您好（詹柱美3-深圳）      退出
1
2
考场选择/ 2017AC渠道高级认证考卷_A卷/ 正式考试/ 2017AC渠道高级认证考卷_A卷
2017AC渠道高级认证考卷_A卷
1、单选题
[AC 11.8]，在上架AC设备后，开启认证，浏览器测试打开网址，发现弹不出认证框，以下排查错误的是（ ）
A.是否是打开的https类型的网站，这种类型默认不做重定向，但是可以配置来实现重定向
B.确认终端是否能够正常解析域名
C.检查是否勾选了“未认证或被冻结时允许访问dns服务”
D.确认AC设备是否能够正常上网
A  B  C  D
[AC 11.8]，下列关于深信服SG设备短信认证的说法，错误的是（ ）
A.支持短信认证自动bypass，当短信猫出现故障时，用户自动以IP地址上线上网
B.短信认证以手机号上线，满足实名认证需要
C.设备路由、网桥、旁路、单臂模式均可以支持短信认证
01：02：07
回顶部  试题列表
已做 45 题 共 45 题 总分：100分 合格分数线：65分 考试时间：90分钟
3
4
ssl协议未开启的危害
5A  B  C  D
[AC 11.8]，客户内网有一个C/S架构的OA系统，OA系统采用oracle数据库保存登陆的账号和密码，现在客户不想额外维护另外一套账号，希望能够用相同的账号密码在AC上做身份认证，下列做法能够达到要求的是（ ）
A.采用LDAP外部认证
B.采用Radius单点登陆
C.采用数据库单点登陆
D.采用Radius外部认证
A  B  C  D
[AC 11.8]，关于无线配置功能说法错误的是（ ）
A.只支持本地转发
B.只支持1.8版本AP
C.只支持集中转发
D.只支持sangfor AP
A  B  C  D
[AC 11.8]，关于AC设备主主模式和主备模式的说法错误的是（ ）
01：02：07
回顶部  试题列表
已做 45 题 共 45 题 总分：100分 合格分数线：65分 考试时间：90分钟
6
7
A.主主模式和主备模式都要求版本一致
B.主主模式下设备都可以加入sc
C.主主模式下，仅主控能修改上网策略，节点从主控同步上网策略
D.主备模式的两台设备，可以通过HA灯的状态加以区分
A  B  C  D
[AC 11.8]，某客户内网分为多个地址段，采用AD域做桌面管理，由于办公区和会议室采用不同的地址段，来回切换经常需要重新登陆认证，可以采用哪种单点登陆方式来避免这种情况（ ）
A.域脚本方式单点登陆，开启常驻内存
B.免插件单点登陆
C.监听方式单点登陆
D.IWA单点登陆
A  B  C  D
[AC 11.8]，关于以下关于数据中心版本DC11说法，正确的是（ ）
A.外置升级到DC11后，升级前一个月的日志是查询不到的
B.设备升级到AC11后，升级前一个月的日志还能查询和统计
C.外置DC11的查询页面登录方式不是服务器IP
D.AC11内置数据中心的查询页面只能通过控制台跳转A  B  C
D  01：02：07
回顶部  试题列表
已做 45 题 共 45 题 总分：100分 合格分数线：65分 考试时间：90分钟
8
9
10
[AC 11.8]，客户想实现审计客户端聊天内容，以下说法正确的是（ ）
A.由于客户端加密，目前审计需要开启SSL内容识别
B.由于客户端加密，目前审计需要开启准入策略并安装准入插件
C.新增一条上网审计策略，勾选“IM聊天内容”和“其他IM聊天内容”
D.以上说法均不正确
A  B  C  D
[AC 11.0]，SSL内容识别，说法错误的是 （ ）
A.客户端与AC加密证书为AC的证书，AC与服务器加密用服务器证书
B.需要先确认多功能序列号已激活SSL内容识别，默认是激活的
C.要审计加密邮件，和https的网站时，要开启ssl内容识别
D.SSL内容识别时，AC需要是网桥部署
A  B  C  D
[AC 11.0]，客户部署了SANGOR无线设备及AC设备，希望实现用户接入无线认证后，同时自动通过AC认证。请问是否可以满足客户需求（ ）
A.无法实现此需求
B.可以实现此需求，通过“深信服设备”单点登录，无线作为接收设备，AC作为转发设备
C.可以实现此需求，通过“深信服设备”单点登录，无线作为转发设备，AC作为接收设备
D.可以实现此需求，通过“深信服设备”单点登录，无线和AC均作为转发设备
01：02：07
回顶部  试题列表
已做 45 题 共 45 题 总分：100分 合格分数线：65分 考试时间：90分钟
11 12 13A B C D
[AC 11.0]，关于AC上网审计策略描述，错误的是（ ）
A.可以审计用户发贴内容
B.可以审计用户上网产生的流量
C.可以审计用户通过HTTP下载的文件内容
D.可以审计用户上网时长
A B C D
[AC 11.0]，客户当前已经部署了AC设备，希望对无线访客的SSID使用多种认证方式，访客通过认证、短信认证、本地用户名密码认证或LDAP外部认证任一方式都可通过认证，请问一下说法正确的是（ ）
A. 认证方式太多了，无法同时支持
B. 使用短信认证必须要购买深信服原厂的短信猫才行，否则无法验证码，不能进行短
信认证
C. 可以实现客户的需求，但是需要配置认证策略，选择多种认证服务器
D. PC端无客户端，无法通过认证的方式通过认证
A B C D
01：02：07
回顶部  试题列表
已做 45 题 共 45 题 总分：100分 合格分数线：65分 考试时间：90分钟

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。