当前分类： 华为GB0-500
问题：判断题在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。A 对B 错...
查看答案
问题：单选题IP扫描以及端口扫描防范要配置（）IP统计；SYN Flood、（）Flood以及UDP Flood攻击防范需要配置（）IP统计。A 出域的，Frag，入域的B 入域的，ARP，入域的C 出域的，ICMP，入域的D 入域的，ICMP，出域的...
问题：多选题SecPath防火墙的电子邮件过滤主要设计目的是（）。A阻止内部用户登录特定的邮件服务器B阻止内部用户发送含有敏感内容的网页C阻止内部用户绕过防火墙的限制收发电子邮件D阻止内部用户利用电子邮件向外发送文件泄密E阻止内部用户给特定的人员发电子邮件...
问题：多选题通过Web方式管理防火墙，浏览器提示“找不到页面”，需要进行哪些诊断？（）A使用ping命令检查PC到防火墙是否能连通B使用dir命令，检查flash是否存在http.zip文件C检查flash剩余空间是否过小D检查浏览器是否能正常打开其他网站网页...
问题：多选题常见的几种Flood攻击有（）。AICMP FloodBIP FloodCSYN FloodDUDP FloodEARP FloodFFrag Flood...
问题：多选题下列哪些管理平台可以对SecPath防火墙的内容过滤相关功能进行配置管理？（）AWeb网管BBIMSCCAMSDVPN Manager...
问题：多选题高级访问控制列表支持的协议包括（）。ATCPBOSPFCUDPDGREEICMPFIGMP...
问题：多选题当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）A直接丢弃该未知目的MAC地址的IP报文。B向除接收到该报文的接口外的其它所有接口（接口必须属于某一安全*区域）广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。C将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口（接口必须属于某一安全*区域）发送出去，待收到响应报文后，将建立M...
问题：判断题对单通道协议而言，从会话建立到删除的全过程中，只有一个通道参与数据交互，例如SMTP和RTSP。（）A 对B 错...
问题：多选题Land攻击判定条件包括（）。A源地址与目的地址相同；B源端口与目的端口相同；C源地址为广播地址；D目的端口等于7或19；E源地址为环回地址。...
问题：单选题端口攻击需要使用的统计功能为（）。A IPinzone统计B IPoutzone统计C zoneinzone统计D zoneoutzone统计...
问题：多选题在SYNFlood攻击防范命令中可以设置（）。AenableBipCzoneDblacklistEmax-rateFtcp-proxy...
问题：单选题在防火墙NAT的应用中，一些特殊协议（如ICMP、FTP等）报文的数据部分可能包含IP地址或端口。（）A 多对多地址转换B NAPT（网络地址端口转换）C 内部服务器D EasyIPE ALG...
问题：单选题IP Spoofing的防范措施是（）。A 查路由表，观察其出口是否合法B 反查路由表，观察其出口是否合法C 反查路由表，观察其入口与昀佳出接口是否相同...
问题：多选题在SecPath防火墙上，对利用HTTP协议的攻击进行防护的方法包括（）。AJava小程序阻断BActiveX控件阻断CJava Script代码阻断D内网用户访问的网站名字过滤EWeb页面是否包含敏感内容...
问题：判断题在同一个time-range实体下，可以配置多个时间段参数，这些时间段是“与”关系。A 对B 错...
问题：多选题缺省情况下，透明防火墙对数据包的处理方式下面正确的为（）。A单播IP报文按照arp方式进行处理B广播报文按照flood的方式进行处理C广播报文按照arp的方式进行处理D组播报文按照flood的方式进行处理E组播报文按照drop的方式进行处理...
问题：多选题以下命令中，（）能清除邮件主题过滤关键字条目“hello”。Afirewall smtp-filter subject clearBfirewall smtp-filter subject delete helloCundo firewall smtp-filter subject helloDdelete firewall smtp-filter subject item hello...
问题：判断题TearDrop攻击指的是报文的各个分片之间有重叠。（）A 对B 错...
问题：判断题网络管理员配置的“禁止访问”的URL名单，可以加密保存到SecPath防火墙上，以免遭到篡改。（）A 对B 错...
