更多"当外网用户访问已经使用NAT SERVER发布的内网服务器的公网地址时"的相关试题:
[单项选择]对于Eudemon防火墙上的会话表和server-map表描述错误的是（）
A. 会话表中记录的信息很多，一般是根据五元素来判断一个报文是否和一个会话表项匹配
B. 来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的，此时防火墙收不到首包的问题就无法解决
C. 防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项
D. server-map表是为了解决使用nat或aspf功能的情况下，可能存在外网用户通过用户随机端口主动访问内网服务器的情况
[单项选择]Eudemon在配置了NAT Server的情况下，使用permit local ip命令有什么作用（）。
A. 允许其它私网区域的用户直接使用inside地址访问服务器
B. 允许服务器访问其它私网区域的主机
C. 为了系统的稳定性，需要使用该命令
D. 允许从防火墙访问内部服务器
[单项选择]某单位将对外提供服务的服务器部署在防火墙DMZ区，为了检测到该区域中的服务器受到的攻击行为，应将防火墙探头接口镜像哪个位置的流量？（）
A. 内网核心交换机
B. 防火墙互联网接口
C. 防火墙DMZ区接口
D. 以上都可以
[多项选择]Eudemon防火墙支持下面哪些NAT功能（）
A. NAT多实例
B. NAT ALG
C. 域内NAT
D. NAT client
[单项选择]现有的防火墙主要有：（）、代理服务器型、混合型防火墙。
A. 通用型
B. 包过滤型
C. 软件
D. 硬件
[多项选择]下列关于NAT防火墙的叙述，正确的是（）。
A. 带防火墙的NAT技术可以把个别IP地址隐藏起来不被外界发现
B. NAT防火墙可以结合DHCP服务器，实现自动分配转换后的IP地址
C. 使用NAT防火墙技术的服务器在建立与外部网络的连接后，NAT可以阻止任何从外部返回的恶意破坏信息
D. 利用NAT防火墙可以搭建代理服务器
E. 外部局部地址是出现在网络内的一个外部主机的IP地址，不一定是合法地址，它可以在内部网上从可路由的地址空间进行分配
[多项选择]服务器安全防护可以通过防火墙的规则去实现，以下符合防火墙规则设计原则的是（）
A. 配置文件可允许进出的流量作出规定
B. 特殊规则在前，普通规则在后
C. 安全体系要求越高，规则越多
D. 进行NAT配置时，要为源地址设置一个合法地址
[单项选择]要允许防火墙内网和外网两个区域互相通信，需要在防火墙上配置的规则是（）。
A. 包过滤规则（访问策略）。
B. 地址转换规则
C. 多播规则
D. IP-MAC绑定规则
[单项选择]目前在防火墙上提供了几种认证方法，其中防火墙提供授权用户特定的服务权限是：（）。
A. 客户认证
B. 回话认证
C. 用户认证
D. 都不是
[单项选择]在防火墙透明模式下，对于防火墙内网和外网的地址配置，以下哪个说法是正确的？（）
A. 内部网络和外部网络必须处于同一个子网
B. 内部网络和外部网络可以处于不同子网，但是需要配置下一跳网关地址
C. 内部网络和外部网络可以处于不同子网，而且不需要配置下一跳网关地址
D. 内部网络和外部网络可以处于不同子网，但是需要配置系统 IP地址
[单项选择]按照防火墙保护网络使用方法的不同，可将防火墙分为：网络层防火墙、应用层防火墙和（）。
A. 物理层防火墙
B. 会话层防火墙
C. 传输层防火墙
D. 链路层防火墙
