关于USG系列的安全防火墙的默认安全区域的描述,正确的是?()
A.默认安全区域可以删除
B.默认安全区域可以修改安全级别
C.默认安全区域不能删除,但可以修改安全级别
D.默认安全区域有4个
A.默认安全区域可以删除
B.默认安全区域可以修改安全级别
C.默认安全区域不能删除,但可以修改安全级别
D.默认安全区域有4个
第1题
B、ASPF能够检测试图通过防火墙的应用层协议会话信息,阻止不符合规则的数据报文穿过
C、只有将定义好ASPF策略应用到安全区域间,才能对通过两个安全区域的流量进行检测,包括QQ/MSN聊天信息
D、ALG和ASPF都能够辨识上层应用的报文,在防火墙的最新版本配置中ALG的开关通过在全局模式下使用natalg enable来打开,默认是enable的,ASPF的功能是通过在域间使用detect的命令打开,默认是disable的
第2题
A.检查服务器应用及网站程序是否有漏洞,开启阿里的云盾相关安全功能,购买云服务器托管服务
B.开启服务器默认防火墙,进行防火墙的安全设置,关闭一些不必要的端口
C.设置密码尽量使用强密码,可以将默认远程端口修改成其他端口
D.Windows实例及时打补丁,可以根据需要适当安装一些安全防护软件
第3题
A.未配置认证策略或认证策略配置错误
B.未开启web认证功能
C.浏览器SSL版本与防火墙认证页面SSL版本不匹配
D.认证页面服务的端口号设为8887
第4题
A.DMZ上的主机主要是通过外部防火墙来进行安全保护的
B.对于进来的信息,位于DMZ外侧的防火墙用于防范通常的外部攻击,并管理Internet到DMZ网络之间的访问
C.内部防火墙(又称阻塞路由器)位于内部网络和DMZ之间,用于保护内部网络不受DMZ和Internet节点的侵害
D.位于DMZ内侧的防火墙提供第二层防御,只接受源于堡垒主机的数据包,负责管理DMZ到内部网络的访问
第8题
A.防火墙通过安全区域实现边界安全访问控制
B.防火墙具有更高的自身安全性
C.防火墙可以实现更灵活的接入方案
D.防火墙更易实现双机热备,保障业务连接性
第9题
A.设备端口默认是二层模式
B.对于主控、交换网板、电源、风扇都有冗余设计,具备较高可靠性
C.工作环境下,能够在-40-70度的温度下工作
D.M9000系列防火墙都是双主控板
第10题
A.使用防火墙,可以在车间设置员工宿舍
B.使用防爆墙,甲类仓库内可以设置员工宿舍
C.使用防火墙,乙类仓库可以与员工宿舍贴邻
D.不得与员工宿舍在同一座建筑物内,并应当与员工宿舍保持安全距离