当前分类： 华为GB0-500
问题：判断题SecPath 500F防火墙和SecPath 100F防火墙均内置硬件加密卡。（）A 对B 错...
查看答案
问题：判断题在同一个time-range实体下，可以配置多个时间段参数，这些时间段是“与”关系。A 对B 错...
问题：多选题SecPath防火墙的电子邮件过滤主要设计目的是（）。A阻止内部用户登录特定的邮件服务器B阻止内部用户发送含有敏感内容的网页C阻止内部用户绕过防火墙的限制收发电子邮件D阻止内部用户利用电子邮件向外发送文件泄密E阻止内部用户给特定的人员发电子邮件...
问题：判断题高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）A 对B 错...
问题：多选题启用了NAT的情况下，假设一台WWW服务器在内网中，可以实现外网用户对该服务器访问的方法是（）。A静态地址映射B多对多地址映射CEasyIPDNATServer...
问题：判断题对于某个RADIUS方案中的主、备服务器，当主服务器因故障与NAS的通信中断时，NAS会主动地转而与备服务器交互报文。当主服务器恢复正常后，NAS会立即恢复与其通信。（）A 对B 错...
问题：判断题缺省情况下透明防火墙开启ARP学习功能。（）A 对B 错...
问题：多选题Land攻击判定条件包括（）。A源地址与目的地址相同；B源端口与目的端口相同；C源地址为广播地址；D目的端口等于7或19；E源地址为环回地址。...
问题：判断题在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。A 对B 错...
问题：单选题下列安全*区域中，哪些不是SecPath保留的？（）A TrustB UntrustC SecurityD DM...
问题：判断题TearDrop攻击指的是报文的各个分片之间有重叠。（）A 对B 错...
问题：不定项题有关HWTACACS与RADUIS的描述正确的是（）。A前者使用UDP，而后者使用TCP。B前者除了标准的HWTACACS报文头，对报文主体全部进行加密，而后者只是对验证报文中的密码字段进行加密。C前者认证和授权分离，例如，可以用一个TACACS服务器进行认证，另外一个TACACS服务器进行授权，而后者认证和授权一起处理。D前者适于进行计费，而后者适于进行安全控制。E前者支持对安全网关上的配置命令进行授权使用，而后者不支持。...
问题：单选题IP扫描以及端口扫描防范要配置（）IP统计；SYN Flood、（）Flood以及UDP Flood攻击防范需要配置（）IP统计。A 出域的，Frag，入域的B 入域的，ARP，入域的C 出域的，ICMP，入域的D 入域的，ICMP，出域的...
问题：判断题对单通道协议而言，从会话建立到删除的全过程中，只有一个通道参与数据交互，例如SMTP和RTSP。（）A 对B 错...
问题：多选题下面哪些攻击可以和黑名单组合使用（）。AIp-spoofingBIp-sweepCIp-fragmentDTcp-fragEPort-scanFWinNuke...
问题：多选题当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）A直接丢弃该未知目的MAC地址的IP报文。B向除接收到该报文的接口外的其它所有接口（接口必须属于某一安全*区域）广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。C将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口（接口必须属于某一安全*区域）发送出去，待收到响应报文后，将建立M...
问题：判断题网络管理员配置的“禁止访问”的URL名单，可以加密保存到SecPath防火墙上，以免遭到篡改。（）A 对B 错...
问题：多选题可以应用在路由方式的访问控制列表是（）。A基本ACLB高级ACLC基于接口的ACLD基于MAC的ACL...
问题：多选题高级访问控制列表支持的协议包括（）。ATCPBOSPFCUDPDGREEICMPFIGMP...
