A.所有防火墻管理功能應該發(fā)生在使用了強認證和加密的安全鏈路上 B.Web界面可以通過SSL加密用戶名和密碼。非Web的圖形界面如果既沒有內部加密,也沒有SSL,可以使用隧道解決方案,如SSH C.對防火墻策略進行驗證的最簡單的方法是,獲得防火墻配置的拷貝,然后把這些拷貝和根據(jù)已定義的策略產(chǎn)生的期望配置進行比較 D.對防火墻策略進行驗證的另一種方式通過使用軟件對防火墻配置進行實際測試 E.滲墻分析可以取代傳統(tǒng)的審計程序
A.并發(fā)會話數(shù) B.吞吐量 C.延時 D.平均無故障時間
A.來自未授權的源地址且目的地址為防火墻地址的所有入站數(shù)據(jù)包{除Email傳遞等特殊用處的端口外) B.源地址是內部網(wǎng)絡地址的所有人站數(shù)據(jù)包 C.所有ICMP類型的入站數(shù)據(jù)包如 D.來自未授權的源地址,包含SNMP的所有入站數(shù)據(jù)包E.包含源路由的所有入站和出站數(shù)據(jù)包