由于防火墙主要关注边界安全，因此防火墙需要提供比较丰富的安全防范的特性，一般包括针对DOS攻击的防范功能，针对常见网络层攻击的防范功能，针对畸形报文的攻击防范功能，针对网络钓鱼的防范功能。（）

防火墙主要关注边界安全，提供防止常见网络层攻击的特性。SecPath防火墙发现下列哪些网络攻击行为后，可能不会丢弃其报文？（）

单选题查看答案

防火墙可以保护一个“信任”网络免受“非信任”网络的攻击，一般部署在网络的边界，其中边界不仅仅是指物理网络的边界，也指安全域的边界，以下哪些不是防火墙最佳部署位置（）

单选题查看答案

防火墙的安全管理功能主要是指身份认证和日志审计。（）

判断题查看答案

防火墙主要侧重于网络层攻击的防护，IPS主要侧重于应用层攻击的防护，要保证目标系统的安全性，防火墙与IPS的组合部署是必须的（）

判断题查看答案

网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）

判断题查看答案

H3C防火墙缺省的安全域包括（）。

多选题查看答案

SecPath系列防火墙具有（）功能，可有效保证网络安全。

多选题查看答案

下列关于SecPath防火墙安全*区域的描述哪些是正确的？（）

多选题查看答案

网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。

判断题查看答案