对
错
第1题：
A.防火墙可以隐藏内部IP地址及内部网络拓扑信息
B.在防火墙内部可以使用保留地址
C.防火墙不能有效地记录因特网上的活动
D.防火墙能够控制进出网络的信息流向和信息包
第2题：
为了让内部WWW、FTP和Email服务器被外部站点访问，需要进行的设置为（）。
第3题：
A.防火墙支持指定源接口的扩展Ping命令，能够检测报文穿过防火墙的效率
B.Debug命令能够跟踪防火墙对建立会话报文的具体处理步骤
C.Snoop命令可以按一定比例进行网络报文采样
D.Log日志能够记录匹配某Policy的数据流传输报文的大小及会话持续时间。
第4题：
在NetEye防火墙上把内网服务器ip地址192.168.1.1对外网做了地址转换为10.1.1.1，这时外网的10.1.1.2要访问内网服务器时，需要在防火墙上配置的包过滤规则的目的ip应该是（）。
第5题：
采用网络地址转换时防火墙会隐藏内部网络的计算机的IP地址并以防火墙的（）来取代。
第6题：
下面关于防火墙功能的说法正确的是（）
第7题：
防火墙接口配置IP地址后，ping不通，我们通常会做以下检查，其中错误的是（）。
第8题：
此题为判断题(对，错)。
第9题：
防火墙系统的地址映射功能一般是指：将内部私有地址的计算机转换为防火墙（）的IP地址，以提供外界对内部私有IP地址计算机的服务访问。
第10题：
黑名单可以由SecPath防火墙动态地进行添加或删除，当防火墙根据报文的行为特征察觉到特定IP地址的攻击企图之后，会主动修改黑名单列表，从而将该IP地址发送的报文过滤掉。