判断题对于防火墙，报文的入接口和出接口属于同一区域时，会触发防火墙的安全规则。A 对B 错

第1题：

第2题：

如下说法对的是（）？

• A、防火墙的安全规则定义在安全*区域之间
• B、防火墙的安全规则定义在防火墙的接口之间
• C、防火墙的安全规则定义在防火墙所连接的网段之间
• D、防火墙的安全规则定义在防火墙上定义的VLAN之间

第3题：

第4题：

ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。

第5题：

使用防火墙时，如果接口不添加到某一安全域中，则该接口不能正常收发报文。（）

第6题：

下列对防火墙接口描述正确的是（）

• A、防火墙只有三个接口，且都固定好名称内网口、外网口、DMZ接口
• B、防火墙的接口名称和接口的安全属性都可以更改
• C、防火墙的接口名称和属性不可修改，但是可以扩展接口
• D、防火墙的接口只有一种是电口

第7题：

防火墙接口配置IP地址后，ping不通，我们通常会做以下检查，其中错误的是（）。

• A、确保防火墙物理链路UP状态
• B、检查连接发起方域出方向的IP统计功能是否开启
• C、确保物理接口加入安全*区域中的一个
• D、检查防火墙的缺省规则及ACL规则

第8题：

第9题：

在使用安全*区域时，需要将所有的安全*区域分别与防火墙的特定接口相关联，即将接口加入到安全*区域。（）

第10题：

对于H3C防火墙来说，如果不将物理接口添加到某一按区域中，则该接口不能正常收发报文。