题目详情
当前位置:首页 > 职业培训考试
题目详情:
发布时间:2024-05-21 19:42:48

[单选题]关于防火墙的功能,以下描述错误的是().
A.防火墙可以检查进出内部网的通信量
B.B:防火墙可以应用网关技术在应用层上建立协议过滤和转发功能
C.防火墙可以阻止来自内部的威胁和攻击
D.D:防火墙可以使用过滤技术在网络层对数据包进行选择

更多"[单选题]关于防火墙的功能,以下描述错误的是()."的相关试题:

[单选题]以下关于防火墙功能的描述,错误的是哪一项
A.防火墙能够防范不经过防火墙的攻击
B.防火墙能够执行安全策略
C.防火墙能够产生审计日志
D.O防火墙能够限制网络安全状况的暴露
[单选题]关于PC防火墙的功能,以下( )描述是错误的。
A.A、防火墙可以检查进出内部网的通信量
B.B、防火墙可以应用网关技术应用层上建立协议过滤和转发功能
C.C、防火墙可以使用过滤技术在网络层对数据包进行选择
D.D、防火墙可以阻止来自内部的威胁和攻击
[单选题]关于防火墙的功能,以下哪一种描述是错误的?
A.防火墙可以检查进出内部网的通信量;
B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能;
C.防火墙可以使用过滤技术在网络层对数据包进行选择;
D.防火墙可以阻止来自内部的威胁和攻击
[多选题]以下关于USG防火墙健康检查功能的描述,错误的是哪些项?
A.缺省情况下,健康检查只要有一个侦测节点的状态为UP
B.健康检查的状态就是UP一个健康检查支持添加多个侦测节点
C.一个接口可以应用多个健康检查
D.健康检查必须配置探测报文的源IP地址
[单选题]以下关于防火墙策略路由的描述,错误的是哪一项?
A.通过策略路由,可以实现基于应用的选路
B.策略路由可以使用出接口为匹配条件
C.通过策略路由,可以实现基于用户的选路
D.策略路由可以使用入接口为匹配条件
[单选题] 以下关于USG防火墙安全策略的描述,错误的是哪一项?
A.安全策略对流量进行内容安全检测时,对防火墙性能有一定的影响
B.安全策略使用域名匹配时,DNS请求和应答报文必须经过防火墙
C.防火墙上安全策略的规格和其它策略类型,如认证策略、NAT策略,是规格共享的
D.安全策略的域名匹配方式包括精确匹配和模糊匹配
[单选题]以下关于防火墙功能的说法中,错误的是()。
A.查杀病毒
B.过滤不安全的服务和非法的用户
C.控制对特殊站点的访问
D.提供监视internet安全和预警的方便
[单选题]以下关于USG防火墙安全策略组的描述,错误的是哪一项
A.通过启用/禁用安全策略组,可以实现批量启用或禁用安全策略
B.安全策略组中的策略可以是不连续的
C.通过删除安全策略组,可以选择只删除安全策略组,也可以连同策略组中的策略一并删除
D.通过移动安全策略组,可以实现批量改变安全策略优先级
[单选题]以下关于USG防火墙NAT地址池的描述,错误的是哪一项?
A.防火墙接口IP地址可以配置为地址池中的地址
B.地址池中的地址可以配置为NAT Server的公网地址
C.地址池中的地址必须为连续的地址
D.地址池可以配置端口排除
[单选题]以下关于防火墙安全策略策略加速的描述,错误的是哪一项?
A.当防火墙上策略较少时,可以关闭策略备份加速功能
B.当防火墙开启策略备份加速功能时,策略改动后,新的策略会立即生效
C.防火墙策略索引的生成可以通过策略加速功能或策略备份加速功能来完成
D.防火墙通过对多条策略生成索引并采用一定的加速算法完成安全策略的快速匹配
[单选题]以下关于USG防火墙源NAT地址池的描述,错误的是哪一项?
A.地址池模式为pat时,可以将设备接口的地址配置为地址池中的地址
B.地址池模式为fu11-cone时,不能将设备接口的地址配置为NAT地址池中的地址
C.地址池中的IP地址可以与NAT Sever的公网IP地址重叠
D.地址池模式为no-pat时,可以将设备接口的地址配置为地址池中的地址
[单选题]以下关于USG防火墙服务器负载均衡技术的描述,错误的是哪一项?
A.负载均衡算法是防火墙分配业务流量给实服务器时依据的算法
B.开启会话保持后,防火墙会将同一客户端在一段时间内的流量分配给同一个虚拟服务器
C.实服务器是处理业务流量的实体服务器,客户端发送的服务请求最终是由实服务器处理的
D.虚拟服务器是实服务器组对外呈现的逻辑形态,客户端实际访问的是虚拟服务器
[单选题]关于华为防火墙文件信誉检测技术,以下哪一选项的描述是错误的?
A.华为在文件信誉检测技术方面主要依赖于文件信誉库静态升级更新
B.文件信誉特征库里包含了大量的知名的病毒文件的MD5值
C.文件信誉检测不需要依赖沙箱联动
D.通过MD5值与文件信誉特征库匹配来进行检测
[单选题]以下关于USG防火墙透明模式下的功能描述,正确的是哪一项?
A.USG防火墙在透明模式下仅支持采用出接口方式的源NAT
B.USG防火墙在透明模式下,地址池方式和出接口方式的源NAT都支持
C.USG防火墙不支持透明模式下使用源NAT功能
D.USG防火墙在透明模式下仅支持采用地址池方式的源NAT
[单选题]关于防火墙,以下说法()是错误的。
A.防火墙能隐蔽内部IP地址
B.防火墙能控制进出内网的信息流向和信息包
C.防火墙能提供VPN功能
D.防火墙能阻止来自内部的威胁

我来回答:

购买搜题卡查看答案
[会员特权] 开通VIP, 查看 全部题目答案
[会员特权] 享免全部广告特权
推荐91天
¥36.8
¥80元
31天
¥20.8
¥40元
365天
¥88.8
¥188元
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《购买须知》
立即支付 系统将自动为您注册账号
请使用微信扫码支付

订单号:

请不要关闭本页面,支付完成后请点击【支付完成】按钮
恭喜您,购买搜题卡成功
重要提示:请拍照或截图保存账号密码!
我要搜题网官网:https://www.woyaosouti.com
我已记住账号密码