492.USG防火墙上提供了Local区域,代表防火墙本身。凡是由防火堵主动发出的报文均可认为是从Local区域中发出,凡是需要防火堵响应并处理(不是转发)的报文均可认为是由Local区域接收。 (1分)

　TURE (需要免费更新题库微信:276137877)

　FLASE

答案解析

正确答案：A

解析：

该题考查USG系列防火墙的安全区域（Security Zone）概念，特别是Local区域的定义与作用。正确答案：A（TRUE）解析如下：在华为USG系列防火墙中，安全区域用于逻辑划分网络，实现基于区域间策略的安全控制。系统预定义了多个安全区域，包括Trust、Untrust、DMZ、Local等。其中，Local区域是一个特殊且不可删除的系统内置区域，它代表防火墙设备自身。其核心特性为： 1. 所有由防火墙主动发起的报文（如Ping测试、NTP时间同步、SNMP告警上报、日志发送、路由协议报文等），源地址为防火墙接口IP或管理IP，均被视为从Local区域发出； 2. 所有需要防火墙自身处理（而非转发）的入向报文（如SSH/Telnet登录请求、HTTPS管理页面访问、ICMP Echo Request响应、ARP请求响应等），目的地址为防火墙接口IP，均被视为发往Local区域，由Local区域接收并交由防火墙的CPU进行上送处理。因此，题干所述“凡是由防火墙主动发出的报文均可认为是从Local区域中发出，凡是需要防火墙响应并处理（不是转发）的报文均可认为是由Local区域接收”，完全符合华为USG防火墙官方文档对Local区域的定义。知识点延伸： - Local区域与其他区域（如Trust、Untrust）之间默认无安全策略放通，若需允许外部访问防火墙管理功能（如Web管理、SSH），必须手动配置从对应区域到Local区域的安全策略； - 报文流向判断依据是逻辑方向，而非物理接口位置；Local区域不绑定具体物理接口，而是抽象表示设备本体； - 转发类报文（即经过防火墙但源/目的均非防火墙自身）不涉及Local区域，仅在接口所属区域之间流动。综上，题干陈述准确，答案为A（TRUE）。

题目纠错

华为认证数通HCIP H12-821 Datacom题库

扫码进入小程序
随时随地练习

492.USG防火墙上提供了Local区域,代表防火墙本身。凡是由防火堵主动发出的报文均可认为是从Local区域中发出,凡是需要防火堵响应并处理(不是转发)的报文均可认为是由Local区域接收。 (1分)

答案解析

相关题目

选择练习分段

选择练习章节

组卷设置

题目纠错

考试记录

违规举报