更多"[单选题]205下列关于不同类型的防火墙的说法,错误的是?"的相关试题:
[单选题]下列关于不同类型的防火墙的说法.错误的是:
A.包过滤防火墙对于通过防火墙的每个数据包.都要进行 ACL 匹配检查。
B.状态检测防火墙只对没有命中会话的首包进行安全策略检查。
C.状态检测防火墙需要配置报文的“去”“回”两个方向的安全策略。
D.代理防火墙代理内部网络和外部网络用户之间的业务。
[单选题] 205
下列关于不同类型的防火墙的说法,错误的是?
A.包过滤防火墙对于通过防火墙的每个数据包,都进行ACL匹配检查
B.状态检测防火墙支队没有命中会话的首包进行安全策略检查
C.状态检测防火墙需要配置报文的“去”“回”两个方向的安全策略。
D.代理防火墙代理内部网络和外部网络用户之间的业务
[单选题]QUESTION 206
下列关于不同类型的防火墙的说法，错误的是：
A.包过滤防火墙对于通过防火墙的每个数据包，都进行 A CL 匹配检查
B.状态检测防火墙支队没有命中会话的首包进行安全策略检查
C.
状态检测防火墙需要配置报文的“去”“回”两个方向的安全策略。
D. 代理防火墙代理内部网络和外部网络用户之间的业务
[单选题] 关于防火墙安全策略的说法,以下选项错误的是?
A. 如果该安全策略是 Permit,则被丢弃的报文不会累加“命中次数”。
B. 配置安全策略名称时,不可以重复使用同一个名称。
C. 调整安全策略的顺序,不需要保存配置文件,立即生效。
D. 华为 USG 系列防火墙的安全策略条目数都不能超过 128 条。
[单选题]下面关于包过滤防火墙说法错误的是( )。
A.技术简单，使用方便
B.实现成本较低
C.能够对应用层协议做精细的控制
D.只能根据数据包的地址和端口进行判断
[单选题]以下关于防火墙的设计原则说法正确的是
A.保持设计的简单性
B.不单单要提供防火墙的功能，还要尽量使用较大的组件
C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务
D.一套防火墙就可以保护全部的网络
[多选题]下列关于防火墙的构造要求说法正确的是( )。
A.防火墙中心距天窗端面的水平距离小于4m，且天窗端面为可燃性墙体时，应采取防止火势蔓延的设施
B.防火墙内可以设置排气道
C.建筑物内的防火墙不应设在转角处
D.防火墙应直接设置在基础上或钢筋混凝土框架上
E.建筑物外墙如为难燃性墙体时，防火墙应突出墙的外表面50cm
[单选题]关于防火墙带宽策略，下列哪项说法是错误的？( )
A. 对于最大带宽和连接数限制，子策略不能大于父策略
B. 在同一组父子策略中，不能引用同一个带宽通道
C. 如果带宽管理与源NAT功能同时使用，配置宽策略的源地址/地区匹配条件时应指定转换前的地址
D. 如果带宽管理与源NAT功能同时使用，配置带宽策略的源地址/地区匹配条件时应指定转换后的地址
[单选题]下面关于防火墙的说法中，正确的是
A.防火墙可以解决来自内部网络的攻击
B.防火墙可以防止受病毒感染的文件的传输
C.防火墙会削弱计算机网络系统的性能
D.防火墙可以防止错误配置引起的安全威胁
[单选题]关于防火墙网关针对 HTTP 协议的防病毒响应方式,以下哪项说法是错误的?
A. 当网关设备阻断 HTTP 连接后,向客户端推送 Web 页面并产生日志。
B. 响应方式包括宣告和阻断。
C. 告警方式设备只产生日志,不对 HTTP 协议传输的文件进行处理就发送出去。
D. 阻断是指设备断开与 HTTP 服务器的连接并阻断文件传输。
[单选题]关于包过滤防火墙和应用层代理防火墙，描述错误的是(____)。
A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
B.应用层代理防火墙能使内网用户访问常用网站的速度加快
C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
D.应用层代理防火墙能够提供用户认证
[单选题]下列关于防火墙的说法正确的是( )。
A.防火墙的安全性能是根据系统安全的要求而设置的
B.防火墙的安全性能是一致的,一般没有级别之分
C.防火墙不能把内部网络隔离为可信任网络
D.一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统
[单选题]下面关于防火墙说法正确的是(____)。
A.防火墙必须由软件及支持该软件运行的硬件系统构成
B.防火墙的功能是防止网外未经授权对内网访问
C.任何防火墙都能准确地检测出攻击来自哪一台计算机
D.防火墙的主要支撑技术是加密技术
[单选题]下列关于防火墙的说法中,不正确的是( )
A.防火墙可以防止计算机病毒在网络内传播
B.防火墙是近年发展起来的一种保护计算机网络安全的访问控制技术
C.防火墙是在网络边界上建立起来的隔离内网和外网的网络通信监控系统
D.防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障
[多选题]下列关于防火墙主要功能说法正确的有(____)。
A.能够对进出网络的数据包进行检测与筛选
B.过滤掉不安全的服务和非法用户
C.能够完全防止用户传送已感染病毒的软件或文件
D.能够防范数据驱动型的攻击
