![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
关于防火墙,不正确的描述是()
A.防火墙是一种隔离控制技术
B.防火墙在某个机构的网络和不安全的网络之间设置屏障,可阻止对信息资源的非法访问和非法付出
C.防火墙可控制对网络特殊站点的访问
D.防火墙可防止网络内部工作站对网络的访问
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.防火墙是一种隔离控制技术
B.防火墙在某个机构的网络和不安全的网络之间设置屏障,可阻止对信息资源的非法访问和非法付出
C.防火墙可控制对网络特殊站点的访问
D.防火墙可防止网络内部工作站对网络的访问
A.创建同样的软件备份和数据备份
B.建立防火墙的备用系统,快速恢复防火墙
C.确保所有需要安装到防火墙上的软件都很简单,并且要有恢复磁盘
D.有可靠的系统恢复和数据恢复策略
A.当防火墙上多个区域需要提供双机备份功能时,需要在防火墙上配置多个VRRP备份组
B.要求同一台防火墙上同一VGMP管理组所有VRRP备份组状态保持一致
C.防火墙双机热备需要进行会话表、MAC表、路由表等信息在主设备和从设备间同步备份
D.VGMP用于保证所有VRRP备份组切换的一致性
A.在这种场景下防火墙会给客户端分配IP地址
B.建立L2TP隧道后,用户不可正常访问Internet
C.客户端设置的参数要与防火墙上设置的参数相匹配
D.客户端应对双机虚拟地址发起拨号连接
关于WindowsXP的系统安全,下列说法中不正确的是()。
A.应用必要安全策略,如安装杀毒软件和防火墙
B.从开始安装操作系统时就应该考虑安全问题
C.直接到微软网站上在线安装更加安全
D.加强系统账户的安全管理
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时,如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
A.防火墙提供的是静态防御
B.防火墙规则是一种粗颗粒的检查
C.防火墙无法自动调整策略设置以阻断正在进行的攻击,也无法防范基于协议的攻击
D.防火墙防外也防内,对于内部或外部用户的非法行为能检查和响应
B.诱捕探针具备业务仿真功能
C.在诱捕器和诱捕探针部署在同一台防火墙上的组网模式下,诱捕不需要CIS和SecoManager,可以直接通过FW完成威胁闭环联动
D.诱捕系统可针对每个攻击者生成可溯源的唯一指纹,能够记录黑客IP、操作系统、浏览器类型、攻击武器类型等信息
A.通过一个工地址或一个因特网帐户供给多个用户同时访问
B.内部网络和外部网络之间构筑起防火墙
C.通过缓存区的使用提高网络通信费用
D.对局域网用户进行访问权限和信息流里记费管理
A.租户间可以通过安全组网络隔离
B.华为云与客户网络之间通过防火墙实现安全隔离
C.云端网络边界防护DDoS只能通过部署Anti-DDoS设备来实现
D.云端网络边界通过DDoS防卸保护业务可用性
A.道德黑客永远不会使用有可能威胁到服务的工具
B.组织应使用不损害审计、硬件、软件、防火墙、主机和/或网络服务的道德黑客
C.道德黑客不会参与非法的写,修改目标系统等活动D测试应远程执行来模拟真实的外部威胁