A.脚本单点登录
B.域监控单点登录
C.iwa单点登录
D.域监听单点登录

A.检查设备与交换机是否通讯正常
B.如果是SNMP方式，检查团体名是否一致
C.如果是ARP镜像方式，检查待获取真实MAC网段是否被正确镜像
D.检查TCP161端口是否有被中间设备拦截

A.支持windows server2003全新安装
B.不支持32位的系统安装，但可以从32位的数据中心升级
C.行为感知中文安装包支持在简体中文和繁体中文操作系统上运行
D.安装盘文件系统必须是NTFS

A.支持手动绑定和自动录入绑定两种方式
B.用户绑定用于免认证或限制登录场景
C.绑定对象支持IP/MAC/VLAN
D.跨三层环境实现绑定MAC需要启用跨三层MAC识别功能

A.AF勒索专项防护主动扫描发现RDP开放终端
B.AF勒索专项防护主动扫描发现RDP弱口令使用
C.AF勒索专项防护主动扫描发现SMB高危漏洞
D.AF旁路部署时不支持勒索评估功能

A.经过url编码的sql注入
B.POST头部里面的User-Agent字段sql注入
C.登录个人账号可越权查看他人信息的信息泄露
D.经过base64编码的webshell上传

A.该场景不可以使用双机聚合的功能，因为两台AF不支持链路聚合的场景
B.可以通过部署XHACK给客户展示防护效果，目前对接深信服自己的靶机不支持对接客户自己的靶机
C.该场景可以使用双机聚合的功能，仅支持AF透明部署和虚拟网线部署，不支持三层部署
D.xhack的“PcapPkt”模块，对防火墙的部署模式是有要求的，只能支持虚拟网线和旁路镜像部署模式

A.确认OA特性与waf策略的匹配是否正确，包括检查端口是否标准80端口，发布的OA系统业务是否是https协议网站
B.在AF上通过抓包或者开启排障的定向数据分析，看是否有攻击数据包经过防火墙
C.针对测试PC的源IP访问OA的数据，在AF上的web防护模块开启get/post拦截的方法过滤，看是否可以正常拦截并记录攻击日志
D.检查应用控制策略是否有开启日志记录功能

A.Referer
B.User-Agent
C.Host
D.Accept-Encoding

A.通过AF访问控制策略阻断外部访问
B.通过AF的漏洞攻击防护功能减少WEB服务的漏洞暴露和利用
C.启用AF的X-Forwarde For功能
D.通过AF过滤Sever和X-Powere By字段