A.使用命令displaycurrent-configuration,可以显示缺省配置文件自身的配置信息
B.通过命令行配置安全策略引用缺省配置文件时，需要输入完整的配置文件名称，否则无法成功引用
C.在命令行界面下，通过命令displayprofiletypefile-blocknamedefault可以查看到缺省配置文件中的配置信息
D.管理员应该首先明确需要对哪些类型的文件进行过滤，然后选择设备能够支持的文件类型，最后在“自定义扩展名”中填写剩余的文件类型
如搜索结果不匹配，请 联系老师 获取答案
更多“以下关于防火墙文件过滤功能的配置内容的描述，错误的是哪一项?…”相关的问题
第1题
A.文件损坏时无法进行文件过滤、内容过滤和反病毒检测。此时可根据业务需求对文件进行放行或阻断
B.当文件扩展名不匹配时，如果动作为“允许”或“告警”，则按照文件类型进行文件过滤、内容过滤和反病毒检测
C.当文件的压缩层数大于所配置的“最大解压层数”时，防火墙无法过滤该文件
D.当文件类型无法识别时，不进行文件过滤、内容过滤和反病毒检测
第6题
A.可以根据文件类型进行过滤
B.可以根据文件扩展名对文件进行过滤
C.若与内容过滤相结合，会降低过滤效率和质量
D.文件过滤有阻断和告警两种动作
第7题
A.只有在安全策略为允许的条件下调用了邮件过滤配置文件，邮件过滤才会生效
B.检测到POP3消息时，如果判定为非法邮件，防火墙的响应动作仅支持发送告警信息，不会阻断邮件
C.检测到IMAP消息时，如果判定为非法邮件;防火墙的响应动作动仅支持发送告警信息，不会阻断邮件
D.附件大小的限制是针对单个附件的限制，而不是对所有附件总大小的限制
第8题
A.iptables是Windows下的防火墙配置工具。
B.iptables可配置具有状态包过滤机制的防火墙。
C.iptables无法配置具有状态包过滤机制的防火墙。
D.iptables的规则无法调试，使用很麻烦。
第9题
B、ASPF能够检测试图通过防火墙的应用层协议会话信息，阻止不符合规则的数据报文穿过
C、只有将定义好ASPF策略应用到安全区域间，才能对通过两个安全区域的流量进行检测，包括QQ/MSN聊天信息
D、ALG和ASPF都能够辨识上层应用的报文，在防火墙的最新版本配置中ALG的开关通过在全局模式下使用natalg enable来打开，默认是enable的，ASPF的功能是通过在域间使用detect的命令打开，默认是disable的
第10题
A.ASPF（ApplicationSpecificPacketFilter）是针对应用层的包过滤，即基于流的报文过滤
B.ASPF能够检测试图通过防火墙的应用层协议会话信息，阻止不符合规则的数据报文穿过
C.只有将定义好ASPF策略应用到安全区域间，才能对通过两个安全区域的流量进行检测，包括QQ/MSN聊天信息
D.ALG和ASPF都能够辨识上层应用的报文，在防火墙的最新版本配置中ALG的开关通过在全局模式下使用natalgenable来打开的，默认是enable的，ASPF的功能是通过在域间使用detect命令打开的，默认是disable的
为了保护您的账号安全，请在“赏学吧”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
微信搜一搜
赏学吧
微信搜一搜
赏学吧
