下列关于不同类型的防火墙的说法,错误的是
(A)包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查-
(B)状态检测防火墙只对没有命中会话的首包进行安全策略检查
(C)状态检测防火墙需要配置报文的"去"和"回"两个方向的安全策略
(D)代理防火墙代理内部和外部网络用户之间的业务
参考答案
继续答题:下一题


更多华为HCIP认证试题
- 1防火墙的端口在没有划进区域时,如果此时在此端口对其直连的设备发起Ping命令,ICMPEcho报文并不会传递出去
- 2eSight应用平台是B/S模式,支持多个浏览器同时接入。
- 3某工程师利用2台路由器进行IPv6业务测试,通过运行BGP4+模拟总部与分支的互联互通。该网络逻辑拓扑如图所示,关于两台设备间IPv6路由的传递。以下哪个说法是错误的?
- 4在802.1Q头部中包含3比特长的PRI字段,PRI字段定义了8种业务优先级Cos,按照优先级从高到低顺序取值为0,1,2…….6和7
- 5AgileController作为一个网络资源自动化控制系统,可以提供统一的策略引擎,在整个组织内实施统一访问策略,实现基于用户身份.接入时间.接入地.终端类型.终端来源.接入方式(简称5W1H)的认证与授权。