对于安全网关的白名单模式,正确的说法是()
A.这种模式下,即使不能识别的应用也不会造成危害
B.缺省阻断,策略定义放行对象
C.缺省放行,策略定义阻断的对象
D.是一种更安全的工作模式
A.这种模式下,即使不能识别的应用也不会造成危害
B.缺省阻断,策略定义放行对象
C.缺省放行,策略定义阻断的对象
D.是一种更安全的工作模式
A.屏蔽子网防火墙是几种防火墙类型中最安全的
B.屏蔽子网防火墙既支持应用级网关也支持电路级网关
C.内部网对于Internet来说是不可见的
D.内部用户可以不通过DMZ直接访问Internet
对于环境管理体系的运行模式,说法不正确的是()。
A.环境管理体系的运行模式为环境管理体系提供了一套系统化的方法
B.该模式环境管理体系建立在一个动态循环过程的基础上
C.该模式由“策划、实施、检查、评审和改进”诸环节构成
D.职业健康安全管理体系与环境管理体系的建立模式完全不同
A.对文件类型进行检查
B.对文件的长度和可以接受的大小限制进行检查
C.对于文件类型使用白名单过滤,不要使用黑名单
D.对于一些特殊字符串一定要做好过滤,如果发现含有不合法的字符串,要及时进行异常处理,尝试纠正错误
A.标准IPSECVPN中,启用DPD(对等体死亡检测)可以防止VPN隧道黑洞
B.标准IPSECVPN中,我方以固定IP公网网关部署,对方是内网网关部署,如果需要VPN建立成功,必须是对方主动发起VPN连接才行
C.SANGFOR在第三方IPSECVPN对接时支持多线路选路
D.跟第三方建立IPSECVPN时,双方都是公网网关部署,但是我方是固定IP,对方是动态拨号,那么建立VPN时只能选择既可以选择主模式,也可以选择野蛮模式部署
A.上行通过网线与家庭网关连接,下行通过有线和无线方式
B.千兆用户家庭组网,须选择千兆单频以太网AP
C.上行WAN口和下行LAN口有一个千兆口即可
D.适用于任何场景安装
A.ICG部署HA模式同步设备配置、在线用户以及会话
B.免认证网站是基于URL的放通,只能放通该URL的访问流量
C.由网关、网桥模式切换到镜像模式,原有的应用控制策略、应用限额策略和流量控制策略等设置将会被清除
D.Bypass域名是基于IP的放通,只要是满足这个IP的80和443端口访问都会被允许