题目内容
（请给出正确答案）
A.使用命令displaycurrent-configuration,可以显示缺省配置文件自身的配置信息
B.通过命令行配置安全策略引用缺省配置文件时，需要输入完整的配置文件名称，否则无法成功引用
C.在命令行界面下，通过命令displayprofiletypefile-blocknamedefault可以查看到缺省配置文件中的配置信息
D.管理员应该首先明确需要对哪些类型的文件进行过滤，然后选择设备能够支持的文件类型，最后在“自定义扩展名”中填写剩余的文件类型
如果结果不匹配，请 联系老师 获取答案
更多“以下关于防火墙文件过滤功能的配置内容的描述，错误的是哪一项?…”相关的问题
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时，如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
A.单点登录用户需要在防火墙上线、基于用户进行策略控制，因此单点登录用户也必须隶属于某个认证域
B.如果服务器上不存在其他的认证域，则在default认证域上线
C.防火墙参与单点登录用户的认证过程，因此可以在认证域中进行认证配置
D.单点登录中，防火墙也可以根据IP/MAC地址与用户的绑定关系，识别本地用户所属的认证域
A.防火墙可以被看成是阻塞点
B.内部网和外部网之间的连接不必经过此阻塞点
C.所有内部网和外部网之间的连接都必须经过此阻塞点
D.只有被授权的通信才能通过此阻塞点
A.不能与虚拟服务器地址相同
B.不能与外网其他服务器地址相同
C.不能与服务器网关的IP地址相同
D.不能与FW的出接口IP地址相同
A.包括IP源和目的地址
B.包括ICMP消息类型和TCP包头中的ACK位
C.包括内装协议和TCP/UDP目标端口
D.ABC都正确
