如果结果不匹配，请 
更多“配置防火墙的基本原则之一是拒绝所有的流量通过，除了允许通过的…”相关的问题
第3题
关于防火墙，正确的说法有（)。
A.安装防火墙是对付黑客和黑客程序的有效方法
B.防火墙安全策略定制更多的拒绝规则，有利于网络安全
C.防火墙配置规则之后默认由下到上执行
D.传统防火墙一般工作在网络层
第4题
微软公司经常在网络上发布Windows系统的各种补丁程序，补丁程序的主要功能之一是（)。A)修补系统
微软公司经常在网络上发布Windows系统的各种补丁程序，补丁程序的主要功能之一是()。
A)修补系统安全漏洞
B)清除系统病毒
C)设置防火墙
D)Windows版本的升级
第7题
某小型企业的网络管理员，最近安装了一个新的防火墙。在看到异常繁重的网络流量迹象后，他检查了入侵检测系统，报告说Smurf攻击正在进行。Robert可通过哪些防火墙配置更改来最有效地防止这种攻击（）
A.阻止攻击的源IP地址
B.阻止入站UDP流量
C.阻止攻击的目的IP地址
D.阻止入站ICMP流量
第8题
桥接或透明模式是目前比较流行的防火墙部署方式，这种方式的优点不包括：（)
A.不需要对原有的网络配置进行修改
B.性能比较高
C.防火墙本身不容易受到攻击
D.易于在防火墙上实现NAT
第9题
在使用Agile Controller作为准入控制器的WLAN网络中，以下关于认证前域的说法，正确的是（)。
A.认证前域的配置方法和认证后域一样
B.若使用ACL来匹配认证前域，则需要使用用户ACL
C.认证前域有两种配置方法，一是调用ACL，另一个是直接添加免认证规则
D.认证前域需要放行的地址一般为防病毒网关、防火墙、邮件服务器
第11题
关于屏蔽子网防火墙拓扑的描述不正确的是（)。
A.这种布置阻止了任何直接流入子网或DMZ的流量
B.内部筛选路由器作为第三道防线，这个路由器拒绝所有不是从堡垒主机进来的流量，并且只向外发送经过堡垒主机的流量
C.黑客想要访问你的网络必须攻破这三个单独的设备而不被发现
D.内部用户可以不通过堡垒主机则就能访问Internet，也是这种拓扑结构的优点
