ASWG以下功能可以记录至用户行为日志的有哪些()?
ASWG中的全局白名单功能描述正确的有哪些()?A、可以对来源、目标分别设置白名单B、命中全局白名单的用户Web访问不会被记录在用户行为日志C、命中全局白名单的用户Web访问不会再进行安全扫描、DLP检测D、全局白名单的优先级高于ASWG策略
点击查看答案
关于ASWG策略描述正确的有哪些()?A、同一等级中可以包含多个策略,如果用户的Web请求命中其中一个策略就会跳出该等级的检测,并记录命中的策略名称B、对用户的Web访问,ASWG会匹配同一等级中所有策略,日志中也会显示所有命中的策略名称C、同一等级的ASWG策略,最终是按照最严动作执行,动作顺序为:阻止>计时>提示>放行,所以日志中只会记录一个命中的策略名称D、在开启ITM功能后,来源的RiskLevel也可以应用于ASWG策略匹配检测
ASWG全局白名单设置的用户、IP、URL会被放行且不会记录用户行为日志
关于ASWG在线用户功能描述正确有哪些()?A、只有开启了ASWG认证功能,在线用户列表中用户才会显示用户信息B、管理员可以将在线用户的IP加入全局黑名单,从而强制该IP立即下线C、在线用户列表中的流量统计信息会被清空重新统计D、管理员可以通过在线用户列表了解一些异样用户,比如并发连接数超大、带宽占用较高
关于ASWG的客户端证书功能,以下功能描述正确是()?A、ASWG代理服务器可以直接透传客户端的证书请求B、支持上传客户端证书,ASWG使用客户端证书与目标服务器通讯C、产生客户端证书事件,但该事件只支持透传或阻止的动作
如果ASWG开启SSL代理,用户只能通过将ASWG根证书导入浏览器信任的根证书列表,以消除访问SSL网站的浏览器安全警告
某用户被管理员加入ASWG全局黑名单,该用户产生的用户行为日志以下说法正确的是()?A、策略名称为空,URL分类信息为空B、策略名称不为空(固定为:黑名单),URL分类信息为空C、策略名称为空,URL分类信息不为空D、策略名称不为空(固定为:黑名单),URL分类信息不为空