关于配置防火墙安全区域的安全级别的描述，错误的是？（)

A.对DOS和DDOS攻击告警

B.报告网络流量中对TCP/IP协议网络层异常报文攻击的相关告警

C.报告网络流量中对TCP/IP应用层协议异常进行攻击的相关告警

D.报告对防火墙本身的攻击或者防火墙的系统内部错误

A.防火墙可以解决来自内部网络的攻击

B.防火墙可以防止受病毒感染的文件的传输

C.防火墙会削弱计算机网络系统的性能

D.防火墙可以防止错误配置引起的安全威胁

A.卸载邮件服务器，重新建立邮件服务器

B.删除过时的邮件，以释放服务器空间

C.检查服务器的配置是否有冲突、端口是否有冲突

D.开放服务器上防火墙的适当的端口

A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址

B.配置放行IKE报文的安全策略时，如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口

C.需要在防火墙上配置安全策略放行IKE报文

D.防火墙需要配置安全策略放行心跳报文

A.Trust

B.Untrust

C.DMZ

D.Security

A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全

B.应用层代理防火墙能使内网用户访问常用网站的速度加快

C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现

D.应用层代理防火墙能够提供用户认证

B.单宿主堡垒主机防火墙主要的缺点就是可以重配置路由器使信息直接进入内部网络。另外，用户可以重新配置他们的机器绕过堡垒主机把信息直接发送到路由器上

C.多宿主主机内外的网络均可与多宿主主机实施通信，内外部网络之间的数据流由多宿主主机切断，但可以设置让内外网之间直接通信

D.单目的堡垒主机一般是由特定的技术创创建的多宿主主机

A.有了防火墙就可以不用装杀毒软件

B.上云后就不用考虑开通漏洞扫描和抗D产品

C.漏铜扫描对网站防木马病毒不起作用

D.云抗D就是对DD0S流量进行采集、分析和清洗

A.防火墙策略配置锚误

B.防火墙没有添加区域

C.接口配置未开启https管理服务

D.防火糟默认https管理端口为8443，需要用8443端口进行https管理