深信服上网行为管理支持OAuth认证,下列选项中说法错误的是()。
A.深信服上网行为管理OAuth认证支持获取到企业OA,例如企业微信的组织结构
B.AC会定时(1h)对开启自动获取用户所属组功能的OA服务器进行组织结构同步
C.不在企业微信组织结构的用户,认证时,点击申请加入组织结构,管理员审批后,可以完成认证
D.获取OA组织结构需要在深信服AC本地配置一个起始组
A.深信服上网行为管理OAuth认证支持获取到企业OA,例如企业微信的组织结构
B.AC会定时(1h)对开启自动获取用户所属组功能的OA服务器进行组织结构同步
C.不在企业微信组织结构的用户,认证时,点击申请加入组织结构,管理员审批后,可以完成认证
D.获取OA组织结构需要在深信服AC本地配置一个起始组
A.数据-基础识别-用户认证
B.数据-基础识别-用户认证-防火墙规则
C.防火墙规则-流控-应用审计
D.流控-应用审计-流审
A.客户可以通过深信服AC的终端准入规则策略实现
B.准入规则定义需检查持续运行的进程名
C.只支持检查Windows和MAC操作系统
D.如果客户端没有运行杀软,可以实现禁止上网并提醒终端客户
A.OSM产品匹配堡埜机
B.Idtruts产品匹配身份认证
C.SSLVPN产品匹配VPN
D.EDR产品匹配数字证书
A.启明星辰
B.深信服
C.绿盟
D.华三
A.通过子母帐号功能,仅支持绑定同一主体的企业号
B.一个母帐号可以同时管理多个子账号
C.一个子账号只能被一个母帐号管理
D.通过授权能力,支持查看/管理其他企业号下不同模块的内容
A.SSLVPN,统一管理移动办公的用户接入和安全
B.安全感知平台,统一采集全网探针设备上报的风险数据并分析展示
C.数据库审计,统一对全网数据库的访问进行监控、分析及预警
D.终端检测响应,统一部署和管理终端的风险状态,下发处置策略
A.BBC作为统一集中管理平台统一纳管深信服的AF/AC等安全设备
B.BBC作为VPN总部接入端,为分支提供VPN接入,保障总部与分支的连通性
C.BBC可以通过命令行下发的方式进行分支统一管理
D.BBC作为总部或者分支网络出口路由设备,为总部或者分支提供路由转发的功能
A.协议采用单点登录技术,无法实现分布式网络环境下的认证
B.协议与授权机制相结合,支持双向的身份认证
C.只要用户拿到了TGT并且该TGT没有过期,就可以使用该TGT通过TGS完成到任一个服务器的认证而不必重新输入密码
D.AS和TGS是集中式管理,容易形成瓶颈,系统的性能和安全也严重依赖于AS和TGS的性能和安全