关于Eudemon防火墙安全策略,以下说法正确的有哪些?()
A.LOCAL区域默认可以访问其他区域
B.TRUST区域默认可以访问DMZ区域
C.Untrust区域默认不能访问Trust区域
D.防护墙的区域之间默认都不能互访
A.LOCAL区域默认可以访问其他区域
B.TRUST区域默认可以访问DMZ区域
C.Untrust区域默认不能访问Trust区域
D.防护墙的区域之间默认都不能互访
A.防火墙能够防止内部信息的外泄。
B.防火墙能够阻止感染病毒的文件或软件的传输
C.防火墙能够强化网络安全策略。
D.防火墙能够对网络存取和访问进行监控审计
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时,如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
A.可以通过命令Firwall System-IP设置一个管理地址,方便远程维护
B.可以给某VKAN interface设置IP地址,利用该地址进行远程维护操作
C.透明模式下防火墙工作在2层,因此无法使用ACL进行报文过滤
D.透明模式下也可以启用VRRP,配置虚拟地址使用虚拟MAC地址即可
A.决定用户以什么样的访问权限去读取文档的安全策略
B.决定用户以什么样的访问密码去读取文档的安全策略
C.决定用户以什么样的文档集格式去读取文档的安全策略
D.决定用户以什么样的版本去读取文档的安全策略
A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
B.应用层代理防火墙能使内网用户访问常用网站的速度加快
C.包过滤通常在传输层以下实现,应用层代理通常在会话层以上实现
D.应用层代理防火墙能够提供用户认证
A.安全组默认允许从虚拟机内部向外部的流量访问
B.安全组默认允许从虚拟机外部向内部的流量访问
C.防火墙的默认策略是禁止所有流量流入
D.防火墙的默认策略是禁止所有流量流出
A.安装在个人计算机上
B.监控,阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统
C.能防范病毒
D.有可能遭到系统上不良软件的损害
A.由软件和硬件设备组合而成
B.在内部网和外部网之间的界面上
C.专用网与公共网之间的界面上
D.构造的保护内部网免受非法用户侵入的保护屏障