2025年深信服技术笔试题及答案.docVIP

2025年深信服技术笔试题及答案

一、单项选择题

1.深信服下一代防火墙默认的管理端口是？

A.80B.443C.8443D.8888

答案：C

2.深信服上网行为管理设备中，用于审计微信聊天记录的功能模块是？

A.应用审计B.内容审计C.行为审计D.流量审计

答案：B

3.深信服超融合产品中，用于存储数据的组件是？

A.CVMB.SDSC.VDSD.HCI

答案：B

4.深信服桌面云解决方案中，瘦终端通过什么协议连接到虚拟桌面？

A.RDPB.PCoIPC.ICAD.SPICE

答案：B

5.深信服企业级SSLVPN的主要功能不包括以下哪项？

A.远程办公B.数据加密C.网络加速D.访问控制

答案：C

6.深信服防火墙的策略匹配顺序是？

A.从上到下B.从下到上C.随机D.按权重

答案：A

7.深信服上网行为管理设备可以限制员工访问哪些类型的网站？

A.仅非法网站B.非法和特定类型网站C.所有网站D.无限制

答案：B

8.在深信服超融合集群中，用于管理计算资源的节点是？

A.CVM节点B.SDS节点C.管理节点D.存储节点

答案：A

9.深信服下一代防火墙的入侵防御功能基于什么技术？

A.特征匹配B.行为分析C.机器学习D.以上都是

答案：D

10.深信服桌面云的VDI架构中，用户桌面运行在？

A.本地终端B.服务器C.网络交换机D.路由器

答案：B

二、多项选择题

1.深信服下一代防火墙的主要功能包括哪些？

A.访问控制B.入侵防御C.病毒防护D.VPN功能

答案：ABCD

2.深信服上网行为管理设备能实现的功能有？

A.网站访问控制B.应用程序管控C.流量监控D.数据防泄漏

答案：ABC

3.深信服超融合产品的优势有？

A.简化架构B.提高资源利用率C.降低成本D.增强数据安全性

答案：ABC

4.深信服桌面云解决方案适用于以下哪些场景？

A.企业办公B.教育教学C.医疗行业D.软件开发

答案：ABCD

5.深信服企业级SSLVPN可提供的接入方式有？

A.Web接入B.客户端接入C.移动设备接入D.无接入限制

答案：ABC

6.深信服防火墙支持的认证方式有？

A.用户名/密码认证B.数字证书认证C.多因素认证D.无需认证

答案：ABC

7.深信服上网行为管理设备的审计功能可以审计哪些内容？

A.上网行为B.邮件内容C.文件传输D.数据库操作

答案：ABC

8.在深信服超融合集群中，CVM节点的作用包括？

A.运行虚拟机B.管理计算资源C.存储数据D.提供网络服务

答案：AB

9.深信服下一代防火墙的安全防护技术包括？

A.状态检测B.深度包检测C.应用识别D.加密技术

答案：ABC

10.深信服桌面云的管理平台可以实现哪些功能？

A.用户管理B.桌面管理C.资源管理D.日志管理

答案：ABCD

三、判断题

1.深信服下一代防火墙只能阻止外部网络的攻击，不能防范内部网络的威胁。（×）

2.深信服上网行为管理设备可以完全禁止员工使用社交媒体。（×）

3.深信服超融合产品可以无缝集成第三方存储设备。（√）

4.深信服桌面云的用户数据存储在本地终端更安全。（×）

5.深信服企业级SSLVPN不支持移动设备接入。（×）

6.深信服防火墙的策略一旦设置，不能修改。（×）

7.深信服上网行为管理设备可以实时监控网络流量的大小和流向。（√）

8.深信服超融合集群中的节点越多，性能一定越好。（×）

9.深信服下一代防火墙的应用识别功能可以精确识别所有应用。（×）

10.深信服桌面云解决方案部署后无需维护。（×）

四、简答题

1.简述深信服下一代防火墙的访问控制原理。

通过对源IP、目的IP、端口号、协议等信息进行匹配，依据预先设定的访问控制策略，决定是否允许数据包通过防火墙。策略可以基于用户、组、应用等进行灵活配置，从而实现对网络访问的精准控制，保障内部网络安全。

2.深信服上网行为管理设备如何进行应用程序管控？

通过识别应用程序的特征和行为模式，对应用程序的使用进行限制和监控。可以设置允许或禁止某些应用程序的运行，限制应用程序的使用时间，还能对应用程序产生的流量进行统计和分析，确保员工合理使用应用程序，提高工作效率。

3.说明深信服超融合产品中分布式存储的优点。

具有高