×
单选题
26.关于防火墙的描述,以下哪项是正确的 【安全考点】
A
防火墙不能透明接入网络
B
防火墙添加到在网络中,必然会改变网络的拓扑
C
为了避免单点故障,防火墙只支持旁挂部署
D
根据使用场景的不同,防火墙可以部署为透明模式,也可以部署为三层模式
答案解析
正确答案：D
解析：
解析:防火墙可以有透明模式和非透明模式两种部署方式。透明模式是指防火墙在不影响网络正常工作的情况下,通过修改数据包头信息来实现对数据包的过滤和监控。这种模式通常用于网络安全等级较低、网络拓扑结构较为简单的网络环境中。而防火墙的部署方式也有多种,可以支持旁挂部署、内核模块集成等多种方式。因此,根据题目描述,防火墙可以部署为透明模式也可以部署为三层模式,所以选项D是正确的。其他选项的描述不正确或不符合题目要求。
题目纠错
相关题目
单选题
1482.华为CloudFabric解决方案中,防火墙集群部署时,SDN控制器仅支持对采用主备镜像模式的防火墙集群进行业务自动化下发
单选题
1481.在OpenStack中,创建项目即为创建租户,明确给租户分配的网络资源和计算资源。创建项目管理员(租户管理员)即为创建用户,创建用户时,根据选择的用户角色不同,用户的权限也不同。
单选题
1480.在华为CloudFabric解决方案中,可以采用主备方式部署MDC,主备MDC之间的网络要求与域控制器主备集群部署相同
单选题
1479.VXLAN网络中的ARP广播抑制功能依赖于BGP EVPN的Type2路由生成的ARP广播抑制表
单选题
1478.OpenStack本身不是一个完整的云操作系统,需要与其他软件集成,实现云操作系统的功能,如:资源接入与抽象、应用生命周期管理、系统维护管理等
单选题
1477.开源OpenStack Neutron的各种Plug-in与Agent之间通过消息队列 (Messaging Queue)进行通信
单选题
1476.在CloudFabric解决方案中,ZTP场景不需要额外部署DHCP服务器,直接使用iMaster NCE-Fabric内置服务器
单选题
1475.iMasterNCE-Fabric MDC和域控制器iMasterNCE-Fabric之间采用RESTful接口对接,管理员通过HTTPS协议登录MDC的GUI界面,实现安全访问
单选题
1474.华为CloudFabric解决方案,租户网络访问外部网络的逻辑模型中,使用内外部链路逻辑上连接内外部网络。物理模型中,内外部链路必须部署在不同的物理链路上
单选题
1473.iMasterNCE-Fabric上创建的“外部网关”名称与OpenStack创建的“外部网络”名称无关,但是两者的IP地址范围需要相同
