关于checkpoint 防火墙设备配置要求描述合理的有()
A.不同等级管理员分配不同账号,避免账号混用
B.应删除或锁定与设备运行、维护等工作无关的账号
C.防火墙管理员账号口令长度至少8位,并包括数字、小写字母、大写字母和特殊符号4类中至少2类
D.账户口令的生存期不长于60 天
A.不同等级管理员分配不同账号,避免账号混用
B.应删除或锁定与设备运行、维护等工作无关的账号
C.防火墙管理员账号口令长度至少8位,并包括数字、小写字母、大写字母和特殊符号4类中至少2类
D.账户口令的生存期不长于60 天
A.对于使用IP协议进行远程维护的设备,设备应配置使用SSH,HTTPS等加密协议
B.防火墙管理员账号口令长度至少6位,并包括数字、小写字母、大写字母和特殊符号4类中至少2类
C.设备配置远程日志功能,将需要重点关注的日志内容传输到日志服务器
D.在设备权限配置能力内,根据用户的管理等级,配置其所需的最大管理权限
A.防火墙缺省有四个安全区域,且该四个安全区域优先级不支持修改
B.防火墙最多可以有12个安全区域
C.防火墙可以创建两个相同优先级的安全区域
D.当不同安全区域之间发生数据流动时,会触发设备的安全检查,并实施相应的安全策略
A.当双机热备工作在主备状态下, 主用设备的命令提示符显示 HRP_A,备用设备 的命令提示符显 示 HRP_S
B.默认情况下,主备设备的配置会立刻备份到备用设备上
C.只有主设备才能进行命令配置,备用设备命令不能进行配置
D.配置主设备显示HRP_A,配置从设备显示HRP_S,而且不随优先级变化而变化
A..当防火墙上多个区域需要提供双机备份功能时,需要在防火墙上配置多个VRRP备份组
B.要求同一台防火墙上同一VGMP管理组所有VRRR备份组状态保持一致
C.防火墙双机热备需要进行会话表、MAC表、路由表等信息在主设备和从设备间同步备份
D.VGMP是为了保证所有VRRP备份组切换的一致性
A.当防火墙上多个区域需要提供双机备份功能时,需要在防火墙上配置多个VRRP备份组
B.要求同一台防火墙上同一VGMP管理组所有VRRP备份组状态保持一致
C.防火墙双机热备需要进行会话表、MAC表、路由表等信息在主设备和从设备间同步备份
D.VGMP用于保证所有VRRP备份组切换的一致性
A.路由器中的路由表都是有管理员手工配置的。
B.路由器属于网络层互联设备,用于连接多个逻辑上分开的网络。
C.路由器的基本功能是路径选择。
D.在网络中,路由器还具有隔离网络、隔离广播、路由转发以及防火墙的作用。
E.每一个路由器端口可连接一个局域网,因此,该端口的IP地址应该配置为所连接局域网的网络地址。
A.使用命令displaycurrent-configuration,可以显示缺省配置文件自身的配置信息
B.通过命令行配置安全策略引用缺省配置文件时,需要输入完整的配置文件名称,否则无法成功引用
C.在命令行界面下,通过命令displayprofiletypefile-blocknamedefault可以查看到缺省配置文件中的配置信息
D.管理员应该首先明确需要对哪些类型的文件进行过滤,然后选择设备能够支持的文件类型,最后在“自定义扩展名”中填写剩余的文件类型
A.Eudemon设备热备份既可以工作于主备方式也可以工作于负载分担方式,而且再负载分担方式下,两台Eudemon设备都是Master状态
B.再启用HRP热备份侯,同一个VRRP组中只允许加入两台Eudemon设备
C.在使能HRP之前,要保证备份设备接口配置的一致性,包括接口位置及数量、接口要加入相同域等
D.除热备份的主备方式和负荷分担方式,在这两种工作方式下还有配置主设备和配置从设备概念,只有VRRP组中状态为Master的设备才可能称为配置主设备
A.Eudemon设备热备份时既可以工作于主备方式也可以工作于负载分担方式,而且在负载分担方式下,两台Eudemon设备都是Master状态
B.在启用HRP热备份后,同一个VRRP组中只允许加入两台Eudemon设备
C.在使能HRP之前,要保证备份设备接口配置的一致性,包括接口位置及数量、接口要加入相同的域等
D.除热备份的主备方式和负荷分担方式,在这两种工作方式下还有配置主设备和配置从设备的概念,只有VRRP组中状态为Master的设备才可能成为配置主设备