往年的深信服笔试题齐全
深信服SCSP试题题库(105道)

深信服SCSP试题1、AF云脑-云智最新威胁防御规则库订阅服务开通后,不能更新哪个功能的规则——[单选题]A SAVE安全智能文件检测模型库B 应用识别库C URL库D 热点事件库正确答案:A2、下面哪个web事件不属于2017年OWASP公布的TOP10?——[单选题]A 注入B CSRFC 缓冲区溢出攻击D 不安全的直接对象引用正确答案:C3、世界上首例通过网络攻击导致物理核设施瘫痪的是?——[单选题]A 以色列核电站冲击波事件B 伊朗核电站震荡波事件C 巴基斯坦核电站震荡波事件D 伊朗核电站震网事件正确答案:D4、下面的过滤参数表达式正确的是——[单选题]A (|(objectClass=organizationalUnit)(objectClass=organization))B ((objectClass=organizationalUnit)|(objectClass=organization))C ((objectClass=organizationalUnit)(objectClass=organization)|)D ((objectClass=organizationalUnit)(objectClass=organization))正确答案:A5、用户与CAS对接,配置认证接口地址,下列配置正确的是?——[单选题]A https:///authserver/loginB https:///authserver/serviceValidateC https:///authserver/logoutD https:///authserver/portal正确答案:B6、下列选项中属于深信服上网行为管理的规则库的是?——[单选题]A 热点事件库B 实时漏洞分析识别库C 应用识别库D 漏洞特征识别库正确答案:C7、AC不支持哪个类型的数据库做单点登录?——[单选题]A ORACLEB MSSQLC MYSQLD Sybase正确答案:D8、常见网络设备的高可用部署形式不包括下面哪一项?——[单选题]A 主主模式B 主备模式C 路由模式D 集群模式正确答案:C9、分布式集群下关于虚拟IP池说法正确的是?——[单选题]A 分布式集群下不支持虚拟IP池方式访问B 分布式集群下虚拟IP池可以共享C 各节点采用相同的虚拟IP池设置也可以实现共享D 分布式集群下也可以独立配置虚拟ip池正确答案:D10、下列关于动态令牌说法正确的是?——[单选题]A 动态令牌认证只能使用合作的飞天诚信的令牌B 动态令牌只支持物理的动态令牌C 动态令牌需要导入种子文件D 动态令牌的只支持PAP不加密认证正确答案:C11、配置认证策略时,下面哪些不是单点登录失败的用户备用的认证方式?——[单选题]A 不需要认证B 用户名密码认证C ldap外部认证D QQ账号认证正确答案:D12、以下关于XSS和跨站请求伪造说法正确的是?——[单选题]A XSS攻击是恶意攻击者通过web页面向数据库或HTML页面中提交恶意的客户端脚本,当用户浏览此网页时,脚本就会在用户的浏览器上执行,进而达到攻击者的目的B XSS攻击和CSRF攻击类似,都可以直接获取到用户的cookieC 反射型和存储型XSS攻击,攻击脚本都会经过数据库,并被永久地存放在目标服务器的数据库和文件中D 反射型XSS只要用户点击过邮件中携带的恶意链接,中招过一次后,下次其他人只要打开这个邮件也会中招正确答案:A13、关于访客二维码认证的三种场景,下列选项中说法错误的是?——[单选题]A “访客填写信息,担保人扫码”方式,在线用户列表中上线用户是其填写的用户名B “担保人扫码,访客直接以担保人身份上线”方式,上线用户上线后具备担保人权限C “担保人扫码,并备注访客信息”,在线用户列表中上线用户是其填写的用户名D 终端做过NAT后数据经过AC/SG场景不支持访客二维码认证正确答案:C14、AC网桥部署,下列选项中,哪个选项必须要使用准入策略?——[单选题]A 审计邮件客户端发送邮件内容B 审计webQQ聊天内容C 审计电脑客户端QQ聊天内容D 审计加密论坛发贴内容正确答案:C15、关于AC主备探测说法正确的是?——[单选题]A ARP探测中如果配置多个地址,只要有一个探测不通,则认为故障B ARP探测中配置的地址都故障后才进入故障状态C 当进入故障状态后不会自动恢复D ICMP探测不支持配置域名正确答案:A16、下列关于账号安全,说法错误的是?——[单选题]A 第三方认证中,在认证设置中的防暴力破解,设置封锁IP的设置无效B 第三方认证中,在认证设置中的防暴力破解,设置封锁用户,设置无效C 以安全的角度来说,不建议使用公有账号D 定期检查设备中是否存在测试账号,若有,不使用可以禁用或者删除此账号正确答案:A17、everything在处理勒索病毒时的作用是?——[单选题]A 搜索到病毒样本B 搜索到加密文件C 分析文件被加密的时间D 搜索克隆账号正确答案:C18、客户反馈内网电脑单接防火墙内网口都ping不通防火墙内网口地址,以下说法正确的是?——[单选题]A 电脑抓对应网口的所有数据包,发现没发ARP的数据包,一定是电脑配置的非同网段地址导致的B 防火墙接口抓不到任何电脑发过来的数据包,可能是应用控制策略拦截了C 抓包发现AF收到数据包之后没有回包,必须做应用控制策略放通D 开直通,发现appcontrol丢ping包,因此必须在接口勾选允许ping正确答案:D19、关于AF双机心跳口说法正确的是?——[单选题]A 管理口不能作为心跳口B 聚合口不能作为心跳口C 备份心跳口不能同步会话信息D 管理口不能作为备份心跳口正确答案:C20、资源以域名发布,以下哪种情况会导致域名资源无法下发?——[单选题]A 设备无法解析该域名B 客户端DNS解析控件安装出错C 内网DNS规则没有配置D 设备上配置了错误的HOSTS规则正确答案:A21、在组合方案的【方案九(口字型):AF路由主备,AC透明主主的口字型部署】中,下列说法不正确的是?——[单选题]A AF在网口足够的情况下,建议用聚合口做心跳B 默认选定的AF主机,建议手动设置主控来上线C AC必须配置单独的心跳接口,保证双机的稳定性D AC建议开启多网桥链路同步功能正确答案:C22、关于SSL【匿名认证】安全说法正确的是?——[单选题]A 【匿名认证】默认关闭B 【匿名认证】默认可访问全网L3VPN资源C 【匿名认证】用户,只能匹配【默认策略组】D 启用【匿名认证】后,全部用户的密码认证将失效正确答案:A23、关于加密算法的说法中,错误的是?——[单选题]A 加密算法分对称加密算法和非对称加密算法B 对称加密算法常见有DES、AES、RC4C 非对称加密算法常见有RSA、ECC、Diffie-HellmanD 常用对称加密算法来传递非对称加密算法的公钥正确答案:D24、在web信息中,需要收集的信息不包括以下哪一项?——[单选题]A 异常现象发现的时间点B 主机异常现象特征C 管理员的维护时间D 审计日志情况正确答案:C25、以深信服全景拓扑图为例,哪项不是云SAAS服务可以带来的有效安全建设?——[单选题]A 深信服云眼可以实时监测用户网站的风险状态,以及风险扫描、快速预警B 深信服云盾可以实现网站的实时安全防护,7*24小时的专家值守C 深信服云守可以实现所有安全设备的日志采集,并对高危事件通过微信快速预警D 深信服云图可以实现深信服网络设备的统一管理与可视,同时集中展示风险、处置和批量管理设备正确答案:C26、关于【防HTTP头部攻击设置】根据头部哪个字段判断?——[单选题]A LocalB cookieC RefererD host正确答案:D27、深信服上网行为管理,内置的OA账号认证,支持下列选项中哪种具体的认证方式?——[单选题]A 阿里旺旺B 支付宝C 陌陌D 阿里钉钉正确答案:D28、使用以下哪个工具可以查看进程的内存空间?——[单选题]A everythingB D盾C processHackerD 火绒剑正确答案:C29、对于恶意程序分析的最常用的第三方工具是?——[单选题]A 微步B everythingC EDRD 火绒剑正确答案:A30、关于代理工具列表说法正确的是?——[单选题]A 可以显示终端类型B 最多可以显示10000条数据C 可以对某个IP标记为信任D 刷新时间可以设置为1S正确答案:A31、以下关于WEBVPN方案CAS认证流程说法正确的是?——[单选题]A 输入VPN地址打开SSL的认证页面B 认证页面输入账号后CAS会给客户端分配给一个ticketC 用户提交用户名密码后vpn设备会向cas平台提交用户名密码去认证D 资源列表点击注销后会注销掉CAS,显示的是CAS的注销页面正确答案:B32、对于异常流量SIP的检测较AF好的原因是?——[单选题]A SIP对外网攻击的检测比AF好B AF可以做拦截SIP的探针C 可以部署在内网多个位置,进行东西向和南北向的检测D AF需要串接在客户网络中正确答案:C33、计算机病毒按传染方式划分,不包括下列哪项?——[单选题]A 良性病毒B 文件型病毒C 复合型病毒D 引导型病毒正确答案:A34、关于“全局排除地址”功能影响范围说法错误的是?——[单选题]A 被排除的IP的认证功能失效B 被排除的IP防火墙过滤规则失效C 被排除的IP权限控制策略失效D 被排除的IP审计策略失效正确答案:B35、客户需要配置设备防Host头部攻击功能,客户外网接入方式https://Vpn 解析出来的公网ip是3.3.3.3,vpn单臂部署lan口地址192.168.2.2,下面哪个配置方法可以达到客户要求?——[单选题]A 配置https://B 配置https://和https://3.3.3.3C 配置和3.3.3.3D 配置正确答案:C36、关于TCP说法正确的是?——[单选题]A TCP是面向连接的B 传输可靠C 应用场合为传输大量数据D 传输速度快正确答案:D37、深信服安全产品对标等保2.0技术要求工具表涵盖了以下产品,不包括?——[单选题]A AFB ACC FGAPD DAS正确答案:C38、深信服上网行为管理支持OAuth认证,下列选项中说法错误的是?——[单选题]A 深信服上网行为管理OAuth认证支持获取到企业OA,例如企业微信的组织结构B AC会定时(1h)对开启自动获取用户所属组功能的OA服务器进行组织结构同步C 不在企业微信组织结构的用户,认证时,点击申请加入组织结构,管理员审批后,可以完成认证D 获取OA组织结构需要在深信服AC本地配置一个起始组正确答案:C39、以下关于系统命令注入说法错误的是?——[单选题]A 操作系统命令攻击是攻击者提交特殊的字符或者操作系统命令,web程序没有进行检测或者绕过web应用程序过滤,把用户提交的请求作为指令进行解析,导致操作系统命令执行B 系统命令注入主要用于asp/php/jsp等网页中嵌入webshell后,执行各种命令提权或收集系统信息,但不会产生什么危害C 系统命令注入中,多命令按成功顺序执行(linux与windows使用“&&”),多命令按失败顺序执行(linux与windows使用“||”)D 系统命令注入的危害包括:获取服务器信息、构造一句话木马、更改网站主页、盗取当前用户cookie等正确答案:D40、丢包标记evasion是AF的什么模块丢包?——[单选题]A 应用控制B 异常包检测C IPSD 僵尸网络正确答案:B41、在传统安全建设思路下,不属于“内部风险无法可视”的现象是?——[单选题]A 缺少南北向流量的风险防护B 缺少东西向流量的风险防护C 缺少全面的流量监测攻击链、攻击举证展示D 缺少基于业务和用户视角的安全展示正确答案:A42、企业需要用户先认证才允许访问业务系统,选项中说法错误的是?——[单选题]A 防止非法终端接入内网,传播病毒等风险B 防止非法用户进入内网,盗取内部资料C 实现每个接入内网的用户都可以进行溯源,出现安全事件可以找到对应责任人D 防止内部员工与访客使用的网络混淆的情况正确答案:D43、SIP可以检测到业务在公网上的开放端口,很可能被通报的端口有?——[单选题]A 443、80B 8080C 3306D 110正确答案:C44、以下关于获取Windows客户端日志的说法错误的是?——[单选题]A 通过SSLVPN诊断修复工具的工具箱里面的日志记录在出现问题时点击开始记录,问题复现完成后点击停止可以获取这个过程的日志B 通过SSLVPN诊断修复工具的工具箱里面的debugview,在登录vpn前打开debugview,点击开始,登录vpn完成后,再结束记录,将日志保存,可以获取VPN登录过程的日志C 在问题已经恢复正常之后,通过SSLVPN诊断修复工具的工具箱里面的日志记录功能可以获取到之前问题发生时的日志D debugview工具相较于日志记录功能更加灵活,可以设置选项记录更详细的客户端调试日志正确答案:C45、下面说法错误的是?——[单选题]A 链路高可用:可以接入多家运营商B 接口高可用:可以使用端口聚合技术C 设备高可用:主备模式部署D 接口高可用:可以使用异地容灾技术实现正确答案:D46、关于深信服网端云联动解决方案,以EDR为视角,不属于可以结合AF联动的功能是?——[单选题]A 联动实现推广部署edr的agentB 联动实现查杀C .联动实现僵尸网络举证D 联动实现处理威胁文件正确答案:A47、以行业标准为前提,对于下列对于端口及对应的服务说法错误的是?——[单选题]A 21是FTP协议端口B 22是ssh协议端口C 113是stmp协议端口D 1521是数据库端口正确答案:C48、客户是多分支型公司,总部部署了深信服认证中心、BBC,总部有一台外置AD域场景,分支各有一台AC,下列选项中描述错误的是?——[单选题]A 分支都有AC的情况下,可以将分支AC认证托管到认证中心,实现统一认证B BBC主要作用是集中管控各个分支AC设备,同时集中下发策略到各个分支ACC 想实现认证托管统一下发,需BBC-AC模板配置认证托管,下发配置到分支AC,完成AC认证托管到认证中心D BBC加入认证中心认证托管,分支AC加入BBC集中管控后,分支AC可以获取到外置AD域组织结构,进行上网策略关联正确答案:D49、动态令牌使用什么协议与SSL进行交互认证?——[单选题]A LDAPB RadiusC 802.1XD HTTP正确答案:B50、针对安全区域边界合规要求,方案设计可以从如下几点进行考虑,除了?——[单选题]A 链路负载均衡:实现互联网多出口链路的负载均衡B 下一代防火墙:实现网络访问控制和逻辑隔离,防止非授权访问C 上网行为管理:针对内部网络用户私自访问互联网的用户行为进行行为审计和数据分析D 安全感知平台内建的算法能够对病毒行为、异常外联行为、黑客常用攻击行为等特征进行分析正确答案:D51、在常见网络安全行业分类中,哪个不属于“安全网关”的分类?——[单选题]A 防火墙B 上网行为管理C 入侵检测设备D 堡垒机正确答案:D52、关于多产品双机组合涉及的产品版本要求,不在建议的产品版本范围内的是?——[单选题]A AF8.0.5B AD7.0.5C AF6.8D AC12.0.14正确答案:C53、下列常见的数据库中,哪项属于非关系型数据库?——[单选题]A RedisB SQLServerC DB2D Oracle正确答案:A54、深信服哪些产品使用了UEBA技术?——[单选题]A ADB SIPC SSLVPND 以上所有正确答案:B55、AC设备路由模式部署,一条外网线路,2条内网线路,使用期间发现lan1口PC可以ping通lan2口PC,lan2口PC不能ping通lan1口PC,开启直通后网络正常了,什么原因导致?——[单选题]A 防火墙策略限制导致B 上网策略限制导致C 流控策略限制导致D 审计策略导致正确答案:A56、深信服防火墙不支持以下哪种认证方式?——[单选题]A 本地密码认证B 微信认证结合C AD域做单点登录D 结合AD域做密码认正确答案:B57、等级保护2.0技术要求中安全管理中心不包括?——[单选题]A 系统管理B 审计管理C 边界管理D 集中管控正确答案:C58、关于地域访问控制与应用控制功能说法正确的是?——[单选题]A 先匹配地域访问控制,再匹配应用控制B 先匹配应用控制,再匹配地域访问控制C 地域访问控制与应用控制策略是同时匹配D先匹配的地址访问控制的拒绝之后,还是会匹配应用控制策略正确答案:A59、AF如需接入云脑,版本要求说法正确的是?——[单选题]A AF至少需要7.3及以上版本B AF至少需要7.5.1及以上版本C AF至少需要8.0.2及以上版本D AF至少需要8.0.5及以上版本正确答案:D60、关于【密码认证选项】说法错误的是?——[单选题]A 可以配置连续16次输入错误后启用验证码B 可以配置连续24次输入错误后启用验证码C 可以配置连续32次输入错误后启用验证码D 可以配置连续48次输入错误后启用验证码正确答案:D61、SSL设备在SIP(安全感知平台)中被检测到开放了UDP 67端口,下面说法正确的是?——[单选题]A 下架SSL设备B 检查是否有开启DHCP功能,若开启了与客户沟通是否有使用该功能,若无则关闭此功能C 检查是否有开启SNMP功能,若开启了与客户沟通是否有使用该功能,若无则关闭此功能D 升级到最新版本正确答案:B62、关于SRadius软件,下列说法错误的是?——[单选题]A SRadius支持安装在Linux系统上B SRadius支持安装在32位的Windows Server系统中C SRadius不支持Unix系统D SRadius软件可以从深信服社区下载正确答案:A63、下面关于RADIUS认证说法不正确的是?——[单选题]A AC网桥模式不支持外部RADIUS认证B AC路由模式支持外部RADIUS认证C SSLVPN路由模式支持外部D RADIUS认证正确答案:A64、内网是DNS代理环境下开启蜜罐功能还是无法定位到真实的异常主机,可能的原因是?——[单选题]A PC访问蜜罐IP地址的数据没有经过防火墙B PC解析恶意域名的数据经过防火墙C DNS服务器解析恶意域名的数据经过防火墙D PC解析恶意域名的数据没有经过防火墙正确答案:A65、AF的业务安全有报某个关键业务系统“曾被收集信息”,如果需要你做加固,下列加固措施不适用的是?——[单选题]A 判断日志记录攻击源IP的攻击持续时间和频率等,确认该IP是否具备风险,如有,可将该源IP加入黑名单B 部署深信服僵尸网络查杀软件或者EDR产品,对该业务系统进行病毒清查C 了解该业务系统提供服务的地域范围,如有,可通过地域访问控制只允许指定地域对该业务发起访问D 确认访问该业务系统的来源是否有经过SNAT或者CDN等环境,如无,可建议用户开启漏洞防扫描功能正确答案:B66、关于资源访问模式以下说法正确的是?——[单选题]A 访问某一个资源时想要以虚拟IP为源,直接在【SSLVPN选项】-【系统选项】-【资源服务选项】-【WEB应用】进行设置即可B WEB应用不支持以虚拟IP去访问资源C L3VPN若要以虚拟IP为源去访问资源则需要在【SSLVPN选项】-【系统选项】-【资源服务选项】-【L3VPN应用】进行设置D L3VPN应用资源访问模式默认是以虚拟IP为源正确答案:C67、AD域单点登录优缺点描述错误的是?——[单选题]A 脚本方式成功率高,客户普遍使用方式,可以同时实现登录和注销B 监控方式的缺点是,需要在域服务器上修改组策略,部分客户不愿意修改C IWA的缺点是,用户登录域后,打开网页才能触发认证,无法实现用户从域中注销同时从设备下线D IWA的优点是不需要改变域的组策略正确答案:B68、等级保护2.0中安全物理环境不包括?——[单选题]A 物理位置选择B 电力供应C 电磁防护D 身份防伪正确答案:D69、关于打不开SSL登录页面的问题,进行现象确认,以下说法错误的是?——[单选题]A 确认是单台电脑有问题还是所有电脑都有问题B 确认打不开具体是如何体现的,是卡住,还是直接提示无法连接C 重启电脑看是否恢复正常D 确认之前使用是否正常正确答案:C70、关于EDR和AF的联动条件和配置,说法错误的是?——[单选题]A AF需要保障EDR和tcp:443端口进行通信B AF要求版本是8.0.6及以上C EDR需要提前配置好AF的接入账号D AF与EDR联动只需要AF上配置即可,无需EDR配置正确答案:C71、深信服认证中心做认证控制器与深信服设备对接,下列选项中说法正确的是——[单选题]A 深信服认证中心支持认证托管功能可直接对接深信服AC/SGB 深信服认证中心支持认证托管功能可直接对接深信服AFC 深信服认证中心支持认证托管功能可直接对接深信服SSLVPND 深信服认证中心支持认证托管功能可直接对接深信服SIP正确答案:A72、下面关于集群部署模式说法错误的是?——[单选题]A 集群模式可以多台设备同时在工作B 集群模式可扩展性强,可以后期增加设备C 集群模式部署可以充分利用设备资源D 集群模式数据交互非常简单,易于实现正确答案:D73、SSLVPN使用外部RADIUS认证时,下面说法正确的是?——[单选题]A SSLVPN作为RADIUS客户端B SSLVPN作为RADIUS服务端C 用户需要导入到SSLVPN本地D 不需要新建角色关联用户和资源正确答案:A74、关于准入下列说法错误的是?——[单选题]A 准入是支持nat环境的B AC12.0.22版本,旁路支持准入C 所有版本,多机模式均不支持准入D 4.3版本开始,双机支持准入正确答案:A75、SYN Flooding一般是发生在OSI模型的哪一层?——[单选题]A 网络层B 传输层C 会话层D 应用层正确答案:B76、关于AD域单点登录说话正确的是——[单选题]A 脚本方式成功率过低B IWA需要更改域策略C 免插件方式可以实现登陆注销ac实时同步D 脚本方式成功率高正确答案:D77、关于AC结合无线控制器实现统一认证说法正确的是——[单选题]A 用户认证系统包括控制器以及认证中心B 无线用户是指需要认证的对象,不包括其他C 认证中心存放密码的服务器D 控制器一般是指无线路由器等接入设备正确答案:B78、认证中心与第三方对接需要满足的条件错误的是——[单选题]A 无线用户与第三方控制器tcp80需要正常通信B 第三方控制器要与认证中心tcp80端口正常通信C 无线用户要与认证中心tcp80正常通信D 认证中心能访问第三方控制器的udp2001端口(默认)正确答案:D79、认证中心发货默认使用eht0口登陆,关于登陆ip说法正确的是——[单选题]A 10.251.251.252B 10.252.252.252.251C 10.251.251.251D 10.252.252.252正确答案:C80、关于动态令牌的同步机制说法错误的是——[单选题]A 时间同步B 事件同步C 进程同步D 挑战/应答同步正确答案:C81、数据库认证在数据表中必须要有哪个字段——[单选题]A 姓名B 性别C 分组D IP正确答案:D82、关于Sraduis说法错误的是——[单选题]A 用于结合mysql,oracle等数据库来实现认证B 使用Sraduis服务器时AC充当raduis客户端角色C 可从下载此程序D Sraduis可以安装在windows,linux等系统中正确答案:D83、关于sslvpn密码认证选项说法正确的是——[单选题]A 针对外部认证有效B 外部认证之能约束ldapC 最大可锁定用户3600秒D 最大可锁定用户1800秒正确答案:D84、关于OTP认证说法错误的是——[单选题]A 我司合作的动态令牌厂商是飞天诚信,其他厂商只要是标准raduis协议理论也支持B chap支持v1,v2C PPTP登陆的用户不支持动态令牌认证D 集群环境OTPserver认证代理填服务器写CIP正确答案:D85、关于Sraduis说法不正确的是——[单选题]A Sraduis默认处理密码的方式是不加密的B Sraduis密文处理密码需要修改配置文件C 默认情况下Sraduis认证,如果数据库中的密码是md5值会导致认证不通过D MD5加密的话认证方法只能是PAP与CHAP正确答案:D86、关于云SAAS服务说法错误的是——[单选题]A 云眼实时监测网站风险状态B 云盾网站实时防护,7*24专家值守C 安全代管理(云图):协同AF实现威胁微信快速预警D 安全运营中心(云图):安全能力中心,可提供威胁情报,未知威胁预警正确答案:D87、具备UEBA能力的设备有哪些——[单选题]A SIPB BC DLD WOC正确答案:D88、关于代理管控描述错误的是——[单选题]A 代理工具至此全局排除B 高可用以及BBC环境支持代理工具C 只支持路由模式和网球模式下使用代理工具D 代理工具模块与应用控制模块具备同能力的代理管控正确答案:D89、关于EDR推送模式错误的是——[单选题]A 只能由AC联动推送EDRB .需要AC与EDR可通信C .需要用户与EDR可通信D 支持http,https推送重定向正确答案:D90、以下关于命令注入漏洞描述错误的是——[单选题]A 操作系统命令注入漏洞整个过程中会调用系统命令执行B 通过网页请求传递系统命令或复杂sehllC 系统命令注入漏洞朱勇用于ASP/PHP/JSP等页面D 系统命令注入漏洞防护与XSS截然不同正确答案:D91、蜜罐技术中的自定义IP描述正确的是——[单选题]A 此ip可以与内网ip同网段B 此ip不能与内网ip段冲突C 访问此地址的数据不用经过防火墙D 此IP是由AF重定向到客户端正确答案:B92、某台服务器发现WEBSHELL,在AF业务安全中展示位——[单选题]A 存在漏洞B 高可疑C 已被入侵D 已确定。
深信服安服笔试题及答案

深信服安服笔试题及答案一、单选题(每题2分,共10分)1. 下列哪项不是深信服科技的产品?A. 深信服下一代防火墙B. 深信服终端检测与响应平台C. 深信服云安全平台D. 深信服智能网关答案:D2. 深信服科技的核心价值观是什么?A. 创新、诚信、合作B. 诚信、专业、共赢C. 创新、专业、共赢D. 诚信、合作、共赢答案:B3. 深信服科技的总部设在哪里?A. 北京B. 上海C. 深圳D. 广州答案:C4. 深信服科技的哪项技术获得了国家科技进步二等奖?A. 网络安全技术B. 云计算技术C. 大数据技术D. 人工智能技术答案:A5. 深信服科技的企业文化是什么?A. 创新、诚信、合作B. 诚信、专业、共赢C. 创新、专业、共赢D. 诚信、合作、共赢答案:A二、多选题(每题3分,共15分)1. 深信服科技的产品和服务包括以下哪些?A. 网络安全B. 云计算C. 大数据D. 人工智能答案:A、B、C、D2. 深信服科技在以下哪些领域有应用?A. 政府B. 金融C. 教育D. 医疗答案:A、B、C、D3. 深信服科技的产品和服务在以下哪些方面有优势?A. 高性能B. 高可用性C. 高安全性D. 高扩展性答案:A、B、C、D4. 深信服科技的企业文化强调以下哪些要素?A. 创新B. 诚信C. 合作D. 共赢答案:A、B、C、D5. 深信服科技的产品和服务在以下哪些方面有创新?A. 技术B. 服务C. 解决方案D. 产品答案:A、B、C、D三、判断题(每题1分,共5分)1. 深信服科技是一家专注于网络安全的公司。
(对)2. 深信服科技的产品和服务不包括云计算。
(错)3. 深信服科技的总部位于北京。
(错)4. 深信服科技的核心价值观是诚信、专业、共赢。
(对)5. 深信服科技的企业文化不包括创新。
(错)四、简答题(每题5分,共20分)1. 请简述深信服科技的发展历程。
答案:深信服科技成立于2000年,总部位于深圳。
深圳深信服笔试题

第一类数据推理:题目1:393,163,67,29,9,?[问号里应该是5,3,1,11中哪个]题目2:1,10,26,50,82,?[问号里应该是104,140,146,131中哪个]题目3:22,44,68,96,128,?[问号里应该是148,156,164,174中哪个]题目4:6,18,?,78,126 [问号里应该是40,41,42,44中哪个]题目5:9,16,37,?,289 [问号里应该是30,46,216,100中哪个]题目6:如果2003年6月3号星期五,那么2006年6月3号星期几?(给出分析过程)题目7:某杂志刊登一段文字如下:1 周迅的前男友窦鹏是窦唯的堂弟;2 窦唯是王菲的前老公;3 周迅的前男友宋宁是高原的表弟;4 高原是窦唯的现任老婆;5 窦唯是王菲的前老公;6 周迅的前男友李亚鹏是王菲的现任老公;7 周迅的前男友朴树的音乐制作人是张亚东;8 张亚东是王菲的前老公窦唯的妹妹窦颖的前老公,也是王菲的音乐制作人;9 张亚东是李亚鹏前女友瞿颖的现男友。
请问下列说法不正确的是:A王菲周迅是情敌关系;B 瞿颖王菲是情敌关系;C 窦颖周迅是情敌关系;D 瞿颖周迅是情敌关系。
简答题:题目8:在程序设计中,对公共资源(如缓冲区)的操作和访问经常需要使用锁来进行保护,但在大并发系统中过多的锁会导致效低很低,通常那些办法可以尽量避免或减少锁的使用?题目9:有哪些方法让一个进程仅有一个实例运行。
题目10:红黑树比A VL树的优势是什么?题目11:有3个红色球,2个白色球,1个绿色球。
取出2个不同颜色的球就能变成2个第三种颜色的球(比如:取出1红球,1白球,就能变成2个绿球)。
问,最少几次变化能将所有的球都变成同一颜色,说明步骤和原因?题目12:通常一个软件开发过程包含哪几个阶段,你知道在个阶段的质量保证措施分别是什么吗?PS 还有一套thoughtworks题也来做做题目13:编号为123456789的火车经过如下轨道从左边入口处移到右边出口处(每车只能进临时轨道M一次)-----------------------------------------------------987654321-------------------\ /-----------------------------| || || || || ||M|| || || || ||_|按照从左向右的顺序,下面的结果不可能是______A 123876549B 321987654C 321456798D 789651234题目14:如果M只能容纳4列车。
深信服软件开发工程师笔试题及答案

深信服软件开发工程师笔试题及答案1.需求分析需求分析是开发人员对系统需要做什么和如何做的定义过程。
从系统分析的经验来看,这个过程往往是个循序渐进的过程,一次性对系统形成完整的认识是困难的。
只有不断地和客户领域专家进行交流确认,方能逐步明了用户的需求。
从系统开发的过程得知,系统分析时犯下的错误,会在接下来的阶段被成倍的放大,越是在开发的后期,纠正分析时犯下的错误所花费的代价越是昂贵,也越发影响系统的工期和系统的质量。
解决系统分析错误的方法我们公司通常采用邀请用户参与进行需求评定,然后对其用户的意见由质保成员跟踪检测是否纳入需求规格说明书,同时与用户签字确认形成需求基线,交由配置管理员放入配置管理库。
b、系统设计优良的体系结构应当具备可扩展性和可配置性,而好的体系结构则需要好的设计方法,自然设计选型成为了系统设计首要的工作,究竟是采用哪种设计方法好呢?对于设计选型不能一概而论,需要针对项目的结构、项目的特征和用户的需求来分析,同样也要考虑到参与项目小组成员的素质,如果其中大部分都没有从事过面向对象的设计且项目进对紧迫,这样没有多余的时间来培训小组成员来掌握面向对象的设计方法,尽管众所周知面向对象设计方法的优势,我们还是不如采用面向过程的方式(除用户指定开发设计方式外)可以减少项目承担的技术风险。
c、实现实现也就是代码的生产过程。
这里不仅包括代码的产生,同时也包括测试用例的产生。
针对上一阶段提供详细设计,程序员开始编码并且调试程序,测试人员则根据设计进行测试用例的设计,设计出来的用例需要得到项目组成员认可由项目经理审核通过才能进入配置库。
同时程序员调试完程序提交测试人员进行程序正确性检测。
d、文档管理文档维护主要是配置管理小组的工作。
文档从用途上分主要分为内部文档和外部文档。
内部文档包括:项目开发计划;需求分析;体系结构设计说明;详细设计说明;构件索引;构件成分说明;构件接口及调用说明;组件索引;组件接口及调用说明;类索引;类属性及方法说明;测试报告;测试统计报告;质量监督报告;源代码;文档分类版本索引;软件安装打包文件。
深信服科技校园招聘笔试题

深信服科技校园招聘笔试题深信服科技校园招聘笔试题一、选择题(单选多选都有,每题2分,时间:120分钟)1. 正则表示式(a | b) + [0 - 9]*c 可匹配下列哪些字符串?()A. abacB. 90cC. aba10cD. ac2. 已知a, b 都是double类型,下列哪些判断a, b相等的方法是正确的?()A. a == bB. fabs(a-b) < DBL_EPSILONC. fabs(a-b) <= FLT_EPSILOND. fabs(a-b) <= DBL_EPSILONE. fabs(a-b) < FLT_EPSILON3. 下列哪些是可能引起错误的代码?()A. char c = 233; tables[c] = c;B. #define equal(a, b) a==b; int a = 3, b=7; printf(“a&3 %s b&3\n”, equal(a&3, b&3)? “==”: “!=”);C. 已知Derived 是Base的派生类Base *p = newDerived; delete (Derived *)p;D. std::string str1(“hello”), str2; memcpy(&str2, &str1, sizeof(str1));4. 下列哪些指令执行之后,标志寄存器的ZF一定会置位为1? ()A. XOR EAX EAXB. CMP EAX EAXC. MOV EAX 0HD. TEST EAX EAX5. 下列哪些数据结构最适合医疗仪器设备中的大型数据量插入、查找?()A. 数组B. 哈希表C. 红黑树/二叉平衡树D. 链表6. 下列哪些排序算法的平均时间复杂度是O(Nlog2N) (),哪些是稳定排序()A. 冒泡排序B. 希尔排序C. 快速排序D. 插入排序E. 堆排序7. 下列哪些说法是正确的:()A. 二分查找法在一个长度为1000的有序整数数组查找一个整数,比较次数不超过100次B. 在二叉树中查找元素的时间复杂度为O(log2N);C. 对单向链表,能够使用冒泡法排序;D. 对双向链表,能够使用快速排序.8. 已知Derived是Base的派生类,且Base、Derived 都有缺省构造函数,Base有个成员函数fool ,原型为:void Base::fool(), Derived有个成员函数foo2,原型为:void Derived::foo2(). 请问下述哪些代码是能够正常编译经过的?()A. Derived *p = new Base;B. Base *p = new Derived;C. void (Derived::*pfn)() = &Base::foo1;D. void (Base::*pfn)() == &Derived::foo2;9. 下列哪些函数调用之后,buf一定是以’\0’结束(假设src是字符串,buf足够长): ()A. memcpy(buf, src, strlen(src));B. strcpy(buf, src);C. strncpy(buf, src, strlen(src));D. strcat(buf, src);10. X86平台,下列哪几种情况下需要对全局变量I的访问进行加锁:()A. A线程:if(I++) return; B线程:if(I++) return;B. A线程:if(I) return; B线程if(I) return;C. A线程:if(I++) return; B线程:if(I) return;D. A线程:I = 1; B线程:I = 0;二、填空题(每题2分,共20分)1.下列程序的运行结果是:_________void fun(int* pa, int& b, int c){*pa = 5;b = 5;c = 5;}int main(){int a = 1;int b = 2;int c = 3;fun(&a, b, c);printf(“%d %d %d\n”, a, b, c);return 0;}2.数值转换:十进制123转成十六进制_______十六进制F3转成十进制______八进制456转成十六进制______3.位运算(32位X86平台)1)0x321 & 0x2f = ______2)0x321 ^ 0x3f = ______3)~0x321 = ______4.调用printf函数能够分解为九个过程,请写出它们的排列顺序_________A.c all指令B.EBP出栈C.函数参数压栈D.收回局部变量空间E.在栈上保留局部变量空间F.E BP压栈G.函数参数出栈H.r et指令I.打印输出字符串5.请挑出下述代码执行过程中会发生的事件,并按顺序排列______struct Base{int val;Base() : val(0){}~Base();};struct Derived : public Base{Derived() {}~ Derived(){}};Base *p = new Derived;delete p;6.下列代码的运行结果是:______struct Foo{Foo(const char* name, int *p) : m_name(name), m_p(p){printf(“%s:%d”, name, ++*p);}~Foo(){printf(“%s:%d”, m_name, --*p);}const char* m_name;int* m_p;};void fun(int *p){Foo a(“a”, p);new Foo(“b”, p);}int main(){int a = 1;fun(&a);printf(“%d\n”, a);return 0;}输出结果a:2b:3a:22用new创立的对象必须要用delete 才销毁不然不会调用对象析构函数若改程序:void fun(int *p){Foo a(“a”, p);Foo *b=new Foo(“b”, p);Delete b;}则程序输出为:a:2b:3b:2a:117.下列程序的运行结果是______int main(){int a[5][2] = {0, 1, 2, 3, 4, 5, 6, 7, 8, 9};int* p = a[0];int (*p2)[2] = &a[1];++p;++p2;printf("%d", *p); 1printf("%d", **p2); 4printf("%d", p2[1][2]); 88.32位X86平台,4字节对齐,下列代码的执行结果是:______union uni{struct {char* p1;int n2;char c;}s1;struct {int n3;char* p4;}s2;};int main(){union uni u;printf(“%d %d %d %d \n”, sizeof(u), sizeof(&u), (int*)&u.s2.p4-(int*)&u.s1.p1,(char*)&u.s2.n3 – (char*)&u.s1.p1):return 0;}9.将C语言表示式a*(b-c) / d+e 转成后缀表示式是______10.已知某二叉树的后序遍历是DFBEGCA,中序遍历的顺序是DBFACEG,其前序遍历顺序是______三、代码补全题(每空1分,共15分)1.下述函数的作用是:消除字符串首尾空白符(仅指跳格符和空格符),中间出现的连续空白符合并为一个空格,请补充其中缺失的行。
深信服开发笔试题

深信服开发笔试题深信服是一家专注于企业级网络安全、云计算及IT基础设施、基础网络通信的提供商。
下面是一些可能在深信服开发笔试题中出现的题目示例。
请注意,这些并非真实的深信服笔试题,仅供参考。
1. 编程题:请使用C语言实现一个简单的二叉搜索树,并给出插入节点和查找节点的代码。
2. 算法题:给定一个数组,编写一个函数检查数组中是否存在重复的元素。
3. 数据库题:简述关系型数据库和非关系型数据库的区别。
4. 网络题:请解释TCP/IP协议栈中的TCP和UDP的区别。
5. 系统设计题:设计一个高可用、可伸缩的网络服务架构,并解释其工作原理。
6. 软件工程题:简述敏捷开发的核心价值观。
7. 安全题:简述常见的网络攻击类型及其防范措施。
8. 项目经验题:请描述你在过去项目中遇到的最大的技术挑战,以及你是如何解决的。
9. 数据分析题:使用Python进行数据分析的基本步骤是什么?10. 产品思维题:如果你负责一款企业级安全产品的设计,你会如何考虑产品的用户体验?为了准备深信服的笔试题,建议参考以下内容:1. 数据结构和算法:这是大多数技术笔试题的基础,需要熟练掌握各种常见的数据结构和算法。
2. 编程语言:熟悉至少一种编程语言,如C、C++、Java或Python,并了解其基本语法和常用库。
3. 网络知识:了解TCP/IP协议栈、常见网络协议(如HTTP、FTP、SMTP 等)以及常见的网络攻击和防御手段。
4. 数据库知识:了解关系型数据库(如MySQL、Oracle)和非关系型数据库(如MongoDB、Redis)的基本概念和操作。
5. 系统设计和架构:了解常见的系统设计原则和架构模式,如微服务架构、高可用性设计等。
6. 软件工程和项目管理:了解敏捷开发、项目管理的基本概念和实践。
7. 安全知识:了解常见的网络攻击类型和防御措施,如SQL注入、跨站脚本攻击等。
8. 数据分析:了解基本的数据分析概念和方法,如描述性统计、可视化等。
08深信服面试笔试题

深信服笔试题一、(12X4分,选择题含多项选择题)1. 二进制1011010的十六制值是5A2. 计算机系统出现死锁是因为ABCDA.系统中有多个阻塞进程B.资源数大大小于系统中的进程数C.系统中多个进程同时申请的资源总数大大超过系统的资源总数D.若干进程互相等待对方已占有的资源3.正则表达式.*\*123\d能与以下哪些选项匹配?CDA.******123B.*****_1234C.******1234D._*1234E._*1234.写出下面的生活场景可以用那种数据结构描述(1)汽车进出加油站加油。
堆(2)货车装货、卸货。
栈5.Linux 下查看整体磁盘空间的命令是df 查看文件属性的命令是ll 或ls –l ,查看系统IP地址的命令是ifconfig6.Linux下的命令kill -9 test 中-9 代表含义是:AA.强行杀死进程B.发送SIGKILL 信号给PID 为9 的进程C.发送SIGTERM 信号给PID 为9 的进程D.以上说法都不对7.在Linux 中,每隔1 分钟把当前内存使用情况已追加的方式记录到/var/log.txt 文件中,请使用熟悉的编程语言编写一段程序。
答:#编写mem.sh#!/bin/bashFree>>/var/log.txt#编写定时程序crontab –e*/1 * * * * * /root/mem.sh #/root为mem.sh 所在的目录#重启定时服务Sercive crond restart8.组播的地址是保留的D类地址,IP范围从224.0.0.0 到239.255.255.2559.通过本机的路由信息,说明访问某一台主机的下一跳路由1).访问200.200.41.101 的下一跳地址:200.200.41.1042).访问21.100.10.101 的下一跳地址是:200.200.41.2543).访问40.140.140.101 的下一跳地址是:200.200.41.25410. 某校园用户无法访问外部站点202.96.137.75,管理员在windows 操作系统下可以使用B 判断故障发生在校园内还是发生在校园外。
深信服安全服务类岗位笔试题

深信服安全服务类岗位笔试题
1. 请阐述网络安全的重要性及其对企业和个人的影响。
2. 什么是DDoS攻击?请简述其工作原理和常见的防御措施。
3. 请说明什么是SQL注入攻击,列举常见的防御措施。
4. 什么是恶意软件?请列举几种常见的恶意软件类型以及相应的防范措施。
5. 请解释什么是社会工程学攻击,并提供一些防范社会工程学攻击的建议。
6. 请介绍一下防火墙的作用和工作原理。
7. 请解释什么是加密和解密,列举几种常见的加密算法。
8. 请说明什么是反射型XSS 攻击,列举几种常见的防御措施。
9. 请简述网络监控的作用和实施方法。
10. 请解释什么是权限管理和访问控制,以及在网络安全中的
作用。
这些题目涵盖了网络安全的各个方面,可以用于笔试评估候选人对网络安全知识的掌握程度。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
往年的深信服笔试题齐全
•一,六道选择题(能够多选)
1 char *p = "hello world";
p存储在()指向//堆栈
char p[] = "hello worl d"; p存储在()指向
全局变量//数据段
static变量//数据段
分别在哪个地方?
1数据段 2代码段 3堆 4堆栈
(此题能够配合同文件夹下的char.cpp)(二、例子程序
这是一个前辈写的,非常详细
//main.cpp
int a = 0; 全局初始化区
char *p1; 全局未初始化区
main()
{
int b; 栈
char s[] = "abc"; 栈
char *p2; 栈
char *p3 = "123456"; 123456\0在常量区,p3在栈上。
static int c =0;全局(静态)初始化区
p1 = (char *)malloc(10);
p2 = (char *)malloc(20);
分配得来得10和20字节的区域就在堆区。
strcpy(p1, "123456"); 123456\0放在常量区,编译器可能会将它与p3所指向的"12 3456"
优化成一个地方。
} 不知道是那个高人怎么想的和我一样,我估计中间应该有错误)
2 % & . && <= =那个优先级别
最高
. & % <= && =
3
4以下哪些通信方式是可靠的通讯方式
1信号2管道3消息4tcp 5udp 6串口I /O
5是(M)?(a++):(a--),此处的M等于我选C
A,M==O,B,M==1,C,M!=O,D,M!=1
6是Unix的启动顺序排序。
(6个选项)
二
1是数制转换151转2进制和九进制。
10010 111 177
2已知0的ASCII码为0x40,那么int 12 0;在内存中的表示形式是0x__ 78(0的A SCII码为0x40,应该为0x30)
3
1、在linux下,查看目录大小的命令是:du –sh dirname
2、修改文件属性的命令是:chomd/chgrp
3、切换为其它用户身份的命令是:su
4还有一道指针交换数值int i=0,j=10,int* p =&i, int* q=&j,
int fun (**a,*b)
{int* temp=a;
*a*=10;
*b*=10;
a=b;
b=temp;
}最后问调用fun(&p,q)问i、j、p、q的最终值(具体形式大概如此,但中间指针肯定记的错误)
此题主要考察指针指向一个整数,然后利用指针改变变量,最后交换指针
•5有道填插入排序的算法。
有一个数组a[0] 到a[i-1]为从小到大排序,a[i] 到a[count -1]没有排序,请您添加3条语句使它们按照从小到大排序
int insert_sort(int a[],int count)
{
for(int i=1;i<count;++i)
{
int j,t;
t=a[i];
(j=i-1;)
while(j>=0&&t<a[j])
{
(a[j+1]=a[j];)
j--;
}
(a[j+1]=t;)
}
return 0;
}
三,编程与逻辑题
1自己写一个strstr
(单链表判断有无环,)
char* strstr(char* buf, char* sub) {
char* bp;
char* sp;
If(!*sub)
return buf;
while(*buf)。