下列关于包过滤防火墙的描述中正确的一条是()。
A.包过滤防火墙能鉴别数据包IP源地址的真伪
B.包过滤防火墙能在OSI最高层上加密数据
C.通常情况下,包过滤防火墙不记录和报告入侵包的情况。
D.包过滤防火墙能防止来自企业网内部的人员造成的威胁。
A.包过滤防火墙能鉴别数据包IP源地址的真伪
B.包过滤防火墙能在OSI最高层上加密数据
C.通常情况下,包过滤防火墙不记录和报告入侵包的情况。
D.包过滤防火墙能防止来自企业网内部的人员造成的威胁。
A.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略
B.包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查
C.代理防火墙代理内部网络和外部网络用户之间的传输
D.状态检测防火墙只对没有命中会话的首包进行安全策略检查
A.主要工作在网络层和传输层
B.可以支持路由转发功能
C.支持自动学习后生成拦截动作
D.一般有处理速度快,价格便宜的优点
以下关于防火墙叙述正确的是()。
A.由内到外的所有访问都必须通过它
B.由外到内的所有访问都必须通过它
C.只有本地安全策略所定义的合法访问才被允许通过它
D.它包括包过滤路由器、电路层网关和代理服务器(应用层网关)
A.防病毒网关更关注于病毒的过滤,可阻断病毒文件的传播
B.防病毒网关在ISO七层模式中的工作范围要大于传统防火墙
C.防病毒网关-般也具备应用控制功能模块
D.防病毒网关开启杀毒功能后,在处理速度上,较传统防火墙要快
A.PortRange日志不能输出到虚拟系统对应的eLog只能输出到根系统对接的eLog。
B.可以手动配置将会话日志输出到根系统对接的eLog。
C.不可以通过手动配置将丢包日志输出到根系统对接的eLog。
D.不可以手动配置将业务日志输出到根系统对接的eLog。