天空卫士初级认证考试

天空卫士初级认证考试1.DLP技术可以对哪几种类型数据进行保护:（）A.静态存放的数据(正确答案)B.使用中的数据(正确答案)C.动态传输的数据(正确答案)D.已删除的数据2.传统的安全技术:防火墙、IDS、IPS、加密技术不具备哪些能力?（）A.内容感知能力(正确答案)B.协议端口识别C.内容识别能力(正确答案)D.网络行为识别3.DLP技术可以应用的场景有哪些:（）A.个人信息保护(正确答案)B.知识产权保护(正确答案)C.商业合规要求(正确答案)D.APT攻击防护(正确答案)4.DLP技术的主要的技术实现有哪些步骤?（）A.数据采集(正确答案)B.数据解析(正确答案)C.数据识别(正确答案)D.数据处理(正确答案)5.DLP产品的构成主要有以下哪些方面?（）A.网络DLP(正确答案)B.终端DLP(正确答案)C.发现DLP(正确答案)D.邮件DLP(正确答案)6.天空卫士目前总体产品体系的名称是什么?（）A.天空卫士数据防泄漏系统B.天空卫士内部威胁防护体系(正确答案)C.天空卫士邮件安全网关D.天空卫士终端产品7.下面哪些产品是天空卫士UCS统一内容安全产品序列中的一员?（）A.ASWG增强型Web安全网关(正确答案)B.ITM内部威胁管理系统C.天空卫士安全终端(正确答案)D.UCWI统一内容审查平台(正确答案)8.天空卫士UCSS设备硬件跟网关设备硬件的最大区别是?（）A.有管理网卡B.有冗余管理网卡C.没有流量采集网卡(正确答案)D.有带外管理口9.下面哪些设备支持邮件恶链识别?（）A.ASEG(正确答案)B.UCSG-DSGC.ASWG(正确答案)D.UCSS10.部署天空卫士网络DLP时需要使用哪些产品?（）A.终端B.UCSG-DSG(正确答案)C.ASWGD.UCSS(正确答案)11.下面哪项不是UCSS管理平台的功能?（）A.策略配置管理B.协议配置管理C.流量采集分析(正确答案)D.敏感消息阻断(正确答案)12.下面关于UCSS管理平台的说法中哪个是正确的?（）A.图形化管理界面，所有操作通过鼠标即可完成，所有配置都可以在界面配置(正确答案)B.策略配置、设备管理、事件管理、报告管理、用户管理、账户管理、告警通知、高级参数等。(正确答案)C.数据发现平台、聚类工具平台(正确答案)D.DLP管理平台、终端管理平台、SWG管理平台、SEG管理平台、MSG管理平台、ITM管理平台(正确答案)13.UCSS管理平台的硬件有哪几个型号?（）A.1100(正确答案)B.5100(正确答案)C.11000(正确答案)D.51000014.对设备进行授权的时候，必须匹配的硬件参数是哪项?（）A.内存B.网卡C.CPU(正确答案)D.硬盘15.下面说法不正确的是哪几项?（）A.UCSS和DSG网关设备不支持虚拟化部署(正确答案)B.可以在UCSS硬件平台1100上配置带外管理口(正确答案)C.UCSS硬件平台11000有4块光纤网卡(正确答案)D.策略动作默认动作只有保护和放行16.ASWG的主要作用是A.恶链、病毒和APT攻击防护B.网络威胁防护和数据防泄漏(正确答案)C.防止内部人员把机密信息发送到互联网D.阻止内部人员访问包含病毒木马的网站17.下面哪些项是网络DLP支持的部署方式?（）A.旁路监控(正确答案)B.透明代理C.串行(正确答案)D.ICAP(正确答案)18.客户环境的网络总出口带宽为600Mb/s，建议用户使用下面哪款设备?（）A.DSG400B.DSG1100C.DSG5100D.DSG11000(正确答案)19.下面哪些动作是网络DLP支持的动作选项?（）A.数据阻断(正确答案)B.数据加密C.数据放行(正确答案)D.数据删除20.下面哪些关于策略匹配的说法是不正确的?（）A.策略动作为放行时不会产生网络事件(正确答案)B.在策略匹配时不对采集数据生成指纹(正确答案)C.字典匹配规则可以手动设置关键字的权重D.文件指纹只支持精确指纹(正确答案)21.天空卫士UCS是指什么?（）A.天空卫士统一内容安全系统(正确答案)B.天空卫士内部威胁防护体系C.天空卫士邮件安全网关D.天空卫士终端产品22.天空卫士终端支持下面哪些操作系统?（）A.Windows10(正确答案)B.MacOS(正确答案)C.LinuxD.iOSE.统信UOS(正确答案)F.中标麒麟(正确答案)23.下面哪些说法是错误的?（）A.天空卫士终端离线后无法阻断敏感内容外发(正确答案)B.天空卫士终端离线后无法执行数据发现任务(正确答案)C.天空卫士终端只能阻止系统截屏(正确答案)D.天空卫士终端可以阻断蓝牙通道文件传输24.下面说法正确的是?（）A.天空卫士终端安装包32位和64位是统一安装包，也可以拆分成32/64位独立包(正确答案)B.不同UCSS平台创建的安装包能共用C.如果更换UCSS地址或者重新安装UCSS必须重新下载安装终端包(正确答案)D.如在终端配置中设置终端引擎运行模式为隐性模式，电脑右下角有显性图标和相关提示25.关于终端白名单下面说法正确的是?（）A.终端白名单预置默认域名列表，主要针对Webex、AppleStore、网银等(正确答案)B.终端预置了部分软件的自动更新产生的通信数据信息例外，不进行任何内容检测(正确答案)C.可以将内部OA及内部应用服务器域名及IP加入白名单(正确答案)D.可以将微信应用加入终端白名单26.发现DLP可以对下面哪些类型应用做数据发现?（）A.ExchangeServer(正确答案)B.SQLServer(正确答案)C.Saleforce(正确答案)D.DB2(正确答案)27.下面哪些说法是不正确的?（）A.笔记本未连接电源不会执行数据发现扫描B.数据发现只能全盘扫描(正确答案)C.网络数据发现任务可以使用ZIP文件上传方式(正确答案)D.数据发现产生的事件可以查看证据文件28.发现DLP使用的策略下面说法正确的是?（）A.统一使用DLP策略(正确答案)B.需要提前勾选数据发现策略选项(正确答案)C.可以单独选择某条策略执行数据发现任务(正确答案)D.发现任务只能执行一次29.网络数据发现的功能，以下说法哪个是错的?（）A.在网络数据发现功能通过选择增量扫描的机制，可以保持有针对性的数据发现的持续性，减少系统开销和扫描总体时间。B.在网络数据发现的隔离原文功能是指将文件共享内检测到的敏感文件进行沙箱封装，确保其他用户无法对此文件进行访问及拷贝。(正确答案)C.在网络数据发现功能可以对文件类型、文件日期、文件大小和流量进行限制，减少系统开销和扫描总体时间。D.扫描计划里时间周期可以支持”仅一次、每时、每日、每周和每月“。.30.关于报告功能，以下哪个说法是正确的?（）A.报告类型存在列表、详单、图表、趋势四个不同的报告类型。B.可以根据用户的需要，将所有的筛选项导出PDF报告。(正确答案)C.目前我们针对报告的默认模板是无法进行修改的，如果需要更改，只能克隆一份后进行修改。(正确答案)D.图表中我们无法针对某个策略模板下进行排名展现。31.天空卫士ASWG代理模式是否支持高速缓存功能（）A.支持(正确答案)B.不支持32.天空卫士ASWG设备支持的工作模式有?A.旁路监控(正确答案)B.物理串联(正确答案)C.指定代理(正确答案)D.透明代理(正确答案)33.天空卫士ASWG网关设备IP伪装的功能正确含义是什么？A.可以伪装ASWG代理IP进行上网B.可以对上网行为的目标地址进行伪装C.使用上网请求的源地址与目标地址通信(正确答案)D.使用ASWG设备的代理IP与目标地址进行通信34.在文件类型测试中，我们目前预置的文件类型数量是多少?（）A.1000+B.500+(正确答案)C.300+D.100+35.关于策略配置，以下哪些说法是正确的?（）A.如果在不同的策略等级都针对了同一检测内容，那么每个策略等级都需要对此检测内容进行检测。B.策略动作分成两种类型，保护和审计，如果需要针对不同的通道需要设置不同动作，则需要建立两个策略动作。C.预设的数据模板内容支持用户查看详细内容，但不支持修改。(正确答案)D.策略动作中可以插入不同的邮件通知内容，每个策略动作支持插入多个邮件通知。36.邮件DLP的功能不包括:（）A.对邮件内容进行审查B.对可疑电子邮件进行阻断C.隔离可疑的邮件附件D.识别可疑电子邮箱登陆者(正确答案)37.天空卫士聚类工具的作用是:（）A.把多个文件按照文件名称、文件类型进行分类和排序B.把多个文件按照文件内容进行分类(正确答案)C.对多个文件抽取相同的关键字，并按照权重进行排名(正确答案)D.把内容最相似的文件放在一起(正确答案)38.天空卫士ASWG设备在浏览器指定代理的情况下可以代理的协议有哪些？A.HTTP/HTTPS(正确答案)B.SMTP/SMTPSC.SOCKS(正确答案)D.CIFS39.天空卫士在以下哪种情况下直接透传用户的上网请求(安全模式为低)？A：该目标地址URL位于SSL例外列表中(正确答案)B：该目标地址位于黑名单中C：非标准HTTPS协议(正确答案)D：SSLhandshake失败(正确答案)40.天空卫士网络DLP支持以下哪几种网络协议的监听？（）A：SMTP、HTTP、ICMPB：SMTP、HTTP、DNSC：SMTP、POP3、ICMPD：SMTP、FTP、HTTP(正确答案)41.天空卫士ASEG主要适合于以下那些用户场景使用263邮箱服务的用户保护邮件的安全和数据防泄漏对离职人员进行邮件收发的离职审计(正确答案)需要对邮件异常行为威胁进行防护(正确答案)入向邮件的垃圾邮件和病毒、恶链等安全防护(正确答案)出向邮件的数据防泄漏防护(正确答案)42.天空卫士ASEG增强型安全邮件网关的安全保护手段有邮件管理防护(正确答案)邮件安全防护(正确答案)邮件攻击防护(正确答案)邮件泄露防护43.ASEG的主要网络部署模式是邮件路由MTA部署模式(正确答案)旁路部署模式透明串联部署模式WebService服务部署模式44.ASEG中对反垃圾邮件的保护属于防止非法身份的邮件攻击防护手段有SPF(正确答案)DKIM(正确答案)RBLIP信誉问候延迟(正确答案)45.SPF反垃圾邮件的主要作用是防范来自假冒域的邮件(正确答案)防范来自假冒IP地址的邮件防范来自假冒发件人的邮件防范发给假冒收件人的邮件46.DKIM的反垃圾邮件的主要作用是检测邮件中发件人是否被篡改(正确答案)检测邮件中附件是否被篡改(正确答案)检车邮件中收件人是否被篡改检测邮件中是否包含木马病毒47.RDNS模式反垃圾邮件的主要工作方式是检查发起邮件发送连接的IP地址是否与域名相符(正确答案)检查发起邮件发送连接的域名是否与IP地址相符检查邮件接收端的IP地址是否与域名相符检查邮件接收端的域名是否与IP地址相符48.延迟响应的反垃圾邮件的主要目的是防止垃圾邮件应用程序快速发送高数量的邮件(正确答案)防止恶意客户端快速发送高数量的邮件防止在高速发送邮件的情况下出