×
单选题
48.管理员通过G1.0.0接口(已将该接口加入Trustzone)连接到防火墙,如果允许管理员通过G1.0.o登录防火墙进行配置管理,则该如何配置安全策略中放行的流量方向? 【安全考点】
A
放行TrustZone到UntrustZone的流量
B
放行TrustZone到LocalZone的流量
C
放行LocalZone到LocalZone的流量
D
放行TrustZone到TrustZone的流量
答案解析
正确答案：B
解析：
解析:防火墙安全策略中,放行的流量方向通常与接口的访问方向有关。管理员通过G1.0.0接口连接到防火墙进行配置管理,所以放行的流量方向应该是从TrustZone(管理员的接口)到UntrustZone(防火墙的安全区域)。选项B“放行TrustZone到LocalZone的流量”符合这个方向,因此是正确答案。
题目纠错
相关题目
单选题
1460.在应用微分段时,如果划分到不同EPC分组的成员VM1及VM2部署在不同的物理服务器上,且服务器接入同一台Leaf交换机,则此时必须在Leaf交换机上配置PVLAN。
单选题
1459.若一个Runbook步骤的功能为VBDIF接口配置接口IP地址,则该步骤需要类型为String的数据作为步骤的输入。
单选题
1458.iMasterNCE-FabricInsight分析器基于SNMP从网络交换机上获取流量数据,可快速识别微突发等问题
单选题
1457.在华为CloudFabric云网一体化方案中,数据中心网络可以对接基于开源OpenStack的云平台,也可以对接其他第三方云平台
单选题
1456.业务报文通过二层子接口接入VXLAN网络后,报文所携带的VLAN Tag可以映射到多个L2 VNI值
单选题
1455.跨Leaf交换机实现微分段时,如果GBP策略禁止某对源、目的EPG分组之间的流量,则流量在目的Leaf交换机侧被丢弃
单选题
1454.iMasterNCE-FabricInsight分析器的ERSPAN网络流分析功能,可以用于组播场景的丢包、时延检测
单选题
1453.交换机使能了PFC死锁检测功能,那么在PFC死锁恢复过程中,会忽略端口接收到的PFC反压帧
单选题
1452.同城双活数据中心方案会在同城两个数据中心部署两套完全相同的业务系统,两套业务系统同时为用户提供服务,并且互相提供灾备
单选题
1451.VXLAN网络中,用户在VBDIF接口中开启分布式网关功能后,VBDIF接口所在设备会删除从网络侧学习到的ARP表项
