某单位总部与各分部使用防火墙通过ISP专线实现网络互联，各分部网络结构相同，防火墙统一配置为：1口提供互联网接入服务，2口配置为互联总部。各分部防火墙的两个端口配置哪种模式最合理？（）

某单位通过防火墙进行互联网接入，外网口地址为202.101.1.1，内网口地址为192.168.1.1，这种情况下防火墙工作模式为（）

单选题查看答案

某单位想用防火墙对telnet协议的命令进行限制，应选在什么类型的防火墙（）

单选题查看答案

某单位将对外提供服务的服务器部署在防火墙DMZ区，为了检测到该区域中的服务器受到的攻击行为，应将防火墙探头接口镜像哪个位置的流量？（）

单选题查看答案

组织通过风险评估的完成威胁和脆弱性分析，最终报告建议主要互联网网关应部署入侵防御系统（IPS），此外所有的业务单位应通过代理防火墙隔离。为确保控制是否该实施，以下哪个是最好的方法？（）

单选题查看答案

IS审计师在发布的审计报告中指出边界网络网关没有防火墙保护机制，并建议使用某供应商的产品来应对这个脆弱性。这里审计师的错误表现在？（）

单选题查看答案

我国规定商用密码产品的研发、制造、销售和使用采取专控管理，必须经过审批，所依据的是（）。

单选题查看答案

总部和分支机构通讯的VPN解决方案比较适合使用哪种体系结构的VPN？（）

单选题查看答案

重新调整下面哪种防火墙的类型可以防止通过FTP在内部下载文件（）。

单选题查看答案

重新配置下列哪一种防火墙类型可以防止内部用户通过文件传输协议（FTP）下载档（）。

单选题查看答案