更多"[单选题]以下关于USG防火墙双机热备组网业务主备和配置主备的描述，错"的相关试题:
[单选题]以下关于在企业网络中使用USG防火墙双机热备的限制的描述,错误的是哪一项?
A.双机热备组网不支持NAT地址池探测功能
B.双机热备与SSL VPN结合使用时,主备设备虚拟网关的本地证书必须是同一本证书，否则主备切换时，SSL VPH业务不能正常切换
C.双机热备负载分担场景下,防火墙不能作为DHCP服务器
D.双机热备负载分担和主备备份场景下都支持SSL VPN功能
[单选题]以下哪一项不属于防火墙双机热备组网配置一致性检查的检查项?
A.安全策略配置是否相同
B.服务集配置是否相同
C.地址集配置是否相同
D.接口IP地址是否一致
[单选题]以下关于USG防火墙安全策略组的描述，错误的是哪一项
A.通过启用/禁用安全策略组，可以实现批量启用或禁用安全策略
B.安全策略组中的策略可以是不连续的
C.通过删除安全策略组，可以选择只删除安全策略组，也可以连同策略组中的策略一并删除
D.通过移动安全策略组，可以实现批量改变安全策略优先级
[单选题] 以下关于USG防火墙安全策略的描述,错误的是哪一项?
A.安全策略对流量进行内容安全检测时,对防火墙性能有一定的影响
B.安全策略使用域名匹配时,DNS请求和应答报文必须经过防火墙
C.防火墙上安全策略的规格和其它策略类型,如认证策略、NAT策略,是规格共享的
D.安全策略的域名匹配方式包括精确匹配和模糊匹配
[单选题]以下关于USG防火墙NAT地址池的描述，错误的是哪一项?
A.防火墙接口IP地址可以配置为地址池中的地址
B.地址池中的地址可以配置为NAT Server的公网地址
C.地址池中的地址必须为连续的地址
D.地址池可以配置端口排除
[单选题]以下关于USG防火墙服务器负载均衡技术的描述,错误的是哪一项?
A.负载均衡算法是防火墙分配业务流量给实服务器时依据的算法
B.开启会话保持后,防火墙会将同一客户端在一段时间内的流量分配给同一个虚拟服务器
C.实服务器是处理业务流量的实体服务器,客户端发送的服务请求最终是由实服务器处理的
D.虚拟服务器是实服务器组对外呈现的逻辑形态,客户端实际访问的是虚拟服务器
[单选题]以下关于USG防火墙透明模式下的功能描述，正确的是哪一项?
A.USG防火墙在透明模式下仅支持采用出接口方式的源NAT
B.USG防火墙在透明模式下，地址池方式和出接口方式的源NAT都支持
C.USG防火墙不支持透明模式下使用源NAT功能
D.USG防火墙在透明模式下仅支持采用地址池方式的源NAT
[单选题]以下关于USG防火墙源NAT地址池的描述,错误的是哪一项?
A.地址池模式为pat时,可以将设备接口的地址配置为地址池中的地址
B.地址池模式为fu11-cone时,不能将设备接口的地址配置为NAT地址池中的地址
C.地址池中的IP地址可以与NAT Sever的公网IP地址重叠
D.地址池模式为no-pat时,可以将设备接口的地址配置为地址池中的地址
[单选题]USG防火墙不支持以下哪一项的用户创建方式?
A.手动批量导入用户
B.手动创建用户
C.从服务器导入用户
D.从其他型号防火墙同步用户
[单选题]USG防火墙不支持以下哪一项的单点登录方式了
A.RADIUS单点登录
B.LDAP单点登录
C.AD单点登录
D.Agile Contro11er单点登录
[单选题]以下关于USG防火墙三元组NAT生成的Server-map表项的描述,错误的是哪一项?
A.三元组NAT会生成正向和反向两条Server-map表项
B.三元组NAT生成的是静态Server-map表项
C.生成的反向Server-map表项允许外部设备可以主动访问内部PC
D.生成的正向Server-map表项保证内部PC转换后的地址和端口不变
[单选题]以下关于USG防火墙No-PAT模式的源NAT转换的描述,错误的是哪一项?
A.NAT No-PAT会在防火墙上生成静态Server map表项
B.NAT No-PAI分为本地No-PAI和全 局No-PAT两种
C.本地No-PAT生成的Server-Map表中包含安全区域参数
D.全局No-PAT生成的Server Map表中不包含安全区域参数
[单选题]以下哪一项不属于USG防火墙入侵防御签名的动作?
A.放行
B.告警
C.阻断
D.隔离
[单选题]USG防火墙服务器健康检查功能不支持以下哪一项的探测报文协议?
A.TCP
B.RADIUS
C.ICMP
D.HMTACACS
[单选题]. USG防火墙审计策略不支持对以下哪一项的行为记录日志?
A.HTTP传输文件
B.QQ上线
C.FTP传输文件
D.Telnet登陆防火墙
[单选题]USG防火墙的健康检查功能不支持发送以下哪一项协议的探测报文?
A.TCP
B.ICMP
C.UDP
D.HTTP
[单选题]USG防火墙DDoS攻击防范的源探测技术无法防范以下哪一项的F1ood攻击?
A.HTTP F1ood
B.UDP F1ood
C.SYN F1ood
D.STP F1ood
