关于USG6000E防火墙安全策略的说法，正确的是以下哪个选项（）

A.支持安全策略命中分析

B.不支持安全策略组配置

C.支持安全策略冗余分析

D.支持安全策略应用风险调优

A.如果该安全策略是permit，则被丢弃的报文不会累加“命中次数”

B.配置安全策略名称时，不可以重复使用同一个名称

C.调整安全策略的顺序，不需要保存配置文件，立即生效

D.华为USG系列防火墙的安全策略条目都不能超过128条

A.防火墙可以强化网络安全策略

B.防火墙可以防止内部信息的外泄

C.防火墙能防止感染了病毒的软件或文件传输

D.防火墙可以防范恶意的知情者

A.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

D.代理防火墙代理内部和外部网络用户之间的业务

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.规则越简单越好

B.防火墙和防火墙规则集只是安全策略的技术实现

C.DMZ网DMZ网络直接进行信息传输

D.建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的

A.LOCAL区域默认可以访问其他区域

B.TRUST区域默认可以访问DMZ区域

C.Untrust区域默认不能访问Trust区域

D.防护墙的区域之间默认都不能互访

A.检查所有从外部网络送入内部网络的数据包

B.检查所有从内部网络流出到外部网络的数据包

C.执行安全策略，限制所有数据包通过

D.具有防攻击能力，保证自身的安全性

关于WindowsXP的系统安全，下列说法中不正确的是()。

A．应用必要安全策略，如安装杀毒软件和防火墙

B．从开始安装操作系统时就应该考虑安全问题

C．直接到微软网站上在线安装更加安全

D．加强系统账户的安全管理

A.防火墙能够防网页被篡改

B.防火墙能够限制网络访问

C.防火墙能够产生审计日志

D.防火墙能够执行安全策略