【深信服】安全PT1-AD复习备考试题库（含答案）

【深信服】安全PT1-AD复习备考试题库（含答案）

一、单选题

1.[AD]AD设备传输客户端IP至后台服务器功能的应用场景，说法正确的是

A、AD设备旁路模式部署，内网的WEB服务器需要统计客户端的源IP,这种场景

下一定要开启传输客户端IP到后台服务器的功能

B、AD设备旁路模式部署，开启了SNAT功能，内网FTP服务器需要统计客户端

的源IP,这种场景下必须开启传输客户端IP到后台服务器的功能

C、AD设备旁路模式部署，开启了SNAT功能，内网的WEB服务器需要统计客户

端的源IP,这种场景下只要开启传输客户端IP到后台服务器的功能，则服务器

一定能统计到客户端真实源IP

D、AD设备旁路模式部署，开启了SNAT功能，内网的WEB服务器需要统计客户

端的源IP,这种场景下才需要开启传输客户端IP到后台服务器的功能，不论是

HTTP还是HTTPS都支持

答案：D

2.[AD]关于connect_tcp节点监视器描述，下列说法正确的是？

A、connect_tcp节点监视器配置端口采用默认，节点池中节点的端口配置为80

00,则connect_tcp节点监视器探测节点的端口为8000

B\connect_tcp节点监视器配置端口为80,节点池中节点的端口配置为8000,

则connect_tcp节点监视器探测节点的端口为8000

C、connect_tcp节点监视器配置端口采用默认，节点池中节点的端口配置为80

00,则节点监视器探测节点的端口为80

D、若某个节点需要同时对端口8000和8001进行监视，则需要同时配置两条指

定端口的connect_tcp的节点监视器，节点有效条件选择至少一个常规方法通过,

并关联到对应节点，即可满足要求

答案：A

3.[AD]前置调度策略匹配条件写的是"请求行URI包含test.html",以下哪个请

求能够匹配上？

A、/testindex.html

B、/te-st.html

C、/test/test.html

D、/test/html

答案：D

4.[AD]某客户有一C/S架构应用，通过域名进行访问，且该应用使用的端口是T

CP8080o关于该环境中，AD设备能实现的功能的说法，正确的是

A、AD设备不支持C/S架构的应用，链路负载和服务器负载均无法实现

B、只能实现服务器负载功能

C、只能实现链路负载功能

D、链路负载和服务器负载均能实现

答案：D

5.[AD]关于会话保持的说法，错误的是？

A、cookie会话保持可以选择插入

B、cookie会话保持的作用域可以留空

C、源IP地址会话保持不可以优先繁忙

D、源IP地址会话保持的时间可按照分钟设置

答案：C

6.[ADJAD设备作为DNS服务器时，对于不存在的域名的处理方式不包括

A、转发

B、不回应

C、代理

D、拒绝

答案：A

7.[AD]关于DDoS防护功能的说法正确的是

A、不支持SYNFIood

B、不支持ICMPv6Flood防护

C、不支持白名单机制

D、白名单源地址支持单个地址、地址段和子网

答案：D

8.[AD]客户希望通过AD实现内部PC上网时做到智能选路。请问AD可以实现哪

些智能选路策略？

A、按运营商归属进行选路

B、按链路质量进行选路

C、按带宽比例进行选路

D、以上都对

答案：D

9.[AD]AD单臂模式部署做服务器负载使用WAN口接入客户的核心交换机同时使

用该WAN口IP地址作为管理IP地址，以下配置合理的是

A、采用透明模式部署

B、采用单臂模式部署，配置WAN口类型网口

C、采用路由模式部署

D、采用单臂模式部署，配置LAN口类型网口

答案：B

10.[AD]关于会话保持的描述，下列说法错误的是？

A、若节点池关联了sourceip会话保持，那么该节点池可以被四层和七层虚拟服

务同时引用

B、AD支持Cookie会话保持方式主要有插入、改写、被动三种

C、若节点池不配置会话保持，可能出现客户端登录应用系统之后点击某个页面

又需要重新登陆的现象

D、Cookie会话保持方式都支持会话保持记录查询

答案：D

11.[AD]AD出口网关部署，客户配置启用了DNS透明代理，但没有生效。以下原

因最可能的是？

A、DNS代理没有配置监听地址

B、DNS代理没有配置监听端口

C、DNS代理没有配置监视域名

D、DNS代理没有配置DNS服务器列表

答案：D

12.[AD]关于前置调度策略，以下说法正确的是？

A、TCP服务类型支持TCP内容改写

B、TCP服务类型支持选择关闭连接动作

C、TCP-L7服务类型可以基于TCP内容调度

D、TCP-L7服务类型支持TCP内容改写

答案：C

13.[AD]客户端本地无缓存时，对域名.test.的A记录解析有如下几个步骤:

*a.根域名服务器返回.给LDNS

*b.LDNS向test..发起解析请求

*c.客户端向LDNS发起解析请求

*d.test..返回.test.的A记录给LDNS

*e.LDNS向根域名服务器发起解析请求

*f..返回test..给LDNS

*g.LDNS返回.test.的A记录给客户端

*h.LDNS向.发起解析请求

正确的步骤顺序是？

A、e-a-h-f-b-d-c-g

B\c-b-d-h-f-e-a-g

C\c-e-a-h-f-b-d-g

D、c-e-h-b-a-f-d-g

答案：C

14.[AD]关于SNMP功能的说法正确的是

A、不支持SNMPV3版本

B、SNMP协议能够支持网络管理系统，用来监测连接到网络上的设备状态

C、SNMP的MlB库需要研发提供

D、不支持自定义团体值

答案：B

15.[AD]HTTP前置策略不支持的动作是？

A、调度节点池

B、关闭连接

C、改写内容

D、调度并改写

答案：C

16.[AD]以下关于会话保持的说法，正确的是？

A、只有出站链路负载才有会话保持功能

B、只有服务器负载才有会话保持功能

C、只有入站链路负载才有会话保持功能

D、出站链路负载和服务器负载都有会话保持功能

答案：D

17.[AD]客户希望实现AD设备某些功能异常时发告警邮件，其中以下哪些功能异

常时不会触发告警？

A、链路故障

B、节点故障

C、虚拟服务故障

D、DNS域名解析失败

答案：D

18.[AD]客户采购AD设备为Web应用提供负载均衡服务，在对Web应用做健康检

查时，客户希望通过AD设备向服务器发送指定的内容，并获得服务器返回的指

定内容来判定Web应用服务是否正常，AD设备在配置时，需要采用哪种监视器

才能满足客户要求？

A、HTTP

B、connect_tcp

C、HTTPS

D、SNMP

答案：B

19.[AD]关于SNMP功能的说法正确的是

A、不支持SNMPV3版本

B、SNMP协议能够支持网络管理系统，用来监测连接到网络上的设备状态

C、SNMP的MlB库需要研发提供

D、不支持自定义团体值

答案：B

20.[AD]下列哪些算法不是DNS代理的调度算法

A、优先级

B、轮询

C、加权轮询

D、哈希

答案：D

21.[AD]关于以下HTTP状态码，说法正确的是？

A、200服务器内部异常

B、302页面找不到

C、304页面未修改

D、404临时重定向

答案：C

22.[AD]AD设备双机部署，下列说法错误的是？

A、MANAGE口做备份心跳口支持会话同步功能

B、自动清除故障时间只能清除监视器引起的故障

C、主备心跳口都是双机部署必须配置的选项

D、设置自动清除故障时间5分钟，如果主备机业务状态都是监视器故障，此时

会出现5分钟主备机发生一次切换

答案：A

23.[AD]客户出口有3条线路，分别是电信100M、联通100M、香港线路10M,平

时上网流量为150M,AD部署在网络出口，网管表示内网要实现，目的地址为电

信走电信，联通走联通，YouTube、Google等网站走香港线路，为了实现以上需

求需要配置的功能中哪个不是必须的

A、一智能路由

B、DNS代理

C、DNS代理前置调度策略

D、智能DNS

答案：D

24.[AD]客户处有3条外网线路，移动100M；联通100M;电信100Mo现在客户希

望任何一条线路的dns解析出现问题，均不影响内网pc上网，需要使用AD设备

什么功能

A、智能路由

B、智能DNS

GDNS代理

D、应用负载

答案：C

25.[AD]客户使用AD做智能DNS,需要在域名运营商处做什么操作将域名解析指

向AD

A、申请域名

B、指一条NS记录和NS对应的A到AD设备

G指A记录到AD设备

D、指一条MX记录到AD设备

答案：B

26.[AD]AD设备做网关，外网两条线路，在每个口上做了SNAT规则。内网电脑

可以Ping通外网地址A,检查发现走电信线路出去。现将电信线路拔掉，仍然p

ing外网地址A,以下描述正确的是

A、会话保持记录如果还在生效时间，则还是会匹配前一条走电信线路的记录，

导致无法ping通

B、虽然会话保持记录存在，但是电信线路断掉后，会话保持记录会清空，ping

会走联通线路出去

C、因为策略选择的是轮询，所以不会匹配会话保持记录，上一次pingA地址走

电信出去，下一次pingA地址走网通出去

D、如果策略选择的是动态就近性，则会动态探测链路的好坏，由于电信线路已

经故障，所I以pingA地址会走网通线路出去

答案：A

27.[AD]已知AD有电信和联通两条公网链路，如果需要使用AD对域名.abc.做智

能DNS解析，那么上级域名提供商处应该分别配置几条NS记录和几条A记录？

A、1条NS记录，1条A记录

B、2条NS记录，2条A记录

C、1条NS记录，2条A记录

D、2条NS记录，1条A记录

答案：B

28.[AD]AD控制台上webConsole不支持以下哪些命令

A、wget

B\traceroute

C、nsIookup

D\ping

答案：A

29.[AD]AD的内网DNS记录不支持哪种DNS的记录类型?

A、CNAME

B\AAAA

C、NS

D、MX

答案：C

30.[AD]配置HTTP改写功能后，发现改写始终不生效，对此现象说法错误的是?

A、匹配条件填写错误，策略没匹配到

B、虚拟服务配置了首个请求调度

C、应答内容被服务器HTTP压缩了

D、AD上配置了HTTP压缩策略导致改写不生效

答案：D

31.[AD]DNS代理和DNS代理中的优先代理策略，哪个优先？

A、DNS代理

B、优先代理策略

C、优先级一样

D、以上都不对

答案：B

32.[AD]JAD出口网关部署，客户配置启用了DNS透明代理，但没有生效。以下

原因最可能的是？

A、DNS代理没有配置监听地址

B、DNS代理没有配置监听端口

C、DNS代理没有配置监视域名

D、DNS代理没有配置DNS服务器列表

答案：D

33.[ADJ在全局负载—单站点中，关于虚拟IP池的动态就近性算法，DNS探测的

目标是？

A、客户端的LocalDNS服务器

B、域名提供商的DNS服务器

G域名的NS服务器

D、域名的S0A服务器

答案：A

34.[AD]下列哪个算法不是AD支持的端口聚合算法？

A、哈希

B、802.3ad

GVLAN子接口

D、轮询

答案：C

35.[AD]下列哪一项不是AD设备DNS映射选择策略的算法

A、轮询

B、静态就近性

C、加权轮序

D、哈希

答案：D

36.[AD]关于AD设备的网口配置，下列说法错误的是？

A、VLAN子接口可以配置在物理网口或聚合网口上

B、AD设备可以为桥接网口配置IP地址

C、桥接网口的功能就是将多个物理网口划分到同一个广播域

D、一个物理网口或者聚合网口上只能承载一个VLAN流量

答案：D

37.[AD]关于AD设备升级的注意事项，下列说法正确的是？

A、AD设备支持通过控制台页面进行版本升级和使用深信服升级工具进行版本升

级

B、AD设备支持从定制版本直接升级到最新版本

C、AD设备主备模式部署时，只需要升级主控设备，备控设备可以自动同步主控

设备系统

DvAD设备升级是不需要考虑软件升级授权序列号是否在有效期内

答案：A

38.[AD]关于AD设备的服务日志，下列错误的是？

A、AD设备的日志告警支持E-mail告警

BxAD设备的日志告警支持SNMPTraps告警

C、AD设备的日志告警支持短信告警

D\AD设备的服务日志可同步到syslog

答案：C

39.[AD]下列关于SNMP功能的说法正确的是？

A、SNMP黑默认使用UDP162端口

B、SNMPTrap被管控设备可以主动向监控端发送本设备告警信息

C、SNMPTrap默认使用UDP161端口

D、SNMP软件与被管控设备可设置成不一致的团体名(munitystring)

答案：B

40.[AD]根据以下哪个选项一定能够区分出来双机中的主机和备机

A、管理口地址一定能够区分出来

B、版本新的就是主机

C、设备的型号，型号高的就是主机

D、ALARM灯有规律的一闪一闪的就是备机

答案：D

41.[AD]已知AD的WAN口地址为212.10.204.26,如果需要使用AD对域名.abc.

做A记录解析，解析地址为3,那么上级域名提供商处该如何配置?

A、添加.abc.的NS记录为ns1.abc.,然后添加ns1.abc.的A记录为212.10.20

4.26

B、添加.abc.的NS记录为ns1.abc.,然后添加ns1.abc.的A记录为101.95.87.

33

G添加.abc.的A记录为101.95.87.33

D、添加.abc.的A记录为212.10.204.26

答案：A

42.[AD]AD设备部署在网络中做服务器负载，现在客户有ABC共3台WEB服务器，

服务器对HTTP请求头部中的HOST字段有限制，HOST字段必须是自己的IP,服

务器才能响应请求。请问如何准确的检测出服务器健康状态？

A、无法实现

B、用HTTP监视器实现

C\用ICMP监视器实现

D、用connect_tcp监视器实现

答案：D

43.[AD]关于Cookie插入会话保持，下列说法正确的是？

A、客户有两个子域名a.123.和b.123.,当这两个子域名使用同一个虚拟服务且

使用默认Cookie插入会话保持时，这两个子域名的Cookie信息会共享

B、配置Cookie插入会话保持时，启用httponly是为了防止XSS攻击，禁止we

b页面程序窃取Cookie内容，增加Cookie的安全性

CxCookie插入会话保持方式是指客户端首个请求经过AD设备会被插入Cookie

并预分配一个随机值然后传递给节点

D、配置Cookie插入会话保持时，Cookie作用域的路径可以留空

答案：B

44.[AD]客户外网有电信和联通两条线路，分别对应wan1口和wan2口，IocaID

NS服务器地址分别是1.1.1.1和2.2.2.2。客户想通过AD设备代理内网用户做

DNS解析，把DNS解析以2比1的比例分配到电信和联通线路上。①网口、②IP

地址、③权值、④启用DNS代理、⑤选择策略，关于DNS代理设置，下列哪个选

项能满足客户的需求

A、①:wan1/wan2②：1.1.1.1/2.2.2.2③：1/2④:启用⑤加权轮询

B、①:wan1/wan2②：1.1.1.1/2.2.2.2③:2/1④:启用⑤加权轮询

G①:wan2/wan1②：1.1.1.1/2.2.2.2③:2/1④:禁用⑤加权轮询

D、①:wan2/wan1②:2.2,2.2/1.1.1.1③：1/2④:启用⑤轮询

答案：B

45.[AD]关于智能路由的说法正确的是?

A、智能路由可以根据目的IP地址或者域名来添加

B、智能路由的动态就近性策略是通过ICMP协议探测链路速度的

C、智能路由没有会话保持的功能，服务器负载才有

D、存在多条智能路由规则时，规则是从上到下匹配，匹配最后一条策略则随机

分配到某一条链路

答案：A

46.[AD]AD设备旁路部署在客户网络中，以下哪个功能场景不推荐使用

A、入站链路负载场景

B、出站链路负载场景

C、服务器负载场景

D、三角传输场景

答案：B

47.[AD]客户处有4条外网线路，移动100M;联通500M;电信2条各300M;（假定

线路质量相同）。现采购一台AD做链路负载，智能路由策略如何配置可以实现最

佳效果

A、配置4条智能路由，访问移动IP走移动，访问联通IP走联通，访问电信IP

走电信1,访问电信IP走电信2

B、配置3条智能路由，访问移动IP走移动，访问联通IP走联通，访问电信IP

走电信1和电信2（两条线路采用轮询方式）

C、配置4条智能路由，访问移动IP走移动，访问联通IP走联通，访问电信IP

走电信1和电信2（两条线路采用轮询方式）；非这三类运营商地址访问选择4条

线路轮询（放在默认智能路由之前）

D、配置3条智能路由，访问移动IP走移动，访问联通IP走联通，访问电信IP

走电信1和电信2（两条线路采用轮询方式）；非这三类运营商地址访问选择4条

线路（采用加权最小连接）（放在默认智能路由之前）

答案：D

48.[AD]下列关于监视器说法正确的是？

A、不能用ICMP来检测链路是否正常

B、不能用ICMP来检测服务器是否正常

C、不能用snmp来检测链路状态是否正常

D、不能用snmp来检测服务器是否正常

答案：C

49.[AD]以下对于AD的DNS代理支持的功能描述不正确的是？

A、支持DNS64

B、优先代理策略中的位置序号越大，则匹配的优先级越高

C、支持内网DNS记录

D、针对内网访问国外域名，可以配置优先代理策略

答案：B

50.[AD]以下关于AD设备智能路由的运营商地址集配置使用说法错误的是

A、可以从公网搜集后手动配置在AD上，供后面策略调用

B、直接将地址段的以文件形式导入AD设备，供后面策略调用

C、使用设备内置地址集自动更新

D、需要借助其它网络设备提供地址段配合才可使用

答案：D

51.[AD]以下关于AD网关部署的说法中，正确的是？

AxAD的功能模块都能实现

B、逻辑网络层面，设备只有一个接口连接到网络内

C、链路IP地址的配置中，只有WAN属性的接口和地址

D、一般情况下AD旁挂在接入或者核心交换机上

答案：A

52.[AD]AD设备双机部署，在双机组件（双机状态）正常的情况下，下列关于备机

的说法错误的是？

A、备机与主机一样，可以编辑配置

B、管理备机，只能通过管理口进行登陆管理

C、备机的业务口（配置了健康检查）全部处于离线状态

D、备机可以通过业务口进行登陆并管理

答案：D

53.[AD]服务器负载情况下设备旁路部署，以下说法正确的是

A、负载均衡设备的虚拟服务需要启用SNAT,否则用户无法访问服务器

B、不配置SNAT也可以，但服务器必须和负载均衡在一个网段，而且服务器的网

关必须指向负载均衡

C、服务器和负载均衡不在一个网段也可以,启用三角传输即可

D、以上说法都不正确

答案：D

54.[AD]下列不是cookie会话保持方式的是。

A、插入

B、改写

C、被动

D、主动

答案：D

55.[AD]在AD的内网DNS记录中，AD怎么判断DNS请求的源IP是内网IP还是

外网IP?

A、无法判断

B、需要客户端携带额外的字段信息告知AD自己是内网IP

C、AD会检查请求的源IP地址是否在代理的内网网段列表范围内

D、只要请求的域名是内网DNS记录的域名，来源IP就一定是内网IP

答案：C

56.[AD]AD设备双机部署，下列关于双机配置同步说法错误的是？

A、主机不会把管理口（MANAGE口）的地址同步给备机

B、主机会同步报表内容给备机

C、业务口的IP配置等信息会同步给备机

D、服务日志不会同步给备机

答案：B

57.[AD]根据实际的部署场景，AD支持下面哪种部署模式？

A、白名单模式

B、旁路模式

C、流量镜像模式

D、黑名单模式

答案：B

58.[AD]某节点池中包含3个节点，分别为10.10.10.K10.10.10.2X10.10.10.

3同时关联了sourceip会话保持，且ipv4掩码为24,超时时间为1天。客户端

A192.168.1.10访问该虚拟服务时被调度到节点10.10.10.2上;如果另外一台客

户端B192.168.1.100在1小时内访问该虚拟服务时，设定节点状态一直正常，

请问客户端B会调度到哪个节点上？

A、10.10.10.1

B、10.10.10.3

C、10.10.10.2

D、随机调度到节点池中任意一个可用节点

答案：C

59.[AD]以下对全局负载的监听地址的说法中正确的是？

A、监听地址是公网地址

B、监听地址和DNS端口，用于监听DNS解析请求

C、监听地址的DNS端口固定为UDP53

D、监听地址对应的链路状态不会影响DNS解析功能

答案：B

60.[AD]下列哪项不是传统路由器负载均衡方式的缺点？

A、无法根据链路带宽进行区分调度

B、跨运营商转发效率高

C、调度策略不灵活，资源利用率低

D、配置NAT映射可能会出现来回路径不一致访问不通的情况

答案：B

61.[AD]关于AD抓包描述不正确的是

A、AD支持WEB界面抓包

B\AD支持后台命令彳丁抓包

C、WEB界面抓包可以设定IP地址和端口

D、后台命令行抓包不支持导出来

答案：D

62.[AD]AD产品不支持哪种负载模式？

A、链路负载

B、服务器负载

C、交换冗余负载

D、全局负载

答案：C

63.[ADJAD测试智能路由选路，拔掉电信线路后，内网ping电信外网地址不通，

以下可能原因和排查方法不合理的有

A、运营商可能有限制，电信IP走其他运营商不通，需抓包看从什么线路发出去

7

B、之前ping过这个地址，有连接跟踪，不能使用长ping测试，改用http访问

C、ping的地址是电信接口网关，设备有直连路由，优先于智能路由

D、目标地址没有匹配智能路由，走默认策略被丢弃

答案：D

64.[AD]客户购买了一台AD路由模式部署，并且接了一条教育网和电信线路，做

出站链路负载。客户发现内网无法访问教育网的一个域名，后来确认该域名只能

够通过教育网链路去访问，其他运营商均访问不到，针对该客户访问这个域名的

需求，以下说法正确的是

A、针对该源IP地址做策略路由全部走教育网

B、通过新建一个DNS记录

C、通过DNS代理来实现

D、通过添加一个基于域名的智能路由、启用DNS代理并配置前置调度策略指定

该域名走教育网解析

答案：D

65.[AD]客户购买了一台AD设备做出站链路负载，以下关于AD部署模式的选择

说法正确的是

A、路由模式部署

B、网桥模式部署

C、旁路模式部署

D、透明模式部署

答案：A

66.[AD]关于ACL规则匹配描述正确的是

A、ACL规则匹配是明细匹配

B、ACL列表中最后默认隐藏1条是拒绝所有

C、ACL规则匹配遵循从上往下匹配原则

D、ACL功能不支持选择入接口

答案：C

67.[AD]以下关于AD不同应用场景下的部署模式的说法中，正确的是？

A、实现智能DNS只能使用旁路部署模式

B、实现应用负载只能使用旁路部署模式

C、实现智能路由只能使用旁路部署模式

D、以上说法都不对

答案：D

68.[AD]AD路由模式部署直接接互联网出口，以下哪个需求无法实现。

A、服务器负载

B、WAF

C、入站链路负载

D、出站链路负载

答案：B

69.[ADJAD设备旁路部署，配置HTTP应用负载启用了SNAT。测试后发现，服务

器无法看到客户端的真实IP,而客户需要这个数据做分析，该怎么做

A、取消勾选SNAT

B、如果是七层服务，使用三角传输

C、如果是四层服务，使用三角传输

D、用HTTP头部改写策略，插入X-forword-for字段

答案：D

70.[AD]DNS代理的监视域名如果填写多个域名，怎么判断DNS服务器的有效性?

A、多个监视域名是"或"的关系，只要有一个有效，就视为可用

B、多个监视域名是“与”的关系，全部有效，才视为可用

C、链路健康检查通过即表示DNS代理中监视的域名有效，DNS服务器可用

D、DNS监听地址可正常响应就视为DNS服务器可用

答案：A

71.[AD]关于日志分类描述错误的是

A、服务日志

B、管理日志

C、SSL日志

D、DNS日志

答案：D

72.[AD]关于AD设备的服务日志，下列错误的是？

A、AD设备的日志告警支持E-mail告警

BxAD设备的日志告警支持SNMPTraps告警

C、AD设备的日志告警支持短信告警

D\AD设备的服务日志可同步到syslog

答案：C

73.[AD]关于ARP知识点，下列是用于检测IP地址冲突的是？

A、arp欺骗

B\arp代理

C、免费arp

D、arp缓存

答案：C

74.[AD]客户要求内网可以通过域名地址访问内网服务器，以下说法错误的是

A、可以配置内网到内网的端口映射实现

B、可以配置外网到内网的端口映射来实现

C、可以通过内网DNS服务器实现，PC将DNS指向内网DNS服务器

D、可以通过内网DNS实现,AD需要开启DNS代理

答案：B

75.[AD]下列关于AD的DDoS防护说法错误的是？

A、DDoS防护可防护设备的内/外网接口

B、DDoS防护可根据源IP地址设置白名单

C、DDoSS防护是指同一个攻击者向一个或数个目标发动攻击，消耗目标主机的

网络资源和系统资源，导致无法正常提供服务

D、DDoS防护是通过统计AD设备接口下IP地址接收的包率〈包/秒）来进行匹

配的

答案：C

76.[AD]在AD设备webconsle控制台测试AD到应用服务器的应用端口是否正常

应该使用以下那个命令

A、teInet

B、ping

C、sock

D、iproute

答案：c

77.