更多"[单选题]344以下关于防火墙的描述,说法错误的是?( )"的相关试题:
[单选题]关于防火墙，以下说法（ ）是错误的。
A.防火墙能隐蔽内部IP地址
B.防火墙能控制进出内网的信息流向和信息包
C.防火墙能提供VPN功能
D.防火墙能阻止来自内部的威胁
[单选题]以下关于防火墙的说法,错误的是____。
A.防火墙采用的是一种隔离技术
B.防火墙的主要工作原理是对数据包及来源进行检查,阻断被拒绝的数据传输
C.防火墙的主要功能是查杀病毒
D.防火墙虽然能够提高网络的安全性,但不能保证网络绝对安全
[单选题]以下关于防火墙技术的描述，(____)错误的。
A.防火墙分为数据包过滤和应用网关两类
B.防火墙可以控制外部用户对内部系统的访问
C.防火墙是用来阻止内部人员对外部攻击的
D.防火墙可以分析网络会话情况
[单选题]关于防火墙的功能,以下描述错误的是().
A.A:防火墙可以检查进出内部网的通信量
B.B:防火墙可以应用网关技术在应用层上建立协议过滤和转发功能
C.C:防火墙可以阻止来自内部的威胁和攻击
D.D:防火墙可以使用过滤技术在网络层对数据包进行选择
[单选题]关于PC防火墙的功能，以下描述是错误的是（ ）
A.、防火墙可以检查出内部网的通信量
B.防火墙可以应用网关技术应用层上建立协议过滤和转发功能
C.防火墙可以使用过滤技术在网络层对数据包进行选择
D.防火墙可以阻止来自内部的威胁和攻击
[单选题]以下关于 Eudemon 防火墙热备份的说法中哪个是不正确的？
A.Eudemon 设备热备份时跃可以工作于主播方式也可以工作于负载分担方式，而且在负载分担方式下，两台 Eudemon 设备都是 Master 状态
B. 在启用 HRP 热备份后，同一个 VRRP 组中只允许加入两台 Eudemon 设备
C.在使能 HRP 之前，要保证备份设备接口配置的一致性，包括接口位置及数里、接口要加入相同的域等
D. 除热替份的主播方式和负荷分担方式，在这两种工作方式下还有配置主设备和配置从设备的概念，只有 VRRP 组中状态为 Master 的设备才可能成
为配置主设备
[单选题]以下关于防火墙说法正确的是( )。
A.防火墙通常处于企业局域网内部
B.防火墙用于进制局域网内用户访问Internet
C.所有的防火墙是纯软件实现的
D.防火墙是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统
[单选题]以下关于防火墙的说法，不正确的是（ ）
A.防火墙是一种隔离技术
B.
防火墙的主要工作原理是对数据包及来源进行检查，阻断被拒绝的数据
C.
防火墙的主要功能是查杀病毒
D.
防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全
[单选题]以下关于 Eudemon防火墙 ASPE IR法错误的是哪个 ？
A.ASPF（Application SpecmC.Packet Fiter）是针对应用层的包过进，即基于流的报文过滤
B. ASPF 能够检测试图通过防火墙的应用层协议会话信息，阻止不符合规则的数据报文穿过
C.只有将定义好 ASPF 策略应用到安全区域间，才能对通过两个安全区域的流量进行检测，包括IQQ/MSN 聊天信息
D.ALG 和 ASPF 都能够讲识上层应用的报文，在防火墙的最新版本配置中 ALG 的开关通过在全局模式下使用 ma talg enable 未打开的，默认是enable 的， ASPF 的功能是通过在域间使用 detect 命令打开的，默认是 disable 的
[多选题]以下关于华三防火墙对syn-flood攻击防御技术，描述正确的是(____)。
A.基于TCP搬开连接数限制方法防范SYN floood攻击
B.基于TCP新建连接速率限制方法方法SYN flood攻击
C.利用SYN COOKIE技术方法SYN flood攻击
D.通过防火墙自动学习机制生成阀值进行防范SYN flood攻击
E.利用safe reset技术防范SYN flood攻击
[多选题]包过滤防火墙存在以下哪些问题,因此提出了状态防火墙。
A.无法检测某些来自传输层和应用层的攻击行为(如TCP SYN、Java Applets等)
B.对于多通道的应用层协议(如FTP,SIP等),部分安全策略配置无法预知
C.对于TCP连接均要求其首报文为SYN报文,非SYN报文的TCP首包将被丢弃
D.无法识别来自网络中伪造的ICMP差错报文,从而无法避免ICMP的恶意攻击
[单选题]防火墙默认已经创建了一些安全区域,以下哪个安全区域不是防火墙上默认存在的?
A.Internet
B.DMZ
C.Local
D.Trust
[单选题] 使用 Eudemon 防火墙产品作为 NAT 设备时，关于 NAT ALG FTP 以下说法正确的是哪个 ？（假设客户端在 Trust 域，服务器在 Untrust 域，已经
使能 Detect FTP )
A.NAT ALG FTP enable 时， Port 模式下数据连接正常建立，Pasv 模式下数据连接不能建立
B.NAT ALGFTP enable 时， Pasv模式和Port模式下数据连接可以正常建立
C.undoNATALG FTP enable 时， Port 模式和 Pasv模式下数据连接可以正常建立
D.undo NAT ALG FTP enable 时：Port 模式下数据连接正常建立， Pasy 模式下数据连接不能建立
[单选题]以下关于反光锥的描述，说法错误的是（ ）。
A.A.反光锥高度应不小于 50厘米
B.B.能够防止 9 米/秒风力吹移
C.C.在风力即将超过警示锥最大抗风等级时，航空器维修部门应将已经摆放的反光锥形标志物收回。
D.D.在机场风力低于警示锥最大抗风等级时，新进港航空器需要恢复反光锥摆放，已经撤除的不需要恢复。
[单选题]关于航程风的描述，下列说法错误的是：
A.FMGS 对备降预测不会考虑此航程风。
B.航程风是从始发地到目的地的整个飞行的平均风分量。
C.当飞行员在爬升，巡航和下降风页面上未输入风值，
FMGS 则忽略航程风
[多选题]关于 Eudemon 防火墙安全策略，以下说话正确的有哪些 ？（多选）
A. Local 区域默认可以访问其它区域
B. Trust 区域默认可以访问 DMZ 区域
C.Untrust 区域默认不能访问 Trust 区域
D. 防火墙的区域之间默认都不能互访
