2025年资格考试-深信服安全工程师认证(SCSA)考试近5年真题集锦（频考类试题）带答案.docx

（图片大小可自由调整）

2025年资格考试-深信服安全工程师认证(SCSA)考试近5年真题集锦（频考类试题）带答案

第I卷

一.参考题库(共80题)

1.以下哪种路由协议属于距离矢量路由选择协议？（）

A、RIP

B、ospf

C、IS-IS

D、DPS

2.关于服务和端口的对应关系，不正确的是（）

A、设备控制台的服务端口为443

B、设备HTTP密码认证的服务器端口为80

C、设备同步日志到外置数据中心的服务端口为81

D、SangforFirmwareUpdater连接设备的51111端口

3.关于数字证书的描述中，错误的是（）

A、提供SSL服务的服务器必须具有服务器数字证书

B、数字证书由CA中心签发和管理

C、根证书是指颁发者与颁发给对象一致的证书

D、数字证书可以任意自签发并且访问时浏览器不会告警

4.测试NGAF的DOS/DDOS防护的功能时候，下列哪一项不建议开启（）

A、位置协议防护类型

B、SMURF攻击防护

C、超大ICMP数据攻击防护

D、IP数据分块传输防护

5.以下哪项应用不能添加成TCP应用类型（）

A、远程桌面（Terminalservice）

B、数据库查询（MYSQL、ORACLE）

C、域名解析（DNS）

D、邮件收发（SMTP、POP3）

6.DHCPoffer数据包属于以下哪种类型的数据包？（）

A、多播

B、广播

C、组播

D、单播

7.NGAF的应用控制策略说法不正确的是（）

A、应用控制策略能基于服务又能基于应用匹配

B、应用控制策略是根据序列号进行从上向下匹配的

C、对单个URL过滤最好的方案是通过应用控制策略解决

D、基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号

8.下列哪个协议可提供“ping”和“tracert”这样的故障诊断功能（）

A、ICMP

B、ARP

C、RARP

D、IGMP

9.对企业网络最大的威胁是（）

A、黑客攻击

B、外国政府

C、竞争对手

D、内部员工的恶意攻击

10.下列选项中，关于关于B/s和b/s的关系（B/s表示Byte/s，b/s表示bit/s），正确的是（）

A、1MB/s=10Mb/s

B、1MB/s=8Mb/s

C、1Mb/s=1000KB/s

D、1Mb/s=10MB/S

11.用户身份识别主要通过（）完成的

A、查询功能

B、权限控制

C、身份认证

D、审计策略

12.请问以下LINUX命令中哪个是正确的重启网络服务的命令？（）

A、restartnetworkservers

B、resetnetworkprocess

C、servicenetworkrestart

D、networkservicereset

13.企业内网经常有人私接360wifi等随身wifi共享手机、平板或PC等终端上网，存在安全隐患。客户希望杜绝内网共享上网的场景。请问下列选项中，哪个功能需足客户需求（）

A、移动终端管理

B、共享接入管理

C、启用【上网权限策略】-【应用控制】-【代理控制】功能

D、拒绝【上网权限策略】-【应用控制】中【代理工具】

14.计算机网络安全指什么（）

A、网络中的信息安全

B、网络使用者的安全

C、网络中设备部署环境的安全

D、网络的财产安全

15.设备单网桥部署在网络出口路由器和核心交换机之间，现在发现设备中的规则库无法更新，下列排查方法错误的是（）

A、可能是设备的规则库序列号已经过期，需要检查“系统管理—系统配置—系统更新—规则库升级”中的规则服务有效期是否有效

B、可能是前置防火墙或路由器上对AC的地址多了限制，需要去前置