深信服scsa知识点一
1.AH51端口 ESP 50端口
2.IPSEC能加密经过NAT转换的报文,但是不能验证经过NAT转换的报文,在穿越NAT时IKE协商的IP地址和端口不匹配
3.非对称加密,使用其中一个密钥加密后只能使用另一个密钥解密
4.加密和解密是对数据进行的某种交换,加密和解密的过程都在密钥的控制下完成的
5.SANGFOR VPN建立总部与分支的VPN类型,需要使用虚拟IP
6.标准IPSEC中,启用DPD(对等体死亡检测)可以防止VPN隧道黑洞
7.对于IPv4,IPSEC是可选的,对于IPv6,IPSEC是强制实施的
8.SANGFOR DLAN和SANGFOR DLAN之间对接是完全免费的
9.在公开密钥体系中,加密密钥即为公开密钥
10.PDLAN是SANGFOR VPN的Windows客户端软件
11.PDLAN接入时总部必须配置虚拟IP池
12.PDLAN接入后不需要配置隧道路由就能访问总部内网网段
13.SSL VPN远程发布是基于Windows server操作系统的
14.VPN设备不支持U盘密码恢复
15.SSL VPN tcp资源发布不支持DNS解析
16.SSL VPN web应用不支持用户新开浏览器输入地址访问
17.用户通过默认端口登录SSL VPN资源:https://IP或域名
18.短信认证码不可以设置永久有效
19.远程应用发布,客户端不需要安装发布的应用层序就可以使用该应用
20.终端服务器支持WindowsServer不支持Linux
21.“公共用户”支持硬件特征码认证
22.“公共用户”不允许用户在线修改登录密码
23.TCP应用是通过协议转换实现的
24.一个角色可以对应多个用户,一个角色可以对应多个资源,一个用户可以对应多个角色,一个用户只能对应一个用户组
25.TCP资源支持Windows系统32/64应用程序
26.多个用户可以对应一个硬件特征码
27.硬件特征码不会根据时间变化自动改变
28.RARP:知道自己的mac地址,通过rarp协议得到自己的ip地址。即反向地址转换协议将mac地址转换为ip地址
29.AC审计模块,管理员配置IP网段后可以自动识别业务
30.AC审计模块,审计对象不仅包含服务器和客户端,保护服务器,业务,客户端
31.AC关于web业务审计,支持用户自定义关动作后审计相关操作
32.从上网行为管理到安全行为管理的变化是:内部威胁管理
33.不能通过SANGFOR firmware updater完成的操作是:备份内置数据中心,可以完成的操作是:给设备升级,测试设备的网络连通性,进行逻辑网口交换
21.跨三层环境下,因为数据包的源mac地址变了所有要开启跨三层取MAC
34.AC旁路模式,管理口和镜像口不能是同一个口
35.全局排除地址后防火墙规则仍生效,但不记录上网行为
36.PC与PC之间放共享的技术有:DPI 字体检测技术 SNMP扫描技术,没用辅助检测技术
37.相同平台相同型号的移动端可以识别
38.AC惩罚通道不能再应用控制引用,可以在时长配额,流速控制,流量配额里面引用
39.使用SSL识别可以审计到web微信聊天内容
40.外置数据中心必做的配置:1.在外置数据中心同步策略,2.在控制台–系统配置–日志中心配置–配置外置数据中心同步策略
深信服scsa知识点一相关推荐
- 深信服SCSA认证最新知识点四
SCSA认证四: 1.如果要分配资源的访问权限给用户,是通过以下哪项配置实现的? 通过角色管理把用户和资源管理起来 FTP使用的协议是TCP NGAF僵尸网络防护功能的说法 恶意域名重新定向的原理是恶 ...
- 四面深信服(长沙)软件测试工程师10k,大概是长沙双休犯法吧笑
下面是我面试深信服软件测试工程师的面试经验总结,希望能帮助到你们 面试一(大约半小时) 1. 简单做一下自我介绍 2. 简要介绍一下项目/你负责的模块/选一个模块说一下你设计的用例 3 .get请求和 ...
- 深信服面试之 活下去
** 深信服面试之 活下去(希望自己能够通过) ** 作为2021届毕业的我,首先写这个文档之初,没什么炫耀之类的意思:其次写这个文档主要原因是想通过自己的面试总结,让自己在以后的面试中能够把控好,更 ...
- 前端面试----深信服面试题全概
这里结合了CSDN多位博主和自己当时被问到的的深信服面试题,为了锻炼自己的答题能力和技术点理解,这里对博主的各个题目进行了自己的解答(最好用自己的理解自己的话解答),部分解答借鉴了博主的回答,同时对部 ...
- 秋招提前批面试汇总(嵌入式+c++面经)国电南自 vivo 乐鑫 中兴 大华 联发科 中科创达 腾讯 绿盟 速腾 科大讯飞 深信服 商汤 海康持续更新
秋招 笔试面试题总结链接:https://download.csdn.net/download/saishen/38520965 秋招面试汇总(c++ + 嵌入式面经)持续更新 提前批 国电南自 vi ...
- 秋招面试记录——c++软开岗(CVTE,大华,华为,深信服,同花顺,小米,亚信,招银,中兴)
从三四月份参加了华为的实习生面试,被面试官狠狠打击,意识到基础对于秋招的重要性,后续进入了一家小公司的算法部门实习,在实习期间一直都在努力学习基础知识,算法能力,coding能力,也成功在秋招斩获了想 ...
- 深信服联合谷安学院,技术认证调研活动
深信服基于当前社会发展趋势,凭借20年来对网络信息化行业发展的深刻理解及技术人才培养,推出社会化认证体系覆盖网络安全及云计算领域,致力于提供先进的人才培养理念及体系化的专业技术认证标准,培养全球领先的 ...
- 华为深信服信息安全从业者考试认证大全(cwasp/cisp/nisp sisp-pte......
证书是IT从业者知识水平能力的一个体现,考证同时也是拓展自身知识的一个方法.近年来,安全行业风生水起,各种认证层出不穷,眼花缭乱.这里不对任何一个证书做评价,只是做出介绍,在国内,对任何事物的评价都会 ...
- 2019双非本科秋招总结(结尾附海康深信服面经)
以下是我的一些秋招经历,希望可以给你带来收获 先分享下学校的经历,嗯?在校期间成绩一般,没有挂过科,玩点LOL,相信代表绝大多数.日子过得倒是挺滋润,但对奖学金我觉得是个遗憾,理论成绩还行,就是综测懒 ...
- 深信服C++开发岗校招笔试题-笔试经历
今天做了深信服的笔试题,题目比较基础,考的知识点比较细,编程题也不难.在此总结下: 选择题都是不定项,但是有几道明显是单选,涉及到位运算知识(考了&=.~=还有|=,我后来查了下好像没有~=这 ...
最新文章
- 互联网巨头终极战场:得开发者得天下
- 一周一论文(翻译 总结)— [SOCC 14] DaRPC: Data Center RPC 基于RDMA的高性能通信RPC
- oracle数据转成sqlserver,oracle数据库转换到Sqlserver的几点经验
- Sphinx以及coreseek的安装及使用
- 解封装(五):AVStream和AVCodecParameters分析
- redis配置文件redis.conf详细说明
- 微信开发-UnionID机制相关文档
- linux服务器 网速测试
- Hadoop安装教程 Mac版
- 怎么完全卸载赛门铁克_symantec卸载方法
- 计算机考研用python_计算机考研408 130+个人攻略
- java ftps上传_java – 使用FTPS将文件从android传输到服务器
- 高德地图导航SDK使用
- 反其道而行 - 登录gitbub
- Intel Altera cyclone V HPS GIC
- 计算机未检测到任何网络硬件,win10系统连不上网提示“检测不到任何网络硬件”怎么办...
- 串口重映射printf
- css 细线表格,如何在Dreamweaver中制作细线表格?
- 【VREP】四舵轮(or n舵轮)自旋与平移融合运动解算
- 如何设置或关闭访客进来的铃声