H3C SecPath U200-S防火墙中，配置IP地址资源的

第1题：

防火墙如果要配置NAT Easy IP方式，以下哪些步骤是必须的？（）

• A、配置防火墙外出接口的IP地址
• B、配置NAT地址池
• C、配置ACL
• D、分别配置内网地址段的下一跳网关和外网地址段的下一跳网关

第2题：

防火墙的许多脆弱性都是由下面（）原因造成的。

• A、无效的防火墙规则或网络通信规则
• B、错误配置的防火墙或缺乏管理监控
• C、不正确的源IP地址和目的IP地址
• D、目标端口和目标地址的错误配置

第3题：

关于H3C SecPath U200-S产品的安全*区域，以下说法正确的有（）。

• A、防火墙默认有五个安全域：Mangement、Local、Trust、Untrust、DMZ
• B、防火墙自身所有接口都属于loacl区域
• C、不同安全域的优先级一定不一样
• D、Management和Local区域的默认优先级都是100

第4题：

H3C SecPath U200-S防火墙中，下面哪些攻击必须和动态黑名单组合使用？（）

• A、wimnuke攻击
• B、地址扫描攻击
• C、smurf攻击
• D、端口扫描攻击

第5题：

H3C SecPath系列防火墙可以支持下面哪些路由协议？（）

• A、RIP
• B、静态路由
• C、OSPF
• D、BGP

第6题：

SecPath防火墙上，可以将攻击者地址动态添加到黑名单的攻击防范是（）。

• A、IP-sweep
• B、IP-spoofing
• C、Port-scan
• D、Frag-flood

第7题：

H3C SecPath防火墙的会话包含以下哪些信息？（）

• A、会话发起方和响应放IP地址及端口
• B、会话创建时间
• C、会话的老化时间
• D、会话当前所处的状态

第8题：

SecPath防火墙网页内容过滤，如果不使能web-date过滤就不会生效；但是过滤纯IP地址形式的URL地址，不需要使能URL-filter就能生效。（）

第9题：

下面关于H3C三层交换机VLAN接口的IP地址描述正确的是（）。

• A、只要给一个VLAN接口配置IP地址，交换机就具有三层路由转发功能
• B、只有给两个及两个以上的VLAN接口配置了IP地址，交换机才具有三层路由转发功能
• C、当给VLAN接口配置主IP地址时，如果接口上已经有主IP地址，必须删除原主IP地址才能配置新的主IP地址
• D、在删除VLAN接口的主IP地址之前必须先删除从IP地址

第10题：

H3C SecPath防火墙不能被以下哪些管理软件所管理（）

• A、iMC
• B、iMOS
• C、SecCenter（FWManager）