niusouti.com
更多“UCSS设备上包含完整URL分类库信息,以便配合ASWG策略设置”相关问题
  • 第1题:

    ASWG可以基于一些内容检测员工的上网行为,以下哪些可以作为检查项()?

    • A、CloudApp分类
    • B、URL分类
    • C、文件类型
    • D、文件内容中的关键字
    • E、Http的Header头内容
    • F、安全URL分类

    正确答案:A,B,C,E,F

  • 第2题:

    ASWG策略针对购物分类和游戏分类均设置为提示动作,如果用户先访问购物分类点击继续浏览,那么在提示有效期内,用户再访问游戏分类会再次出现提示页面吗()?

    • A、会
    • B、不会

    正确答案:B

  • 第3题:

    关于ASWG的带宽管理功能,以下描述正确的是()?

    • A、可以对用户访问的URL分类、CloudApp分类配置带宽限制
    • B、SWG管理->规则元素->带宽限速规则有数量限制,列表中最多可以添加254个带宽限速规则
    • C、同一个限速规则可以被不同的ASWG策略引用,所有引用该规则的策略共享该限速规则的上、下行带宽限制
    • D、ASWG支持配置如下策略:员工上班时间访问视频类网站进行下载最大带宽为5Mbps,上传最大带宽为1Mbps的限制

    正确答案:A,B,C,D

  • 第4题:

    如果ASWG策略检测关键字keyword并阻止,用户请求http://www.baidu.com/search?p=keyword,以下哪种检测设置下用户访问会被阻止()?

    • A、仅URL
    • B、仅CGI
    • C、URL和CGI

    正确答案:B,C

  • 第5题:

    被添加至SSL例外的URL,以下哪些现象是正确的()?

    • A、用户浏览器看到证书为ASWG设备证书,ASWG策略对该URL正常进行过滤
    • B、用户浏览器看到证书为OS(OriginalServer)证书,ASWG策略URL正常进行过滤
    • C、用户浏览器看到证书为ASWG设备证书,ASWG策略不会对该URL进行过滤
    • D、用户浏览器看到证书为OS(OriginalServer)证书,ASWG策略不会对该URL进行过滤

    正确答案:D

  • 第6题:

    关于ASWGURL分类和网页实时分类的功能,下列描述正确的是()?

    • A、包含几十个大类、几百个小类、十几亿条URL信息
    • B、包含十八个大类、一百多个小类、近千万条URL信息
    • C、包含几十个大类、几百个小类、近亿条URL信息
    • D、包含十八个大类、一百多个小类、近亿条URL信息

    正确答案:D

  • 第7题:

    如果在SWG管理->设置->日志设置,启用日志合并功能以后,以下哪些信息会作为ASWG的日志合并的参考条件()?

    • A、目标主机
    • B、URL分类
    • C、动作
    • D、安全威胁类型
    • E、关键字
    • F、来源IP

    正确答案:A,B,C,D,E,F

  • 第8题:

    ASWG用户行为日志“URL安全级别”包含以下哪种类型()?

    • A、信息
    • B、低
    • C、中
    • D、高

    正确答案:B,C,D

  • 第9题:

    ASWG各种库支持以下哪种方式进行更新()?

    • A、自动定时更新
    • B、手动立即更新
    • C、手动导入本地库文件
    • D、所有ASWG设备之间自动同步

    正确答案:A,B,C

  • 第10题:

    关于ASWG的测试License,下列描述正确的是()?

    • A、测试License过期重启服务后会出现ASWG代理服务无法启动的现像,造成用户网络异常
    • B、测试License过期无论是否重启代理服务对用户网络使用都没有任何影响
    • C、测试License过期URL分类库、病毒库下载失败,旧的分类库、病毒库可以正常使用
    • D、测试License过期URL分类库、病毒库下载失败,旧的分类库、病毒库不可以正常使用
    • E、测试License过期URL分类库、病毒库正常,没有任何影响

    正确答案:A

  • 第11题:

    ASWG与NGFW“下一代防火墙”的URL安全检测、类别覆盖能力相比,下列描述正确的是()?

    • A、ASWG的URL安全检测、类别覆盖能力弱于NGFW
    • B、NGFW集成了URL过滤功能,但主要能力依然是防火墙和对应用的识别,对于URL类别的控制颗粒度较粗
    • C、ASWG专注Web安全的防护能力,其中一部分就是对URL分类的精细化颗粒度控制
    • D、ASWG的URL安全检测、类别覆盖能力强于NGFW

    正确答案:B,C,D

  • 第12题:

    关于URL分类库在ASWG和UCSS上的更新管理,下列描述正确的是()?

    • A、UCSS上的URL分类更新和ASWG上的URL分类更新是统一的,更新后必须保持版本号一致
    • B、UCSS上的URL分类更新是更新分类的元数据(即URL分类库的结构,如:分类名称、结构)
    • C、ASWG上的URL分类更新是更新的基础库的内容(即URL基础库里的内容)
    • D、UCSS上的URL分类更新和ASWG上的URL分类更新后版本号可能不一致

    正确答案:B,C,D

  • 第13题:

    ASWG全局白名单设置的用户、IP、URL会被放行且不会记录用户行为日志


    正确答案:错误

  • 第14题:

    某用户被管理员加入ASWG全局黑名单,该用户产生的用户行为日志以下说法正确的是()?

    • A、策略名称为空,URL分类信息为空
    • B、策略名称不为空(固定为:黑名单),URL分类信息为空
    • C、策略名称为空,URL分类信息不为空
    • D、策略名称不为空(固定为:黑名单),URL分类信息不为空

    正确答案:D

  • 第15题:

    关于ASWG的安全扫描描述正确的是()?

    • A、旁路工作模式,不支持安全扫描
    • B、ASWG的安全扫描只是针对HTTP、HTTPS的Response报文起作用
    • C、基于策略的安全扫描和全局的“安全设置”进行的安全扫描是相互独立的,互不影响
    • D、安全扫描不仅受策略动作的设置影响,还受SWG设备的“协议”中的“安全分析”设置影响

    正确答案:C,D

  • 第16题:

    关于ASWG中的安全URL功能,以下描述正确是()?

    • A、ASWG设备本地有基础的安全URL分类库
    • B、安全URL分类库独立于URL基础库
    • C、可以用于邮件的URL恶链防护
    • D、可以实时连接云端检测安全URL,提高安全防护

    正确答案:A,B,C,D

  • 第17题:

    关于URL风险级别与URL风险类别描述正确的有哪些()?

    • A、用户可以增加自定义URL风险类别
    • B、用户可以增加自定义URL风险级别
    • C、可以针对风险级别、风险类别配置ASWG策略
    • D、可以将URL分类、安全URL分类、CloudApp分类添均加到风险级别、风险类别

    正确答案:A,C

  • 第18题:

    关于ASWG的正式License,下列描述正确的是()?

    • A、正试License过期重启服务以后会出现ASWG代理服务无法启动的现像,造成用户网络异常
    • B、正试License过期无论是否重启服务对用户网络使用都没有任何影响
    • C、正试License过期URL分类库、病毒库下载失败,旧的分类库、病毒库可以正常使用
    • D、正试License过期URL分类库、病毒库下载失败,旧的分类库、病毒库不可以正常使用
    • E、正试License过期URL分类库、病毒库下载正常,没有任何影响

    正确答案:B,C

  • 第19题:

    关于ASWG的文件类型策略设置,以下描述正确的是()?

    • A、ASWG可以按照文件的扩展名、MIMEType两种方式设置ASWG策略
    • B、安全扫描只能基于扩展名方式设置,不能基于MIMEType的方式
    • C、ASWG支持定期从云端更新扩展名、MIMEType方式分类的文件类型库
    • D、同一个扩展名或同一种MIMEType可以属于多种文件类型分类

    正确答案:A,D

  • 第20题:

    ASWG设备上包含以下哪些库()?

    • A、反病毒库
    • B、反垃圾库
    • C、URL分类库
    • D、CloudAPP分类库
    • E、安全URL分类库

    正确答案:A,C,D,E

  • 第21题:

    关于ASWG策略对关键字的检测描述正确是哪些()?

    • A、只能检测URL地址中的关键字
    • B、可以检测Web页面中的关键字
    • C、可以像DLP策略中的关键字一样,设置关键字对
    • D、检测结果受URL和CGI的检测范围设置影响

    正确答案:A,D

  • 第22题:

    ASWG全局安全扫描设置与ASWG策略安全扫描设置的逻辑关系是什么()?

    • A、策略设置优先于全局设置
    • B、全局设置优先于策略设置
    • C、二者必须同时启用才进行安全扫描
    • D、二者任一启用时进行安全扫描

    正确答案:D

  • 第23题:

    如果需要使用ASWG对网银钓鱼类网站防护的功能,必要的设置项有哪些()?

    • A、需要将SWG设备上的“高级设置”里的“分析Response”功能打开
    • B、需要保证在HTTP、HTTPS协议里的“内容分析”里将内部网络至外网部网络的“响应”功能打开
    • C、需要在ASWG的策略选择目标是所有流量、HTTP/HTTPS通道的“响应”选中,并且在策略动作里启用“内容分析”
    • D、需要在ASWG的策略选择目标是“未分类”的流量、HTTP/HTTPS通道的“响应”选中,并且在策略动作里启用“内容分析”

    正确答案:A,B,D