防火墙规则集应该尽可能的（），规则集越（），错误配置的可能性就越小，系统就越安全。

相似题目

• 运行Windows 7的客户端配置防火墙规则。你想允许传入流量名为Application.exe的应用程序，但有仅当它是已验证的。你应该之行以下哪一步骤的操作，来实现这个目的？（）

  A . 用Windows防火墙创建一条规则 B . 用WFAS创建一条规则 C . 用凭据管理器创建一条规则 D . 用权限管理器创建一条规则

  查看最佳答案

• 关于防火墙中自定义过滤规则描述错误的是（）

  A . 支持自定义AV特征 B . 支持自定义IPS特征 C . 支持自定义URL过滤规则 D . 支持自定义DPI特征

  查看最佳答案

• 要允许防火墙内网和外网两个区域互相通信，需要在防火墙上配置的规则是（）。

  A . 包过滤规则（访问策略）。 B . 地址转换规则 C . 多播规则 D . IP-MAC绑定规则

  查看最佳答案

• 聚合物捕集作用中（）越大，捕集越大。

  A . A、低分子线团 B . B、高分子线团 C . C、孔隙 D . D、PH

  查看最佳答案

• 你配置UNIX下的Ipchains防火墙，你要添加一条规则到指定的chain后面，你应该使用参数（）

  A . —A B . —D C . —S D . —INPUT

  查看最佳答案

• 进行周维护项目的接口配置检查时，如果没有相应接口描述的规范，应该按照下列哪一种规则描述？（）

  A . 本端设备名-对端设备名-本端端口号-对端端口号-端口速率 B . 本端设备名-本端端口号-对端设备名-对端端口号-端口速率 C . 对端设备名-对端端口号-本端设备名-本端端口号-端口速率 D . 本端设备名-对端设备名-对端端口号-本端端口号-端口速率 E . 对端设备名-本端设备名-本端端口号-对端端口号-对端端口速率

  查看最佳答案

• 在 Ethernet 0 上启用 Custom-list Queueing ，并用 Custom-list Queueing 规则库中的第 10 组规则来定义该 接口上 Custom-list Queueing 的行为，应该配置（）命令。

  A . [Quidway-Ethernet0] qos cq cql 10 B . [Quidway-Ethernet0] qos cql 10 C . [Quidway-Ethernet0] access-group 10 D . [Quidway-Ethernet0] acl 10

  查看最佳答案

• 如果规则集R中不存在两条规则被同一条记录触发，则称规则集R中的规则为（）。

  A . 无序规则 B . 穷举规则 C . 互斥规则 D . 有序规则

  查看最佳答案

• 您有两台运行Windows 7的计算机，分别名为Computer1和Computer2。您需要确保 Computer2 和 Computer1防火墙规则完全相同。在 Computer1 上，您应该怎么做？（）

  A . 运行 Winrm.exe –quickconfig B . 从“高级安全 Windows 防火墙”中，选择“导出策略” C . 从“高级安全 Windows 防火墙”中，单击“入站规则”，然后单击“导出列表” D . 打开“本地安全策略” 。右键单击“本地计算机上的 IP 安全策略”，然后单击“导出列表&rdquo

  查看最佳答案

• 蜿蜒曲折的园路，宜成排、成行种植，应该规则式配置为宜。

  A . 正确 B . 错误

  查看最佳答案

• 通用某企业中，部署了LVS和Piranha服务器，已知目前可以使用http或者https方式访问Piranha的web管理界面，并且Linux服务器可以远程通过SSH管理，防火墙规则已经设置为满足如上通讯需求，下列哪些端口，在配置防火墙时不需要被打开（）

  A . A.80 B . B.3636 C . C.22 D . D.443

  查看最佳答案

• 在NetEye防火墙上把内网服务器ip地址192.168.1.1对外网做了地址转换为10.1.1.1，这时外网的10.1.1.2要访问内网服务器时，需要在防火墙上配置的包过滤规则的目的ip应该是（）。

  A . 10.1.1.1 B . 192.168.1.1 C . 10.1.1.2

  查看最佳答案

• SecPath防火墙中，如果想要实现精确匹配，只需要配置相应ACL的规则即可，不需要其它配置。（）

  A . 正确 B . 错误

  查看最佳答案

• 一台RHEL4主机配置了防火墙，若要禁止客户机192.168.1.20/24访问该主机的telnet服务，可以添加（）规则。

  A . iptables-AINPUT-ptcp-s192.168.1.20--dport23-jREJECT B . iptables-AINPUT-ptcp-d192.168.1.20--sport23-jREJECT C . iptables-AOUTPUT-ptcp-s192.168.1.20--dport23-jREJECT D . iptables-AOUTPUT-ptcp-d192.168.1.20--sport23-jREJECT

  查看最佳答案

• 防火墙规则集的内容决定了防火墙的真正功能。

  A . 正确 B . 错误

  查看最佳答案

• 在RedHatLinux9系统中，默认配置了iptables防火墙工具。一般的，iptables维护着三章规则表和五条规则链，其中Filter规则表中包括规则链（）。

  A . PREROUTING B . INPUT C . FORWARD D . OUTPUT E . POSTROUTING

  查看最佳答案

• 某企业中，部署了LVS和Piranha服务器，已知目前可以使用http或者https方式访问Piranha的web管理界面，并且Linux服务器可以远程通过SSH管理，防火墙规则已经设置为满足如上通讯需求，下列哪些端口，在配置防火墙时不需要被打开（）

  A . 80 B . 3636 C . 22 D . 443

  查看最佳答案

• 在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

  查看最佳答案

• 10、如果防火墙期望阻止内部主机访问外部Web网站，则对应的防火墙过滤规则应该是

  A．丢弃所有目的端口号=80的外出分组 B．丢弃所有TCP SYN段 C．丢弃所有DNS分组 D．丢弃所有目的端口号=80的进入分组

  查看最佳答案

• 有两个实体集,并且这两个实体集之间存在M:N联系,则根据转换规则,这个E－R结构转换成的表的数目应该为2个。（)

  是 否

  查看最佳答案

• 在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

  查看最佳答案

• 网络管理员配置公司网络中心的防火墙,防火墙主要有包过滤型和代理服务应用型，包过滤防火墙的规则可以通过什么参数来决定是否允许通过（）

  A．源IP B．目标IP C．目标端口 D．应用层协议

  查看最佳答案

• I1895. 在配置访问规则时，源地址，目的地址，服务或端口的范围必须以实际访问需求为前提，尽可能的缩小范围（）

  是 否

  查看最佳答案

• 防火墙规则配置为“允许”时自动启动其它数据包拦截（）

  是 否

  查看最佳答案