SecPath防火墙上，firewall packet-filter default命令是设置防火墙默认包过滤处理方式。没有配置这个命令时，系统默认“允许”。（）
SecPath防火墙URL过滤要想要生效，必须（）。A、配置ACL，指明哪些内网用户需要限制B、配置ASPF，检测HTTP服务C、配置需要过滤的URL列表D、使能URL过滤功能
SecPath防火墙上，可以将攻击者地址动态添加到黑名单的攻击防范是（）。A、IP-sweepB、IP-spoofingC、Port-scanD、Frag-flood
网络管理员配置的“禁止访问”的URL名单，可以加密保存到SecPath防火墙上，以免遭到篡改。（）
SecPath防火墙上，网络管理员配置的“禁止访问”的URL名单，可保存到设备上，方便下次设备断电重启时的自动加载。（）
在SecPath防火墙上，网页过滤包括哪些功能？（）A、subjectB、url-filterC、webdata-filterD、object
网络管理员可以分别列举“允许访问”和“禁止访问”的Web站点名单，让SecPath防火墙进行过滤。（）
在SecPath防火墙上，配置了邮件过滤关键字，设备重启后系统能自动加载关键字。（）
判断题SecPath防火墙进行网页过滤时，缺省设置是允许使用目标主机IP地址进行访问。（）A对B错
判断题Eudemon防火墙上，不同虚拟防火墙实例可以配置不同的安全策略。A对B错
判断题网络管理员可以分别列举“允许访问”和“禁止访问”的Web站点名单，让SecPath防火墙进行过滤。（）A对B错
判断题SecPath防火墙网页内容过滤，如果不使能web-date过滤就不会生效；但是过滤纯IP地址形式的URL地址，不需要使能URL-filter就能生效。（）A对B错
判断题在SecPath防火墙上，包过滤能够检测来自于应用层的攻击行为，如TCP SYN、Java applet等。A对B错
判断题在SecPath防火墙上，配置了邮件过滤关键字，设备重启后系统能自动加载关键字。（）A对B错
多选题SecPath防火墙上，可以将攻击者地址动态添加到黑名单的攻击防范是（）。AIP-sweepBIP-spoofingCPort-scanDFrag-flood
判断题当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）A对B错
判断题SecPath防火墙邮件内容过滤，必需先配置ASPF检测SMTP状态，否则不会生效。（）A对B错
判断题SecPath防火墙上，网络管理员配置的“禁止访问”的URL名单，可保存到设备上，方便下次设备断电重启时的自动加载。（）A对B错
判断题网络管理员配置的“禁止访问”的URL名单，可以加密保存到SecPath防火墙上，以免遭到篡改。（）A对B错
判断题URL过滤通常和黑名单、白名单技术相结合来决定是否禁止特定内容。A对B错
判断题通常在防火墙上可以配置DMZ区，用于连接服务器。A对B错
判断题SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）A对B错
多选题SecPath防火墙URL过滤要想要生效，必须（）。A配置ACL，指明哪些内网用户需要限制B配置ASPF，检测HTTP服务C配置需要过滤的URL列表D使能URL过滤功能
判断题SecPath防火墙上，firewall packet-filter default命令是设置防火墙默认包过滤处理方式。没有配置这个命令时，系统默认“允许”。（）A对B错
判断题SecPath防火墙中，如果想要实现精确匹配，只需要配置相应ACL的规则即可，不需要其它配置。（）A对B错
判断题SecPath 500F防火墙和SecPath 100F防火墙均内置硬件加密卡。（）A对B错
判断题SecPath防火墙可以让内部用户只能访问包含“技术”关键字的网站。（）A对B错