防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，不需要用户对网络的拓扑做出任何调整就可以把防火墙接入网络。

目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）

A . arp-reverse-query（ARP反向查询） B . ip-spoofing（IP欺骗） C . arp-spoofing（ARP欺骗） D . land（Land攻击）

查看最佳答案

包过滤防火墙工作在（）层。

查看最佳答案

Eudemon防火墙工作在混合模式即存在工作在路由模式的接口，又存在工作在透明模式的接口。如果使用防火墙双机热备份功能时，可以采用混合模式。

A . 正确 B . 错误

查看最佳答案

在防火墙透明模式下，防火墙能够完成以下哪些过滤功能？（）

A . ACL包过滤 B . ASPF动态过滤 C . NAT转换 D . IPSpoofing防范

查看最佳答案

Eudemon防火墙工作在透明模式的特点是防火墙的接口配置ip地址，启用动态路由协议，像路由器一样工作。

A . 正确 B . 错误

查看最佳答案

当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）

A . 直接丢弃该未知目的MAC地址的IP报文。 B . 向除接收到该报文的接口外的其它所有接口（接口必须属于某一安全*区域）广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。 C . 将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口（接口必须属于某一安全*区域）发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。 D . 直接向除接收到该报文的接口外的其它所有接口转发

查看最佳答案

当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）

A . 直接丢弃该未知目的MAC地址的IP报文。 B . 向除接收到该报文的接口外的其它所有接口广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。 C . 将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。 D . 缺省情况下，防火墙对单播IP报文按照ARP方式进行处理，而丢弃广播和组播报文。

查看最佳答案

Eudemon防火墙工作在混合模式.就是接口不配置ip地址，工作在二层，对过往的数据进行检测处理。

A . 正确 B . 错误

查看最佳答案

防火墙的透明模式配置中在网桥上配置的IP主要用于（）

A . 管理 B . 保证连通性 C . NAT转换 D . 双机热备

查看最佳答案

cisco公司的ASA防火墙在性能上已经比PIX防火墙有了很大提升，ASA防火墙一般可以工作在两种模式下:router模式和transparent模式。以下哪条命令可以让ASA防火墙工作于transparent模式，直接转发第二层的数据帧（）

A . ciscoasa(config)# firewall transparent B . ciscoasa(config)# mode transparent C . ciscoasa(config)# firewall mode transparent D . ciscoasa(config)# transparent mode

查看最佳答案

Eudemon防火墙双机热备份，可以工作在路由模式和混合模式两种模式下。

A . 正确 B . 错误

查看最佳答案

复合型防火墙是指综合了状态检测与透明代理的新一代的防火墙，可以进一步实现对数据包内容过滤的控制。

A . 正确 B . 错误

查看最佳答案

在一般用户模式下，通过（）命令可以检测Cisco路由器下三层，即物理层，数据链路层，IP层是否工作正常。

A . A、ping； B . B、trace； C . C、telnet； D . D、show。

查看最佳答案

SecPath防火墙在透明模式下仅支持ARP和IP类型报文的转发。（）

A . 正确 B . 错误