更多"[单选题]某企业部署了华为高端防火墙，网络管理员配置日志输出时,以下哪"的相关试题:
[单选题]当校园网内上网用户较多时,出口防火墙上部署以下哪一项NAT模式比较合适?
A.fu11-cone
B.no-pat
C.pcp
D.pat
[单选题]在CloudFabric场景下,防火墙在采用以下哪一项的方式进行部署?
A.主备双机热备
B.主备双机镜像
C.单机部署
D.双机负载分担
[单选题]某高校图书馆服务器访问流量较大，则可以使用防火墙的以下哪一项功能实现将流量在多台服务器之间进行负载分担?
A.智能选路
B.服务器负载均衡
C.双机热备的负载分担模式
D.DNS透明代理
[单选题]USG防火墙不支持以下哪一项的用户创建方式?
A.手动批量导入用户
B.手动创建用户
C.从服务器导入用户
D.从其他型号防火墙同步用户
[单选题]USG防火墙不支持以下哪一项的单点登录方式了
A.RADIUS单点登录
B.LDAP单点登录
C.AD单点登录
D.Agile Contro11er单点登录
[单选题]以下关于防火墙功能的描述,错误的是哪一项
A.防火墙能够防范不经过防火墙的攻击
B.防火墙能够执行安全策略
C.防火墙能够产生审计日志
D.O防火墙能够限制网络安全状况的暴露
[单选题]以下哪一项不属于防火墙上VRRP备份组的状态?
A.Idle
B.Master
C.Backup
D.Initialize
[单选题]防火墙认证策略的匹配条件不包括以下哪一项?
A.源安全区域
B.用户
C.源IP地址
D.源地区
[单选题]AD单点登录时,防火墙不支持以下哪一项的方式获取用户认证通过的消息?
A.防火墙查询AD服务器登录日志
B.防火墙监控AD认证报文
C.安装单点登录服务程序按收PC的消息
D.安装单点登录服务程序查询AD服务器安全日志
[单选题]以下哪一项不可以作为防火墙安全策略的匹配条件?
A.源安全区
B.源IP地址
C.入接口
D.源MAC
[单选题]以下哪一项不属于USG防火墙入侵防御签名的动作?
A.放行
B.告警
C.阻断
D.隔离
[单选题]SecoManager通过以下哪一项的协议下发安全策略到防火墙?
A.RESTCONF
B.SNMP
C.Telemetry
D.NETCONF
[单选题]以下哪一项不属于防火墙双机热备组网配置一致性检查的检查项?
A.安全策略配置是否相同
B.服务集配置是否相同
C.地址集配置是否相同
D.接口IP地址是否一致
[单选题]以下哪一项的情况不会触发防火墙进行配置的批量备份?
A.在双机热备中的某一台防火墙上执行hrp sync config命令时
B.防火墙双机热备组网中的一台或两台设备重启
C.双机主备备份的两台防火墙发生主备切换时
D.两台正在运行的防火墙建立双机热备关系时
[单选题]以下关于防火墙策略路由的描述,错误的是哪一项?
A.通过策略路由,可以实现基于应用的选路
B.策略路由可以使用出接口为匹配条件
C.通过策略路由,可以实现基于用户的选路
D.策略路由可以使用入接口为匹配条件
[单选题]以下关于防火墙双机热备说法错误的是哪一项?
A.可以同步会话表信
B.可以备份路由信息
C.可以备份安全策略
D.可以备份NAT策略
[单选题]以下关于USG防火墙安全策略组的描述，错误的是哪一项
A.通过启用/禁用安全策略组，可以实现批量启用或禁用安全策略
B.安全策略组中的策略可以是不连续的
C.通过删除安全策略组，可以选择只删除安全策略组，也可以连同策略组中的策略一并删除
D.通过移动安全策略组，可以实现批量改变安全策略优先级
[单选题]以下关于USG防火墙安全策略的描述,错误的是哪一项?
A.如果安全策略中配置了应用,首包无法直接识别出应用,经过几个后续包,内容安全引擎识别出应用后,才会创建会话
B.对于同一条数据流,只需在访问发起的方向上配置安全策略,反向流量无需配置安全策略
C.如果安全策略中配置了应用,防火墙根据首包匹配安全策略,主要针对五元组匹配,如果应用根据首包暂未识别出来,也会先建立一条会话
D.如果安全策略中配置了应用,首包无法直接识别出应用,经过几个后续包后,内容安全引擎识别出应用,后续包会重新匹配安全策略,并刷新会话信息
