更多"[单选题] 关于防火墙的描述,以下哪项是正确的?"的相关试题:
[单选题] 关于防火墙安全策略,以下哪项是正确的?
A. 缺省情况,安全策略能够对单播报文和广播报文进行控制。
B. 缺省情况,安全策略能够对组播进行控制。
C. 缺省情况,安全策略仅对单播报文进行控制。
D. 缺省情况,安全策略能够对单播报文、广播报文和组播报文进行控制。
[单选题]当防火墙硬盘在位的时候,下列哪项对于防火墙日志的描述是正确的?
A. 管理员可以通过内容日志查看网络威胁的检测和防御记录。
B. 管理员可以通过威胁日志了解用户的安全风险行为以及被告警或阻断的原因。
C. 管理员可以通过用户活动日志获知用户的行为、搜索的关键字以及审计策略配置的生效情况等信
息。
D. 管理员可以通过策略命中日志获知流量命中的安全策略,在发生问题时用于故障定位。
[单选题]状态检测防火墙的主要特点包括以下哪项
A.处理速度慢
B.后续包处理性能优异
C.只能检测网络层
D.针对一包进行包过滤检测
[单选题]关于防火墙网关针对 HTTP 协议的防病毒响应方式,以下哪项说法是错误的?
A. 当网关设备阻断 HTTP 连接后,向客户端推送 Web 页面并产生日志。
B. 响应方式包括宣告和阻断。
C. 告警方式设备只产生日志,不对 HTTP 协议传输的文件进行处理就发送出去。
D. 阻断是指设备断开与 HTTP 服务器的连接并阻断文件传输。
[单选题]关于防火墙带宽策略，下列哪项说法是错误的？( )
A. 对于最大带宽和连接数限制，子策略不能大于父策略
B. 在同一组父子策略中，不能引用同一个带宽通道
C. 如果带宽管理与源NAT功能同时使用，配置宽策略的源地址/地区匹配条件时应指定转换前的地址
D. 如果带宽管理与源NAT功能同时使用，配置带宽策略的源地址/地区匹配条件时应指定转换后的地址
[单选题]以下哪项不属于 USG 防火墙中的用户认证方式?
A. 免认证
B. 密码认证
C. 单点登录
D. 指纹认证
[单选题]关于包过滤防火墙和应用层代理防火墙，描述错误的是(____)。
A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
B.应用层代理防火墙能使内网用户访问常用网站的速度加快
C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
D.应用层代理防火墙能够提供用户认证
[单选题]关于防火墙的描述正确的是？
A.位于一个网络上
B.实施网络之间传输数据的组件集合。
C.位于两个或多个网络间
D.以上都不对
[单选题] 以下哪项不属于防火墙双机热备需要具备的条件?
A. 防火墙硬件型号一致
B. 防火墙软件版本一致
C. 使用的接口类型及编号一致
D. 防火墙接口 IP 地址一致
[单选题] 以下哪项是 USG 系列防火墙初次登录的用户名/密码?
A. 用户名: admin
密码: Admin@123
B. 用户名: admin
密码: admin@123
C. 用户名: admin
密码: admin
D. 用户名: admin
密码: Admin123
[单选题]关于状态检测防火墙的描述, 正确的是
A.状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配
B.因为 UDP 协议为面向无连接的协议, 因此状态监测防火墙无法对 UDP 报文进行状态表的匹配
C.状态检测型防火墙对报文进行检查时, 同连接的前后报文不具有相关性
D.状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配,该链接的后续报文直接在状态 表中进行匹配
[单选题]状态检测防火墙后续数据包(非首包)转发主要依据以下哪项:
A.Route 表
B.MAC 地址表
C.Session 表
D.FIB 表
[单选题]关于状态监测防火墙的描述,正确的是:
A.状态检测防火墙需要对每个进入防火墙的数据包进行规则批匹配。
B.因为UDP 协议为面向无连接的协议,因此状态检测型防火墙无法对UDP 报文进行状态表的匹配。
C.状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性。
D.状态检测型防火墙只需要对连接的第一个数据包进行访问规则的匹配,该连接报的后续报文直接在状态表中进行匹配。
[单选题]关于防火墙的描述不正确的是:( )。
A.防火墙不能防止内部攻击
B.如果一个公司信息安全制度不明确,拥有再好的防火墙也没有用
C.防火墙可以防止伪装成外部信任主机的 IP 地址欺骗
D.防火墙可以防止伪装成内部信任主机的 IP 地址欺骗
[单选题]82
关于状态检测防火墙的描述,正确的是?
A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配
B.因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配
C.状态检测型防火墙对报文进行检查时,同一连接的前后报文不具由相关性
D.状态检测型防火墙之需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态
表中匹配
