华为GB0-500

问题多选题以下配置邮件主题过滤关键字错误的是（）。Afirewall smtp-filter subject add*Bfirewall smtp-filter subject add*hello*Cfirewall smtp-filter subject addhel loDfirewall smtp-filter subject addhel lo

查看答案

问题多选题SecPath防火墙的ASPF作为改进的状态检测安全技术，支持以下哪些应用协议检测？（）APPTPBHTTPCTFTPDFTP

查看答案

问题多选题使用Web管理设备，必需要相关操作有（）。A将PC与设备相连确保能够ping通B在设备上增加一个用户，并设置其用户密码、服务类型，用户级别C配置SNMP相关参数，确保与PC侧一致D配置设备的唯一标识符Device-id

查看答案

问题单选题防火墙接口配置IP地址后，ping不通，我们通常会做以下检查，其中错误的是（）。A 确保防火墙物理链路UP状态B 检查连接发起方域出方向的IP统计功能是否开启C 确保物理接口加入安全*区域中的一个D 检查防火墙的缺省规则及ACL规则

查看答案

问题多选题ASPF是针对应用层的包过滤，即基于状态的报文过滤。ASPF能够检测应用层协议的信息，并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外，还能对以下哪些协议的流量进行监测？（）ATFTPBRSTPCFTPDSMTP

查看答案

问题判断题SecPath防火墙中，如果想要实现精确匹配，只需要配置相应ACL的规则即可，不需要其它配置。（）A 对B 错

查看答案

问题单选题在某企业的VPN网络中，分支节点比较分散，并且一部分分支设备动态获取公网IP（或是处于NAT网关内部）。为了更好地对该企业的VPN网络进行管理和监控，昀适宜部署下列哪个管理平台？（）A CAMSB VPN MonitorC VPN ManagerD BIMS

查看答案

问题判断题在使用BIMS管理设备时，使用“批量操作”对设备进行系统文件的升级操作后，该设备会自动重启使配置生效。A 对B 错

查看答案

问题判断题缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。A 对B 错

查看答案

问题多选题下列NAT配置中，可以绑定地址池的是（）。A多对多的地址转换B一对一的地址转换CNAPTDEasyIP

查看答案

问题判断题TCP代理（TCP-Proxy）对目的主机或目的区域的所有主机提供保护，用来防范SYNFlood的攻击。（）A 对B 错

查看答案

问题多选题构成IP Fragment攻击的报文有（）AIP报文长度大于MTUBDF=1的分片报文C分片报文D分片报文的偏移量加上长度大于64K

查看答案

问题判断题防火墙内容过滤功能能够过滤掉内部网络对非法网站、色情网站的访问，以及阻止内部网络通过邮件发送机密文件造成泄密。（）A 对B 错

查看答案

问题判断题ADIUS仅对其报文中的密码字段进行加密。（）A 对B 错

查看答案

问题判断题使用防火墙时，如果接口不添加到某一安全域中，则该接口不能正常收发报文。（）A 对B 错

查看答案