防火墙安全域Trust:受信程度高，定义连交换机的内网的接口区域（）

第1题

下列选项中不属于防火墙作用的是（）。

A.部署网络地址转换

B.安全域划分

C.防止内部信息外泄

D.检测病毒

点击查看答案

第2题

如下图所示,防火墙收到从PC1到PC2报文,则以下说法正确的是（）。

A.该报文无法匹配任何安全策略

B.安全策略rule2中没有配置源,安全域不匹配任何安全域

C.该报文匹配安全策略rule1,防火墙会转发该报文

D.该报文会匹配安全策略rule2,会被防火墙丢弃

点击查看答案

第3题

将防火墙的一个接口划分到Untrust安全域之后，该接口就属于Untrust区域，不再属于Local区域。（）

点击查看答案

第4题

防火墙可以部署在下列位置

A.安全域边界

B.服务器区域边界

C.根据网络特点设计方案

D.可信网络区域和不可信网络区域之间

点击查看答案

第5题

根据安全域要求，管理网络部署防火墙，对内部网络和外部网络进行隔离，（）旁挂内层防火墙，用于过滤外部网络的访问流量。

A.DC-GW

B.管理TOR

C.管理EOR

D.网管CE

点击查看答案

第6题

在网络的规划和设计中，可以通过哪种安全产品划分网络结构，将网络划分成不同的安全域（)。A.IPSB.ID

在网络的规划和设计中，可以通过哪种安全产品划分网络结构，将网络划分成不同的安全域()。

A.IPS

B.IDS

C.防火墙

D.防病毒网关

点击查看答案

第7题

数据使用环节的安全技术措施除防火墙、（）、防病毒、防DDOS、漏洞检测等网络安全防护技术措施外，还需实现以下安全技术能力：账号权限管理、数据安全域、数据脱敏、日志管理和审计、异常行为实时监控和终端数据防泄漏。

A.入侵检测

B.病毒检测

C.程序检测

D.进程检测

点击查看答案

第8题

下列关于 VPC 描述不正确的是哪一项？（)

A.在 VPC 内可以定义自己私有的子网，并根据需要将应用程序和其他服务部署在对应的子网下

B.可以使用安全组功能，将 VPC 中的弹性云服务器划分成不同的安全域，并为每个安全域定义不同的访问控制规则

C.可以申请独立的公网 IP 地址，自由灵活的绑定到弹性云服务器上并立即生效

D.VPC 是独立的一块区域，无法与传统的数据中心互联互通

点击查看答案

第9题

边界路由器位于防火墙的哪个安全区域()

A.trust

B.DMZ

C.boss

D.untrust

点击查看答案

第10题

防火墙默认已经创建了一些安全区域，以下哪个安全区域不是防火墙默认存在的（）。

A.Trust

B.Local

C.DMZ

D.Internet

点击查看答案

第11题

华为防火墙默认创建的安全区域为untrust、dmz、（）和local。

A.Trust

B.本题为填空题，答案见A

点击查看答案