![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
下列关于防火墙的描述中正确的是()
A.防火墙技术是一种软件技术
B.防火墙技术就是一种硬隔离技术
C.防火墙保护内部网免受外部非法入侵
D.防火墙主要用于隔离内部用户
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.防火墙技术是一种软件技术
B.防火墙技术就是一种硬隔离技术
C.防火墙保护内部网免受外部非法入侵
D.防火墙主要用于隔离内部用户
防火墙是一项确保网络信息安全的设备,下列关于防火墙的描述错误的是:
A.可保护内部网免受非法用户的侵入
B.能有效地记录互联网上的活动
C.是一个安全策略的检查站,所有进出信息都必须经过防火墙
D.是一种能有效查杀病毒,保护电脑安全的杀毒软件
关于防火墙,下列说法中不正确的是()。
A.防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障
B.防火墙是近年发展起来的一种保护计算机网络安全的访问控制技术
C.防火墙是网络边界上建立起来的隔离内网和外网的网络通信监控系统
D.防火墙可以防止计算机病毒在网络内的传播
A.对于使用IP协议进行远程维护的设备,设备应配置使用SSH,HTTPS等加密协议
B.防火墙管理员账号口令长度至少6位,并包括数字、小写字母、大写字母和特殊符号4类中至少2类
C.设备配置远程日志功能,将需要重点关注的日志内容传输到日志服务器
D.在设备权限配置能力内,根据用户的管理等级,配置其所需的最大管理权限
A.对DOS和DDOS攻击告警
B.报告网络流量中对TCP/IP协议网络层异常报文攻击的相关告警
C.报告网络流量中对TCP/IP应用层协议异常进行攻击的相关告警
D.报告对防火墙本身的攻击或者防火墙的系统内部错误
关于WindowsXP的系统安全,下列说法中不正确的是()。
A.应用必要安全策略,如安装杀毒软件和防火墙
B.从开始安装操作系统时就应该考虑安全问题
C.直接到微软网站上在线安装更加安全
D.加强系统账户的安全管理
下列关于降低金融机构分业合作操作风险的措施中,表述正确的是()。
A.参与分业合作的金融机构内应形成良好的操作风险文化
B.参与分业合作的各金融机构应加强业务合作方面的信息披露
C.设置资金防火墙
D.以上说法都正确
A.缺省情况下,防火墙正确分片报文进行缓存
B.配置分片报文直接转发功能后,正确于不是首片报文的分片报文,防火墙将根据域间安全策略进行转发
C.正确于分片报文,NATALG不支持正确SIP分片报文的处理
D.缺省情况下,一个IPV4报文的最大分片缓存数目为32,一个IPV6报文的最大分片缓存数目为255
A.通讯矩阵可以指导现网防火墙的配置
B.通讯矩阵还可以用作产品端口业务用途的自我澄清
C.业务部署形态不一样,配置也不一样,开放的端口也不一样,通讯矩阵仅仅需要记录业务系统对外的端口
D.动态监听接口可以不在通讯矩阵中进行描述
关于防火墙的实现手段,下列说法正确的是()。
A.软件、硬件都可以实现
B.软件、硬件不可以结合实现
C.只能软件实现
D.只能硬件实现
A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配
B.因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配
C.状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性
D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中匹配