第3题
B、ASPF能够检测试图通过防火墙的应用层协议会话信息,阻止不符合规则的数据报文穿过
C、只有将定义好ASPF策略应用到安全区域间,才能对通过两个安全区域的流量进行检测,包括QQ/MSN聊天信息
D、ALG和ASPF都能够辨识上层应用的报文,在防火墙的最新版本配置中ALG的开关通过在全局模式下使用natalg enable来打开,默认是enable的,ASPF的功能是通过在域间使用detect的命令打开,默认是disable的
第5题
第6题
A.可用来诊断域名系统(DNS)基础结构的信息
B.nslookup可以指定其他DNS服务器来进行解析,如未指定就使用默认DNS
C.要判断是否我司DNS服务器211.136.192.6对某域名解析异常,可以指定联通电信DNS、谷歌公共DNS:8.8.8.8等对比测试验证
D.某客户公司自建的邮箱,发送邮件给某些启用安全过滤功能邮箱时被退回,可以用nslookup检测该邮箱服务器是否做了域名方向解析
第8题
A.支持核心,汇聚,接入VxLan到边缘方案,端到端的Overlay/Underlay自动化
B.IP、物理位置、认证方式无关的业务随行,无需重新规划地址
C.支持1000+哑/物联终端的识别,自动加入业务随行用户组
D.传统网络VRFVlan的自动化部署,无需Vxlan,轻量级虚拟化方案