当前分类： 华为GB0-500
问题：多选题ASPF是针对应用层的包过滤，即基于状态的报文过滤。ASPF能够检测应用层协议的信息，并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外，还能对以下哪些协议的流量进行监测？（）ATFTPBRSTPCFTPDSMTP...
查看答案
问题：判断题黑名单可以由SecPath防火墙动态地进行添加或删除，当防火墙根据报文的行为特征察觉到特定IP地址的攻击企图之后，会主动修改黑名单列表，从而将该IP地址发送的报文过滤掉。A 对B 错...
问题：判断题BIMS服务器收到设备的管理请求后，会检查设备当前的配置与上一次请求时的配置是否相同，如果不同则会以颜色标识该设备，并强制对设备进行配置回退操作，恢复成以前的配置。A 对B 错...
问题：判断题SecPath 500F防火墙和SecPath 100F防火墙均内置硬件加密卡。（）A 对B 错...
问题：多选题启用了NAT的情况下，假设一台WWW服务器在内网中，可以实现外网用户对该服务器访问的方法是（）。A静态地址映射B多对多地址映射CEasyIPDNATServer...
问题：多选题以下地址中，哪些可以不必向ISP或注册中心申请而在公司或企业内部自由使用？（）A172.32.0.101B10.0.0.1C192.168.0.10D172.16.0.1...
问题：多选题下列关于改善某政府机构的网络安全状况的方案，描述正确的有（）。A根据不同业务的安全需求级别选择不同的组网方案。确保核密网络物理上的独立。B进行安全普及教育，提高人员的安全防范意识。C部署IPSecVPN，防止重要数据在公网上被窃听、撰改D部署防毒墙，有效防御网络蠕虫病毒。...
问题：多选题为预防端口扫描攻击，防范措施检测下面哪些报文？（）ATCPBICMPCUDPDIGMP...
问题：判断题在启用TCP代理后，客户端发出的SYN报文经过防火墙检查后到达服务器。（）A 对B 错...
问题：单选题IP Spoofing的防范措施是（）。A 查路由表，观察其出口是否合法B 反查路由表，观察其出口是否合法C 反查路由表，观察其入口与昀佳出接口是否相同...
问题：多选题防火墙工作模式设置为透明模式，发现不能防火墙两边的路由器不能建立OSPF邻居，以下哪些诊断是必要的？（）A检查是否开启对unknown-mac的泛洪或广播功能B检查两端Hello报文的区域号、网络号、Hello间隔时间和死亡时间等参数是否一致C通过ping检查两端的链路是否畅通D检查ASPF功能是否开启...
问题：多选题SecPath系列防火墙具有（）功能，可有效保证网络安全。ATCPProxyB内网安全C流量监控D网址过滤E网页过滤F邮件过滤...
问题：单选题SecPath系列防火墙功能强大，其硬件架构基于业界先进的嵌入式处理器进行设计。其中，（）采用了NP（Network Processor，网络处理器）技术。A SecPath 1000FB SecPath 500FC SecPath 1800FD SecPath 100F...
问题：判断题基于MAC地址的访问控制列表必须工作在透明模式下。（）A 对B 错...
问题：多选题高级访问控制列表可以使用数据包的（）等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。A源地址信息、目的地址信息；BIP承载的协议类型；C针对协议的特性；D接口；EMAC地址。...
问题：判断题在配置报文比例异常监控时，TCP、UDP、ICMP三种报文所占百分比不需要同时被配置，只是三种报文所占百分比之和不超过100％即可；如果TCP、UDP、ICMP三种报文百分比之和超过100％，则命令不会生效。（）A 对B 错...
问题：判断题使用防火墙时，如果接口不添加到某一安全域中，则该接口不能正常收发报文。（）A 对B 错...
问题：单选题防火墙故障诊断流程中，以下哪个描述不正确？（）A 检查物理链路的状态B 检查接口是否加入到域C 检查接口统计功能是否开启D 检查ACL规则匹配问题E 检查ASPF是否启用，是否应用到正确的接口正确地方向...
问题：判断题SecPath防火墙在透明模式下仅支持ARP和IP类型报文的转发。（）A 对B 错...
