在Eudemon防火墙上，查看防火墙会话老化时间的命令是（）

相似题目

• 关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）

  A . “状态检测机制”以流量为单位来对报文进行检测和转发 B . Eudemon防火墙缺省开启了状态检测机制 C . 开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发” D . 一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包

  查看最佳答案

• 对于Eudemon防火墙上的会话表和server-map表描述错误的是（）

  A . 会话表中记录的信息很多，一般是根据五元素来判断一个报文是否和一个会话表项匹配 B . 来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的，此时防火墙收不到首包的问题就无法解决 C . 防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项 D . server-map表是为了解决使用nat或aspf功能的情况下，可能存在外网用户通过用户随机端口主动访问内网服务器的情况

  查看最佳答案

• Eudemon200防火墙支持多少个会话连接？（）

  A . A、30万 B . B、40万 C . C、50万 D . D、不同型号的数值不一样

  查看最佳答案

• Eudemon防火墙黑名单老化的时间是可以设置的。

  A . 正确 B . 错误

  查看最佳答案

• Eudemon防火墙上，不同虚拟防火墙实例可以配置不同的安全策略。

  A . 正确 B . 错误

  查看最佳答案

• Eudemon防火墙划分多个区域，为防火墙上多个区域提供双机备份功能时，需要在每一台防火墙上配置多个VRRP备份组。

  A . 正确 B . 错误

  查看最佳答案

• 已知某公司网络通过Eudemon防火墙连接到internet，公司在Eudemon防火墙上的DMZ区域提供了一台私网IP的FTP服务器，使用端口21向公众提供服务，此时必须在Eudemon防火墙上使用下面哪一个功能（）.

  A . FTP服务器功能 B . 端口映射功能 C . AAA功能 D . 黑名单功能

  查看最佳答案

• 在Eudemon防火墙中，nat outbound命令配置在哪个模式下（）。

  A . 系统模式 B . 接口模式 C . 域模式 D . 域间模式

  查看最佳答案

• 在Eudemon防火墙上，关于ip和mac地址帮顶支持的防范描述错误的是（）

  A . ip地址欺骗 B . mac地址欺骗 C . Dos攻击 D . DDos攻击

  查看最佳答案

• Eudemon Firewall session aging-time icmp15上述命令是说Eudemon防火墙建立了哦ICMP会话，如果15秒钟没有ICMP报文通过的话，该会话就会被老化掉。

  A . 正确 B . 错误

  查看最佳答案

• Eudemon防火墙上，不同虚拟防火墙之间，默认情况下即使不指定安全策略也是允许互相访问的。

  A . 正确 B . 错误

  查看最佳答案

• 在Eudemon防火墙上，下面描述Anti-DDoS主要使用的技术中，错误的有（）

  A . TCP代理技术 B . 源认证及控测技术 C . 目标认证及控测技术 D . 指纹识别技术（特征检测技术） E . 会话异常检测技术 F . 带宽限制技术

  查看最佳答案

• Eudemon防火墙双机热备份采用VRRP协议用于在主用设备和备用设备之间备份关键配置命令和会话表状态等关键信息。

  A . 正确 B . 错误

  查看最佳答案

• 在Eudemon防火墙上查看会话的详细信息时，标识“hitted”的含义是（）

  A . 对于TCP类型会话来说，表示是否完成了tcp三次握手；对于其他协议来说，表示正向访问是否有猴急报文通过 B . 只对tcp类型的会话有意义，表示该tcp连接是否已经关闭，当正向访问发送了一个带fin标识的报文，或者任意方向上发送了一个带fin标识的报文，则会置上此标识 C . 应用于多通道协议，与aspf功能相关，标识该会话是否是由控制通道协商出来的子通道会话（即数据通道） D . 应用于多通道协议，与aspf功能相关，标识该会话是否是由数据通道协商出来的控制通道

  查看最佳答案

• 某条数据流出现故障，在防火墙上最直观查看和定位的方法是查看（）

  A . 防火墙告警 B . 查看黑名单 C . 防火墙系统的全局统计 D . 会话表

  查看最佳答案

• 用户可以在Eudemon防火墙上自定义安全区域，用户在域配置视图下通常要给自定义的安全区域进行下面哪些内容的配置（）.

  A . 设置安全优先级 B . 添加接口 C . 设置IP地址 D . 设置ARP代理

  查看最佳答案

• 网络管理员新购买了一台Eudemon防火墙，想让它工作在当前网络上，但不能更改当前网络的配置，这时候他应该让Eudemon防火墙工作在什么模式下（）.

  A . 路由模式 B . 透明模式 C . 混合模式 D . 代理模式

  查看最佳答案

• 当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）

  A . 正确 B . 错误

  查看最佳答案

• 在Eudemon1000防火墙中，查看当前的会话表项总数量，可以用如下的命令（）。

  A . display firewall statistic system B . display firewall statistic system normal C . display firewall session D . display firewall session normal

  查看最佳答案

• 在华为的Eudemon防火墙中，带有NP转发板的有（）.

  A . Eudemon100 B . Eudemon200 C . Eudemon300 D . Eudemon1000

  查看最佳答案

• 在Eudemon 200防火墙上配置L2TP拨号时，关于域访问权限的说法，正确的是（假设VT口在Untrust域，服务器在Trust域）：（）

  A . A、打开Trust——Untrust域的相应权限，用户能够正常拨入，能访问服务器； B . B、域间权限默认关闭，用户能够正常拨入，但不能够访问服务器； C . C、打开Local——Untrust、Local——Trust域的相应权限，用户才能够正常拨入并访问服务器； D . D、打开Local——Untrust、Trust——Untrust域的相应权限，用户才能够正常拨入并访问服务器；

  查看最佳答案

• QUESTION 225 在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK ）到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是（）

  A．如果防火墙安全策略允许报文通过，则报文可以通过防火墙 B．报文一定通过防火墙，并建立会话表 C．如果防火墙安全策略允许报文通过，则创建会话表 D．缺省状态下，关闭状态功能后，并配置了允许策略即可通过

  查看最佳答案

• 某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（）

  A．增加访问控制策略 B． 恢复备份配置 C． 对防火墙初始化 D． 升级防火墙软件版本

  查看最佳答案

• 某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障 持续时间有2周左右。技术人员采用如下步骤进行故障检测：（2）处应选_________。1．登录防火墙，检查（），发现使用率较低，一切正常。2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期 其他类似设备都没有超过千次。3．进行 （2 ）操作后，故障现象消失，用户Internet接入正常。是

  A．断开防火墙网络 B． 重启防火墙 C． 断开异常设备 D． 重启异常设备

  查看最佳答案