更多"下列对防火墙硬件架构描述正确的是（）"的相关试题:
[单项选择]有关高端防火墙硬件设计描述，正确的是（）
A. ASIC和FPGA在安全硬件设计上都存在着功能扩展难的问题
B. NP：功能可扩展，可作为高速会话引擎
C. 多核CPU具备灵活扩展的功能和高速性能处理两大优势
D. 传统X86的CPU功能灵活，但处理性能上存在瓶颈
[单项选择]关于防火墙中硬件描述错误的是（）
A. USG2200支持电口Bypass卡
B. USG5100支持电口Bypass卡
C. USG5500支持电口Bypass卡
D. USG5500支持光口Bypass卡
[多项选择]SecPath防火墙硬件可靠性体现在（）
A. 双电源冗余设计
B. 接口模块热插拔
C. 机箱内部温度控制风扇
D. 完全自主设计主板
[单项选择]SecPath系列防火墙功能强大，其硬件架构基于业界先进的嵌入式处理器进行设计。其中，（）采用了NP（Network Processor，网络处理器）技术。
A. SecPath1000F
B. SecPath500F
C. SecPath1800F
D. SecPath100F
[单项选择]下列对防火墙技术分类描述正确的是（）
A. 防火墙技术一般分为网络级防火墙和应用级防火墙两类
B. 防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系
C. 防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等
D. 防火墙可以分为网络防火墙和主机防火墙
[单项选择]下列对防火墙的概念描述正确的是（）
A. 防火墙就是一个访问控制设备只能对网络协议进行阻断
B. 路由器的ACL列表就可以当成一台防火墙
C. 防火墙是位于两个（或多个）网络间，实施网络之间访问控制的一组组件集合
D. 防火墙软件防火墙和硬件防火墙之分
[多项选择]关于Eudemon200防火墙安全特性描述正确的是（）。
A. Eudemon200防火墙支持ACL功能
B. Eudemon200防火墙支持报文统计（如IP连接数量监控）功能
C. Eudemon200防火墙支持和其它各厂商的IDS联动
D. Eudemon200防火墙有专门的攻击防范特性
[单项选择]以下关于防火墙特征的描述中，错误的是（）。
A. 在网络之间执行控制策略的软件
B. 保护内部网里的资源不被外部非授权用户使用
C. 检查所有进出内部网络的数据包的合法性，判断是否会对网络安全构成威胁
D. 为内部网络建立安全边界
[单项选择]下列有关防火墙局限性描述哪些是不正确的。（）。
A. 防火墙不能防范不经过防火墙的攻击
B. 防火墙不能解决来自内部网络的攻击和安全问题
C. 防火墙不能对非法的外部访问进行过滤
D. 防火墙不能防止策略配置不当或错误配置引起的安全威胁
[单项选择]关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。
A. 包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
B. 状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
C. 因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配
D. 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
[多项选择]在Eudemon防火墙上，下面描述Anti-DDoS主要使用的技术中，错误的有（）
A. TCP代理技术
B. 源认证及控测技术
C. 目标认证及控测技术
D. 指纹识别技术（特征检测技术）
E. 会话异常检测技术
F. 带宽限制技术
[单项选择]按照防火墙保护网络使用方法的不同，可将防火墙分为：网络层防火墙、应用层防火墙和（）。
A. 物理层防火墙
B. 会话层防火墙
C. 传输层防火墙
D. 链路层防火墙
[多项选择]防火墙的封闭顺序，首先应封闭所有其他防火墙，留下进回风主要防火墙最后封闭。进回风主要防火墙封闭顺序不仅影响有效控制火势，而且关系救护队员的安全，先进后回的优点是（）
A. 迅速减少火区流向回风测的烟流量
B. 火区内风流压力急剧降低
C. 火势减弱
D. 为建造回风测防火墙创造安全条件
[单项选择]什么是硬件防火墙？（）
A. 把软件防火墙嵌入在硬件中
B. 一种用来加强网络之间访问控制
C. 保护内部网络操作环境的特殊网络互连设备
D. 为封闭火区而砌筑的隔墙
[单项选择]下列对防火墙部署描述正确的是（）
A. 防火墙部署在网络的出口处
B. 防火墙根据安全需要通常部署在不同的网络安全边界处
C. 部署在服务器的前面
D. 部署在路由器的前面
