集团客户维护考试
典型的防火墙策略应如何设置？（）A、拒绝所有的通信，仅允许明确指明的通信B、允许所有通信，仅拒绝明确指定的通信C、激活所有内网端口D、激活所有外网端口
题目
典型的防火墙策略应如何设置？（）
- A、拒绝所有的通信，仅允许明确指明的通信
- B、允许所有通信，仅拒绝明确指定的通信
- C、激活所有内网端口
- D、激活所有外网端口
相似问题和答案
第1题：
A.Windows防火墙
B.WFAS
C.Netsh
D.Netstat
第2题：
下面关于防火墙的说法，错误的是( )。
A．防火墙通常有两种设计策略：允许任何服务除非被明确禁止；禁止任何服务除非被明确允许
B．防火墙是安全策略的一个部分
C．防火墙是将内网从外网中隔离出来，不能阻止内网的攻击
D．防火墙不能检查进出内部网的通信量
解析：进出内部网的通信量必须通过防火墙，它可以记录和统计通过防火墙的网络通信量。
第3题：
A.应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户
B.所有通信都必须经应用层代理软件转发
C.访问者任何时候都不能与服务器建立直接的TCP连接
D.应用层的协议会话过程必须符合代理的安全策略要求。
第4题：
配置了访问列表如下所示：access-list 101 permit 192.168.0.0 0.0.0.255 10.0.0.0 0.255.255.255最后缺省的规则是什么？（）
- A、允许所有的数据报通过
- B、仅允许到10.0.0.0 的数据报通过
- C、拒绝所有数据报通过
- D、仅允许到192.168.0.0的数据报通过
正确答案:C
第5题：
某网络包含一台名为ISA1的ISA Server2006服务器，根据公司的成文安全策略规定需要在ISA1上进行配置，要求在8：00和17：00之间允许所有的Internet通信，并禁止其它时间对Internet的输出通信，那么应该通过（）来实现。
- A、创建一个允许所有协议的访问规则，配置该规则的时间表
- B、创建一个拒绝所有协议的访问规则，配置该规则的时间表
- C、创建一个在任何时间允许所有协议的访问规则，创建另一个在17：00和8：00之间拒绝所有协议的访问规则，并确保此规则紧邻允许规则之后
- D、创建一个在任何时间拒绝所有协议的访问规则，创建另一个在17：00和8：00之间允许所有协议的访问规则，并确保此规则紧邻允许规则之后
正确答案:A
第6题：
此题为判断题(对，错)。
第7题：
A.除了明确允许的访问，其它访问全部拒绝
B.除了明确拒绝的访问，其它访问全部允许
C.允许所有的内部接口的访问
D.允许所有的外部接口的访问
第8题：
A.设置一个定制的IPSec策略去为所有IP通信执行ESP。设置该策略在两个部门电脑之间的通信起用基础证书证明
B.设置一个定制的IPSec策略去为所有IP通信执行AH。设置该策略在两部门之间的通信起用私匙证书
C.设置一个定制的IPSec策略去为所有IP通信执行ESP。设置该策略在两部门之间的通信起用私匙证书
D.设置一个定制的IPSec策略去为所有IP通信执行AH。设置该策略在两部门之间的通信起用基础证书证明
第9题：
华为MA5612设备的FE电接口指示灯亮表示（）。
- A、端口被激活（已建立通信连接）
- B、端口未被激活（未建立通信连接）
- C、端口有数据正在传输
- D、TFTP有一个或多个端口被激活
正确答案:A
第10题：
下列说法（）不是集线器的功能。
- A、把一个端口接收的所有信号向所有的端口发送
- B、根据IP地址发送信号
- C、将弱信号重新生成，再发送
- D、整理信号的时序以便提供端口间的同步数据通信
正确答案:C