更多"[单选题][AC]关于上网行为可视可控的行为审计,下列选 项中说法正确"的相关试题:
[单选题][AC]为了实现上网行为可视可控,下列选项中说 法错误的是( )
A. 识别用户身份是行为管理的前置条件
B. 应用控制的前提是精细化管控
C. 应用管控的前提是应用识别
D. 防翻墙属于应用管控
[单选题][AC]关于上网审计,选项中说法正确的是( )
A. 历史日志只能在外置日志中心查看
B. 上网行为管理设备只能查看实时日志,5分 钟前的日志就看不到了
C. 配置了外置日志中心后,在设备首页右上角跳转访问
D. 上网行为管理设备和外置日志中心的管理员密码可以不同
[单选题][AC]下面关于全网行为管理业务审计和离线审计 功能,说法不正确的是( )
A. 业务审计分析功能不用结合ITM,可在BA中分析
B. 业务审计支持web、smb、f:p审计
C. 支持u盘离线审计
D. 支持IM聊天离线审计
[单选题][AC]关于上网权限策略的适用对象说法正确的是
A. 本地用户和域用户是"与"的关系
B. 域安全组和源IP是"与”的关系
C. 本地用户和终端类型是“或”的关系
D. 目标区域"和“源IP"是"与”的关系
[单选题][ACJAC上网审计策略,默认会审计经设备上网的行为及外发的内容。审计用户上网行为在外企存在一定的法律风险,客户为了避免法律风险,希 望只审计用户上网行为,不审计用户上网内容, 请问下列说法正确的是?
A. 无法实现此需求
B. 可以通过多功能序列号激活行为审计,关闭 内容审计
C. 可以将内网用户的IP地址段添加到全局排除 地址中
D. 不要给用户关联任何上网审计策略
[单选题][AC]下面关于AC审计QQ传文件的说法,错误的 是?( )
A. 审计QQ发送文件内容,需要通过准入策略 实现
B. 可以同时审计QQ发送文件及QQ接收文件
C. 可以审计QQ离线发送文件
D. 可以审计QQ发送文件夹
[单选题][AC]关于行为感知系统,选项中说法正确的是
A. 日志导出到第三方平台使用的端口是 TCP810 和 TCP801
B. 支持通过syslog和ftp两种方式导出日志到第 三方平台
C. AC同步日志行为感知系统是默认支持的, 无需额外配置
D. 日志导出的内容是固定不可调整的
[单选题][AC]关于行为感知系统场景说法错误的是( )
A. 解决学生通过校园网络布舆情事件影响学校 声誉事件
B. 帮助企业追溯通过QQ截图泄密的问题
C. 帮助企业解决因为下班不关电脑带了的费电 问题
D. 帮助学校识别困难学生
[单选题][AC]关于审计https网站内容说法错误的是( )
A. 需要确认多功能序列号的SSL内容识别已经 激活
B. 支持准入插件解密
C. 支持商密证书解密
D. 支持中间人解密技术
[单选题][AC]下列关于上网策略的说法,正确的是( )
A. 内网用户通过网页版QQ邮箱收发邮件,通 过开启上网审计策略’发送邮件(SMTP),和’接 收邮件(POP3/IMAP)'即可审计到收发邮 件内容
B. 如需要审计用户聊天的QQ号码,不需要启 用准入策略
C. QQ号白名单功能,即使上网权限策略中应 用控制拒绝了IM,由于该QQ号匹配白名 单,故仍然可以上QQ
D. 设备能实现对访问 https://bbs.sangfor.com.cn的阻断,并重定 向拒绝页面
[单选题][AC]下面关于全网行为管理,下列说法正确的是 0 ( )
A. 不支持认证托管功能
B. 包含原上网行为管理所有功能
C. 不支持U盘离线审计功能
D. 不支持802.1 x认证
[单选题][AC]关于全网上网态势分析说法正确的是( )
A. 适用于多分支组网场景
B. 适用于有线无线统一出口场景
C. 可以结合AC/AF/SIP/SSLVPN设备进行数据 分析价值呈现
D. 发现攻击事件可以联动AF下发处置策略
[单选题][AC]下列选项中关于上网行为管理三要素和内容 (选项格式.要素-内容)对应关系错误的是()
(1.0分)
A. 用户-移动终端
B. 流量-看视频流量
C. 行为-玩王者荣耀
D. 用户-邮箱账号
[单选题][AC]关于行为感知系统的组成,选项中说法错误 的是( )
A. 上网行为管理做数据采集
B. 行为感知系统做数据分析
C. 行为感知系统做AC/AF/SIP等安全日志的汇总
D. 大屏幕用于数据分析内容呈现
[单选题][AC]关于行为感知系统安装部署,选项中说法错 误的是0 ( )
A. 只支持安装在Windows服务器
B. 安装盘的文件系统要求是NTFS
C. 支持软件序列号授权方式
D. 授权过期后,所有应用都不能查询
[单选题][ACJAC路由部署在公网岀口,内网用户通过AC进行上网行为控制,客户要求审计内网用户的所有 上网行为,结果发现内网有大部分的应用(包括邮 件、QQ聊天内容)没有审计到,下列说法错误的是( )
A. 检查AC上的多功能序列号是否开启了’SSL内 容识别’,没有开启则审计不到邮件或QQ聊 天内容
B. 检査内网测试电脑的IP是否添加到了AC的全 局排除地址列表中
C. 检查客户测试电脑是否是非Windows系统的 PC,例如MAC系统或Linux系统,这些系统 无法监控QQ的聊天内容信息。
D. 检查客户测试电脑是否通过加密方式发送的 邮件,如果是需要在AC上开启SSL内容识别 功能才可以审计到
[单选题][AC]深信服上网审计技术选项中说法错误的是 0 ( )
A. 审计的前提是内网用户先完成用户认证
B. 审计的前置条件是数据经过AC设备或者鏡 像数据给AC设备
C. 应用审计动作会对客户端有感知
D. 全局排除功能添加www.baidu.com并启用 后,审计会审计不到访问百度网页行为
[单选题][AC]关于全网行为管理杀软检查功能,下列说法 不正确的是( )
A. 支持通过插件检查和流量检查方式
B. 插件杀软检查支持检查杀软的版本号
C. 流量杀软检查中企业杀软支持自定义,需要 终端和杀软中心端有流量交互
D. 终端和杀软中心端服务器的流量不经过ac也 支持检查
[单选题][AC]客户是集团公司,在每个分公司出口部署一台AC设备提供上网行为管理和审计。集团IT管理 员需求能统一查看所有分公司的审计日志,你推 荐哪种方案满足客户需求?( )
A. 集团IT管理员登录每个分公司设备内置数据 中心查看审计日志。
B. 每个分公司都安装一台外置数据中心,将设 备日志同步至外置数据中心,集团IT管理员 登录每个分公司外置数据中心查看审计日志
C. 在集团总部安装一台外置数据中心,所有分 公司AC通过互联网将日志实时同步至总部 外置数据中心,集团IT管理员通过总部的外 置数据中心查看各分公司的日志
D. 无法实现此需求
