更多“ASWG用户行为日志“URL安全级别”包含以下哪种类型()?A、信息B、低C、中D、高”相关问题
  • 第1题:

    X-Authenticated-User头信息一般情况下适用于哪些使用场景()?

    • A、ASWG作为上游代理时,从下游代理读取该信息作为用户信息
    • B、ASWG作为上游代理时,发送该信息给下游代理作为用户信息
    • C、ASWG作为下游代理时,从上游代理读取该信息作为用户信息
    • D、ASWG作为下游代理时,发送该信息给上游代理作为用户信息

    正确答案:A,D

  • 第2题:

    关于ASWG策略描述正确的有哪些()?

    • A、同一等级中可以包含多个策略,如果用户的Web请求命中其中一个策略就会跳出该等级的检测,并记录命中的策略名称
    • B、对用户的Web访问,ASWG会匹配同一等级中所有策略,日志中也会显示所有命中的策略名称
    • C、同一等级的ASWG策略,最终是按照最严动作执行,动作顺序为:阻止>计时>提示>放行,所以日志中只会记录一个命中的策略名称
    • D、在开启ITM功能后,来源的RiskLevel也可以应用于ASWG策略匹配检测

    正确答案:B,D

  • 第3题:

    ASWG可以基于一些内容检测员工的上网行为,以下哪些可以作为检查项()?

    • A、CloudApp分类
    • B、URL分类
    • C、文件类型
    • D、文件内容中的关键字
    • E、Http的Header头内容
    • F、安全URL分类

    正确答案:A,B,C,E,F

  • 第4题:

    ASWG以下功能可以记录至用户行为日志的有哪些()?

    • A、命中全局黑名单
    • B、命中SSL例外
    • C、命中ASWG设备上的全局例外
    • D、命中证书事件

    正确答案:A,B

  • 第5题:

    如果ASWG策略检测关键字keyword并阻止,用户请求http://www.baidu.com/search?p=keyword,以下哪种检测设置下用户访问会被阻止()?

    • A、仅URL
    • B、仅CGI
    • C、URL和CGI

    正确答案:B,C

  • 第6题:

    被添加至SSL例外的URL,以下哪些现象是正确的()?

    • A、用户浏览器看到证书为ASWG设备证书,ASWG策略对该URL正常进行过滤
    • B、用户浏览器看到证书为OS(OriginalServer)证书,ASWG策略URL正常进行过滤
    • C、用户浏览器看到证书为ASWG设备证书,ASWG策略不会对该URL进行过滤
    • D、用户浏览器看到证书为OS(OriginalServer)证书,ASWG策略不会对该URL进行过滤

    正确答案:D

  • 第7题:

    如果在SWG管理->设置->日志设置,启用日志合并功能以后,以下哪些信息会作为ASWG的日志合并的参考条件()?

    • A、目标主机
    • B、URL分类
    • C、动作
    • D、安全威胁类型
    • E、关键字
    • F、来源IP

    正确答案:A,B,C,D,E,F

  • 第8题:

    ASWG设备上包含以下哪些库()?

    • A、反病毒库
    • B、反垃圾库
    • C、URL分类库
    • D、CloudAPP分类库
    • E、安全URL分类库

    正确答案:A,C,D,E

  • 第9题:

    UCSS设备上包含完整URL分类库信息,以便配合ASWG策略设置


    正确答案:错误

  • 第10题:

    审计日志应至少包含以下内容:用户ID或引起这个事件的处理程序ID事件的日期、事件(时间戳)、事件类型、实践内容、事件是否成功,请求的来源、用户敏感信息。


    正确答案:错误

  • 第11题:

    /etc/passwd文件中包含以下哪些信息()

    • A、指定用户使用的shell类型
    • B、UID
    • C、GID
    • D、用户主文件夹

    正确答案:A,B,C,D

  • 第12题:

    多选题
    数据网管操作日志管理中包含下述哪几种日志()
    A

    用户登陆日志

    B

    用户授权日志

    C

    用户操作日志

    D

    用户错误日志


    正确答案: A,D
    解析: 暂无解析

  • 第13题:

    ASWG中的全局白名单功能描述正确的有哪些()?

    • A、可以对来源、目标分别设置白名单
    • B、命中全局白名单的用户Web访问不会被记录在用户行为日志
    • C、命中全局白名单的用户Web访问不会再进行安全扫描、DLP检测
    • D、全局白名单的优先级高于ASWG策略

    正确答案:A,C,D

  • 第14题:

    关于ASWG的认证功能,以下描述正确的是()?

    • A、ASWG设备加入域后才可以启用IWA认证
    • B、集成WebAuth认证登录页面和认证响应页面可以设置不同的URL
    • C、ASWG中的OAuth2.0的认证服务可以支持用户名/密码和二维码的认证方式(取决于第三方支持的类型)
    • D、ASWG可以查看每种认证服务器的在线用户,并且可以强制注销某在线用户

    正确答案:A,B,C,D

  • 第15题:

    ASWG全局白名单设置的用户、IP、URL会被放行且不会记录用户行为日志


    正确答案:错误

  • 第16题:

    某用户被管理员加入ASWG全局黑名单,该用户产生的用户行为日志以下说法正确的是()?

    • A、策略名称为空,URL分类信息为空
    • B、策略名称不为空(固定为:黑名单),URL分类信息为空
    • C、策略名称为空,URL分类信息不为空
    • D、策略名称不为空(固定为:黑名单),URL分类信息不为空

    正确答案:D

  • 第17题:

    关于ASWG中的安全URL功能,以下描述正确是()?

    • A、ASWG设备本地有基础的安全URL分类库
    • B、安全URL分类库独立于URL基础库
    • C、可以用于邮件的URL恶链防护
    • D、可以实时连接云端检测安全URL,提高安全防护

    正确答案:A,B,C,D

  • 第18题:

    关于URL风险级别与URL风险类别描述正确的有哪些()?

    • A、用户可以增加自定义URL风险类别
    • B、用户可以增加自定义URL风险级别
    • C、可以针对风险级别、风险类别配置ASWG策略
    • D、可以将URL分类、安全URL分类、CloudApp分类添均加到风险级别、风险类别

    正确答案:A,C

  • 第19题:

    关于实时日志描述正确的有哪些()?

    • A、实时日志可以显示终端SWG的日志信息
    • B、实时日志可以显示Web协议(HTTP、HTTPS、FTP)包含病毒的日志信息
    • C、实时日志可以显示Web协议(HTTP、HTTPS、FTP)不包含病毒的日志信息
    • D、实时日志可以显示邮件协议(SMTP、POP3、IMAP)包含病毒的日志信息
    • E、实时日志可以显示邮件协议(SMTP、POP3、IMAP)不包含病毒的日志信息
    • F、管理员可以停止实时日志的刷新,但不会影响用户行为日志的正常入库

    正确答案:A,B,C,D,F

  • 第20题:

    如果ASWG没有开启用户认证,那么ASWG不可能记录IP对应的用户信息


    正确答案:错误

  • 第21题:

    关于URL分类库在ASWG和UCSS上的更新管理,下列描述正确的是()?

    • A、UCSS上的URL分类更新和ASWG上的URL分类更新是统一的,更新后必须保持版本号一致
    • B、UCSS上的URL分类更新是更新分类的元数据(即URL分类库的结构,如:分类名称、结构)
    • C、ASWG上的URL分类更新是更新的基础库的内容(即URL基础库里的内容)
    • D、UCSS上的URL分类更新和ASWG上的URL分类更新后版本号可能不一致

    正确答案:B,C,D

  • 第22题:

    攻击者最有可能通过以下哪一项获得对系统的特权访问()。

    • A、包含敏感信息的日志
    • B、包含系统调用的日志
    • C、写系统资源的程序
    • D、写用户目录的程序

    正确答案:C

  • 第23题:

    数据网管操作日志管理中包含下述哪几种日志()

    • A、用户登陆日志
    • B、用户授权日志
    • C、用户操作日志
    • D、用户错误日志

    正确答案:A,B,C