可以通過云計算對外提供服務獲取商業收益；對于云計算的使用方，可以實現按需靈活獲取云計算的IT資源服務云計算的服務不可量化(正確答案)云計算按照建設部署模式，包括公有云、私有云、混合云云計算起源可以追溯到1961年斯坦福大學教授提出的思想理念36.【初級】對于公有云概念和特點的理解，下列說法不正確的是？[單選題]通過Internet為外部客戶提供服務的云。云服務提供商通過客戶資源使用情況（vCPU數、磁盤空間大小、時長等）進行收費公有云的優點是客戶無需硬件投資與建設，且數據安全性比私有云好很多(正確答案)公有云最大的缺點就是，可控性差，服務完全掌握在云服務商手中公有云適合一些初創型公司，在建設IT系統時候，無需一次性投入過多的資金37.【高級】對于公有云概念和特點的理解，下列說法不正確的是？[單選題]通過Internet為外部客戶提供服務的云。云服務提供商通過客戶資源使用情況（vCPU數、磁盤空間大小、時長等）進行收費公有云的優點是客戶無需硬件投資與建設，且數據安全性比私有云好很多(正確答案)公有云最大的缺點就是，可控性差，服務完全掌握在云服務商手中公有云適合一些初創型公司，在建設IT系統時候，無需一次性投入過多的資金38.【初級】下一代防火墻品牌認可說法錯誤的是？[單選題]深信服參與制定了國內第二代防火墻技術標準深信服入圍了Gartner全球魔力象限深信服推出了業界第一款下一代防火墻(正確答案)深信服下一代防火墻獲得了NSSLabs推薦級認證39.【初級】以下不屬于深信服下一代防火墻功能的是？[單選題]服務器負載功能(正確答案)入侵防御功能Web攻擊防護能力（WAF）僵尸主機檢測功能40.【初級】下面哪個是AF的智能化風險應對手段[單選題]SAVE引擎(正確答案)智能防御智慧運營Snort引擎41.【高級】以下哪項功能不是數據中心防護場景下我們的引導點？[單選題]數據中心應用層安全加固數據中心安全可視化管理廣域網大流量清洗(正確答案)內部敏感數據泄露防護42.【高級】客戶評估入侵檢測系統的標準有哪項不匹配？[單選題]特征庫數量特征庫更新頻率防護能力NAT性能(正確答案)43.【高級】投標前應仔細通讀標書，做投標自檢表，重點關注項不包含[單選題]蓋章原件頁數(正確答案)廢標44.【高級】NGAF聯動EDR的價值不包括以下哪一項？[單選題]功能價值：EDR發現中毒主機聯動AF阻斷(正確答案)客戶價值：補齊僵尸主機的處置閉環渠道價值：增強項目控標能力內部價值：業績增量，后續EDR加點機會45.【高級】云腦提供的海量威脅情報來源不包括以下哪一項？[單選題]業界情報機構戰略合作全球在線的大量深信服設備總部研發部門設計下發(正確答案)廠商合作，情報互換46.【高級】關于傳統防火墻產品的主要功能描述不正確的是？[單選題]通過訪問控制劃分安全域通過NAT實現內網地址的保護通過流控提高員工工作效率(正確答案)防火墻的核心功能是邊界訪問控制47.【高級】對比業界的下一代防火墻、UTM等產品，以下哪一項的描述錯誤[單選題]AF提供綜合風險的可視化安全報表，展示攻擊、漏洞、失陷主機以及安全事件，感知整體安全態勢。UTM采用多次拆包多次檢測的處理機制，功能模塊開啟后應用層性能下降10%以內，深信服AF采用單次解析架構實現報文的一次解析一次匹配，能夠有效提升應用層處理效率。下一代防火墻品牌優勢國內首款下一代防火墻，發布時間最長、用戶數量已突破2萬多。深信服是《第二代防火墻》標準起草單位，獲得第二代防火墻銷售許可證。AF提供可以明顯優于業界防火墻、UTM產品的NAT轉換、防DOS等數據鏈路層以及網絡層的功能。(正確答案)48.【高級】下面哪個是一個方案必須具備的內容[單選題]方案拓撲圖傳統解決方案需求分析(正確答案)客戶案例49.【高級】EDR智防模塊對應的核心優勢是[單選題]創新微隔離技術構建動態安全邊界基于AI的多維度智能威脅檢測機制(正確答案)云網“端”協同聯動高效威脅處置安全云腦50.【高級】EDR產品報價中服務器授權分模塊嗎[單選題]分為智防智控智響應模塊不分模塊，三智合一(正確答案)僅有智防分為智防+智控模塊51.【高級】EDR智控模塊對應的核心優勢是[單選題]云網“端”協同聯動高效威脅處置基于AI的多維度智能威脅檢測機制創新微隔離技術構建動態安全邊界(正確答案)安全云腦52.【高級】EDR產品形態為[單選題]無插件單機版軟件平臺平臺+軟件Agent(正確答案)53.【初級】EDR中可以控制終端間訪問關系的功能是[單選題]端點安全的立體可視和發現勒索誘捕方案“網”“端”“云”協同聯動與高效威脅處置微隔離(正確答案)54.【初級】EDR中與等保中強相關的功能是[單選題]網“端“云協同聯動與高效威脅處置微隔離安全基線核查(正確答案)勒索誘捕方案55.【初級】EDR智響應模塊對應的核心優勢是[單選題]云網“端”協同聯動高效威脅處置(正確答案)創新微隔離技術構建動態安全邊界基于AI的多維度智能威脅檢測機制安全云腦56.【初級】EDR銷售場景中與防病毒強相關的場景是[單選題]安全掃描場景勒索病毒及未知威脅防護場景(正確答案)資產管理場景主機加固場景57.【初級】EDR產品報價中PC端授權哪個模塊是必選的[單選題]智響應智控智防(正確答案)智子58.【高級】以下哪條不屬于勒索病毒防護場景需要注意的事項：[單選題]方案的突出優勢是智能檢測、聯動響應、save智能引擎不要從“態勢感知”的概念切入，容易把客戶的需求模糊化，把項目引導得太復雜不要引導對接很多第三方日志做關聯分析的需求（SOC），日志關聯分析很難發現高級威脅，SIP+STA基于流量的智能檢測是最有效果的此類項目的需求重點集中在高級威脅檢測，同時有第三方日志接入、或多單位安全監測(正確答案)59.【高級】安全感知平臺每年特征庫升級和硬件維保費用占比產品價格的多少？[單選題]10%、10%5%、10%10%、8%(正確答案)5%、8%60.【高級】以下方案優勢中屬于對友商屏蔽性最強的是[單選題]多產品聯動（AC、AF、EDR等），全網安全閉環，提升管理效能(正確答案)滿足等級保護2.0最新要求未知/高級威脅檢測第三方日志統一接入61.【高級】態勢感知方案需求痛點分析不包括[單選題]看不清風險帶來的運維管理風險看不見、看不懂內部流量帶來的潛伏威脅風險缺乏全局安全感知能力帶來的難以審計和定位問題缺乏加密措施帶來的信息泄漏風險(正確答案)62.【高級】安全感知平臺SIP的價值主張是？[單選題]構建安全大腦、精準檢測、聯動響應構建本地安全大腦，讓安全可感知、易運營(正確答案)大數據驅動安全數據驅動、協同響應63.【初級】安全感知平臺不具備哪項功能？[單選題]資產發現與管理脆弱性識別業務系統延遲監測(正確答案)安全威脅檢測64.【初級】安全感知平臺外部威脅監測的作用是什么？[單選題]檢測繞過防御的攻擊(正確答案)檢測內部橫向滲透行為檢測服務器風險外連行為用戶異常行為分析65.【初級】深信服SSLVPN的端到端安全防護不包含哪項功能？[單選題]身份安全終端安全雙域隔離(正確答案)應用權限安全66.【初級】下列深信服SSLVPN認證方式哪種為主認證方式？[單選題]本地用戶名/密碼(正確答案)短信認證動態口令入認證硬件特征碼67.【初級】在企業移動化建設中，不屬于企業面臨的移動信息化挑戰的是？[單選題]存在員工主動泄漏數據的風險移動應用數量多，無法統一管控移動終端設備有可能ROOT/越獄，存在安全風險后端應用服務器部署在內網，沒有任何風險(正確答案)68.【初級】SSLVPN的功能價值場景不包括：[單選題]外部認證場景傳輸加密場景防病毒場景(正確答案)安全辦公場景69.【初級】VPN的核心技術不包括：[單選題]身份認證終端使用體驗應用權限控制URL過濾(正確答案)70.【初級】下面對于深信服SSLVPN市場地位描述錯誤的是？[單選題]連續11年市場占有率第一國家SSL/IPSECVPN技術標準核心制定者目前我們是唯一支持SSL、IPSEC一體化的VPN安全網關的廠商(正確答案)中國500強企業中，有近50%的企業選擇了深信服SSLVPN產品71.【初級】以下場景中哪個是深信服云桌面主推的場景[單選題]普通辦公場景(正確答案)網吧“吃雞”場景廣域網制圖場景嵌入式開發場景72.【初級】針對學生機房場景，以下哪個不是主要的痛點問題[單選題]公用設備故障率高，需要長時間穩定運行。考試、閱卷、不同課程的虛擬機快速部署。終端能夠自動開關機、屏幕廣播。無法保證企業內部辦公數據的安全(正確答案)73.【初級】以下場景中，客戶重點關注桌面云數據安全性高的是[單選題]學生機房場景電子閱覽室場景軟件開發場景(正確答案)服務大廳74.【初級】下列屬于桌面云安全剛需場景的是？[單選題]中小學學生機房場景銀行第三方運維外包場景(正確答案)多分支普通辦公場景高校網絡安全專業機房場景75.【初級】深信服的自研桌面云協議是[單選題]PCoIPSRAP(正確答案)ICARDP76.【初級】我司提供整套方案，桌面云報價模塊組合正確的是[單選題]vds+VDC+aDeskVDS+VS+VDC+aDeskVDS+VS+VDI+VDC+adesk(正確答案)VS+VDI+VDC+adesk77.【初級】深信服的服務器虛擬化是基于哪種服務器虛擬化技術研發的[單選題]XENVmwareKVM(正確答案)hyper-V78.【初級】下列屬于桌面云運維剛需場景的是？[單選題]軟件開發測試場景使用桌管及加密軟件的客戶場景運維人員短缺，但PC數量巨大，兩者比值超過1：200的場景(正確答案)財務辦公場景79.【初級】在引導需求階段，以下哪個選型是企業高層/決策者最關注的？[單選題]提升企業業務效率和安全性(正確答案)方便自己移動辦公提升IT部門工作效率建立統一化管理的桌面運維機制80.【高級】深信服對于桌面云的網絡安全是如何做的？[單選題]虛擬機綁定分布式虛擬防火墻，進行平臺內部虛擬機之間的東西向流量隔離終端接入網絡與業務網絡進行邏輯隔離，一定程度上提升終端區與業務區的隔離安全性平臺底層內置sWAF，防止虛擬機逃逸，抵制對平臺操作系統的爆庫攻擊、僵尸網絡等。以上都是(正確答案)81.【高級】以下哪項屬于深信服桌面云為用戶帶來極致體驗的技術優勢？[單選題]自研SRAP桌面云傳輸協議，相比傳動RDP協議速度提升6倍以上，廣域網場景自研HEDC編碼方案，極致削減廣域網帶寬占用，提升桌面傳輸速度采用零總線映射技術，在虛擬化和硬件底層做外設映射，保留了和PC一樣的總線通道，消除總線和設備驅動的對接問題，讓用戶可以像在PC一樣使用各種外設。采用SSD緩存加速技術，緩存命中率60%以上以上都正確(正確答案)82.【高級】關于桌面云的第三方人員場景方案，以下哪些是方案的關鍵點[單選題]定時開關機、終端加電自啟24小時開機，能夠長時間穩定運行。虛擬桌面可將業務系統區與終端區隔離，限制信息傳播途徑(正確答案)GPU資源池化，硬件復用更靈活，83.【高級】以下哪個不是vGPU的主要銷售場景？[單選題]使用醫療PACS系統的門診科醫生使用專業視頻或動畫編輯軟件的多媒體設計師使用GIS系統的氣象局和研究機構3D游戲場景(正確答案)84.【高級】關于GPU方案，以下說法錯誤的是[單選題]vGPU桌面云支持和普通2D桌面云組成集群圖形工作站場景由于性能要求較高，目前我們方案無法支持(正確答案)企業圖形設計場景的vGPU方案核心需求是安全采用池化桌面實現共享GPU桌面可以降低用戶的投資85.【高級】桌面云接入安全認證方式有哪些？①本地認證②第三方結合認證③短信認證④Ukey認證⑤硬件特征碼⑥動態口令[單選題]①③⑤②③④⑤①②④⑥①②③④⑤⑥(正確答案)86.【高級】客戶準備新建研發大樓，所有設備都需要重新采購，開發平臺需要在內網，但同時也需要用外網查詢資料，做到兩套網絡的三層隔離，推薦采用以下哪套方案？[單選題]瘦終端+單虛擬桌面瘦終端+雙虛擬桌面(正確答案)PC上網+研發虛擬桌面PC開發+上網虛擬桌面87.【高級】針對研發Windows桌面，為了保障數據的安全性，避免數據的丟失、外發，桌面云需要具備一些基本的桌面管控能力，以下哪些是深信服桌面云的桌面管控功能？[單選題]分布式交換機、外設黑白名單、應用黑白名單、外發文件加密、上網行為管理等分布式交換機、外設黑白名單、應用黑白名單、CDP備份、屏幕廣播等分布式交換機、外設黑白名單、應用黑白名單、拷貝雙向管控、文件導出審計、錄屏審計等(正確答案)分布式交換機、外設黑白名單、應用黑白名單、拷貝雙向管控、DRS\DRX、vGPU虛擬化88.【高級】下列對于深信服桌面云架構的說法正確的是？[單選題]深信服桌面云支持軟硬件一體化交付方案，也支持瘦終端+虛擬化軟件+第三方服務器的交付模式多集群場景可以用aCenter進行集中授權和統一監控模版更新主要