29、关于防火墙安全策略的说法,以下选项错误的是?

A. 正确

B. 错误

A. 正确

B. 错误

A. 　 封装过程,原始数据包通过查找路由把数据包传递到Tunnel接口后出发GRE封装

B. 　 封装过程,经过GRE模块封装后,此数据包将进入IP模块进行下一步处理

C. 　 解封装过程,目的端收到GRE报文后,通过查找路由把数据包传递到Tunnel接口后出发GRE解封装

D. 　 解封装过程,经过GRE模块解封装后,此数据包将进入IP模块进行下一步处理

A. 　 漏洞扫描设备

B. 　 防火墙

C. 　 Anti-DDoS设备

D. 　 IPS/IDS设备

A. 　 网络层及上层数据报文

B. 　 原IP报文头

C. 　 新IP报文头

D. 　 传输层及上层数据报文

A. 　 源NAT技术中配置NAT地址池,可以在地址池中只配置一个IP地址

B. 　 地址转换可以按照用户的需要,在局域网内向外提供FTP、WWW、Telnet等服务

C. 　 有些应用层协议在数据中携带IP地址信息,对它们作NAT时还要修改上层数据中的IP地址信息

D. 　 对于某些非TCP、UDP的协议(比如ICMP、PPTP),无法做NAT转换

A. 　 clear saved-configuration

B. 　 reset saved-configuration

C. 　 reset current-configuration

D. 　 reset running-configuration

A. 　数据操纵

B. 　数据控制

C. 　数据定义

D. 　数据查询

A. 　 如果该安全策略时permit,则被丢弃的报文不会累加”命中次数”

B. 　 配置安全策略名称时,不可以重复使用同一个名称

C. 　 调整安全策略的顺序,不需要保存配置文件,立即生效

D. 　 华为USG系列防火墙的安全策略条目数都不能超过128条

A. 　 MD5

B. 　 SHA1

C. 　 SM1

D. 　 SHA2