关于SA的说法不准确的是（）

单项选择题关于SA的说法不准确的是（）

A.IKE SA和IPSec SA都是双向的
B.SA是一组安全策略及密钥，用于保护对等体之间传输的数据
C.SA是对等体间对某些参数的约定
D.SA由SPI ，目的IP地址，安全协议（AH/ESP）共同标识

1.单项选择题对AH协议理解有误的是（）

A.AH通过使用带密钥的验证算法，对受保护的数据计算摘要
B.可用与隧道模式及传输模式
C.IP协议号为51
D.将数据进行加密后封装到IP包中，以保证数据的私密性

2.单项选择题关于传输模式的说法错误的是（）

A.加密子层只对data加密，不对报头加密，否则IP地址会因为IP报头被加密而无法寻址
B.通常用于局域网内
C.通信双方有一方为网关设备时，可以使用传输模式
D.通信双方均为主机时，可以选择传输模式

3.单项选择题数据源认证用于验证数据的来源是否真实可信，验证过程使用（）算法。

A.RSA
B.AES
C.DHAC
D.HMAC

4.单项选择题以下属于对称秘钥算法密钥典型长度的是（）

A.40bit~1024bit
B.48bit~1024bit
C.256bit~2048bit
D.512bit~2048bit

5.单项选择题冗余策略功能主要的作用是（）

A.帮助用户在安全策略列表中找寻策略配置是否错误
B.帮助用户在安全策略列表中找寻策略顺序是否错误
C.帮助用户在安全策略列表中找寻策略是否有重复
D.帮助用户在安全策略列表中寻找是否存在冗余或无法生效的规则

6.单项选择题不能通过智慧防火墙安全配置文件进行配置的是（）

A.反病毒
B.漏洞防护
C.行为管控
D.邮件过滤
E.内容过滤
F.天擎终端管控
G.自定义

7.单项选择题智慧防火墙为用户提供行为管控功能，可让用户对某些协议进行细粒度的控制，这些协议不包括（）

A.HTTP、FTP
B.SMTP、POP3、IMAP
C.FTP、TELNET
D.TFTP、HTTP、TELNET

8.单项选择题智慧防火墙支持文件过滤，可以对（）上传和下载的文件进行过滤，防止企业内部重要敏感文件向外泄露。

A.FTP、HTTP、HTTPS、SMB协议及邮箱
B.FTP、HTTP、HTTPS、IM协议及邮箱
C.POP3、SMTP、IMAP、FTP、HTTP协议及网页邮箱
D.FTP、HTTP、IM、SMB 协议及网页邮箱

9.单项选择题智慧防火墙（）功能配合安全策略可针对病毒蠕虫、僵尸网络等进行防护。

A.反病毒
B.防间谍软件
C.漏洞防护
D.沙箱检测

10.单项选择题智慧防火墙当发现间谍软件的攻击行为时会采取（）动作。

A.默认、日志、阻断、重置、放行
B.告警、日志、阻断、查杀、放行
C.告警、日志、阻断、样本留存、放行
D.告警、日志、阻断、放行