当前分类： 华为GB0-500
问题：判断题对于SYNFlood的防御方法是使用TCP代理和SYN速率阈值控制。（）A 对B 错...
查看答案
问题：单选题RADIUS服务器的授权信息是随（）发送给RADIUS客户端的。A 认证请求报文B 认证应答报文C 计费开始应答报文D 计费结束应答报文...
问题：判断题match-fragments参数仅能应用于高级访问控制列表。（）A 对B 错...
问题：多选题在SYNFlood攻击防范命令中可以设置（）。AenableBipCzoneDblacklistEmax-rateFtcp-proxy...
问题：单选题配置ACL规则时，如果我们想把192.168.0.0/24网段设置为ACL规则的匹配对象，匹配操作为拒绝，则以下配置正确的是（）。A rule 0 deny source 192.168.0.0255.255.255.0B rule 2 deny source 192.168.0.00.0.0.255C rule 3 deny source 192.168.0.024D rule 4 deny source 192.168.0.00.0.255.255...
问题：单选题SecPath500F防火墙采用（）处理器技术。A NP（NetworkProcessor）B MIPSC MPC（PowerPC）D x86...
问题：判断题TACL主要用于匹配一个会话中的所有返回的报文，可以为某一应用返回的报文在防火墙的外部接口上建立一个临时的返回通道。（）A 对B 错...
问题：单选题安全*区域的入方向指数据包的（）为本域，而（）不为本域。安全*区域的出方向指数据包的（）为本域而（）不为本域。A 目的地址，源地址，源地址，目的地址B 源地址，源地址，目的地址，目的地址C 目的地址，源地址，目的地址，源地址D 源地址，目的地址，源地址，目的地址...
问题：判断题攻击者通常使用一些软件，向大范围的主机的一系列TCP/UDP端口发起连接，根据应答报文判断主机是否使用这些端口提供服务。这种攻击通常是为了更进一步的攻击做好分析和准备。这种攻击就是地址扫描。（）A 对B 错...
问题：判断题黑名单可以由SecPath防火墙动态地进行添加或删除，当防火墙根据报文的行为特征察觉到特定IP地址的攻击企图之后，会主动修改黑名单列表，从而将该IP地址发送的报文过滤掉。A 对B 错...
问题：判断题SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）A 对B 错...
问题：判断题SecPath防火墙网页内容过滤，如果不使能web-date过滤就不会生效；但是过滤纯IP地址形式的URL地址，不需要使能URL-filter就能生效。（）A 对B 错...
问题：单选题缺省情况下，MAC地址转发表的老化时间为（）秒。A 120B 300C 600D 不老化...
问题：单选题WinNuke攻击防范判断（）报文的目的端口是否为（），并且URG有效、紧急指针不为空。A UDP，138B UDP，139C TCP，138D TCP，139...
问题：多选题下列防火墙技术中，能够实现单向访问控制的有（）。A应用层状态检测B内容过滤C地址转换D攻击防范...
问题：以下命令中，（）能清除邮件主题过滤关键字条目“hello”。...
问题：单选题下列高级ACL规则配置正确的有（）。A rule permit ip icmp-type echoB rule permit ip source-port eq 1024C rule permit ip tos normal dscp efD rule permit udp time-range udp...
问题：多选题关于HWTACACS与RADUIS的区别，描述正确的是（）。AHWTACACS使用TCP协议，网络传输更可靠；RADUIS使用UDP协议。BHWTACACS适用于进行安全控制；RADIUS适用于进行计费。CHWTACACS的认证和授权是分离的，即可以用一个TACACS服务器进行认证，另一个TACACS服务器进行授权；RADIUS的认证和授权是一起处理的。DHWTACACS与RADUIS都需要对报文主体全部进行加密。...
问题：单选题IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。A 源地址，入接口，目的地址B 目的地址，入接口，目的地址C 源地址，出接口，目的地址D 目的地址，出接口，源地址...
