问题：单选题WinNuke攻击防范判断（）报文的目的端口是否为（），并且URG有效、紧急指针不为空。A UDP，138B UDP，139C TCP，138D TCP，139
查看答案
问题：判断题SecPath防火墙网页内容过滤，如果不使能web-date过滤就不会生效；但是过滤纯IP地址形式的URL地址，不需要使能URL-filter就能生效。（）A 对B 错
问题：单选题RADIUS服务器的授权信息是随（）发送给RADIUS客户端的。A 认证请求报文B 认证应答报文C 计费开始应答报文D 计费结束应答报文
问题：判断题Land攻击属于网络层攻击行为。（）A 对B 错
问题：多选题以下命令中，（）能清除邮件主题过滤关键字条目“hello”。Afirewall smtp-filter subject clearBfirewall smtp-filter subject delete helloCundo firewall smtp-filter subject helloDdelete firewall smtp-filter subject item hello
问题：多选题BIMS管理平台的主要功能包括（）。A设备管理B升级管理C安全管理D日志管理E告警管理F故障管理
问题：判断题对于SYNFlood的防御方法是使用TCP代理和SYN速率阈值控制。（）A 对B 错
问题：判断题TACL主要用于匹配一个会话中的所有返回的报文，可以为某一应用返回的报文在防火墙的外部接口上建立一个临时的返回通道。（）A 对B 错
问题：判断题SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）A 对B 错
问题：多选题基于接口的访问控制列表，可以配置的接口包括（）。ADialerBEthernetCGigabitEthernetDLoopBackETunnelFVirtual-Template
问题：多选题关于HWTACACS与RADUIS的区别，描述正确的是（）。AHWTACACS使用TCP协议，网络传输更可靠；RADUIS使用UDP协议。BHWTACACS适用于进行安全控制；RADIUS适用于进行计费。CHWTACACS的认证和授权是分离的，即可以用一个TACACS服务器进行认证，另一个TACACS服务器进行授权；RADIUS的认证和授权是一起处理的。DHWTACACS与RADUIS都需要对报文主体全部进行加密。
问题：单选题缺省情况下，MAC地址转发表的老化时间为（）秒。A 120B 300C 600D 不老化
问题：判断题黑名单可以由SecPath防火墙动态地进行添加或删除，当防火墙根据报文的行为特征察觉到特定IP地址的攻击企图之后，会主动修改黑名单列表，从而将该IP地址发送的报文过滤掉。A 对B 错
问题：单选题Local安全*区域的优先级是（）、Trust的优先级是（）、Untrust的优先级是（）、DMZ的优先级是（）。A 85，100，50，15B 100，85，10，60C 5，85，100，50D 100，85，5，50
问题：判断题利用HWTACACS协议认证与授权分离的特性，可以使用RADIUS进行认证，而使用HWTACACS进行授权。（）A 对B 错
问题：判断题如果防火墙相关模块准备向黑名单插入的IP地址已经存在于黑名单之中，原有表项会被替换。（）A 对B 错
问题：单选题IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。A 源地址，入接口，目的地址B 目的地址，入接口，目的地址C 源地址，出接口，目的地址D 目的地址，出接口，源地址
问题：单选题SecPath防火墙的Web过滤主要功能有（）。A 阻止内部用户发表政治性的反动言论B 记录内部用户对色情网站的访问C 限制内部用户对特定网站的访问次数D 阻止内部用户在工作时间范围内访问InternetE 阻断用户访问特定内容的网站
问题：多选题双机热备组网中，主备防火墙会备份下面哪些信息？（）A防火墙业务配置BNATsessionCASPFsessionD动态黑名单EFirewall session tableF静态路由
