NF默认的安全策略中的阻断动作为（)。

A.放过

B.阻断

C.丢弃

D.重定向

A.攻击流量到达服务器端

B.攻击被阻断

C.以上答案均不对

D.攻击未生效

A.检查DNAT配置

B.检查NF是否可以ping通Web服务器，检查路由

C.尝试更换DNAT外部端口，运营商可能会阻断80、443等端口

D.检查安全策略，看是否有阻断

E.检查SNAT配置

A.该报文无法匹配安全策略rule1、rule2,将会匹配防火墙的默认策略,防火墙会转发该报文

B.防火墙的默认安全策略为匹配所有动作为拒绝

C.该报文会匹配安全策略rule2,防火墙会转发该报文

D.该报文会匹配安全策略rule1

A.安全策略的匹配顺序是从上往下依次匹配

B.修改策略动作为阻断既可实现阻断

C.需修改规则动作时系统内置模板无法修改可以使用派生模板或用户规则模板

D.为防止误报产生误阻断上线后先不启动策略阻断动作

A.需修改规则动作时系统内置模板无法修改可以使用派生模板或用户规则模板

B.修改策略动作为阻断既可实现阻断

C.为防止误报产生误阻断上线后先不启动策略阻断动作

D.安全策略的匹配顺序是从上往下依次匹配

A.如果安全策略的动作为“禁止”，则设备会丢弃此流量，后续不再进行内容安全检查

B.安全配置文件可以不应用在动作为允许的安全策略下也能生效

C.安全配置文件必须应用在动作为允许的安全策略下才能生效

D.如果安全策略动作为“允许”，则流量不会去匹配安全配置文件

A.进行SNAT装换

B.进行DNAT转换

C.经过一体化安全策略

D.直接转发数据包

A.A接口

B.SSH

C.FTP

D.SMTP