下列关千防火墙的域间安全策略的描述，正确的是（）

A.域间安全策略按照排列顺序匹配，排列在前的有限匹配

B.域间安全策略按照 ID 号码大小匹配，号码小的优先匹配

C.域间安全策略按照 ID 号码大小匹配，号码大的优先匹配

D.城间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变

A.只允许通过一部分

B.拒绝通过

C.上报管理员

D.不同的应用默认动作不同

A.上报管理员

B.拒绝通过

C.只允许通过一部分

D.不同的应用默认动作不同

A.报文到达防火墙,先检查会话表项,如果没有匹配会按照首包流程处理

B.报文到达防火墙会先查找安全策略,如果匹配且安全策略运行该报文通过则转发报文

C.报文到达防火墙,先检查会话表项,如果没有匹配会直接丢弃

D.报文到达防火墙会先找安全策略,如果没有匹配则丢弃报文

A.从 DMZ 区域到 local 区域的数据流

B.从 trust 区域到 untrust 区域的数据流

C.从 DMZ 区域到 untrust 区域的数据流

D.从 trust 区域到 DMZ 区域的数据流

A.如果安全策略的动作为“禁止”，则设备会丢弃此流量，后续不再进行内容安全检查

B.安全配置文件可以不应用在动作为允许的安全策略下也能生效

C.安全配置文件必须应用在动作为允许的安全策略下才能生效

D.如果安全策略动作为“允许”，则流量不会去匹配安全配置文件

A.缺省情况下，防火墙正确分片报文进行缓存

B.配置分片报文直接转发功能后，正确于不是首片报文的分片报文，防火墙将根据域间安全策略进行转发

C.正确于分片报文，NATALG不支持正确SIP分片报文的处理

D.缺省情况下，一个IPV4报文的最大分片缓存数目为32，一个IPV6报文的最大分片缓存数目为255

A.从DMZ区域到Untrust区域的数据流。

B.从Trust区域到DMZ区域的数据流。

C.M Trust区域到Untrust区域的数据流。

D.从Trust区域到Local区域的数据流

A.安全内核

B.安全边界

C.引用监视器

D.安全域

A.匹配条件中“源安全区域”是可选参数

B.匹配条件中“时间段”是可选参数

C.匹配条件中“应用”是可选参数

D.匹配条件中“服务”是可选参数

A.A策略路由有没有提交生效。

B.接的IP:地址没有配置正确

C.匹配的源安全区域不正确

D.没有放行域间流重5