（图片大小可自由调整）
2025年知识竞赛-ASWG技术知识考试近5年真题荟萃附答案
第I卷
一.参考题库(共80题)
1.关于ASWG的正式License，下列描述正确的是（）？
A、正试License过期重启服务以后会出现ASWG代理服务无法启动的现像，造成用户网络异常
B、正试License过期无论是否重启服务对用户网络使用都没有任何影响
C、正试License过期URL分类库、病毒库下载失败，旧的分类库、病毒库可以正常使用
D、正试License过期URL分类库、病毒库下载失败，旧的分类库、病毒库不可以正常使用
E、正试License过期URL分类库、病毒库下载正常，没有任何影响
2.关于ASWG的认证标准弹窗适用于那些认证方式（）？
A、AD
B、LDAP
C、IWA
D、Radius
E、集成WebAuth
F、OAuth2.0
G、自定义（本地用户）
3.关于ASWG证书验证的功能，以下描述正确的是（）？
A、证书CN与域名的匹配验证
B、证书过期或未生效验证
C、验证证书链中所有证书是否过期或者是否被吊销
D、根据CRL验证证书撤销状态
E、根据OCSP验证证书撤销状态
F、证书是否包含CRLURI或OCSPURI的验证
4.ASWG支持的策略动作有哪些（）？
A、放行
B、阻止
C、计时
D、提示
5.关于ASWG的中、英文全称，下列描述正确的是（）？
A、高级Web安全网关
B、增强型Web安全网关
C、ASWG://AdvancedSecureWebGateway
D、ASWG://AdvancedWebSecurityGateway
6.如果客户的UCSS具有ASWG授权，但是暂时没有ASWG设备，可以通过UCSS查询URL所属的正确分类信息
7.ASWG在旁路监控部署方式下，是不可以使用SMTPMTA功能的
8.ASWG可以支持多种工作模式，下列描述正确的是（）？
A、支持：串行模式
B、支持：旁路模式
C、支持：代理模式
D、支持：路由模式
9.ASWG各种库支持以下哪种方式进行更新（）？
A、自动定时更新
B、手动立即更新
C、手动导入本地库文件
D、所有ASWG设备之间自动同步
10.如果ASWG没有开启用户认证，那么ASWG不可能记录IP对应的用户信息
11.关于ASWG的ICAPClient功能描述正确的有哪些（）？
A、可以将用户通过HTTP代理的请求使用ICAP协议发给一个第三方ICAPServer处理
B、可以将用户通过HTTP代理的请求使用ICAP协议发给多个第三方ICAPServer处理
C、不可以将用户通过HTTP代理的请求使用ICAP协议同时发给第三方和内置CAE引擎处理
D、ICAPClient支持对HTTP、HTTPS、FTP协议的处理
12.ASWG认证规则支持根据以下哪些目标类型进行设置（）？
A、IP/IP段
B、URL分类
C、域名
D、正则
13.关于ASWGURL重定向规则中的的应答改写规则，以下描述正确的是（）？
A、应答改写规则只应用于反向代理的场景
B、只能改写明文报文
C、只能改写报文中的URL地址
D、可以同时应用于正向、反向代理场景
14.关于ASWG的带宽管理功能，以下描述正确的是（）？
A、可以对用户访问的URL分类、CloudApp分类配置带宽限制
B、SWG管理-规则元素-带宽限速规则有数量限制，列表中最多可以添加254个带宽限速规则
C、同一个限速规则可以被不同的ASWG策略引用，所有引用该规则的策略共享该限速规则的上、下行带宽限制
D、ASWG支持配置如下策略：员工上班时间访问视频类网站进行下载最大带宽为5Mbps，上传最大带宽为1Mbps的限制
15.ASWG不能对邮件协议“SMTP、IMAP、POP3”进行访问控制管理，但可以扫描这三个协议里传输的