当前位置：文档之家 › SSL初级认证培训检测题目参考答案(汇总)20121224

SSL初级认证培训检测题目参考答案(汇总)20121224

  • 格式：doc
  • 大小：127.00 KB
  • 文档页数：7

SANGFOR_SSL_v5.8_2012年渠道初级认证培训01_基本功能介绍_20121224.ppt 问题及参考答案： 1. 主从账号密码绑定有什么作用？ 将应用系统账号与SSL VPN账号强制绑定以增强应用系统账号使用安全性，确保各用户只能以指定的应用系统帐号登录系统。 2. 针对手机访问SSL VPN ，SANGFOR设备有什么优化技术？ WEB优化技术，将图片智能缩小到适合手机屏幕，提高访问速度。 3. 单点登录能为用户带来什么价值？ 登录SSL VPN之后，可以自动登录相应的应用系统，减少手动输入密码带来的麻烦，同时也减少了输入密码的次数，降低密码泄露的风险。 4. 请各列举出至少三种SANGFOR SSL VPN设备能够支持的操作系统和浏览器？ 操作系统：Windows、Linux、Mac OS等； 浏览器：IE、Firefox、Chrome、Opera、Safari等。

SANGFOR_SSL_v5.8_2012年渠道初级认证培训02_基本网络环境部署和配置_20121224.ppt 问题及参考答案：

1. 单臂模式部署的时候可以使用设备的哪些接口接到网络里面？ 必须使用LAN口接到网络里面。（DMZ也行，不建议这样用）。 2. SSL VPN自动选路功能在直连公网的网关多线路和非直连公网的网关多线路模式下的配置是否有区别？如果有，请说出有哪些区别？ 有，SSL设备直连公网的情况下，需要启用IPSEC 多线路，并添加公网线路的IP地址，启用SSL多线路选路后，接入方式选择SSL用户直接接入本设备。 SSL设备非直连公网的情况下，需要在前置设备上分别映射多条线路的80和443端口到SSL设备，启用SSL多线路选路后，接入方式选择SSL VPN用户通过前置设备接入，并需要添加公网线路真实的公网IP地址。 3. 请说出线路故障检测功能的作用。 线路故障检测用于实时检测链路的好坏，实现线路故障时自动切换。 4. 如果SSL VPN只启用HTTPS端口，是否可以使用SSL多线路自动选路功能？为什么？ 不可以，需要开启HTTP端口。

SANGFOR_SSL_v5.8_2012年渠道初级认证培训03_用户认证技术_20121224.ppt 问题及参考答案： 1． 请问以下图片中为什么短信和数字证书是灰色的，是否需要开通相应授权？

因为选择的是“公有用户”，只有私有用户方可选择这两种认证方式。 2． 客户已经购买了一台SSL VPN设备并且购买了短信猫，请问要如何配置才能使用短信认证？ 启用短信认证设置好相应参数、将SIM卡接入短信猫、将短信猫接到设备CONSOLE口、新建用户勾选短信认证填写手机号码。 3． 某客户咨询公司监控室有3台PC需要接入SSL VPN，监控室有3个人，管理员想让这三个人的SSL VPN账号只能在监控室3台电脑上登陆，请问是否可以实现？怎样实现的？ 可以实现。通过硬件特征码绑定，一个用户绑定3个硬件特征码来实现。

SANGFOR_SSL_v5.8_2012年渠道初级认证培训04_VPN资源和角色_20121224.ppt 问题及参考答案： 1. WEB应用、TCP应用、L3VPN应用三种资源的实现原理是怎样的？各支持哪些应用？ WEB应用是协议转化，通过SSL设备将内网服务转换成HTTPS协议 TCP应用是Proxy IE控件抓包，通过在Client安装Proxy IE控件，由控件抓取访问服务器的数据并对数据进行封装，将普通的TCP连接转换成SSL协议数据实现的 L3VPN资源是通过Client安装虚拟网卡，由虚拟网卡抓取访问服务器的数据，进行封装后通过虚拟网卡和SSL设备建立的隧道将数据传递到Server。 WEB支持HTTP, HTTPS应用, MAIL, FTP和FileShare。TCP支持所有TCP协议 。L3VPN支持TCP,UDP,ICMP 。 2. 请描述用户、资源、角色三者之间的关系？ 角色能将用户和资源关联起来，关联之后用户登录SSL VPN才能访问到关联的资源。 3. 某客户登陆SSL VPN之后发现要点击“启用TCP服务控件”后，某些灰色的资源才能够正常访问，请问应该怎样设置实现自动安装这些控件？

设备默认没有启用自动安装TCP和L3VPN服务控件，需要在SSLVPN选项系统选项客户端选项，勾选“用户登录后，自动安装TCP、L3VPN应用组件”。 4. EasyLink资源的实现方式有哪两种模式？这两种模式是如何实现的？ EasyLink资源的实现方式有VPN端口模式和域名模式两种。VPN端口模式通过将SSL设备的端口映射给WEB应用；域名模式通过将SSL的接入域名映射给WEB应用。 SANGFOR_SSL_v5.8_2012年渠道初级认证培训05_远程应用发布功能培训_20121224.ppt问题及参考答案： 1. 远程应用发布有哪些应用场景？ （1）适用移动用户使用手机或者平板电脑接入SSL VPN访问应用系统办公。 （2）对于C/S模式的应用系统，客户端不用安装应用程序，接入SSL VPN后，即可对服务器端的应用系统进行操作。减少C/S应用系统使用的局限性，提高易用性。 （3）对于移动用户使用手机访问某些B/S架构的系统，需要在客户端安装ActiveX等控件，而IOS和安卓系统又无法安装，可以通过远程应用发布发布IE浏览器来进行访问。 2. 允许多少人同时访问远程应用发布资源的用户数授权由什么决定？ 由SSL设备的远程应用用户数和终端服务器的终端用户授权共同决定。 3. 远程应用发布策略组里的打印机映射和虚拟打印有什么区别？ 虽然都是调用客户端的打印机进行打印，但是打印机映射需要在终端服务器上安装客户端打印机的驱动程序，而虚拟打印是使用Sangfor VPN Virtural Printer进行打印，不需要在终端服务器上安装客户端打印机的驱动程序。 4. 某客户在使用虚拟打印机打印文档时，出现了如下的错误提示，是否必须安装Foxit reader软件，如果不安装的话，将不能够进行打印？ 可以不用安装Foxit reader软件，在系统托盘菜单中打开打印任务，使用其他PDF软件打开文档进行打印即可。 SANGFOR_SSL_v5.8_2012年渠道初级认证培训06_EasyConnect使用说明配置_20121224.ppt 问题及参考答案：

1. 用户通过EasyConnect接入SSL设备，是否可以访问所有类型的资源？请列举出EasyConnect支持的资源类型。 通过EasyConnect接入SSL设备能够访问TCP应用的Terminal Service类型资源以及远程应用发布资源。 2. 请简述用户通过PC以及用户通过EasyConnect接入SSL访问远程应用发布资源时，在SSL设备上的配置是否有区别，如果有的话请说出有哪些区别？ 没有区别，两者的配置是一样的。 3. 用户使用EasyConnect登录SSL设备时，是否支持所有的用户认证方式？ 除了Dkey认证不支持外，所有的认证方式都支持。

SANGFOR_SSL_v5.8_2012年渠道初级认证培07_PPTP方式接入SSL VPN_20121224.ppt 问题及参考答案： 1. 用户通过PPTP接入SSL设备，是否可以访问所有类型的资源？ 不是，只能访问L3VPN类型的资源。 2. SSL 设备如何部署，才能支持用户通过PPTP接入? 如果SSL设备单臂模式部署，需要前置设备支持PPTP穿透，且除了映射TCP 80和443端口外，还需要映射TCP 1723端口。 网关模式部署在公网出口则无特殊要求，与普通用户接入的部署相同。 3. 如果SSL设备没有固定的公网地址，是否支持用户通过PPTP方式接入？ 如果支持，需要如何设置？ 可以，通过webagent地址接入SSL VPN，获得设备的实时IP地址，再通过PPTP的方式接入。

SANGFOR_SSL_v5.8_2012年渠道初级认证培训08_安全桌面功能培训_20121224.ppt 问题及参考答案： 1. 是否所有的资源均可实现在安全桌面内访问？为什么？ 不是，只支持TCP应用和远程应用发布资源在安全桌面内访问。 2. 是否可以通过安全桌面功能禁止用户接入SSL VPN后使用电脑的USB口？ 不能，即使通过USB口将安全桌面内的文件传送到USB类设备，但是文件本身被加密，打开后显示的是乱码。 3. 是否可以控制用户通过安全桌面和局域网的通信？如果可以，该如何设置实现？ 可以，设置安全桌面内可访问网段。

SANGFOR_SSL_v5.8_2012年渠道初级认证培训09_扩展功能总结介绍_20121224.ppt 问题及参考答案： 1. 管理员A登录设备控制台后，创建了管理员B，请问管理员B对管理员A所做的配置是否具有编辑权限？ 不具有编辑权限，管理员B的管理员类型只能是访客。 2. 请说出启用系统托盘的两种方法并配置实现开机后自动登录SSL VPN。 启用系统托盘的两种方式：（1）全局启用系统托盘，SSL VPN选项系统选项客户端选项，勾选“启用系统托盘”；（2）针对个别用户或者是用户组启用系统托盘，新建策略组管理，账号控制中勾选“启用系统托盘”，然后让用户或者是用户组关联该策略组管理。 开机后自动登录SSL VPN：启用系统托盘后，在个人设置中或者是开机登录设置里面设置“自动登录设置”并勾选“开机自动登录VPN”。 3. 在客户端选项中，存在客户端组件的相关配置，请问这里所指的客户端组件是什么组件？

这里所指的客户端组件是指硬件特征码认证和登录前安全检查功能涉及到的相关组件。

合集下载

网络安全考试题及答案

网络安全考试题及答案

网络安全考试题及答案 一、单选题（每题2分，共20分） 1. 以下哪项不是网络安全的基本要素？ A. 机密性 B. 完整性 C. 可用性 D. 可扩展性

答案：D 2. 防火墙的主要功能是什么？ A. 监控网络流量 B. 防止未授权访问 C. 管理网络设备 D. 提供网络存储

答案：B 3. 哪种类型的攻击是通过发送大量数据包来使网络服务不可用的？ A. 社交工程 B. 拒绝服务攻击（DoS） C. 钓鱼攻击 D. 跨站脚本攻击（XSS）

答案：B 4. SSL/TLS协议主要用于保护哪种类型的网络通信？ A. 电子邮件 B. 文件传输 C. 网页浏览 D. 远程登录

答案：C 5. 以下哪项不是密码学中的基本概念？ A. 对称加密 B. 非对称加密 C. 散列函数 D. 数据压缩

答案：D 6. 什么是VPN？ A. 虚拟专用网络 B. 虚拟个人网络 C. 虚拟公共网络 D. 虚拟私有网络

答案：A 7. 以下哪项是最常见的网络钓鱼攻击手段？ A. 通过电话骗取个人信息 B. 通过电子邮件发送恶意链接 C. 通过社交媒体发布虚假广告 D. 通过短信发送欺诈信息

答案：B 8. 什么是入侵检测系统（IDS）？ A. 用于检测网络入侵和攻击的系统 B. 用于检测网络流量的系统 C. 用于检测网络设备的系统 D. 用于检测网络服务的系统

答案：A 9. 以下哪项不是常见的网络攻击类型？ A. SQL注入 B. 跨站脚本（XSS） C. 缓冲区溢出 D. 网络优化

答案：D 10. 什么是蜜罐技术？ A. 一种网络防御技术，用于吸引和识别攻击者 B. 一种网络攻击技术，用于破坏目标系统 C. 一种网络监控技术，用于跟踪用户行为 D. 一种网络优化技术，用于提高网络性能

答案：A 二、多选题（每题3分，共15分） 1. 以下哪些措施可以提高网络安全？ A. 安装防病毒软件 B. 定期更新系统补丁 C. 使用弱密码 D. 限制不必要的网络访问 答案：A, B, D 2. 以下哪些是网络安全的常见威胁？ A. 恶意软件 B. 网络钓鱼 C. 社交工程 D. 网络优化

网络安全服务上岗证考试题和答案

网络安全服务上岗证考试题和答案

网络安全服务上岗证考试题和答案一、单选题（每题2分，共40分）1. 以下哪项不是网络安全服务的基本目标？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 以下哪种加密算法是非对称加密算法？A. AESB. RSAC. DESD. 3DES答案：B3. 在网络攻击中，以下哪项属于拒绝服务攻击（DoS）？A. SQL注入B. DDoS攻击C. 木马D. 网络钓鱼答案：B4. 以下哪种网络设备通常用于实现网络安全策略？A. 路由器B. 交换机C. 防火墙D. 路由器与交换机的组合答案：C5. 以下哪种技术可以防止跨站脚本攻击（XSS）？A. 输入验证B. 输出编码C. HttpOnly CookieD. 防火墙答案：C6. 以下哪项属于物理安全措施？A. 数据加密B. 防火墙C. 电子门禁系统D. 防病毒软件答案：C7. 以下哪种网络攻击属于欺骗攻击？A. SQL注入B. DDoS攻击C. 中间人攻击D. 木马答案：C8. 以下哪种安全协议用于保护无线网络通信？A. SSLB. TLSC. WPAD. WPA2答案：D9. 以下哪种安全策略属于入侵检测系统（IDS）？A. 防火墙B. 安全审计C. 入侵检测D. 防病毒软件答案：C10. 以下哪种网络攻击属于社交工程攻击？A. 网络钓鱼B. DDoS攻击C. SQL注入D. 中间人攻击答案：A二、多选题（每题3分，共30分）11. 以下哪些属于网络安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可靠性答案：ABCD12. 以下哪些属于常见的网络攻击手段？A. DDoS攻击B. SQL注入C. 木马D. 中间人攻击答案：ABCD13. 以下哪些属于网络安全技术？A. 防火墙B. 入侵检测系统（IDS）C. 防病毒软件D. 数据加密答案：ABCD14. 以下哪些属于安全策略？A. 访问控制B. 安全审计C. 数据备份D. 网络隔离答案：ABCD15. 以下哪些属于物理安全措施？A. 数据加密B. 电子门禁系统C. 防火墙D. 防病毒软件答案：B16. 以下哪些属于网络安全意识培训的内容？A. 网络安全基本概念B. 常见的网络攻击手段C. 防范网络攻击的方法D. 企业网络安全政策答案：ABCD17. 以下哪些属于网络安全风险评估的内容？A. 确定资产价值B. 识别潜在威胁C. 评估安全漏洞D. 制定安全策略答案：ABCD18. 以下哪些属于网络安全事件应急响应的措施？A. 启动应急预案B. 保留现场证据C. 恢复系统运行D. 分析攻击手段答案：ABCD19. 以下哪些属于网络安全服务的内容？A. 安全评估B. 安全防护C. 安全监测D. 应急响应答案：ABCD20. 以下哪些属于网络安全法规定的信息安全义务？A. 建立安全防护制度B. 进行安全风险评估C. 保存日志记录D. 发布安全漏洞公告答案：ABCD三、判断题（每题2分，共20分）21. 网络安全服务只需要关注技术层面，不需要关注管理层面。

网络安全工程师认证模拟试题及答案(一)

网络安全工程师认证模拟试题及答案(一)

网络安全工程师认证模拟试题及答案(一)一、单选题（每题5分，共计25分）1. 以下哪项技术主要用于保护数据在传输过程中的安全？A. 防火墙B. 加密C. 入侵检测系统D. 虚拟专用网络答案：B2. 以下哪个是最常用的非对称加密算法？A. DESB. AESC. RSAD. 3DES答案：C3. 在计算机安全领域，以下哪个术语指的是未经授权访问系统或网络？A. 病毒B. 黑客攻击C. 恶意软件D. 钓鱼攻击答案：B4. 以下哪个协议用于在互联网上安全地传输电子邮件？A. HTTPSB. SFTPC. SSLD. SMTPS答案：D5. 在网络安全中，以下哪个术语指的是一种通过篡改数据传输来实施攻击的方法？A. 拒绝服务攻击（DoS）C. 分布式拒绝服务攻击（DDoS）D. 社会工程学答案：B二、多选题（每题10分，共计30分）1. 以下哪些是网络安全的基本要素？A. 防火墙B. 加密C. 访问控制D. 入侵检测系统E. 物理安全答案：A、B、C、D、E2. 以下哪些属于社会工程学攻击？A. 钓鱼攻击B. 网络扫描D. 伪基站E. 假冒身份答案：A、D、E3. 以下哪些是常用的安全协议？A. SSLB. TLSC. IPSecD. HTTPE. FTP答案：A、B、C4. 以下哪些属于网络安全漏洞？A. 弱密码B. 未更新的软件C. 开放的无线网络D. 错误的权限设置E. 物理安全问题答案：A、B、C、D、E三、判断题（每题5分，共计25分）1. 网络安全的主要目标是保护网络系统免受外部威胁。

（）答案：错2. 在公钥基础设施（PKI）中，私钥是可以公开的，而公钥需要保密。

（）答案：错3. 数字签名可以确保数据的完整性和真实性。

（）答案：对4. 防火墙可以阻止所有类型的网络攻击。

（）答案：错5. 恶意软件主要包括病毒、木马和蠕虫。

（）答案：对四、简答题（每题25分，共计50分）1. 请简要说明公钥基础设施（PKI）的组成部分及其作用。

网络安全初级试题及答案

网络安全初级试题及答案

网络安全初级试题及答案1. 什么是网络安全？网络安全是指保护网络和数据不受未授权访问、破坏、泄露或修改的措施。

2. 请列举至少三种常见的网络攻击类型。

A. 拒绝服务攻击（DoS）B. 钓鱼攻击C. 恶意软件攻击3. 什么是防火墙？防火墙是一种网络安全系统，用于监控和控制进出网络的数据流，以防止未经授权的访问。

4. 请简述密码的安全性。

密码安全性是指密码的复杂度和难以被猜测的程度，通常建议使用大写字母、小写字母、数字和特殊字符的组合。

5. 什么是SSL/TLS协议？SSL/TLS协议是一种安全协议，用于在互联网通信中提供加密，以确保数据传输的安全性和隐私性。

6. 请解释什么是VPN。

VPN（虚拟私人网络）是一种技术，允许用户通过加密的连接安全地访问远程网络。

7. 什么是社交工程攻击？社交工程攻击是一种操纵人们泄露敏感信息的攻击方式，通常通过欺骗、恐吓或其他心理手段实施。

8. 请列举至少两种提高个人网络安全意识的方法。

A. 定期更新软件和操作系统B. 不点击不明链接或下载可疑附件9. 什么是双因素认证？双因素认证是一种安全措施，要求用户提供两种不同形式的身份验证，以增加账户安全性。

10. 请简述什么是零日漏洞。

零日漏洞是指未公开的软件漏洞，攻击者可以利用这些漏洞进行攻击，而软件开发商和用户尚未知晓。

答案：1. 网络安全是指保护网络和数据不受未授权访问、破坏、泄露或修改的措施。

2. 常见的网络攻击类型包括：A. 拒绝服务攻击（DoS）B. 钓鱼攻击C. 恶意软件攻击3. 防火墙是一种网络安全系统，用于监控和控制进出网络的数据流，以防止未经授权的访问。

4. 密码安全性是指密码的复杂度和难以被猜测的程度，通常建议使用大写字母、小写字母、数字和特殊字符的组合。

5. SSL/TLS协议是一种安全协议，用于在互联网通信中提供加密，以确保数据传输的安全性和隐私性。

6. VPN（虚拟私人网络）是一种技术，允许用户通过加密的连接安全地访问远程网络。