A、A.必须经过有关部门认可的硬件 B、B.必须经过有关部门认可的安全硬件 C、C.必须经过有关部门认可的国产硬件
A、允许经过防火墙转发udp报文的包过滤策略。 B、允许经过防火墙转发的icmp报文的包过滤策略。 C、undo ip ttl-expires enable D、undo firewall defend tracert enable
A、防火墙不能防范不经过防火墙的攻击 B、防火墙不能解决来自内部网络的攻击和安全问题 C、防火墙不能对非法的外部访问进行过滤 D、防火墙不能防止策略配置不当或错误配置引起的安全威胁
A、根据用户具体情况,规划内网的环境,必要时使用多个网段 B、确定是否需要向外部Internet提供服务以及何种服务,由此确定是否需要DMZ网段以及DMZ网段的具体结构 C、根据内网、DMZ网的结构确定防火墙的具体连接方式,防火墙位置一般放在外部路由器之后,内网、DMZ网之后 D、防火墙至少配置两块网卡,各网卡援匪必须连接到不同的交换机上,以防止各网段之间的通信绕过防火墙而使防火墙失效 E、设计系统的路由和访问控制规则,使防火墙起作用
A、允许采用经有关部门认定核准的硬件防火墙(禁止E-mail访问) B、允许采用经有关部门认定核准的硬件防火墙(不必对E-mail、Web、Telnet、Rlogin等访问进行控制) C、允许采用经有关部门认定核准的硬件防火墙(禁止E-mail、Web、Telnet、Rlogin等访问)