已知某公司网络通过Eudemon防火墙连接到internet,公司在Eudemon防火墙上的DMZ区域提供了一台私网IP的FTP服务器,使用端口21向公众提供服务,此时必须在Eudemon防火墙上使用下面哪一个功能().

题目
已知某公司网络通过Eudemon防火墙连接到internet,公司在Eudemon防火墙上的DMZ区域提供了一台私网IP的FTP服务器,使用端口21向公众提供服务,此时必须在Eudemon防火墙上使用下面哪一个功能().

A.FTP服务器功能

B.端口映射功能

C.AAA功能

D.黑名单功能

参考答案和解析
参考答案:B
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

在Eudemon防火墙上,关于ip和mac地址帮顶支持的防范描述错误的是()

A.ip地址欺骗

B.mac地址欺骗

C.Dos攻击

D.DDos攻击


参考答案:C, D

第2题:

当外网用户访问已经使用NAT SERVER发布的内网服务器的公网地址时,华为Eudemon防火墙会将报文的目的地址转换为服务器的私网地址,但此时需要配置到该公网地址的路由。

A.错误

B.正确


参考答案:B

第3题:

某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下面描述错误的是“该防火墙能够(9)”。

A.使公司员工只能访问Internet上与其有业务联系的公司的IP地址

B.仅允许HTTP协议通过

C.使员工不能直接访问FTP服务端口号为21的FTP服务

D.仅允许公司中具有某些特定IP地址的计算机可以访问外部网络


正确答案:B
解析:考点:考查包过滤防火墙的基础知识,尤其是它所工作的协议栈层次。包过滤防火墙通常直接转发报文,它对用户完全透明,速度较快。包过滤防火墙一般有一个包检查模块(通常称为包过滤器),数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问,但无法控制传输数据的内容,因为内容是应用层数据,而包过滤器处在传输层和网络层。无论是源IP地址还是目 IP地址,都是网络层的IP地址,都在包过滤防火墙的控制范围内,因此,通过配置目的IP和源IP,可以实现A和D。默认情况下,FTP协议开放的端口号是21,它是传输层的TCP协议的端口号。因此,虽然FTP是应用层协议,但是通过包过滤防火墙限制TCP端口号,可以实现C。HTTP协议是超文本传输协议,它是应用层协议,包过滤防火墙无法实现对应用层协议的限制,所以无法实现B。

第4题:

Eudemon防火墙默认就有的区域中,DMZ域的优先级是().

A.100

B.85

C.50

D.5


参考答案:C

第5题:

Eudemon防火墙上,不同虚拟防火墙实例可以配置不同的安全策略。

A.错误

B.正确


参考答案:B

第6题:

Eudemon防火墙划分多个区域,为防火墙上多个区域提供双机备份功能时,需要在每一台防火墙上配置多个VRRP备份组。

A.错误

B.正确


参考答案:B

第7题:

Eudemon防火墙上,不同虚拟防火墙之间,默认情况下即使不指定安全策略也是允许互相访问的。

A.错误

B.正确


参考答案:A

第8题:

在Eudemon防火墙上,每个虚拟防火墙支持()个用户自定义安全域。

A.3

B.4

C.5

D.6


参考答案:A

第9题:

在Eudemon防火墙上,每个虚拟防火墙包含多少缺省安全域()

A.3

B.4

C.5

D.6


参考答案:C

第10题:

下面的Eudemon防火墙中,哪些产品支持GE接口().

A.Eudemon100

B.Eudemon200

C.Eudemon300

D.Eudemon1000


参考答案:B, C, D

更多相关问题