关于H3C SecPath防火墙的域间策略，下列说法正确的是：（）A、域间策略主要作用是实现安全域间的访问控制B、域间策略将IP地址或域名简化成地址资源和地址组资源C、域间策略将协议和端口简化成服务资源服务组资源D、域间策略是基于接口下发的
关于H3C SecPath防火墙的域间策略，下列说法正确的是：（）
- A、域间策略主要作用是实现安全域间的访问控制
- B、域间策略将IP地址或域名简化成地址资源和地址组资源
- C、域间策略将协议和端口简化成服务资源服务组资源
- D、域间策略是基于接口下发的
相关考题：
下列关于防火墙的域间安全策略的描述,正确的是() A.域间安全策略按照排列顺序匹配，排列在前的优先匹配B.域间安全策略按照ID号码大小匹配，号码小的优先匹配。C.域间安全策略按照ID号码大小匹配，号码大的优先匹配。D.域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变。
DNS 反向搜索功能的作用是（ ）,资源记录 MX 的作用是（ ），DNS 资源记录（ ）定义了区域的反向搜索。A.定义域名服务器的别名B.将 IP 地址解析为域名C.定义域邮件服务器地址和优先级D.定义区域的授权服务器@@@SXB@@@A.定义域名服务器的别名B.将 IP 地址解析为域名C.定义域邮件服务器地址和优先级D.定义区域的授权服务器@@@SXB@@@A.SOAB.NSC.PTRD.MX
当数据流在安全区域之间流动时,才会激发Eudemon防火墙进行安全策略的检查,即Eudemon防火墙的安全策略实施都是基于域间的。域间的数据流分两个方向,其中出方向是数据由高级别的安全区域向低级别的安全区域传输的方向。 A．错误B．正确
软件限制策略是通过组策略得以应用的。如果应用了多个策略设置,它们将遵循以下的优先级顺序(从低到高)()。 A.站点策略，域策略，组织单位策略，本地计算机策略B.组织单位策略，站点策略，域策略，本地计算机策略C.域策略，组织单位策略，站点策略，本地计算机策略D.本地计算机策略，站点策略，域策略，组织单位策略
当数据流在安全区域之间流动时，才会激发Eudemon防火墙进行安全策略的检查，即Eudemon防火墙的安全策略实施都是基于域间的。域间的数据流分两个方向，其中出方向是数据由高级别的安全区域向低级别的安全区域传输的方向。
软件限制策略是通过组策略得以应用的。如果应用了多个策略设置，它们将遵循以下的优先级顺序（从低到高）（）。A、站点策略，域策略，组织单位策略，本地计算机策略B、组织单位策略，站点策略，域策略，本地计算机策略C、域策略，组织单位策略，站点策略，本地计算机策略D、本地计算机策略，站点策略，域策略，组织单位策略
H3C SecPath防火墙的默认域间访问控制策略是（）。A、所有区域都可以访问local区域B、高优先级安全*区域可以访问低优先级区域C、低优先级安全*区域不可以访问高优先级区域D、相同优先级区域可以互访
H3C SecPath U200-S设备中，ACL主要应用于（）。A、QoS中，对数据流量进行分类B、IPSec中，用来规定出发建立IPSec的条件C、NAT中，先知哪些地址需要被转换D、域间访问，控制不同区域的互访E、策略路由
关于IPS产品的安全策略配置，下列说法正确的有（）。A、可以基于时间段来下发P2P流量控制策略B、可以基于时间段来下发攻击防护策略C、可以基于IP地址下发P2P流量控制策略D、以基于IP地址下发攻击防护策略
有一个Windows 2000域，跨越一个国家的五个不同的地区。你想为域建立账号策略。下面哪个说法是关于账号策略的正确说法（）A、每个地点必须有一个账号策略B、在域层次只有一个策略C、每个用户组可以有一个账号策略D、用户总是可以从域的根获得账号策略
根据《中国移动IP承载网工程验收规范》，根据路由策略设计，需要检查全网各层次网络中用户路由、域内网络路由、域间路由及缺省路由的内容，以下说法中正确的有（）。A、对于用户路由，重分布时进行严格的路由策略限制B、对于域内路由，相同的协议区域内路由应保持一致C、对于域间路由，接收和发布的路由应和设置的路由策略相符D、对于缺省路由，若协议区域内没有全网路由，则通过缺省路由引导至网络边界，然后再访问外部网络
以下关于浏览器同源策略（跨域）描述错误的是？（）A、通过script标签引用的资源通常不受同源策略限制B、使用window.fetch默认可以跨域C、只要域名和端口相同就可以跨域D、sessionStorage存取数据不受同源策略限制
域的组策略应用非常广泛，可以管理域用户的工作环境、安全性、文件夹重定向和软件安装等。下列关于组策略叙述正确的是（）。A、组策略应用的顺序是域、站点、组织单位、子组织单位B、组策略应用的顺序是子组织单位、组织单位、域、站点C、对于组策略中同一项目作不同设置，先应用的策略会覆盖后应用的策略D、对于组策略中同一项目作不同设置，后应用的策略会覆盖先应用的策略
防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆到服务器，却无法下载文件，以下解决办法中可能的是：（）A、修改trustuntrust域间双向的默认访问策略为允许B、FTP工作方式为port模式时，修改untrusttrust域间in方向的默认访问策略为允许C、在trustuntrust域间配置中启用detectftpD、FTP工作方式为passive模式时，修改untrusttrust域间in方向的默认访问策略为允许
判断题当数据流在安全区域之间流动时，才会激发Eudemon防火墙进行安全策略的检查，即Eudemon防火墙的安全策略实施都是基于域间的。域间的数据流分两个方向，其中出方向是数据由高级别的安全区域向低级别的安全区域传输的方向。A对B错
多选题防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆到服务器，却无法下载文件，以下解决办法中可能的是：（）A修改trustuntrust域间双向的默认访问策略为允许BFTP工作方式为port模式时，修改untrusttrust域间in方向的默认访问策略为允许C在trustuntrust域间配置中启用detectftpDFTP工作方式为passive模式时，修改untrusttrust域间in方向的默认访问策略为允许
问答题因特网的当前地址分配策略是无类别域间选路。简述无类别域间选路的基本思想。