单项选择题

如果防火墙域间没有配置安全策略，或查找安全策略时，所有的安全策略都没有命中，则默认执行域间的缺省包过滤动作（）

A.只允许通过一部分
B.拒绝通过
C.上报管理员
D.不同的应用默认动作不同

点击查看答案

上一题目录下一题

相关考题

多项选择题

包过滤防火墙提供了对分片报文进行检测过滤的支持，包过滤防火墙可以过滤的分片报文有（）

A.后续分片报文
B.非分片报文运
C.伪造的ICMP差错报文
D.首片分片报文

多项选择题

防火墙的接口有如下（）工作模式

A.交换模式
B.透明模式
C.传输模式
D.路由模式

多项选择题

关于ASPF和Server-map的说法，正确的是（）

A.Server-map通常只是用检查首个报文，通道建立后的报文还是根据会话表来转发
B.通道建立后的报文还是根据Server-map来转发
C.Server-map表项由于一直没有报文匹配，经过一定老化时间后就会被删除.这种机制保证了Server-map表项这种较为宽松的通道能够及时被删除，保证了网络的安全性.当后续发起新的数据连接时会重新触发建立Server-map表项
D.只有ASPF会生成Server-map表