防火墙策略不但指出防火墙处理诸如Web、Email或Telnet等应用程序通信的方式，还描述了防火墙的管理和更新方式。防火墙处理入站通信的缺省策略应该是阻止所有的数据包和连接
防火墙策略不但指出防火墙处理诸如Web、Email或Telnet等应用程序通信的方式，还描述了防火墙的管理和更新方式。防火墙处理入站通信的缺省策略应该是阻止所有的数据包和连接
相关考题：
【问题3】（7分）防火墙配置要求如下：● 公司内部局域网用户可以访问Web Server和Internet；● Internet用户可以访问Web Server；● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；● Internet用户不能访问公司内部局域网。请按照防火墙的最小特权原则补充完成表2-1。
安全*区Ⅰ与安全*区Ⅱ之间的隔离要求（）A、允许采用经有关部门认定核准的硬件防火墙（禁止E-mail访问）B、允许采用经有关部门认定核准的硬件防火墙（不必对E-mail、Web、Telnet、Rlogin等访问进行控制）C、允许采用经有关部门认定核准的硬件防火墙（禁止E-mail、Web、Telnet、Rlogin等访问）
下面关于防火墙策略说法正确的是（）A、在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析B、防火墙安全策略一旦设定，就不能在再作任何改变C、防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接D、防火墙规则集与防火墙平台体系结构无关
下面关于防火墙的维护和策略制定说法正确的是（）A、所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上B、Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加密，也没有SSL，可以使用隧道解决方案，如SSHC、对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些拷贝和根据已定义的策略产生的期望配置进行比较D、对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试E、渗墙分析可以取代传统的审计程序
下面关于防火墙的维护和策略制定说法正确的是（）A、所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上B、Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加C、对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些D、对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试E、渗墙分析可以取代传统的审计程序
单选题为什么不允许企业网络管理员从外部防火墙路由器telnet内部路由器（）A防止内部用户利用此发起逆向telnet，访问没有授权ftp站点B防止内部用户破坏防火墙路由器C防止非法外部用户破坏防火墙路由器，然后访问内部网D防止内部用户发起逆向telnet，访问未授权web站点
多选题下面关于防火墙的维护和策略制定说法正确的是（）A所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上BWeb界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加C对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些D对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试E渗墙分析可以取代传统的审计程序
单选题下面关于防火墙策略说法正确的是（）。A在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析B防火墙安全策略一旦设定，就不能在再作任何改变C防火墙处理人站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接D防火墙规则集与防火墙平台体系结构无关
多选题防火墙管理员应承担下面哪些责任（）A规划和部署，策略制定，规则配置与测试B防火墙状态监控C防火墙日志审计分析D安全事件的响应处理