下列关于对于NGFW防火墙的功能描述,不正确的是()
A.防火墙能够防网页被篡改
B.防火墙能够限制网络访问
C.防火墙能够产生审计日志
D.防火墙能够执行安全策略
A.防火墙能够防网页被篡改
B.防火墙能够限制网络访问
C.防火墙能够产生审计日志
D.防火墙能够执行安全策略
A.透明模式下的防火墙在数据链路层连接局域网
B.防火墙对于子网用户和路由器透明
C.可以为穿越防火墙的流量提供P路由功能
D.透明模式下防火墙支持ACL规则检查、防攻击检查等
A.设备日志可储存在内存、硬盘以及第三方服务器上
B.X8500和X9300设备性能很高,开启流量日志记录功能后,设备性能不会出现任何损耗
C.默认情况下,日志存储于硬盘中
A.防火墙开启了SYN Flood源探测防御功能
B.防火墙使用首包丢弃防御UDP Flood攻击
C.HTTP Flood攻击防御使用增强模式进行防御
D.HTTP Flood防御启动的阈值是2000
A.不能与虚拟服务器地址相同
B.不能与外网其他服务器地址相同
C.不能与服务器网关的IP地址相同
D.不能与FW的出接口IP地址相同
A.屏蔽子网防火墙是几种防火墙类型中最安全的
B.屏蔽子网防火墙既支持应用级网关也支持电路级网关
C.内部网对于Internet来说是不可见的
D.内部用户可以不通过DMZ直接访问Internet
A.缺省情况下,防火墙正确分片报文进行缓存
B.配置分片报文直接转发功能后,正确于不是首片报文的分片报文,防火墙将根据域间安全策略进行转发
C.正确于分片报文,NATALG不支持正确SIP分片报文的处理
D.缺省情况下,一个IPV4报文的最大分片缓存数目为32,一个IPV6报文的最大分片缓存数目为255
A.当防火墙上多个区域需要提供双机备份功能时,需要在防火墙上配置多个VRRP备份组
B.要求同一台防火墙上同一VGMP管理组所有VRRP备份组状态保持一致
C.防火墙双机热备需要进行会话表、MAC表、路由表等信息在主设备和从设备间同步备份
D.VGMP用于保证所有VRRP备份组切换的一致性
A.防火墙可以检查进出内部网的通信量
B.防火墙可以应用网关技术应用层.上建立协议过滤和转发功能
C.防火墙可以使用过滤技术在网络层对数据包进行选择
D.防火墙可以阻止来自内部的威胁和攻击