关于USG6000E防火墙安全策略的说法，正确的是以下哪个选项（）

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.LOCAL区域默认可以访问其他区域

B.TRUST区域默认可以访问DMZ区域

C.Untrust区域默认不能访问Trust区域

D.防护墙的区域之间默认都不能互访

A.中小企业，商业连锁

B.大中企业分支机构

C.下一代数据中心

D.大企业

A.防火墙能够防止内部信息的外泄。

B.防火墙能够阻止感染病毒的文件或软件的传输

C.防火墙能够强化网络安全策略。

D.防火墙能够对网络存取和访问进行监控审计

A.一旦已经确认了资源并且确定了它们的保护级别，就需要对网络里的每一个元素确定合适的安全策略

B.安全策略包括购买防火墙设备和有采用加密技术等硬件和软件措施

C.不必对每一个设备都进行单独的安全评估

D.对于最重要的资源应用最全面和最先进的安全策略

A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址

B.配置放行IKE报文的安全策略时，如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口

C.需要在防火墙上配置安全策略放行IKE报文

D.防火墙需要配置安全策略放行心跳报文

A.提高网络内部的安全性

B.强化网络安全策略

C.有效防止病毒的入侵

D.有效记录Internet上的活动

A.访问控制系统

B.密码验证系统

C.数据加密技术

D.信息管理技术

A.Internet防火墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部

B.能有效记录Internet上的活动

C.能强化安全策略

D.可限制暴露用户点