itgle.com
ASWG与NGFW“下一代防火墙”相比，下列描述正确的是（）？A、网络处理能力：ASWG弱于NGFWB、Web安全检测能力：ASWG弱于NGFWC、WebDLP内容识别能力：ASWG强于NGFWD、Web缓存能力：ASWG强于NGFWE、URL安全检测、类别覆盖能力：ASWG强于NGFWF、用户认证的灵活性：ASWG强于NGFWG、应用识别控制能力：ASWG弱于NGFW
题目
ASWG与NGFW“下一代防火墙”相比，下列描述正确的是（）？
- A、网络处理能力：ASWG弱于NGFW
- B、Web安全检测能力：ASWG弱于NGFW
- C、WebDLP内容识别能力：ASWG强于NGFW
- D、Web缓存能力：ASWG强于NGFW
- E、URL安全检测、类别覆盖能力：ASWG强于NGFW
- F、用户认证的灵活性：ASWG强于NGFW
- G、应用识别控制能力：ASWG弱于NGFW
相似考题
更多“ASWG与NGFW“下一代防火墙”相比，下列描述正确的是（）？A、网络处理能力：ASWG弱于NGFWB、Web安全检测能力：ASWG弱于NGFWC、WebDLP内容识别能力：ASWG强于NGFWD、Web缓存能力：ASWG强于NGFWE、URL安全检测、类别覆盖能力：ASWG强于NGFWF、用户认证的灵活性：ASWG强于NGFWG、应用识别控制能力：ASWG弱于NGFW”相关问题
-
第1题：
关于ASWG策略描述正确的有哪些（）？
- A、同一等级中可以包含多个策略，如果用户的Web请求命中其中一个策略就会跳出该等级的检测，并记录命中的策略名称
- B、对用户的Web访问，ASWG会匹配同一等级中所有策略，日志中也会显示所有命中的策略名称
- C、同一等级的ASWG策略，最终是按照最严动作执行，动作顺序为：阻止>计时>提示>放行，所以日志中只会记录一个命中的策略名称
- D、在开启ITM功能后，来源的RiskLevel也可以应用于ASWG策略匹配检测
正确答案:B,D -
第2题：
ASWG与NGFW“下一代防火墙”的网络处理能力相比，下列描述正确的是（）？
- A、ASWG的网络处理能力弱于NGFW
- B、NGFW的网络处理能力往往会给人误导，一般是指的防火墙对数据包处理的性能
- C、NGFW在开启了安全威胁保护功能以后性能会出现几何级下降（70-90%）
- D、ASWG的网络处理能力强于NGFW
正确答案:A,B,C -
第3题：
关于ASWG无法识别的通过HTTP、HTTPS通道的协议，以下描述正确有哪些（）？
- A、ASWG对未知的HTTP协议、HTTPS协议的数据报文只能透传，以减少用户网络访问的影响
- B、ASWG对未知的HTTP协议、HTTPS协议的数据报文不做内容分析
- C、ASWG对未知的HTTP协议、HTTPS协议的数据报文不做安全分析
- D、ASWG对未知的HTTP协议、HTTPS协议的数据报文只能阻止，以减少用户网络安全隐患
正确答案:B,C -
第4题：
ASWG与NGFW“下一代防火墙”的WebDLP内容识别能力相比，下列描述正确的是（）？
- A、ASWG的WebDLP内容识别能力弱于NGFW
- B、NGFW只能对简单的内容进行分析判断，对通过图片进行敏感内容泄密的方式无能为力
- C、ASWG集成企业级数据防泄漏引擎，主要采用先进的自然语言处理、机器学习、指纹扫描、图像识别、数据模板等多重技术进行全方位的数据分析和安全防护
- D、ASWG的WebDLP内容识别能力强于NGFW
正确答案:B,C,D -
第5题：
ASWG与NGFW“下一代防火墙”的Web安全检测能力相比，下列描述正确的是（）？
- A、ASWG的Web安全检测能力弱于NGFW
- B、NGFW对于安全的分析是基于数据流和检测方式，为了保证性能不会中断数据传输，当出现扫描慢或是大数据的情况时很大程度上会出现安全扫描失败的情况
- C、ASWG的代理模式是基于数据Session的技术会接收完整的数据，然后进行安全分析和DLP深层次内容分析，完整度和准确性非常高
- D、ASWG的Web安全检测能力强于NGFW
正确答案:B,C,D -
第6题：
被添加至SSL例外的URL，以下哪些现象是正确的（）？
- A、用户浏览器看到证书为ASWG设备证书，ASWG策略对该URL正常进行过滤
- B、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略URL正常进行过滤
- C、用户浏览器看到证书为ASWG设备证书，ASWG策略不会对该URL进行过滤
- D、用户浏览器看到证书为OS（OriginalServer）证书，ASWG策略不会对该URL进行过滤
正确答案:D -
第7题：
ASWG开启HTTPS代理，但如果用户浏览器没有导入ASWG证书作为根证书信任，下列描述哪些是正确的（）？
- A、可以对HTTPS请求进行ASWG策略分析，不可以进行HTTPSDLP内容分析
- B、可以对HTTPS请求进行ASWG策略分析，也不可以进行HTTPSDLP内容分析
- C、不可以对HTTPS请求进行ASWG策略分析，可以进行HTTPSDLP内容分析
- D、可以对HTTPS请求进行ASWG策略分析，也可以进行HTTPSDLP内容分析
正确答案:D -
第8题：
关于ASWG的文件类型策略设置，以下描述正确的是（）？
- A、ASWG可以按照文件的扩展名、MIMEType两种方式设置ASWG策略
- B、安全扫描只能基于扩展名方式设置，不能基于MIMEType的方式
- C、ASWG支持定期从云端更新扩展名、MIMEType方式分类的文件类型库
- D、同一个扩展名或同一种MIMEType可以属于多种文件类型分类
正确答案:A,D -
第9题：
ASWG用户行为日志“URL安全级别”包含以下哪种类型（）？
- A、信息
- B、低
- C、中
- D、高
正确答案:B,C,D -
第10题：
如果ASWG没有开启用户认证，那么ASWG不可能记录IP对应的用户信息
正确答案:错误 -
第11题：
ASWG与NGFW“下一代防火墙”的URL安全检测、类别覆盖能力相比，下列描述正确的是（）？
- A、ASWG的URL安全检测、类别覆盖能力弱于NGFW
- B、NGFW集成了URL过滤功能，但主要能力依然是防火墙和对应用的识别，对于URL类别的控制颗粒度较粗
- C、ASWG专注Web安全的防护能力，其中一部分就是对URL分类的精细化颗粒度控制
- D、ASWG的URL安全检测、类别覆盖能力强于NGFW
正确答案:B,C,D -
第12题：
关于URL分类库在ASWG和UCSS上的更新管理，下列描述正确的是（）？
- A、UCSS上的URL分类更新和ASWG上的URL分类更新是统一的，更新后必须保持版本号一致
- B、UCSS上的URL分类更新是更新分类的元数据（即URL分类库的结构，如：分类名称、结构）
- C、ASWG上的URL分类更新是更新的基础库的内容（即URL基础库里的内容）
- D、UCSS上的URL分类更新和ASWG上的URL分类更新后版本号可能不一致
正确答案:B,C,D -
第13题：
关于ASWG的认证功能，以下描述正确的是（）？
- A、ASWG设备加入域后才可以启用IWA认证
- B、集成WebAuth认证登录页面和认证响应页面可以设置不同的URL
- C、ASWG中的OAuth2.0的认证服务可以支持用户名/密码和二维码的认证方式（取决于第三方支持的类型）
- D、ASWG可以查看每种认证服务器的在线用户，并且可以强制注销某在线用户
正确答案:A,B,C,D -
第14题：
ASWG以下功能可以记录至用户行为日志的有哪些（）？
- A、命中全局黑名单
- B、命中SSL例外
- C、命中ASWG设备上的全局例外
- D、命中证书事件
正确答案:A,B -
第15题：
关于ASWG的可销售型号，下列描述正确的是（）？
- A、UCSG-ASWG1100
- B、UCSG-ASWG5100
- C、UCSG-ASWG11000
- D、UCSG-ASWG51000
- E、UCSG-ASWGVM1000
- F、UCSG-ASWGVM5000
- G、UCSG-ASWGVM10000
- H、UCSG-ASWGVM50000
- I、UCSG-ASWGVM800
- J、UCSG-ASWGVM365
正确答案:A,B,C,D,E,F,G,I -
第16题：
如果ASWG开启SSL代理，用户只能通过将ASWG根证书导入浏览器信任的根证书列表，以消除访问SSL网站的浏览器安全警告
正确答案:正确 -
第17题：
关于ASWG中的安全URL功能，以下描述正确是（）？
- A、ASWG设备本地有基础的安全URL分类库
- B、安全URL分类库独立于URL基础库
- C、可以用于邮件的URL恶链防护
- D、可以实时连接云端检测安全URL，提高安全防护
正确答案:A,B,C,D -
第18题：
ASWG支持Socks协议，但是ASWG本地只是Socks代理功能，必须配合第三方Socksserver才能工作
正确答案:错误 -
第19题：
ASWG与NGFW“下一代防火墙”的Web缓存能力相比，下列描述正确的是（）？
- A、ASWG的Web缓存能力弱于NGFW
- B、NGFW提供了较强的Web缓存能力，可以大大提高用户的上网速度、提高效率
- C、ASWG高速缓存技术可以让企业大幅网络使用成本、提高效率
- D、ASWG的Web缓存能力强于NGFW
正确答案:C,D -
第20题：
关于ASWG的中、英文全称，下列描述正确的是（）？
- A、高级Web安全网关
- B、增强型Web安全网关
- C、ASWG://AdvancedSecureWebGateway
- D、ASWG://AdvancedWebSecurityGateway
正确答案:B,C -
第21题：
ASWG与NGFW“下一代防火墙”的应用识别控制能力相比，下列描述正确的是（）？
- A、ASWG的应用识别控制能力弱于NGFW
- B、应用识别是NGFW的基础，识别在访问控制之前，NGFW是基于数据流的特征识别技术，对应用识别的数量、质量、自定义应用都有很强的控制能力
- C、ASWG是在于代理的协议识别技术，当应用通过代理以后大部分会转换为Connect请求，已经转换了原始的协议数据特征
- D、ASWG的应用识别控制能力强于NGFW
正确答案:A,B,C -
第22题：
关于ASWG销售的虚拟型号，下列描述正确的是（）？
- A、ASWG的虚拟型号License通用，可以任意虚拟设备上使用
- B、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License，对资源使用无限制
- C、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License，对CPU核心数量有限制
- D、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License，对内存大小有限制
正确答案:C -
第23题：
ASWG的产品特色及核心技术功能都有哪些，下列描述正确的是（）？
- A、URL分类和网页实时分类技术
- B、Web安全防护能力
- C、应用识别控制能力
- D、带宽管理功能
- E、无缝集成DLP数据防泄漏
- F、加密流量可视化
- G、恶意URL防护能力
- H、高级恶意威胁防护能力
- I、基于沙箱的恶意防护能力
- J、基于CloudApp的应用识别及风险防护能力
正确答案:A,B,C,D,E,F,G,H,J