关于SSL设备部署以下说法正确的是（）

A.网关模式部署的SSL设备与普通的防火墙相当，具备基本的路由转发和NAT功能

B.网关模式部署的SSL设备，必须部署在公网出口，且分配一个公网IP地址给设备

C.网关模式部署的SSL设备，支持DHCP功能，可以给内网电脑分配IP地址

D.网关模式部署对内网网络改动比较大，可以用于替换原有的出口路由器

A.SSL默认只有一条线路授权，只有一个WAN口可用

B.SSL默认所有网口都可以作为WAN口使用

C.SSL的DMZ口默认地址10.254.253.254/30

D.SSL的LAN口子接口地址是10.111.222.33/24

A．SSL VPN授权用户数就是可以创建的最大用户数

B．SANGFOR VPN PDLAN与SSL VPN用户数可以手动调整，保持授权总数不变

C．对接第三方标准IPSEC VPN不需要授权

D．网关模式部署，可以任意使用多条外网线路，不需要WAN线路数授权

A．SSLVPN授权用户数就是可以创建的最大用户数

B．SANGFORVPNPDLAN与SSLVPN用户数可以手动调整，保持授权总数不变

C．第三方对接标准IPSECVPN对接不需要授权

D．网关模式部署，可以任意使用多条外网线路，不需要WAN线路数授权

A.日志采集器将日志传输到大数据平台时，推荐使用SSL方式，因为SSL方式比较安全，但开销更大

B.通过在流探针上部署镜像功能，将Netflow数据流发送给大数据平台

C.Syslog日志在上报大数据平台之前会进行归一化处理，但Netflow日志不进行归一化处理

D.通过在流探针上部署分光功能，将信息元发送给大数据平台

A.配置默认网关

B.配置代理上网

C.配置端口映射

D.配置回包路由

A．客户机与Web服务器的TCP 443端口建立一条SSL连接，用于传递SSL处理后的数据

B．SSL协议通过数字证书同时对客户端和服务器端进行认证

C．通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥

D．当Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密

A.SSL设备自带CA中心，可以直接生成数字证书进行认证

B.同个用户无法同时使用证书认证和Dkey认证

C.要想使用数字证书认证，必须要使用DKEY

D.设备生成用户证书时，需要设置证书的过期时间

A.汇聚交换机是汇聚层的核心网络设备，节点可根据需求在相关汇聚交换机周围部署入侵检测、防火墙、负载均衡等设备

B.核心路由器部署在互联网核心层，节点可根据需求在该层部署流量清洗系统、应用监控系统

C.IDC客户业务和IDC自有业务运营所需的服务器、存储设备部署在业务接入层，节点可根据需要在相关业务区域内部署防火墙、负载均衡、SSL加速等设备

D.运营管理平台是运维管理层的管理核心。可部署流量清洗系统、VPN、防病毒、用户接入审计等安全设备和系统

A.应用本地化，保安全

B.内容分布化，节省传输，保障体验

C.所有核心设备集中部署和管理，节省成本

D.计算边缘化，实现超低时延