题目内容
（请给出正确答案）
A.华为防火墙在配置访问规则时，最后一条必须是拒绝一切流量。
B. 对于访问规则的排列，应当遵从范围由小到大的排列规则。应根据实际网络流量，保证重要连接和数据吞吐量大的连接对应的防火墙规则优先得到匹配。
C. 配置NAT，对公网隐藏局域网主机的实际地址。
D. 在配置访问规则时，源地址和目的地址的范围必须以实际访问需求为前提，尽可能的缩小范围。
如果结果不匹配，请 联系老师 获取答案
更多“关于防火墙安全策略配置描述正确的是()。”相关的问题
A.使用命令displaycurrent-configuration,可以显示缺省配置文件自身的配置信息
B.通过命令行配置安全策略引用缺省配置文件时，需要输入完整的配置文件名称，否则无法成功引用
C.在命令行界面下，通过命令displayprofiletypefile-blocknamedefault可以查看到缺省配置文件中的配置信息
D.管理员应该首先明确需要对哪些类型的文件进行过滤，然后选择设备能够支持的文件类型，最后在“自定义扩展名”中填写剩余的文件类型
防火墙是一项确保网络信息安全的设备，下列关于防火墙的描述错误的是：
A.可保护内部网免受非法用户的侵入
B.能有效地记录互联网上的活动
C.是一种能有效查杀病毒，保护电脑安全的杀毒软件
D.是一种安全策略的检查站，所有进出信息都必须经过防火墙
防火墙是一项确保网络信息安全的设备，下列关于防火墙的描述错误的是（）。
A. 可保护内部网免受非法用户的侵入
B. 能有效地记录互联网上的活动
C. 是一个安全策略的检查站，所有进出信息都必须经过防火墙
D. 是一种能有效查杀病毒，保护电脑安全的杀毒软件
下列关于防火墙的说法中，不正确的是()。
A．防火墙可以根据安全策略规定的规则，仅允许“许可的服务”和授权的用户通过
B．防火墙通常被安装在被保护的内网与因特网的连接点上
C．防火墙不能防止网络内部的破坏
D．防火墙能够防止病毒在网上蔓延
A.在没有防火墙的环境中，网络安全性完全依赖于主系统安全性
B.只有经过选择的协议才能通过防火墙
C.防火墙不能控制对网点系统的访问
D.防火墙是提供实施和执行网络访问安全策略的工具
A.通讯矩阵可以指导现网防火墙的配置
B.通讯矩阵还可以用作产品端口业务用途的自我澄清
C.业务部署形态不一样，配置也不一样，开放的端口也不一样，通讯矩阵仅仅需要记录业务系统对外的端口
D.动态监听接口可以不在通讯矩阵中进行描述
A.检查所有从外部网络送入内部网络的数据包
B.检查所有从内部网络流出到外部网络的数据包
C.执行安全策略，限制所有数据包通过
D.具有防攻击能力，保证自身的安全性
A.保证带宽和转发优先级功能只能对流经防火墙的流量产生作用
B.开启带宽管理功能会占用设备的CPU资源
C.如果带宽管理与NATServer功能同时使用，则配置带宽管理策略的目的地址时应指定的是转换前的地址
D.如果带宽管理与源NAT功能同时使用，则配置带宽策略的源地址匹配条件时应指定转换前的地址
A.入侵防卸只能检测入侵行为，不能阻断
B.预定义签名的缺省动作包括放行，告警和阻断
C.当安全策略中引用了入侵防配置文件时，安全策略的方向和攻击流量的方向必须是一致的
D.自定义签名优先级高于预定义签名优先级
