在USG防火墙上，如果管理员设置安全策略从Trust Zone到Untrust Zone的动作为Permit，而反方向的数据报文安全策略为Deny，则以下选项中，描述正确的是?

发布于 2021-02-21 20:26:15

【多选题】
A Trust Zone的终端可以主动向Untrust Zone的终端发起连接，即使是Untrust Zone返回的报文也可以正常通过.
B Untrust Zone区域内的终端不能主动向Trust Zone的终端发起连接，只能被动接受Trust Zone区域内用户发起的连接。
C Trust Zone的终端可以主动向Untrust Zone的终端发起连接，但是Untrust Zone返回的报文不可以正常通过,
D Untrust Zone区域内的终端不能主动向Trust Zone的终端发起连接。

关注者

0

被浏览

84

yee 2023-02-21

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

ying

这家伙很懒，什么也没写！

提问

回答

552

被采纳

552

关注TA

发私信

相关问题

1

油泵是液压传动系统中的辅助元件。( )

2

华为企业级 AP 支持的工作模式有以下哪几种？

3

capwap 隧道建立，其 AC 的认证方式有。

4

如图所示，当内部网络访问外部网络的报文直接通过路由器到达外部网络，而外部网络的回应报文，先公经过路由图转发到防火墙，由防火墙处理后再转发到路由器，最后由路由器发送到内部网络。在这种场景下，以下描述正确的是？

5

运输系统中的所有输送机应按逆煤流方向顺序启动。( )

6

如图所示组网，NGFW A与NGFW B之间建立GRE隧道，NGFW A和NGFW B的GE1/0/1接口位于Trust城,GE1/0/2接口位于Untrust域，两个Tunnel口位于dmz域，此时，如果想让PC1和PC2能够正常通信,那么需要配置哪个域间的安全策略?

7

防火墙一般作为企业园区网络的出口设备，为网络提供安全保障的同时，也提供NAT、VPN等多种功能，所以防火墙的稳定运行对于网络来说非常重要，使用两台防火墙来部署双机热备技术，确保网络的稳定运行，则以下选项中，关于防火墙双机热备的说法正确的是?

8

井下保护接地系统中禁止采用铝导体做接地导线。( )

9

为了使外部的用户能够正常访问某公司内部服务器，在防火墙上部署了NAT Server,则以下选项中关于NAT Server描述正确的是?

10

常见的DoS攻击就是我们常常提到的单包攻击。这类攻击一般都是以个人为单位的黑客发动的,攻击报文也比较单一,虽然破坏力强大,但是只要掌握了攻击的特征,防御起来还是比较容易的,则以下选项中,哪些是不建议开启的单包防御?

发布
问题

手机
浏览

扫码手机浏览

在线
客服