题目内容
（请给出正确答案）
A.域间安全策略按照排列顺序匹配，排列在前的优先匹配
B.域间安全策略按照ID号码大小匹配，号码小的优先匹配
C.域间安全策略按照ID号码大小匹配，号码大的优先匹配
D.域间安全策略按照序列号大小自动排列，当改变排列顺序，号码也跟着改变
答案
A、域间安全策略按照排列顺序匹配，排列在前的优先匹配
如果结果不匹配，请 联系老师 获取答案
更多“下列关于防火墙的域间安全策略的描述，正确的是（）”相关的问题
A.只允许通过一部分
B.拒绝通过
C.上报管理员
D.不同的应用默认动作不同
A.从信任区域到DMZ区域的数据流。
B.从信任区域到本地区域的数据流。
C.从信任区域到不信任区域的数据流。
D.从信任区域到本地区域的数据流。
A.从DMZ区域到untrust区域的数据流
B.从trust区域到DMZ区域的数据流
C.从trust区域到untrust区域的数据流
D.从DMZ区域到local区域的数据流
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时，如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
A.防火墙能够防止内部信息的外泄。
B.防火墙能够阻止感染病毒的文件或软件的传输
C.防火墙能够强化网络安全策略。
D.防火墙能够对网络存取和访问进行监控审计
A.一旦已经确认了资源并且确定了它们的保护级别，就需要对网络里的每一个元素确定合适的安全策略
B.安全策略包括购买防火墙设备和有采用加密技术等硬件和软件措施
C.不必对每一个设备都进行单独的安全评估
D.对于最重要的资源应用最全面和最先进的安全策略
A.报文到达防火墙，会查找会话表，如果没有匹配，防火墙进行首包处理流程
B. 报文到达防火墙，会查找会话表，如果匹配，防火墙进行后续包处理流程
C. 在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能触发建立会话
D. 在状态检查机制打开的情况下，首包和后续包都需要进行安全策略匹配
A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查
B.状态检测防火墙只对没有命中会话的首包进行安全策略检查
C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略
D.代理防火墙代理内部网络和外部网络用户之间的业务
A.用户账户一旦被锁定用户只能等网络管理员解锁后才能再次使用改账户
B.域中一台成员服务器上即设置本地安全策略，也设置了域安全策略如果两种策略有冲突本地安全策略中的设置优先起作用
C.缺省状态下管理员可以为所有新建立的域用户账户设置统一的密码8888
D.全部不正确
