更多"[单选题]以下关于防火墙安全策略策略加速的描述,错误的是哪一项?"的相关试题:
[单选题] 以下关于USG防火墙安全策略的描述,错误的是哪一项?
A.安全策略对流量进行内容安全检测时,对防火墙性能有一定的影响
B.安全策略使用域名匹配时,DNS请求和应答报文必须经过防火墙
C.防火墙上安全策略的规格和其它策略类型,如认证策略、NAT策略,是规格共享的
D.安全策略的域名匹配方式包括精确匹配和模糊匹配
[单选题]以下关于USG防火墙安全策略组的描述，错误的是哪一项
A.通过启用/禁用安全策略组，可以实现批量启用或禁用安全策略
B.安全策略组中的策略可以是不连续的
C.通过删除安全策略组，可以选择只删除安全策略组，也可以连同策略组中的策略一并删除
D.通过移动安全策略组，可以实现批量改变安全策略优先级
[单选题]SecoManager通过以下哪一项的协议下发安全策略到防火墙?
A.RESTCONF
B.SNMP
C.Telemetry
D.NETCONF
[单选题]以下哪一项不可以作为防火墙安全策略的匹配条件?
A.源安全区
B.源IP地址
C.入接口
D.源MAC
[多选题]如果在防火墙上使用了双向NAT,则以下关于防火墙上路由和安全策略配置的描述,正确的是哪些项?
A.安全策略的目的地址应配置为NAT转换后的目的地址
B.路由的目的地址应配置为NAT转换后的目的地址
C.安全策略的源地址应配置为NAT转换前的源地址
D.安全策略的源地址应配置为INAT转换后的源地址
[单选题]在USG防火墙上开启命中缺省安全策略的日志记录功能,需要配置以下哪一项的命令?
A.session logging
B.default policy logging
C.default session logging
D.policy logging
[多选题]以下关于USG防火墙安全策略标签与查询的描述,正确的是哪些项
A.在防火墙Web界面查询安全策略可以使用通配符“*”
B.标签可以用于对安全策略进行标识和分类,当用户想对某一类策略进行查看并进行批量处理时可以通过搜索标签来完成
C.在防火墙Web界面可以通过关键字查询安全策略
D.在防火墙Web界面可以通过添加字段查询安全策略
[判断题]数据中心网络的防火墙安全策略较多,管理员开启了策略备份加速功能,此时修改安全策略的源地址匹配条件,可以立即生效。
A.正确
B.错误
[判断题]数据中心出口防火墙中安全策略数量较多时,为了提升策略匹配效率,需要开启策略备份加速功能。
A.正确
B.错误
[单选题]以下关于防火墙策略路由的描述,错误的是哪一项?
A.通过策略路由,可以实现基于应用的选路
B.策略路由可以使用出接口为匹配条件
C.通过策略路由,可以实现基于用户的选路
D.策略路由可以使用入接口为匹配条件
[多选题]USG防火墙安全策略中的用户匹配条件可以是以下哪些项?
A.认证域
B.用户组
C.用户
D.安全组
[判断题]企业内网部署了防火墙,在防火墙配置ASPF功能后,就算不配置任何安全策略,内网用户访问FTP服务器的流量也可以通过防火墙。
A.正确
B.错误
[判断题]防火墙中不同的安全策略必须引用不同的安全配置文件。
A.正确
B.错误
[多选题]USG防火墙的安全策略功能除了对流量进行放通或阻断,还具备以下哪些项的功能
A.配置会话老化时间
B.自定义长连接
C.限制流量带宽
D.记录日志功能
[单选题]以下关于教案的描述，哪一项是正确的
A.对所有学生都应严格按已准备好的教案进行教学，这样的效果将是最佳的；
B.教案的目的不应该指向课程的最终目标，而只应该针对本次课的目的；
C.教案不仅有助于教员不断检查自己的教学情况，同时也有利于检查他们的学生。
[单选题]以下关于服务识别的描述,错误的是哪一项
A.服务识别是一种识别服务器上提供的服务类型的侦查技术
B.SSH 协议会主动告知访问者自己版本信息
C.攻击者可根据服务版本检索到相关的漏洞,并加以利用
D.所有服务的识别均可通过端口扫描技术实现
[判断题]校园网出口防火墙配置源NAT策略用于内网用户访问外网,若需要使用安全策略阻断某些源IP地址对外网的访问,则安全策略中匹配的源IP地址是用户的私网IP地址。
A.正确
B.错误
