更多"[多选题]USG防火墙的安全策略功能除了对流量进行放通或阻断,还具备以"的相关试题:
[多选题]USG防火墙安全策略中的用户匹配条件可以是以下哪些项?
A.认证域
B.用户组
C.用户
D.安全组
[多选题]以下关于USG防火墙安全策略标签与查询的描述,正确的是哪些项
A.在防火墙Web界面查询安全策略可以使用通配符“*”
B.标签可以用于对安全策略进行标识和分类,当用户想对某一类策略进行查看并进行批量处理时可以通过搜索标签来完成
C.在防火墙Web界面可以通过关键字查询安全策略
D.在防火墙Web界面可以通过添加字段查询安全策略
[单选题]在USG防火墙上开启命中缺省安全策略的日志记录功能,需要配置以下哪一项的命令?
A.session logging
B.default policy logging
C.default session logging
D.policy logging
[判断题]对于到USG防火墙自身的ping报文的控制,接口的访问控制管理功能比安全策略更优先
A.正确
B.错误
[单选题]以下关于USG防火墙安全策略组的描述，错误的是哪一项
A.通过启用/禁用安全策略组，可以实现批量启用或禁用安全策略
B.安全策略组中的策略可以是不连续的
C.通过删除安全策略组，可以选择只删除安全策略组，也可以连同策略组中的策略一并删除
D.通过移动安全策略组，可以实现批量改变安全策略优先级
[单选题] 以下关于USG防火墙安全策略的描述,错误的是哪一项?
A.安全策略对流量进行内容安全检测时,对防火墙性能有一定的影响
B.安全策略使用域名匹配时,DNS请求和应答报文必须经过防火墙
C.防火墙上安全策略的规格和其它策略类型,如认证策略、NAT策略,是规格共享的
D.安全策略的域名匹配方式包括精确匹配和模糊匹配
[判断题]USG系列防火墙可以基于IP地址或用户进行安全策略和网络访问控制的制定。
A.正确
B.错误
[多选题]华为防火墙支持以下哪些项的认证服务器?
A.HWTACACS服务器
B.AD服务器
C.RADIUS服务器
D.LDAP服务器
[多选题]USG防火墙目的NAT功能可以分为以下哪些项的类型?
A.单向目的NAT
B.动态目的NAT
C.双向目的NAT
D.静态目的NAT
[多选题]USG防火墙服务器负载均衡功能支持以下哪些项的会话保持方法?
A.HTTP Host会话保持
B.SSL会话ID会话保持
C.HTTP Cookie会话保持
D.源IP会话保持
[多选题]以下关于USG防火墙服务器负载均衡流量分配的描述,正确的是哪些项?
A.会话保持可以确保客户端的多条连接都分配给同一个实服务器处理
B.当防火墙上会话老化后,即使流量的源IP、目的IP等网络参数都没有改变,也会视新建的会话为一条新流
C.服务器负载均衡是按照逐流方式进行流量分配的
D.服务器负载均衡是按照逐包方式进行流量分配的
[多选题]USG防火墙智能DNS功能,可以分为以下哪些项的类型
A.公网服务器智能DNS
B.多服务器智能DNS
C.私网服务器智能DNS
D.单服务器智能DNS
[多选题]USG防火墙入侵防御功能的实现机制包括以下哪些项?
A.重组应用数据
B.协议识别和协议解析
C.签名数据库更新
D.特征匹配
[多选题]USG防火墙健康检查功能支持检测以下哪些项的链路质量指标
A.丢包率
B.时延
C.带宽使用率
D.抖动
[多选题]以下关于USG防火墙健康检查功能的描述，错误的是哪些项?
A.缺省情况下，健康检查只要有一个侦测节点的状态为UP
B.健康检查的状态就是UP一个健康检查支持添加多个侦测节点
C.一个接口可以应用多个健康检查
D.健康检查必须配置探测报文的源IP地址
[多选题]数据中心网络中的防火墙起到以下哪些项的作用?
A.URL过滤
B.网络安全隔离
C.访问控制
D.攻击防范
[多选题]USG防火墙NAT Server功能支持以下哪些项的公网地址与私网地址的对应方式?
A.一个公网地址的多个端口访间一个私网地址的多个端口,公网端口与私网端口一对一进行映射
B.一个公网地址的多个端口分别映射到多个不同私网地址的端口
C.一个公网地址访问一个私网地址或者多个公网地址访问多个私网地址,公网地址与私网地址一对一进行映射
D.一个私网地址的多个端口分别映射到多个不同公网地址的端口
