ASWG与NGFW“下一代防火墙”相比,下列描述正确的是()?A、网络处理能力:ASWG弱于NGFWB、Web安全检测能力:ASWG弱于NGFWC、WebDLP内容识别能力:ASWG强于NGFWD、Web缓存能力:ASWG强于NGFWE、URL安全检测、类别覆盖能力:ASWG强于NGFWF、用户认证的灵活性:ASWG强于NGFWG、应用识别控制能力:ASWG弱于NGFW

ASWG与NGFW“下一代防火墙”相比,下列描述正确的是()?

  • A、网络处理能力:ASWG弱于NGFW
  • B、Web安全检测能力:ASWG弱于NGFW
  • C、WebDLP内容识别能力:ASWG强于NGFW
  • D、Web缓存能力:ASWG强于NGFW
  • E、URL安全检测、类别覆盖能力:ASWG强于NGFW
  • F、用户认证的灵活性:ASWG强于NGFW
  • G、应用识别控制能力:ASWG弱于NGFW

相关考题:

如果客户的UCSS具有ASWG授权,但是暂时没有ASWG设备,可以通过UCSS查询URL所属的正确分类信息

某ASWG策略设置为阻止所有用户访问txt类型的文件,如果web服务器上某txt文件扩展名被修改为.docx,此时用户访问该文件会被ASWG策略阻止吗()?A、会B、不会

X-Authenticated-User头信息一般情况下适用于哪些使用场景()?A、ASWG作为上游代理时,从下游代理读取该信息作为用户信息B、ASWG作为上游代理时,发送该信息给下游代理作为用户信息C、ASWG作为下游代理时,从上游代理读取该信息作为用户信息D、ASWG作为下游代理时,发送该信息给上游代理作为用户信息

ASWG中的全局白名单功能描述正确的有哪些()?A、可以对来源、目标分别设置白名单B、命中全局白名单的用户Web访问不会被记录在用户行为日志C、命中全局白名单的用户Web访问不会再进行安全扫描、DLP检测D、全局白名单的优先级高于ASWG策略

关于ASWG策略描述正确的有哪些()?A、同一等级中可以包含多个策略,如果用户的Web请求命中其中一个策略就会跳出该等级的检测,并记录命中的策略名称B、对用户的Web访问,ASWG会匹配同一等级中所有策略,日志中也会显示所有命中的策略名称C、同一等级的ASWG策略,最终是按照最严动作执行,动作顺序为:阻止计时提示放行,所以日志中只会记录一个命中的策略名称D、在开启ITM功能后,来源的RiskLevel也可以应用于ASWG策略匹配检测

关于ASWG的认证功能,以下描述正确的是()?A、ASWG设备加入域后才可以启用IWA认证B、集成WebAuth认证登录页面和认证响应页面可以设置不同的URLC、ASWG中的OAuth2.0的认证服务可以支持用户名/密码和二维码的认证方式(取决于第三方支持的类型)D、ASWG可以查看每种认证服务器的在线用户,并且可以强制注销某在线用户

ASWG与NGFW“下一代防火墙”的网络处理能力相比,下列描述正确的是()?A、ASWG的网络处理能力弱于NGFWB、NGFW的网络处理能力往往会给人误导,一般是指的防火墙对数据包处理的性能C、NGFW在开启了安全威胁保护功能以后性能会出现几何级下降(70-90%)D、ASWG的网络处理能力强于NGFW

ASWG以下功能可以记录至用户行为日志的有哪些()?A、命中全局黑名单B、命中SSL例外C、命中ASWG设备上的全局例外D、命中证书事件

关于ASWG无法识别的通过HTTP、HTTPS通道的协议,以下描述正确有哪些()?A、ASWG对未知的HTTP协议、HTTPS协议的数据报文只能透传,以减少用户网络访问的影响B、ASWG对未知的HTTP协议、HTTPS协议的数据报文不做内容分析C、ASWG对未知的HTTP协议、HTTPS协议的数据报文不做安全分析D、ASWG对未知的HTTP协议、HTTPS协议的数据报文只能阻止,以减少用户网络安全隐患

关于ASWG的可销售型号,下列描述正确的是()?A、UCSG-ASWG1100B、UCSG-ASWG5100C、UCSG-ASWG11000D、UCSG-ASWG51000E、UCSG-ASWGVM1000F、UCSG-ASWGVM5000G、UCSG-ASWGVM10000H、UCSG-ASWGVM50000I、UCSG-ASWGVM800J、UCSG-ASWGVM365

ASWG与NGFW“下一代防火墙”的WebDLP内容识别能力相比,下列描述正确的是()?A、ASWG的WebDLP内容识别能力弱于NGFWB、NGFW只能对简单的内容进行分析判断,对通过图片进行敏感内容泄密的方式无能为力C、ASWG集成企业级数据防泄漏引擎,主要采用先进的自然语言处理、机器学习、指纹扫描、图像识别、数据模板等多重技术进行全方位的数据分析和安全防护D、ASWG的WebDLP内容识别能力强于NGFW

如果ASWG开启SSL代理,用户只能通过将ASWG根证书导入浏览器信任的根证书列表,以消除访问SSL网站的浏览器安全警告

ASWG与NGFW“下一代防火墙”的Web安全检测能力相比,下列描述正确的是()?A、ASWG的Web安全检测能力弱于NGFWB、NGFW对于安全的分析是基于数据流和检测方式,为了保证性能不会中断数据传输,当出现扫描慢或是大数据的情况时很大程度上会出现安全扫描失败的情况C、ASWG的代理模式是基于数据Session的技术会接收完整的数据,然后进行安全分析和DLP深层次内容分析,完整度和准确性非常高D、ASWG的Web安全检测能力强于NGFW

关于ASWG中的安全URL功能,以下描述正确是()?A、ASWG设备本地有基础的安全URL分类库B、安全URL分类库独立于URL基础库C、可以用于邮件的URL恶链防护D、可以实时连接云端检测安全URL,提高安全防护

被添加至SSL例外的URL,以下哪些现象是正确的()?A、用户浏览器看到证书为ASWG设备证书,ASWG策略对该URL正常进行过滤B、用户浏览器看到证书为OS(OriginalServer)证书,ASWG策略URL正常进行过滤C、用户浏览器看到证书为ASWG设备证书,ASWG策略不会对该URL进行过滤D、用户浏览器看到证书为OS(OriginalServer)证书,ASWG策略不会对该URL进行过滤

ASWG支持Socks协议,但是ASWG本地只是Socks代理功能,必须配合第三方Socksserver才能工作

ASWG开启HTTPS代理,但如果用户浏览器没有导入ASWG证书作为根证书信任,下列描述哪些是正确的()?A、可以对HTTPS请求进行ASWG策略分析,不可以进行HTTPSDLP内容分析B、可以对HTTPS请求进行ASWG策略分析,也不可以进行HTTPSDLP内容分析C、不可以对HTTPS请求进行ASWG策略分析,可以进行HTTPSDLP内容分析D、可以对HTTPS请求进行ASWG策略分析,也可以进行HTTPSDLP内容分析

ASWG与NGFW“下一代防火墙”的Web缓存能力相比,下列描述正确的是()?A、ASWG的Web缓存能力弱于NGFWB、NGFW提供了较强的Web缓存能力,可以大大提高用户的上网速度、提高效率C、ASWG高速缓存技术可以让企业大幅网络使用成本、提高效率D、ASWG的Web缓存能力强于NGFW

关于ASWG的文件类型策略设置,以下描述正确的是()?A、ASWG可以按照文件的扩展名、MIMEType两种方式设置ASWG策略B、安全扫描只能基于扩展名方式设置,不能基于MIMEType的方式C、ASWG支持定期从云端更新扩展名、MIMEType方式分类的文件类型库D、同一个扩展名或同一种MIMEType可以属于多种文件类型分类

关于ASWG的中、英文全称,下列描述正确的是()?A、高级Web安全网关B、增强型Web安全网关C、ASWG://AdvancedSecureWebGatewayD、ASWG://AdvancedWebSecurityGateway

ASWG用户行为日志“URL安全级别”包含以下哪种类型()?A、信息B、低C、中D、高

ASWG与NGFW“下一代防火墙”的应用识别控制能力相比,下列描述正确的是()?A、ASWG的应用识别控制能力弱于NGFWB、应用识别是NGFW的基础,识别在访问控制之前,NGFW是基于数据流的特征识别技术,对应用识别的数量、质量、自定义应用都有很强的控制能力C、ASWG是在于代理的协议识别技术,当应用通过代理以后大部分会转换为Connect请求,已经转换了原始的协议数据特征D、ASWG的应用识别控制能力强于NGFW

如果ASWG没有开启用户认证,那么ASWG不可能记录IP对应的用户信息

关于ASWG销售的虚拟型号,下列描述正确的是()?A、ASWG的虚拟型号License通用,可以任意虚拟设备上使用B、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License,对资源使用无限制C、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License,对CPU核心数量有限制D、ASWG的虚拟型号需要根据虚拟机的DeviceID来生成License,对内存大小有限制

ASWG与NGFW“下一代防火墙”的URL安全检测、类别覆盖能力相比,下列描述正确的是()?A、ASWG的URL安全检测、类别覆盖能力弱于NGFWB、NGFW集成了URL过滤功能,但主要能力依然是防火墙和对应用的识别,对于URL类别的控制颗粒度较粗C、ASWG专注Web安全的防护能力,其中一部分就是对URL分类的精细化颗粒度控制D、ASWG的URL安全检测、类别覆盖能力强于NGFW

ASWG的产品特色及核心技术功能都有哪些,下列描述正确的是()?A、URL分类和网页实时分类技术B、Web安全防护能力C、应用识别控制能力D、带宽管理功能E、无缝集成DLP数据防泄漏F、加密流量可视化G、恶意URL防护能力H、高级恶意威胁防护能力I、基于沙箱的恶意防护能力J、基于CloudApp的应用识别及风险防护能力

关于URL分类库在ASWG和UCSS上的更新管理,下列描述正确的是()?A、UCSS上的URL分类更新和ASWG上的URL分类更新是统一的,更新后必须保持版本号一致B、UCSS上的URL分类更新是更新分类的元数据(即URL分类库的结构,如:分类名称、结构)C、ASWG上的URL分类更新是更新的基础库的内容(即URL基础库里的内容)D、UCSS上的URL分类更新和ASWG上的URL分类更新后版本号可能不一致