A.网络内部将不可以聊OICQ
B.到外网的DNS解析将失效
C.不能让外网的任何主机主动建立连接
D.网络内部的访问将受到限制
第1题:
A.错误
B.正确
第2题:
如果在一个接口上使用了“IP access-group”命令,但没有创建相应的access list,在此接口上下面描述正确的是:
A.拒绝所有数据包in
B.拒绝所有的数据包out
C.拒绝所有的数据包in、out
D.out
第3题:
8、以下哪一项不是防火墙一般包含的接口
A.内网接口
B.外网接口
C.安全服务器网络SSN
D.音频接口
第4题:
有关下列扩展 ACL 的说法中哪两项正确? (选择两项。) access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 20 access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 21 access-list 101 permit ip any any
A.拒绝从网络 172.16.3.0/24 始发的所有 FTP 流量
B.会拒绝发往网络 172.16.3.0/24 的所有 FTP 流量
C.会拒绝从网络 172.16.3.0/24 始发的所有 Telnet 流量
D.会允许从网络 172.16.3.0 始发的 Web 流量
第5题:
1、下面关于防火墙说法不正确的是
A.防火墙可以防止所有病毒通过网络传播
B.防火墙可以由代理服务器实现
C.所有进出网络的通信流都应该通过防火墙
D.防火墙可以过滤外网访问