问题:多选题以下配置邮件主题过滤关键字错误的是()。Afirewall smtp-filter subject add*Bfirewall smtp-filter subject add*hello*Cfirewall smtp-filter subject addhel loDfirewall smtp-filter subject addhel lo
查看答案
问题:多选题下面关于安全*区域描述不正确的是()。A一个接口可以属于不同安全*区域;B不同安全*区域具有相同安全级;C一个安全*区域可以包含多个接口;D系统保留的安全*区域可以删除;E安全&*区域间的数据流方向通过接口判断。
问题:单选题缺省情况下,MAC地址转发表的老化时间为()秒。A 120B 300C 600D 不老化
问题:判断题TACL主要用于匹配一个会话中的所有返回的报文,可以为某一应用返回的报文在防火墙的外部接口上建立一个临时的返回通道。()A 对B 错
问题:单选题RADIUS服务器的授权信息是随()发送给RADIUS客户端的。A 认证请求报文B 认证应答报文C 计费开始应答报文D 计费结束应答报文
问题:单选题IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址,并对报文的()反查路由表,若该报文的()与以该IP地址为()的昀佳路由的出接口不相同,则该报文被视为IPSpoofing攻击报文,并被拒绝,且进行日志记录。A 源地址,入接口,目的地址B 目的地址,入接口,目的地址C 源地址,出接口,目的地址D 目的地址,出接口,源地址
问题:单选题Ping of Death攻击与以下哪种攻击类似。()A Large ICMPB Tear DropC TracertD Fraggle
问题:判断题SecPath防火墙中,基于接口的访问控制列表(即序号为1000到1999的ACL)在接口应用包过滤时可以配置双方向:inbound和outbound。()A 对B 错
问题:判断题当外网的合法IP资源只有一个IP地址的时候,NAT能够支持多个不同的内网设备在不同的时间段访问外网,但是不支持多个不同的内网设备在相同的时间段访问外网。A 对B 错
问题:多选题以下命令中,()能清除邮件主题过滤关键字条目“hello”。Afirewall smtp-filter subject clearBfirewall smtp-filter subject delete helloCundo firewall smtp-filter subject helloDdelete firewall smtp-filter subject item hello
问题:单选题WinNuke攻击防范判断()报文的目的端口是否为(),并且URG有效、紧急指针不为空。A UDP,138B UDP,139C TCP,138D TCP,139
问题:判断题SecPath防火墙上,网络管理员配置的“禁止访问”的URL名单,可保存到设备上,方便下次设备断电重启时的自动加载。()A 对B 错
问题:多选题以下哪些报文构成TCPFlag攻击?()A标志位全部置1B标志位全部置0CSYN和FIN同时置1
问题:单选题下列攻击防范中,不能够对指定的IP或ZONE进行保护的有()。A Frag-floodB UDPFloodC ICMPFloodD SYNFlood
问题:判断题吞吐量(Throughput)是评价防火墙的指标之一。所谓吞吐量是指设备在一定时间内(一般为120秒)在不丢帧的情况下,转发某一长度的数据帧时,所能达到的昀大速率。A 对B 错
问题:判断题SecPath防火墙网页内容过滤,如果不使能web-date过滤就不会生效;但是过滤纯IP地址形式的URL地址,不需要使能URL-filter就能生效。()A 对B 错
问题:单选题Local安全*区域的优先级是()、Trust的优先级是()、Untrust的优先级是()、DMZ的优先级是()。A 85,100,50,15B 100,85,10,60C 5,85,100,50D 100,85,5,50
问题:判断题为了过滤数据包,需要配置一些规则,规定什么样的数据包可以通过,什么样的数据包不能通过。这些规则就是通过访问控制列表(Access Control List)体现的。A 对B 错
问题:多选题关于HWTACACS与RADUIS的区别,描述正确的是()。AHWTACACS使用TCP协议,网络传输更可靠;RADUIS使用UDP协议。BHWTACACS适用于进行安全控制;RADIUS适用于进行计费。CHWTACACS的认证和授权是分离的,即可以用一个TACACS服务器进行认证,另一个TACACS服务器进行授权;RADIUS的认证和授权是一起处理的。DHWTACACS与RADUIS都需要对报文主体全部进行加密。
问题:判断题黑名单可以由SecPath防火墙动态地进行添加或删除,当防火墙根据报文的行为特征察觉到特定IP地址的攻击企图之后,会主动修改黑名单列表,从而将该IP地址发送的报文过滤掉。A 对B 错