网络安全（信息通讯网络运行管理员）职业技能竞赛题库及答案（251-450单选题）

251、关于恢复设备出厂设置，以下说法不正确的是？

A、可以通过console口恢复出厂设置

B、可以通过升级客户端加载同版本升级包恢复出厂设置

C、可以通过设备控制台恢复出厂设置

D、可以通过交叉线恢复出厂设置

正确答案：A

252、某客户希望将AC设备网桥模式部署在出口路由器和内网三层核心交换机之间，但发现设备上架前，出口路由器和三层核心交换机之间的接口都是TRUNK模式，请问以下说法正确的是？

A、AC网桥模式不支持TRUNK模式，所以当前环境无法使用网桥模式部署

B、AC网桥模式可以支持该环境，AC网桥配置TRUNK相关配置，只能通过某个VLANIP管理设备

C、AC网桥模式可以支持该环境，AC网桥配置TRUNK相关配置，使用配置的某个VLANIP可以管理设备

D、AC网桥模式部署成功后，不需要配置VLAN协议剥离也可以审计经过QinQ封装的数据

正确答案：C

253、当需要控制的URL地址不在内置URL库时，需要自定义URL。下面关于自定义URL方式，不正确的是？

A、www.sangfor.com.cn

B、*.qq.com

C、www.bai*.com

D、sina.com

正确答案：C

254、下列选项中关于访问网站识别，说法正确的是？

A、URL过滤是在DNS解析阶段阻断用户请求的网站

B、识别网站是在TCP三次握手成功以后

C、请求包中带请求动作不带请求具体的URL

D、请求具体的URL在User-agent字段中

正确答案：B

255、深信服行为审计技术选项中说法错误的是？

A、审计的前提是内网用户先完成用户认证

B、审计的前置条件是数据经过AC设备或者镜像数据给AC设备

C、应用审计动作会对客户端有感知

D、AC开启直通后，上网审计功能依然有效

正确答案：C

256、关于PC访问网站的通信过程，下列选项中说法错误的是？

A、发起访问网站请求，第一步先进行DNS解析

B、发起访问网站请求，第二步进行TCP三次握手

C、三次握手成功后，客户端发get请求

D、三次握手不成功，可能是因为AC设备拦截了GET请求

正确答案：D

257、AC基于目标流控，不能基于什么目标流控？

A、网络应用

B、网站类型

C、文件类型

D、数据包内容

正确答案：D

258、以下关于静态路由的需求背景说法正确的是？

A、动态路由无法解决设备之间的跨网段互访

B、AC网桥模式部署，也必须配置指向内网网段的回指路由

C、AC路由表里面没有直连路由

D、静态路由主要用于解决设备之间跨网段的互访

正确答案：D

259、以下那个端口不是AC13.0.47版本的准入用来通讯的端口？

A、82

B、667

C、85

D、61111

正确答案：C

260、AC外置数据中心，不同步以下哪种日志？

A、访问网页的URL记录

B、管理员操作日志记录

C、收发邮件的内容记录

D、AC设备的系统日志记录

正确答案：D

261、升级13.0.47以上版本的必要硬件条件是什么？