关于防火墙的描述，正确的是（)。

A.透明模式下的防火墙在数据链路层连接局域网

B.防火墙对于子网用户和路由器透明

C.可以为穿越防火墙的流量提供P路由功能

D.透明模式下防火墙支持ACL规则检查、防攻击检查等

A.防火墙分为数据包过滤类和应用网关类,是基于实现技术的划分

B.防火墙可以控制外部用户对内部系统的访问

C.防火墙可以阻止内部人员对内部系统的访问

D.防火墙可以分析和统计网络使用情况

A.LOCAL区域默认可以访问其他区域

B.TRUST区域默认可以访问DMZ区域

C.Untrust区域默认不能访问Trust区域

D.防护墙的区域之间默认都不能互访

A.对DOS和DDOS攻击告警

B.报告网络流量中对TCP/IP协议网络层异常报文攻击的相关告警

C.报告网络流量中对TCP/IP应用层协议异常进行攻击的相关告警

D.报告对防火墙本身的攻击或者防火墙的系统内部错误

B、主控板和防火墙Blade板有各自的升级包

C、软件包有bin和ipe两种格式，作用相同

D、接口板与防火墙板卡使用同一个升级软件包

E、升级完成后display device确认版本是否加载正确

A.卸载邮件服务器，重新建立邮件服务器

B.删除过时的邮件，以释放服务器空间

C.检查服务器的配置是否有冲突、端口是否有冲突

D.开放服务器上防火墙的适当的端口

A.端口映射与端口转发用于发布防火墙内部的服务器或者防火墙内部的客户端计算机

B.有的路由器也有端口映射与端口转发功能

C.端口映射与端口转发实现的功能类似，但又不完全一样

D.端口映射可以实现外网到内网和内网到外网通信双向，而映射转发只能实现外网到内网的单向通信

A.不能与虚拟服务器地址相同

B.不能与外网其他服务器地址相同

C.不能与服务器网关的IP地址相同

D.不能与FW的出接口IP地址相同

A.有了防火墙就可以不用装杀毒软件

B.上云后就不用考虑开通漏洞扫描和抗D产品

C.漏铜扫描对网站防木马病毒不起作用

D.云抗D就是对DD0S流量进行采集、分析和清洗

A.防火墙能够防止内部信息的外泄。

B.防火墙能够阻止感染病毒的文件或软件的传输

C.防火墙能够强化网络安全策略。

D.防火墙能够对网络存取和访问进行监控审计

A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址

B.配置放行IKE报文的安全策略时，如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口

C.需要在防火墙上配置安全策略放行IKE报文

D.防火墙需要配置安全策略放行心跳报文