目前智慧防火墙设备告警的告警范围不包括（）

单项选择题目前智慧防火墙设备告警的告警范围不包括（）

A.license过期
B.网络异常
C.库升级失败
D.接口开启不安全的管理方式

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题DFI技术与DPI技术的区别错误的是（）

A.DFI不需进行拆包操作，处理速度校快
B.DPI维护成本较高
C.DPI可以准确识别流量中的具体应用类型和协议
D.若数据包是经过加密传输的，采用DPI和DFI方式的流控技术则不能识别其具体应用致使流控技术受影响。

点击查看答案

2.单项选择题关于包过滤防火墙的优缺点理解不当的是（）

A.包过滤防火墙可以识别和丢弃带欺骗性源IP地址的包
B.包过滤防火墙检查每个IP包的字段，然后基于这些信息应用过滤规则
C.包过滤防火墙可过滤审核数据包上层的内容
D.包过滤防火墙不能对数据传输状态进行判断

点击查看答案

3.单项选择题有关智慧防火墙双机热备的抢占模式描述错误的是（）

A.备墙未设置抢占时，只要当前优先级>0，则主备不切换。
B.备墙设置抢占时，当前优先级≥备墙优先级，主备不切，但由于单口已down，因此实际上网络已经中断。
C.备墙设置抢占时，当前优先级< 备墙优先级，主备切换，不影响网络。
D.备墙未设置抢占时，当前优先级< 0，则主备不切换。

点击查看答案

4.单项选择题智慧防火墙配置了ssl vpn后，客户可以从（）下载客户端。

A.访问https：//ip-address（ip-address为智慧防火墙物理接口IP地址）
B.访问https：//ip-address：64443（ip-address为智慧防火墙物理接口IP地址）
C.访问http：//ip-address（ip-address为智慧防火墙物理接口IP地址）
D.访问http：//ip-address：4443（ip-address为智慧防火墙物理接口IP地址）

点击查看答案

5.单项选择题对等体的一方使用动态IP，另一方使用静态IP，IKE协商时使用（）

A.主模式
B.野蛮模式
C.快速模式
D.协商模式

点击查看答案

6.单项选择题关于SA的说法不准确的是（）

A.IKE SA和IPSec SA都是双向的
B.SA是一组安全策略及密钥，用于保护对等体之间传输的数据
C.SA是对等体间对某些参数的约定
D.SA由SPI ，目的IP地址，安全协议（AH/ESP）共同标识

点击查看答案

7.单项选择题对AH协议理解有误的是（）

A.AH通过使用带密钥的验证算法，对受保护的数据计算摘要
B.可用与隧道模式及传输模式
C.IP协议号为51
D.将数据进行加密后封装到IP包中，以保证数据的私密性

点击查看答案

8.单项选择题关于传输模式的说法错误的是（）

A.加密子层只对data加密，不对报头加密，否则IP地址会因为IP报头被加密而无法寻址
B.通常用于局域网内
C.通信双方有一方为网关设备时，可以使用传输模式
D.通信双方均为主机时，可以选择传输模式