NAT技术可以隐藏私网的网络结构，防止外部攻击源对内部服务器的攻击。

判断题NAT技术可以隐藏私网的网络结构，防止外部攻击源对内部服务器的攻击。

1.判断题基本NAT方式是指直接使用接口的公网IP地址作为转换后的源地址进行地址转换。

2.单项选择题查看SecPath防火墙会话的命令是（）。

A. display firewall session table
B. display firewall session
C. display session table
D. display aspf session

3.多项选择题下列关于应用层网关ALG技术，说法正确的是（）。

A.ALG为了解决某些协议无法成功穿越NAT所产生的技术
B.ALG可以对某些多通道协议的载荷信息进行解析
C.ALG可以解决包过滤防火墙无法理解数据报文上下文的问题
D.除了解决NAT穿越问题，ALG还可以用来对应用层报文进行解析，从而阻断应用层攻击

4.单项选择题SMTP协议使用的端口号是（）。

A.21
B.25
C.110
D.22

5.判断题H3C UTM从高优先级域到低优先级域是允许访问的，但是反之不行。

6.单项选择题常见的安全域划分方式有（）。

A.按照接口划分
B.按照业务划分
C.按照规则划分
D.按照IP地址划分

7.多项选择题H3C SecPath U200-S设备中，ACL主要应用于（）。

A.QoS中，对数据流量进行分类
B.IPSec中，用来规定出发建立IPSec的条件
C.NAT中，先知哪些地址需要被转换
D.域间访问，控制不同区域的互访
E.策略路由

8.判断题对于单通道协议而言，从会话建立到删除的全过程中，只有一个通道参与数据交换，例如SMTP和H323。

9.多项选择题下列关于攻击防范策略配置说法正确的是（）。

A.单包攻击防御在攻击发起域上选择相应的选项
B.Flood攻击防御选择被保护的按区域上进行配置
C.如果不选择“发现攻击丢包”，那么防火墙只监控攻击行为，不对攻击报文丢弃
D.当发生Flood攻击时，那么所有攻击报文都会被丢弃

10.判断题SecPath F 1000-E防火墙Inline转发是依据MAC地址表完成的。