2023年ASWG技术知识考试历年高频考点试题含答案

2023年ASWG技术知识考试历年高频考点试题含答案（图片大小可自由调整）第1卷一.参考题库(共50题)1.ASWG网关设备支持对传输内容进行安全扫描，但是基于终端的SWG不支持2.反向代理的工作模式主要是面向保护内部Web应用发布的场景3.关于ASWG显示代理的主要使用方式，下列描述正确的是（）？A、显示代理：需要在用户的浏览器或应用客户端配置（如：QQ）代理服务器B、显示代理：必须在操作系统层面来设置代理服务器C、显示代理：在电脑上安装一个客户端来将该电脑的所有流量转到代理服务器上D、显示代理：在四层设备机上通过PBR（PolicyBasedRouting，策略路由）方式将用户访问请求指到代理设备上E、显示代理：通过路由器上的WCCP（WebCacheCommunicationProtocol，网络缓存通信协议）功能将用户上网的流量指向代理服务器F、显示代理：放置在应用服务器前端，需要设置重定向代理规则将用户的访问请求转到后端的应用服务器G、显示代理：访问HTTPS请求时会弹出证书错误的告擎，除非将ASWG的根证书导入浏览器的信任根证书列表4.ASWG上的ICAPServer可以接收第三方ICAPClient送出来的请求进行DLP策略管理5.ASWG在旁路监控部署方式下，是不可以使用SMTPMTA功能的6.ASWG可以支持多种工作模式，下列描述正确的是（）？A、支持：串行模式B、支持：旁路模式C、支持：代理模式D、支持：路由模式7.ASWG中的全局白名单功能描述正确的有哪些（）？A、可以对来源、目标分别设置白名单B、命中全局白名单的用户Web访问不会被记录在用户行为日志C、命中全局白名单的用户Web访问不会再进行安全扫描、DLP检测D、全局白名单的优先级高于ASWG策略8.ASWG通过URL重定向将163.com重定向至，此时用户访问163.com看到的网页URL和网页内容是（）？A、163.com和163网页内容B、163.com和网页内容C、和网页内容D、和163网页内容9.关于ASWG证书验证的功能，以下描述正确的是（）？A、证书CN与域名的匹配验证B、证书过期或未生效验证C、验证证书链中所有证书是否过期或者是否被吊销D、根据CRL验证证书撤销状态E、根据OCSP验证证书撤销状态F、证书是否包含CRLURI或OCSPURI的验证10.如果客户的UCSS具有ASWG授权，但是暂时没有ASWG设备，可以通过UCSS查询URL所属的正确分类信息11.ASWG用户行为日志“URL安全级别”包含以下哪种类型（）？A、信息B、低C、中D、高12.ASWG与NGFW“下一代防火墙”的URL安全检测、类别覆盖能力相比，下列描述正确的是（）？A、ASWG的URL安全检测、类别覆盖能力弱于NGFWB、NGFW集成了URL过滤功能，但主要能力依然是防火墙和对应用的识别，对于URL类别的控制颗粒度较粗C、ASWG专注Web安全的防护能力，其中一部分就是对URL分类的精细化颗粒度控制D、ASWG的URL安全检测、类别覆盖能力强于NGFW13.ASWG的产品特色及核心技术功能都有哪些，下列描述正确的是（）？A、URL分类和网页实时分类技术B、Web安全防护能力C、应用识别控制能力D、带宽管理功能E、无缝集成DLP数据防泄漏F、加密流量可视化G、恶意URL防护能力H、高级恶意威胁防护能力I、基于沙箱的恶意防护能力J、基于CloudApp的应用识别及风险防护能力14.ASWG策略动作优先级哪个是正确的（）？A、放行>提示>计时>阻止B、阻止>放行>计时>提示C、计时>阻止>提示>放行D、阻止>计时>提示>放行15.ASWG开启HTTPS代理，但如果用户浏览器没有导入ASWG证书作为根证书信任，下列描述哪些是正确的（）？A、可以对HTTPS请求进行ASWG策略分析，不可以进行HTTPSDLP内容分析B、可以对HTTPS请求进行ASWG策略分析，也不可以进行HTTPSDLP内容分析C、不可以对HTTPS请求进行ASWG策略分析，可以进行HTTPSDLP内容分析D、可以对HTTPS请求进行ASWG策略分析，也可以进行HTTPSDLP内容分析16.被添加至SSL例外的URL，以下哪些现象是正确的（）？A、用户浏览器看到证书为ASWG设备证书，ASWG策略对该URL正常进行过滤B、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略URL正常进行过滤C、用户浏览器看到证书为ASWG设备证书，ASWG策略不会对该URL进行过滤D、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略不会对该URL进行过滤17.如果ASWG策略检测关键字keyword并阻止，用户请求http：///search？p=keyword，以下哪种检测设置下用户访问会被阻止（）？A、仅URLB、仅CGIC、URL和CGI18.ASWG全局安全扫描设置与ASWG策略安全扫描设置的逻辑关系是什么（）？A、策略设置优先于全局设置B、全局设置优先于策略设置C、二者必须同时启用才进行安全扫描D、二者任一启用时进行安全扫描19.关于ASWG的IP伪装功能，以下描述正确的是（）？A、显示代理支持IP伪装，关闭该功能后，ASWG使用自己的地址与目标服务器建立通讯B、透明代理支持IP伪装，启用该功能后，ASWG使用客户端的地址与目标服务器建立通讯C、支持设置对指定IP段设置IP伪装规则D、串行工作模式下，强制开启IP伪装，管理员不能修改20.ASWG可以针对哪些用户类进行策略设定（）？A、用户名B、邮箱地址C、组织单元D、IP/IP段21.关于URL风险级别与URL风险类别描述正确的有哪些（）？A、用户可以增加自定义URL风险类别B、用户可以增加自定义URL风险级别C、可以针对风险级别、风险类别配置ASWG策略D、可以将URL分类、安全URL分类、CloudApp分类添均加到风险级别、风险类别22.ASWG策略针对购物分类和游戏分类均设置为提示动作，如果用户先访问购物分类点击继续浏览，那么在提示有效期内，用户再访问游戏分类会再次出现提示页面吗（）？A、会B、不会23.关于ASWG缓存功能，以下描述正确的是（）？A、支持对HTTP、HTTPS、FTP协议的用户上网内容缓存B、FTPOverHTTP的缓存开启由HTTP的缓存控制C、HTTP和FTP的硬盘缓存最大为200GD、管理员可以通过设备管理页面系统工具（CLU）命令清除所有缓存24.ASWG不能对邮件协议“SMTP、IMAP、POP3”进行访问控制管理，但可以扫描这三个协议里传输的安全风险25.关于ASWG透明代理的主要使用方式，下列描述正确的是（）？A、透明代理：需要在用户的浏览器或应用客户端配置（如：QQ）代理服务器B、透明代理：必须在操作系统层面来设置代理服务器C、透明代理：在电脑上安装一个客户端来将该电脑的所有流量转到代理服务器上D、透明代理：在四层设备机上通过PBR（PolicyBasedRouting，策略路由）方式将用户访问请求指到代理设备上E、透明代理：通过路由器上的WCCP（WebCacheCommunicationProtocol，网络缓存通信协议）功能将用户上网的流量指向代理服务器F、透明代理：放置在应用服务器前端，需要设置重定向代理规则将用户的访问请求转到后端的应用服务器G、透明代理：访问HTTPS请求时会弹出证书错误的告擎，除非将ASWG的根证书导入浏览器的信任根证书列表26.ASWG与NGFW“下一代防火墙”的网络处理能力相比，下列描述正确的是（）？A、ASWG的网络处理能力弱于NGFWB、NGFW的网络处理能力往往会给人误导，一般是指的防火墙对数据包处理的性能C、NGFW在开启了安全威胁保护功能以后性能会出现几何级下降（70-90%）D、ASWG的网络处理能力强于NGFW27.关于ASWG反向代理的主要使用方式，下列描述正确的是（）？A、反向代理：需要在用户的浏览器或应用客户端配置（如：QQ）代理服务器B、反向代理：必须在操作系统层面来设置代理服务器C、反向代理：在电脑上安装一个客户端来将该电脑的所有流量转到代理服务器上D、反向代理：通过四层负载均衡设备将用户访问请求转发到代理设备上将用户访问请求指到代理设备上E、反向代理：通过路由器上的WCCP（WebCacheCommunicationProtocol，网络缓存通信协议）功能将用户上网的流量指向代理服务器F、反向代理：放置在应用服务器前端，需要设置重定向代理规则将用户的访问请求转到后端的应用服务器G、反向代理：访问HTTPS请求时会弹出证书错误的告擎，除非将服务器的证书和私钥导入ASWG28.关于ASWGURL重定向规则中的的应答改写规则，以下描述正确的是（）？A、应答改写规则只应用于反向代理的场景B、只能改写明文报文C、只能改写报文中的URL地址D、可以同时应用于正向、反向代理场景29.关于ASWG的测试License，下列描述正确的是（）？A、测试License过期重启服务后会出现ASWG代理服务无法启动的现像，造成用户网络异常B、测试License过期无论是否重启代理服务对用户网络使用都没有任何影响C、测试License过期URL分类库、病毒库下载失败，旧的分类库、病毒库可以正常使用D、测试License过期URL分类库、病毒库下载失败，旧的分类库、病毒库不可以正常使用E、测试License过期URL分类库、病毒库正常，没有任何影响30.某用户被管理员加入ASWG全局黑名单，该用户产生的用户行为日志以下说法正确的是（）？A、策略名称为空，URL分类信息为空B、策略名称不为空（固定为：黑名单），URL分类信息为空C、策略名称为空，URL分类信息不为空D、策略名称不为空（固定为：黑名单），URL分类信息不为空31.ASWG可以基于一些内容检测员工的上网行为，以下哪些可以作为检查项（）？A、CloudApp分类B、URL分类C、文件类型D、文件内容中的关键字E、Http的Header头内容F、安全URL分类32.关于ASWG的文件类型策略设置，以下描述正确的是（）？A、ASWG可以按照文件的扩展名、MIMEType两种方式设置ASWG策略B、安全扫描只能基于扩展名方式设置，不能基于MIMEType的方式C、ASWG支持定期从云端更新扩展名、MIMEType方式分类的文件类型库D、同一个扩展名或同一种MIMEType可以属于多种文件类型分类33.关于ASWG在线用户功能描述正确有哪些（）？A、只有开启了ASWG认证功能，在线用户列表中用户才会显示用户信息B、管理员可以将在线用户的IP加入全局黑名单，从而强制该IP立即下线C、在线用户列表中的流量统计信息会被清空重新统计D、管理员可以通过在线用户列表了解一些异样用户，比如并发连接数超大、带宽占用较高34.如果在SWG管理->设置->日志设置，启用日志合并功能以后，以下哪些信息会作为ASWG的日志合并的参考条件（）？A、目标主机B、URL分类C、动作D、安全威胁类型E、关键字F、来源IP35.ASWG策略检测支持以下哪种方式检测文件类型（）？A、实际文件类型B、Content-TypeC、文件签名D、文件扩展名36.关于URL分类库在ASWG和UCSS上的更新管理，下列描述正确的是（）？A、UCSS上的URL分类更新和ASWG上的URL分类更新是统一的，更新后必须保持版本号一致B、UCSS上的URL分类更新是更新分类的元数据（即URL分类库的结构，如：分类名称、结构）C、ASWG上的URL分类更新是更新的基础库的内容（即URL基础库里的内容）D、UCSS上的URL分类更新和ASWG上的URL分类更新后版本号可能不一致37.ASWG各种库支持以下哪种方式进行更新（）？A、自动定时更新B、手动立即更新C、手动导入本地库文件D、所有ASWG设备之间自动同步38.关于ASWG支持的认证信息读取/传递描述正确的是（）？A、可以只读取下游服务器发送的HTTPheader里的客户端IP，而不读取用户信息B、可以只读取下游服务器发送的HTTPheader里的用户信息，而不读取客户端IPC、可以将用户信息传递给多个上游服务器D、可以将用户信息传递给指定上游服务器的固定HTTPheader字段39.SecGator产品系列里支持邮件防恶链功能的产品都有哪些（）？A、ASWGB、DSGC、ASEGD、UCWIE、ITMF、MAG40.ASWG支持Socks协议，但是ASWG本地只是Socks代理功能，必须配合第三方Socksserver才能工作41.ASWG与NGFW“下一代防火墙”的Web缓存能力相比，下列描述正确的是（）？A、ASWG的Web缓存能力弱于NGFWB、NGFW提供了较强的Web缓存能力，可以大大提高用户的上网速度、提高效率C、ASWG高速缓存技术可以让企业大幅网络使用成本、提高效率D、ASWG的Web缓存能力强于NGFW42.以下哪种认证方式需要将ASWG设备加入windows域（）A、ActiveDirectoryB、RadiusC、IWAD、SAML43.ASWG在进行销售时可以分为多种模式进行销售，下列描述正确的是（）？A、SWGOnly模式包含HTTP、HTTPS协议的数据防泄漏功能B、SWG+FullDLP模式包含对出向邮件是否包含恶链的检测功能C、SWG+BaseDLP模式包含对FTP协议的数据防泄漏功能D、SWG+BaseDLP模式包含对SMTP协议的数据防泄漏功能E、SWGOnly模式不包含数据防泄漏功能44.ASWG支持针对那些HTTPheader进行插入操作（）？A、User-AgentB、ViaC、RefererD、X-Forwarded-For45.在启用了WCCP透明代理的模式下，ASWG与路由器之间的通信消息是什么（）？A、HereIam，IseeyoureceivedB、Iamhere，IhearyouC、HereamI，IseeyoureceivedD、HereIam，Ihearyou46.ASWG认证规则支持根据以下哪些目标类型进行设置（）？A、IP/IP段B、URL分类C、域名D、正则47.关于ASWG的正式License，下列描述正确的是（）？A、正试License过期重启服务以后会出现ASWG代理服务无法启动的现像，造成用户网络异常B、正试License过期无论是否重启服务对用户网络使用都没有任何影响C、正试License过期URL分类库、病毒库下载失败，旧的分类库、病毒库可以正常使用D、正试License过期URL分类库、病毒库下载失败，旧的分类库、病毒库不可以正常使用E、正试License过期URL分类库、病毒库下载正常，没有任何影响48.ASWG旁路模式下，支持的协议有哪些（）？A、HTTPB、HTTPSC、FTPD、POP3E、IMAPF、TCPG、SMTP49.关于HTTP代理功能的描述，下列描述正确的是（）？A、HTTP代理主要包括显示代理、透明代理、反向代理等，其中访问HTTP网页内容时显示代理对用户使用有感知，透明代理、反向代理对用户使用无感知B、用户访问HTTPS请求时可以通过HTTP代理，这种请求方式叫HTTPSOverHTTPC、用户访问FTP请求时可以通过HTTP代理，这种请求方式叫FTPOverHTTPD、用户访问HTTP请求时可以通过HTTP代理，这种情况下不会弹出证书错误的提示50.关于ASWG全局黑、白名单，以下哪种说法是正确的（）？A、黑名单优先于白名单，黑名