2023年ASWG技术知识考试历年高频考题附答案

2023年ASWG技术知识考试历年高频考题附答案（图片大小可自由调整）答案解析附后第1卷一.参考题库(共10题)A、实时日志可以显示终端SWG的日志信息B、实时日志可以显示Web协议（HTTP、HTTPS、FTP）包含病毒的日志信息D、实时日志可以显示邮件协议（SMTP、POP3、IMAP）包含病毒的日志信息F、管理员可以停止实时日志的刷新，但不会影响用户行为日志的正常入库2.ASWG策略针对购物分类和游戏分类均设置为提示动作，如果用户先访问购物分类点击继续浏览，那么在提示有效期内，用户再访问游戏分类会再次出现提示页面吗（）？B、不会3.ASWG与NGFW“下一代防火墙”的应用识别控制能力相比，下列描述正确的是（）？A、ASWG的应用识别控制能力弱于NGFWC、ASWG是在于代理的协议识别技术，当应用通过代理以后大部分会转换为Connect请求，已经转换了原始的协议数据特征D、ASWG的应用识别控制能力强于NGFW4.如果ASWG开启SSL代理，用户只能通过将ASWG根证书导入浏览器信任的根证书列表，以消除访问SSL网站的浏览器安全警告A、管理员通过设备管理页面系统工具（CLU）命令清除所有缓存后，需要重启ATS服务B、管理员可以配置映射规则打开缓存管理页面，可以清除指定的URL、FTP缓存，无需重启ATS服务C、只要是管理员对缓存进行了修改，都需要重启ATS服务D、缓存的开启和关闭需要重启ATS服务6.关于ASWGURL重定向规则中的的应答改写规则，以下描述正确的是（）？A、应答改写规则只应用于反向代理的场景B、只能改写明文报文C、只能改写报文中的URL地址D、可以同时应用于正向、反向代理场景7.邮件防恶链的功能必须基于ASWG的产品才可以生效8.关于ASWG无法识别的通过HTTP、HTTPS通道的协议，以下描述正确有哪些（）？A、ASWG对未知的HTTP协议、HTTPS协议的数据报文只能透传，以减少用户网络访问的影响B、ASWG对未知的HTTP协议、HTTPS协议的数据报文不做内容分析C、ASWG对未知的HTTP协议、HTTPS协议的数据报文不做安全分析D、ASWG对未知的HTTP协议、HTTPS协议的数据报文只能阻止，以减少用户网络安全隐患9.被添加至SSL例外的URL，以下哪些现象是正确的（）？A、用户浏览器看到证书为ASWG设备证书，ASWG策略对该URL正常进行过滤B、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略URL正常进行过滤C、用户浏览器看到证书为ASWG设备证书，ASWG策略不会对该URL进行过滤D、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略不会对该URL进行过滤10.ASWG中的全局白名单功能描述正确的有哪些（）？A、可以对来源、目标分别设置白名单B、命中全局白名单的用户Web访问不会被记录在用户行为日志C、命中全局白名单的用户Web访问不会再进行安全扫描、DLP检测D、全局白名单的优先级高于ASWG策略第1卷参考答案一.参考题库