更多"[单选题]以下关于防火墙的说法,不正确的是( )."的相关试题:
[多选题]关于防火墙以下说法正确的是（）。
A.防火墙必须采用热镀镉角钢支架进行固定
B.防火墙两侧的电缆周围利用有机堵料进行密实的分隔包裹,其两侧厚度不予防火墙表层的20mm,电缆周围的有机堵料宽度不得小于30mm,呈几何图形,面层平整
C.沟底、防火隔板的中间缝隙应采用有机的堵料做线脚封堵,厚度大于防火墙表层的10mm,宽度不得小于20mm,呈几何图形,面层平整
D.防火墙上部的电缆盖上应涂刷红色的明显标记
[多选题]279
以下关于防火墙用户说法正确的是？
A. 接入类用户主要是portal 、sslvpn 、ppp等
B. 可以通过用户组来实现用户的统一管理
C. 防火墙用户分为管理类和接入类用户
D. 管理类用户主要有ftp 、ssh 、telnet 、http
[单选题]以下关于防火墙的说法,不正确的是( ).
A.防止外界计算机病毒侵害的技术
B.阻止病毒向网络扩散的技术
C.隔离有硬件故障的设备
D.一个保障网络安全的系统
[单选题]有关防火墙技术以下说法错误的是。(1.00分）
A.防火墙是一种在网络边界建立监控系统以隔离内外网的一种访问控制技术
B.防火墙可以防止来自外部网络的入侵
C.防火墙可以防止病毒的入侵
D.防火墙不能防止数据驱动式攻击
[多选题]关于防火墙主要功能说法正确的有( )。
A.能够对进出网络的数据包进行检测与筛选
B.过滤掉不安全的服务和非法用户
C.能够完全防止用户传送已感染病毒的软件或文件
D.能够防范数据驱动型的攻击
[多选题]28
关于H3C防火墙,下列说法正确的是
A. 防火墙的安全策略只能在Web页面下配置.
B. 文字。
C. 防火境的默认登录IP地址是192. 168.0. 1
D. 防火墙通过WEB登录的默认用户名/密码是:admin/admin
E. 防火墙只能通过命令行方式升级版本
第 9 页，共 102 页
第 10 页，共 102
[多选题]下列关于防火墙主要功能说法增强的有(____)。
A.能够对进出网络的数据包进行检测与筛选
B.过滤掉不安全的服务和非法用户
C.能够完全防止用户传送已感染病毒的软件或文件
D.能够防范数据驱动型的攻击
[单选题]关于屏蔽子网防火墙,下列说法错误的是(____)。
A. 屏蔽子网防火墙是几种防火墙类型中最安全的
B. 屏蔽子网防火墙既支持应用级网关也支持电路级网关
C. 内部网对于Internet来说是不可见的
D. 内部用户可以不通过DMZ直接访问Internet
[多选题]322
以下关于防火墙双机热备的说法正确的是？
A. 防火墙双机热备流量切换只有两种方式：一是通过VRRP实现流量切换，二是通过动态路由实现流量切 换
B. 负载分担模式下，两台设备均为主设备，都处理业务流量
C. 双机热备的实现机制是会话同步
D. 根据组网情况，双击热备有两种工作模式：主备模式和负载分担模式
章 节 : ( 无 )
详见第二章P38,2.3.5章节
[多选题]343
以下关于防火墙Keepalive类型的IKE Keepalive功能说法正确的是 。
A. 只有收到对端的ack回应报文才能确认对端在线
B. 收到对端发送的hello报文，也可以确认对端在线
C. 收到对端的hello报文，会刷新本端的hello报文发送计数器
D. 只有ack报文才能刷新Keepalive计时器
Ack和hello报文都能确认对端在线；
Ack和hello报文都能刷新Keepalive计时器；
在Keepalive模式下，只有感兴趣的一端发送hello ，所以选项（收到对端的hello报文，会刷新本端的hello报 文发送计数器）是不对的，但此题是多选，考虑到有两个选项是明显错误的，所以该选项可考虑选择
[多选题]303
关于H3C防火墙的命令视图，以下说法正确的是
A. 在接口视图下可以通过port link-mode命令切换二三层模式
B. 配置路由应在系统视图下
C. 用户登录设备后，直接进入用户视图
D. 在用户视图下输入system view命令进入系统视图
[多选题]25
关于H3C防火墙的安全域， 以下说法正确的有
A. 防火墙无安全区域优先级的概念
B. 不同安全区域优先级一定不一样
C. 防火墙自身所有接口都属于local区域
D. 防火墙有五个安全区域，management 、local 、trust 、untrust 、DMZ
三星级培训教材上说“防火墙所有接口属于Local区域” ，但官网防火墙手册上说“缺省情况下，接口 GigabitEthernet0/0处于Management域中 ” ,矛盾。
个人见解：本题是多选，AB选项明显错误，所以只能选CD ，如果是单选的话选D
[单选题]下列关于防火墙的说法正确的是（）。
A.入栈规则即你的电脑连接其他主机的规则
B.出站规则即其他主机连入你的电脑的规则
C.默认情况下防火墙允许所有传出连接
D.默认情况下防火墙允许所有传入连接
[多选题]154
H3C防火墙支持记录日志信息, 以下关于日志功能说法正确的是?
A. Flow日志可以封装成UDP报文直接发送到日志主机，也可以发送到信息中心封装成系统日志
B. 系统日志、操作日志、安全策略日志以及攻击防范日志都采用Syslog方式以文本格式进行输出
C. NAT日志一般都采用Syslog日志格式直接发送给日志服务器
D. 系统日志传输格式为ASCII码，相比Flow日志的二进制格式传输效率低
[单选题]下列关于不同类型的防火墙的说法,错误的是
A.包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查
B.状态检测防火墙只对没有命中会话的首包进行安全策略检查
C.状态检测防火墙需要配置报文的“去”和“回“两个方向的安全策略
D.代理防火墙代理内部和外部网络用户之间的业务
[单选题]下面关于防火墙的说法中,正确的是( ).
A.防火墙可以解决来自内部网络的攻击
B.防火墙可以防止所有受病毒感染的文件的传输
C.防火墙会严重削弱计算机网络系统的性能
D.防火墙可以防止错误配置引起的安全威胁
