判断题缺省情况下透明防火墙开启ARP学习功能。（）A 对B 错

第1题：

在独立LAC模式的L2TP基本配置中，有关隧道验证功能的描述正确的是（）。

• A、隧道验证请求只能由LAC发起
• B、隧道验证请求可以由LNS发起
• C、缺省情况下，隧道验证功能处于关闭状态
• D、缺省情况下，隧道验证功能处于开启状态

第2题：

目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）

• A、arp‐reverse‐query（ARP反向查询）
• B、ip‐spoofing（IP欺骗）
• C、arp‐spoofing（ARP欺骗）
• D、land（Land攻击）

第3题：

第4题：

目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）

• A、arp-reverse-query（ARP反向查询）
• B、ip-spoofing（IP欺骗）
• C、arp-spoofing（ARP欺骗）
• D、land（Land攻击）

第5题：

缺省情况下，透明防火墙对数据包的处理方式下面正确的为（）。

• A、单播IP报文按照arp方式进行处理
• B、广播报文按照flood的方式进行处理
• C、广播报文按照arp的方式进行处理
• D、组播报文按照flood的方式进行处理
• E、组播报文按照drop的方式进行处理

第6题：

SecPath防火墙缺省开启黑名单功能。

第7题：

缺省情况下，工作在透明模式的SecPath防火墙下面几种数据包是不转发的？（）

• A、BPDU
• B、DLSW
• C、IPX
• D、组播IP报文
• E、广播IP报文

第8题：

开启DHCPSnooping功能后，（）功能可以禁止用户私设IP？

• A、DAI
• B、ARP-CHECK
• C、IPSourceGuard
• D、CPP

第9题：

缺省情况下透明防火墙开启ARP学习功能。（）

第10题：

当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）

• A、直接丢弃该未知目的MAC地址的IP报文。
• B、向除接收到该报文的接口外的其它所有接口广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。
• C、将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。
• D、缺省情况下，防火墙对单播IP报文按照ARP方式进行处理，而丢弃广播和组播报文。