防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆到服务器，却无法下载文件，以下解决办法中可能的是：（）A、修改trustuntrust域间双向的默认访问策略为允许B、FTP工作方式为port模式时，修改untrusttrust域间in方向的默认访问策略为允许C、在trustuntrust域间配置中启用detectftpD、FTP工作方式为passive模式时，修改untrusttrust域间in方向的默认访问策略为允许

题目

防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆到服务器，却无法下载文件，以下解决办法中可能的是：（）

  • A、修改trustuntrust域间双向的默认访问策略为允许
  • B、FTP工作方式为port模式时，修改untrusttrust域间in方向的默认访问策略为允许
  • C、在trustuntrust域间配置中启用detectftp
  • D、FTP工作方式为passive模式时，修改untrusttrust域间in方向的默认访问策略为允许
相似考题

1.在域间包过滤中,以下属于outbound方向的是哪个选项?()A.Trust → untrustB.Untrust→trustC.Untrust→dmzD.trust→local

2.Eudemon防火墙默认就有的区域中,untrust域的优先级是().A.100B.85C.50D.5

3.下面哪些域是Eudemon防火墙默认就有的().A.Local域B.DMZ域C.Trust域D.Untrust域

4.关于Eudemon防火墙安全策略,以下说话不正确的是()A.Local区域默认可以访问其他区域B.Trust区域默认可以访问DMZ区域C.Untrust区域默认不能访问Trust区域D.防火墙的区域默认都不能互相访问

参考答案和解析
正确答案:A,B,C
更多“防火墙trust域中的客户机通过nat访问untrust中的服务”相关问题

  • 第1题：

    以下关NAT描述中，正确的是（ ）

    A.NAT主要提供主机名与IP地址的映射服务
    B.没有NAT服务，用户将不能访问任何互联网资源
    C.NAT服务解决了网络地址不足的问题
    D.NAT服务只能由防火墙设备提供

    答案：C
    解析：
    NAT技术解决了IPV4地址枯竭的问题。

  • 第2题：

    下面哪一个域Eudemon防火墙默认配置最低的安全优先级（）.

    • A、Local域
    • B、DMZ域
    • C、Trust域
    • D、Untrust域

    正确答案:D

  • 第3题：

    在防火墙应用中，一台需要与互联网通信的Web服务器放置在以下哪个区域时最安全？（）

    • A、DMZ区域
    • B、Trust区域
    • C、Local区域
    • D、Untrust区域

    正确答案:A

  • 第4题：

    不同安全区域中的数据流可分为入方向（inbound）和出方向（outbound），下列哪些方向的数据流是出方向的？（）

    • A、从Trust到DMZ
    • B、从Trust到Untrust
    • C、从Local到Trust
    • D、从Untrust到DMZ

    正确答案:A,B,C

  • 第5题：

    NetScreen防火墙只允许INTERNET用户访问（）区的机器，不得访问内网。

    • A、DMZ
    • B、Trust
    • C、Untrust

    正确答案:A

  • 第6题：

    下列数据流中，哪些不是出方向的？（）

    • A、从DMZ区域到Untrust区域的数据流
    • B、从Trust区域到DMZ区域的数据流
    • C、从Trust区域到Untrust区域的数据流
    • D、从Trust区域到Local区域的数据流

    正确答案:D

  • 第7题：

    SecPath防火墙上保留四个安全*区域，其安全级别由高到底依次排列为（）。

    • A、Trust Local Untrus tDMZ
    • B、Trust DMZ Untrust Local
    • C、Local Trust DMZ Untrust
    • D、Local Trust Untrust DMZ

    正确答案:C

  • 第8题：

    Eudemon防火墙默认就有的区域中，untrust域的优先级是（）.

    • A、100
    • B、85
    • C、50
    • D、5

    正确答案:D

  • 第9题：

    单选题
    下列数据流中，哪些不是出方向的？（）
    A

    从DMZ区域到Untrust区域的数据流

    B

    从Trust区域到DMZ区域的数据流

    C

    从Trust区域到Untrust区域的数据流

    D

    从Trust区域到Local区域的数据流


    正确答案： A
    解析： 暂无解析

  • 第10题：

    多选题
    对于防火墙的默认安全*区Trust和Untrust的说法，正确的有：（）
    A

    从Trust区域访问Untrust区域方向为outbound方向

    B

    从Trust区域访问Untrust区域方向为inbound方向

    C

    Trust的安全级别是85

    D

    Untrust的安全级别是50


    正确答案： D,C
    解析： 暂无解析

  • 第11题：

    多选题
    防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆到服务器，却无法下载文件，以下解决办法中可能的是：（）
    A

    修改trustuntrust域间双向的默认访问策略为允许

    B

    FTP工作方式为port模式时，修改untrusttrust域间in方向的默认访问策略为允许

    C

    在trustuntrust域间配置中启用detectftp

    D

    FTP工作方式为passive模式时，修改untrusttrust域间in方向的默认访问策略为允许


    正确答案： D,C
    解析： 暂无解析

  • 第12题：

    填空题
    通常防火墙设备将其所连接的区域划分为三块，分别是Trust、Untrust和DMZ，其中，内网中需要向外提供服务的服务器往往放在（）。

    正确答案： DMZ
    解析： 暂无解析

  • 第13题：

    数据中心中防火墙默认支持4个安全的区域，以下哪个安全的区域用来和Internet互联（）

    • A、Local区域
    • B、Trust区域
    • C、untrust区域
    • D、DMZ区域

    正确答案:C

  • 第14题：

    Linux内核通过netfilter/iptables实现的防火墙功能属于包过滤防火墙，可以实现以下功能：作为主机防火墙实现外部网络与主机之间的访问控制；作为网络防火墙实现外部网络与内部网络的访问控制；作为网关服务器实现网络地址转换（NAT）功能，实现内部网络通过网关主机共享（）。


    正确答案:访问外部网络

  • 第15题：

    在Eudemon 200防火墙上配置L2TP拨号时，关于域访问权限的说法，正确的是（假设VT口在Untrust域，服务器在Trust域）：（）

    • A、打开Trust——Untrust域的相应权限，用户能够正常拨入，能访问服务器；
    • B、域间权限默认关闭，用户能够正常拨入，但不能够访问服务器；
    • C、打开Local——Untrust、Local——Trust域的相应权限，用户才能够正常拨入并访问服务器；
    • D、打开Local——Untrust、Trust——Untrust域的相应权限，用户才能够正常拨入并访问服务器；

    正确答案:D

  • 第16题：

    SecPath防火墙上保留四个安全区域，其安全级别由高到底依次排列为（）。

    • A、Trust，Local，Untrust，DMZ
    • B、Trust，DMZ，Untrust，Local
    • C、Local，Trust，DMZ，Untrust
    • D、Local，Trust，Untrust，DMZ

    正确答案:C

  • 第17题：

    通常防火墙设备将其所连接的区域划分为三块，分别是Trust、Untrust和DMZ，其中，内网中需要向外提供服务的服务器往往放在（）。


    正确答案:DMZ

  • 第18题：

    下面哪些域是Eudemon防火墙默认就有的（）.

    • A、Local域
    • B、DMZ域
    • C、Trust域
    • D、Untrust域

    正确答案:A,B,C,D

  • 第19题：

    不同安全*区域中的数据流可分为入方向（inbound）和出方向（outbound），下列哪些方向的数据流是出方向的？（）

    • A、从Trust到DMZ
    • B、从Trust到Untrust
    • C、从Local到Trust
    • D、从Untrust到DMZ

    正确答案:A,B,C

  • 第20题：

    填空题
    Linux内核通过netfilter/iptables实现的防火墙功能属于包过滤防火墙，可以实现以下功能：作为主机防火墙实现外部网络与主机之间的访问控制；作为网络防火墙实现外部网络与内部网络的访问控制；作为网关服务器实现网络地址转换（NAT）功能，实现内部网络通过网关主机共享（）。

    正确答案： 访问外部网络
    解析： 暂无解析

  • 第21题：

    多选题
    Eudemon防火墙中，下列哪些数据流定义为outbound方向（）
    A

    数据流从Trust域到DMZ域

    B

    数据流从Untrust域到DMZ域

    C

    数据流从Local域到Trust域

    D

    数据流从Untrust域到Local域


    正确答案： D,A
    解析： 暂无解析

  • 第22题：

    单选题
    SecPath防火墙上保留四个安全*区域，其安全级别由高到底依次排列为（）。
    A

    Trust Local Untrus tDMZ

    B

    Trust DMZ Untrust Local

    C

    Local Trust DMZ Untrust

    D

    Local Trust Untrust DMZ


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    在防火墙域间安全策略中，以下哪一项的数据流不是Outbound方向？（）
    A

    从DMZ区域到Untrust区域的数据流

    B

    从Trust区域到DMZ区域的数据流

    C

    从Trust区域到Untrust区域的数据流

    D

    从DMZ区域到Local区域的数据流


    正确答案： C
    解析： 暂无解析

  • 第24题：

    单选题
    Eudemon防火墙默认就有的区域中，untrust域的优先级是（）.
    A

    100

    B

    85

    C

    50

    D

    5


    正确答案： B
    解析： 暂无解析

相关内容