单项选择题
如果防火墙域间没有配置安全策略,或查找安全策略时,所有的安全策略都没有命中,则默认执行域间的缺省包过滤动作()
A.只允许通过一部分
B.拒绝通过
C.上报管理员
D.不同的应用默认动作不同
点击查看答案
相关考题
-
多项选择题
包过滤防火墙提供了对分片报文进行检测过滤的支持,包过滤防火墙可以过滤的分片报文有()
A.后续分片报文
B.非分片报文运
C.伪造的ICMP差错报文
D.首片分片报文 -
多项选择题
防火墙的接口有如下()工作模式
A.交换模式
B.透明模式
C.传输模式
D.路由模式 -
多项选择题
关于ASPF和Server-map的说法,正确的是()
A.Server-map通常只是用检查首个报文,通道建立后的报文还是根据会话表来转发
B.通道建立后的报文还是根据Server-map来转发
C.Server-map表项由于一直没有报文匹配,经过一定老化时间后就会被删除.这种机制保证了Server-map表项这种较为宽松的通道能够及时被删除,保证了网络的安全性.当后续发起新的数据连接时会重新触发建立Server-map表项
D.只有ASPF会生成Server-map表
