智慧防火墙赋能考试试题附答案

智慧防火墙赋能考试试题[复制]请各位仔细阅读题目，答题愉快！！！您的姓名：[填空题]*_________________________________您的公司名称：[填空题]*_________________________________1.当防火墙工作于交换模式时，下列说法正确的是**交换模式又分为access、trunk、bridge、channel(正确答案)关于channel，只支持二层捆绑，不支持三层捆绑(正确答案)当防火墙串联于trunk线路中，建议将墙的物理接口设置为trunk模式(正确答案)bridge分为普通桥和虚拟桥(正确答案)2.关于智慧墙管理主机功能，说法正确的是**防火墙出厂默认开启管理主机功能(正确答案)防火墙出厂默认管理主机地址为4/24(正确答案)防火墙在开启管理主机功能后，不会回应非管理主机IP发起的icmp请求包(正确答案)管理主机不支持IPv63.智慧防火墙通过（）对流量进行控制，只有符合安全的流量才能通过防火墙。*[单选题]*A、QOSB、安全策略(正确答案)C、安全防护D、会话限制4.奇安信智慧防火墙安全配置文件的“默认”动作指的是?*[单选题]*用户设置的动作特征库推荐的动作(正确答案)直接进行阻断直接记录日志5.防火墙接口支持哪种工作模式*[单选题]*路由模式交换模式旁路模式以上都支持(正确答案)6.升级智慧墙许可是否会提示重启?*[单选题]*会不会看某些参数是否发生改变(正确答案)立即重启7.防火墙升级版本最多能保留几个版本？*[单选题]*12(正确答案)348.我司安全策略中可以配置的选项有：**源、目的地址(正确答案)源、目的安全域(正确答案)服务(协议)(正确答案)会话限制9.关于我司新开箱上架的智慧防火墙说法正确的是：**没有单独MGT口的防火墙默认管理口为Ge1(正确答案)防火墙默认管理口IP地址为：0/24，且能PING通管理口默认打开的管理方式有HTTPS、HTTP和SSH默认的用户名/密码为：admin/!1fw@2soc#3vpn(正确答案)10.我司智慧防火墙作为互联网出口部署，需要注意的配置有哪些：*

安全策略配置

路由配置*NAT配置(正确答案)HA配置11.关于智慧墙防火墙许可证说法正确的是*[单选题]*同一个授权文件可以重复导入且不会提示重启测试授权到期后，防火墙的所有功能都会立即失效正式授权中AV功能的升级天数可以叠加(正确答案)普通测试授权可以覆盖正式授权12.智慧墙【网络配置】中接口上的管理方式有哪几种?**SNMP(正确答案)HTTPS(正确答案)HTTP(正确答案)ConsoleSSH(正确答案)13.智慧墙默认管理ip与默认可信管理主机是*[单选题]*/4(正确答案)//14.智慧防火墙中SNAT转换动作有几种？**动态端口NAT(正确答案)动态地址NAT(正确答案)静态NAT(正确答案)静态端口NAT15.智慧防火墙支持的登陆锁定的方式有哪些？**用户名锁定(正确答案)IP锁定(正确答案)MAC地址锁定用户名、IP、MAC同时锁定16.正式授权过期后防火墙将立即无法使用*[判断题]*对错(正确答案)17.智慧防火墙的安全策略为空的情况下业务可以正常访问*[判断题]*对错(正确答案)18.现在发现客户业务无法在外网正常访问，有可能是以下哪种原因？**未配置DNAT(正确答案)路由配置错误(正确答案)未配置IP-MAC绑定未配置地址对象19.智慧墙的管理端口可以更改？*[判断题]*对(正确答案)错20.特征库升级可以在线升级和离线升级。*[判断题]*对(正确答案)错21.智慧防火墙网络接口配置面板中，交换模式下支持哪几种模式？**access(正确答案)trunk(正确答案)bridge(正确答案)channel(正确答案)22.智慧墙包含反病毒升级、入侵防御升级等在内的高级功能的测试授权可以叠加到正式授权？*[判断题]*对(正确答案)错23.在智慧墙的那个界面可以对失陷主机和风险主机直观进行处置？*[单选题]*数据中心分析中心处置中心(正确答案)策略中心24.带入以下哪个参数能够使用console口进行登录？*[单选题]*96008N