更多"[单选题]135关于防火墙的描述，以下哪项是正确的?"的相关试题:
[单选题]223
关于防火墙安全策略，以下哪项是正确的?
A.缺省情况，安全策略能够对单播报文和广播报文进行控制
B.缺省情况，安全策略能够对组播进行控制
C.缺省情况，安全策略仅对单播报文进行控制
D.缺省情况，安全策略能够对单播报文、广播报文和组播报文进行控制
[单选题]16
当防火墙硬盘在位的时候，下列哪项对于防火墙日志的描述是正确的？
A.管理员可以公告内容日志查看网络威胁的检测和防御记录
B.管理员可以通过威胁日志了解用户的安全风险行为以及被告警或阻断的原因
C.管理员通过用户活动日志获知用户的行为、摸索的关键字以及审计策略配置的生效情况等信息
D.管理员可以通过策略命中日志获知流量命中的安全策略，在发生问题时用于故障定位
[单选题]55
关于防火墙网关针对HTTP协议的防病毒响应方式，以下哪项说法是错误的？
A.当网关设备阻断HTTP连接后，向客户端推送web页面并产生日志
B.响应方式包括宣告和阻断
C.告警方式设备只产生日志，不对HTTP协议传输的文件进行处理就发送出去
D.阻断是指设备断开与HTTP服务器的连接并阻断文件传输
[单选题]332关于包过滤防火墙和应用层代理防火墙，描述错误的是（ ）。
A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
B.应用层代理防火墙能使内网用户访问常用网站的速度加快
C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
D.应用层代理防火墙能够提供用户认证
[多选题]以下关于Web应用防火墙的描述,正确的是哪些项?
A.Web应用防火墙支持动态防肥虫、防CC攻击、命令/代码注入等十类Web攻击
B.用户无需关注版本/特征库升级
C.Web应用防火墙通过域名引流的方式,将站点公网流量引至Web应用防火墙,对HTTP(S)请求流量进行检测,识别D.并阻断恶意攻击流量,并将正常流量返回给源站IP,从而确保源站安全、稳定、可用
D.Web应用防火墙能够防御OWASP常见攻击,比如SQL注入、XSS跨站脚本等
[单选题]56
以下哪项不属于USG防火墙中的用户认证方式？
A.免认证
B.密码认证
C.单点登录
D.指纹认证
[单选题]241
以下哪项不属于防火墙双机热备需要具备的条件？
A.防火墙硬件型号一致
B.防火墙软件版本一致
C.使用的接口类型及编号一致
D.防火墙接口IP地址一致
[单选题]关于状态检测防火墙的描述,正确的是?
A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配
B.因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配
C.状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性
D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中匹配
[单选题]关于防火墙的功能,以下描述错误的是().
A.A:防火墙可以检查进出内部网的通信量
B.B:防火墙可以应用网关技术在应用层上建立协议过滤和转发功能
C.C:防火墙可以阻止来自内部的威胁和攻击
D.D:防火墙可以使用过滤技术在网络层对数据包进行选择
[单选题]204
在USG系统防火墙上配置NATServer时，会产生server-map表，以下哪项不属于该表现中的内容？
A.目的IP
B.目的端口号
C.协议号
D.源IP
[单选题]下列关于防火墙的描述中，错误的是（
）。
A.可以防止内部消息外泄
B.会降低网络性能
C.可以阻止来自网络内部的攻击
D.可以抵挡来自外部的攻击
[单选题]11
在USG系列防火墙上配置NATServer时，会产生server-map表，以下哪项不属于该表现中的内容？
A.目的IP
B.目的端口号
C.协议号
D.源IP
[单选题]关于PC防火墙的功能，以下（）描述是错误的
A.防火墙可以检查进出内部网的通信量
B.防火墙可以应用网关技术应用层上建立协议过滤和转发功能
C.防火墙可以使用过滤技术在网络层对数据包进行选择
D.防火墙可以阻止来自内部的威胁和攻击
[多选题]"关于防火墙的功能，以下（）描述是正确的。
A.防火墙可以检查进出内部网的通信量
B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
C.防火墙可以使用过滤技术在网络层对数据包进行选择
D.防火墙可以阻止来自内部的威胁和攻击
[单选题]41
在USG系列防火墙上，配置了web重定向功能后，无法弹出认证页面，以下哪项不属于故障原因？
A.未配置认证策略或认证策略配置错误
B.未开启web认证功能
C.浏览器SSL版本与防火墙认证页面SSL版本不匹配
D.认证页面服务的端口号设为8887
[单选题]22
关于SSLVPN的描述，以下哪项是正确的？
A.可以在无客户端的情况下使用
B.可以对IP层进行加密
C.存在NAT穿越问题
D.无需身份验证
[单选题]102
关于SSLVPN的描述，以下哪项是正确的?
A.可以在无客户端的情况下使用
B.可以对IP层进行加密
C.存在NAT穿越问题
D.无需身份验证
[多选题]283
防火墙上执行命令并显示以上信息，下列哪项描述是正确的？（多选）
A.此防火墙VGMP组状态为Active
B.此防火墙G1/0/1接口的虚IP地址为202.38.10.2
C.此防火墙VRID为1的VRRP备份组的优先级为100
D.当主用设备USG_A发生故障时将不会切换
