PT2-SSTP-ACAFSIPEDRAtrust 시험 - Sangfor실제시험문제와 답 - 733문항

Question No : 1

以下关于 AC 的部署模式支持 radius 单点登录说法正确的是

A.均支持，只要是认证或者计费的数据能被设备监听即可
B.目前只有路由 / 网桥模式支持
C.只有路由模式支持
D.旁路模式不支持

정답:

Question No : 2

EDR 有关服务器端的授权 , 下列哪项组合是正确的

A.智控 + 智响应
B.智防 + 智控 + 智响应 + 服务端防护
C.智防 + 智控
D.智响应 + 服务端防护

정답:

Question No : 3

下面关于全网行为管理业务审计和离线审计功能，说法不正确的是（）

A.业务审计分析功能不用结合 ITM ，可在 BA 中分析
B.业务审计支持 web 、 smb 、 ftp 审计
C.支持 U 盘离线审计
D.支持 M 聊天离线审计

정답:

Question No : 4

某客户要求数据中心区域内的运维 PC 只能访问固定的一台设备，不允许访问非授权的设备，你向客户推荐全网行为管理的外联控制可以实现该功能，下面说法不正确的是

A.XP 电脑支持该功能
B.支持白名单方式
C.支持黑名单方式
D.支持端口管控

정답:

Question No : 5

客户纯内网环境，不允许访问公网，下面全网行为管理不能实现的功能有

A.可以判断终端是否存在拨号行为，有拨号行为可以断网卡
B.支持无线网卡检查，检测到电脑有无线网卡可以执行断网操作
C.不支持检查是否存在 4G 网卡
D.支持自定义 IP 或者域名检查

정답:

Question No : 6

关于全网行为管理杀软检查功能，下列说法不正确的是

A.支持通过插件检查和流量检查方式
B.插件杀软检查支持检查杀软的版本号
C.流量杀软检查中企业杀软支持自定义，需要终端和杀软中心端有流量交互
D.终端和杀软中心端服务器的流量不经过 ac 也支持检查

정답:

Question No : 7

下面关于全网行为管理的 802.1X 认证功能说法不正确的是（）

A.802.1x 认证的用户只能是本地用户或者域用户
B.针对哑终端，可以做用户绑定，用户名为 mac 地址，绑定终端的 mac
C.动态 van 支持在用户认证成功的时候，全网行为管理告诉交换机划分端口 vlan
D.radius 报文中默认 1813 是认证端口， 1812 是计费端口

정답:

Question No : 8

下面全网行为管理的说法正确的是（）

A.全网行为管理的 802.1X 认证中，用 EAP 透传（中继）的方式
B.802.1X 认证只能针对交换机的端口，不能针对终端 mac 地址
C.802.1X 认证通过之前， PC 需要能访问到全网行为管理
D.终端通过 802.1X 认证上线是同步的，认证完成之后无需其他操作即可在全网行为管理中上线

정답:

Question No : 9

下面关于 802.1x 认证说法正确的是（）

A.802.1x 认证安全性高于 portat 认证
B.802.1x 认证只能用深信服的认证助手（准入客户端）
C.802.1x 认证便捷性更高
D.强管控场景推荐 portal 认证

정답:

Question No : 10

下面关于全网行为管理，下列说法正确的是（）

A.不支持认证托管功能
B.包含原上网行为管理所有功能
C.不支持 U 盘离线审计功能
D.不支持 802.1x 认证

정답:

Question No : 11

关于 Windows 服务器系统版本和支持的加密方式，选项中说法正确的是（）

A.Windows2000-TLS
B.Windows2003-TLS and ssL
C.Windows2008-TLS and ssL
D.Windows2008 R2-TLS and SSL

정답:

Question No : 12

结合 AD 域做密码认证，选项中说法错误的是（）

A.2020 年后，微软 AD 域默认都加密传输数据
B.AD 域配置启用 LDAPS 域启用签名服务后， AC 设备的 LDAP 认证服务器必须开启加密
C.LDAP 认证服务器的校验证书配置是可选配置
D.LDAP 认证服务器的校验证书要是 base64 编码的 .cer 格式证书

정답:

Question No : 13

下列选项中关于 LDAP 的说法错误的是

A.AD 认证服务器默认认证端口 389
B.启用加密对接，加密方式是 SSL ，端口是 389
C.启用加密对接，加密方式是 TLS ，端且是 389
D.启用加密对接可选配置校验证书

정답:

Question No : 14

客户想升级设备到最新版本，下列选项中可能存在的风险项，说法正确的是（）

A.客户设备是 2010 年购买的，默认支持升级到最新版本 AC
B.客户配置了 https 认证重定向，办公环境有很多 XP 系统做办公电脑，升级到 12.0.42 以上版本，会影响认证重定向功能
C.最新版本 AC 版本的 OPENSSL 版本是 0.9.7a
D.客户启用了 SSL 内容识别 - 中间人解密功能，客户端已经安装了设备内置根证书，可以平滑升级，客户端无感知

정답:

Question No : 15

最新版本 AC ，关于 SSL 内容识别 - 中间人解密，客户希望用设备生成自己的根证书，选项中说法

A.自定义根证书，设备生成新根证书的密钥长度支持配置到 4096
B.证书有效期可以设置为 1000 天
C.客户环境多种版本的终端 PC 在混合使用，建议加密算法使用 ECDSA 算法
D.内网场景，无特殊要求，密钥长度使用 1024 位

정답:

Sangfor PT2-SSTP-ACAFSIPEDRAtrust 시험