以下关于Eudemon 100和Eudemon 200描述最准确的是（）。

A . “状态检测机制”以流量为单位来对报文进行检测和转发 B . Eudemon防火墙缺省开启了状态检测机制 C . 开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发” D . 一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包

A . 路由模式 B . 透明模式 C . 交换模式 D . 混合模式

A . A、30万 B . B、40万 C . C、50万 D . D、不同型号的数值不一样

A . 攻击防范日志 B . 黑名单日志 C . 地址绑定日志 D . NAT/ASPF日志 E . IDS日志

A . FTP服务器功能 B . 端口映射功能 C . AAA功能 D . 黑名单功能

A . Eudemon 100整机吞吐率为200Mbps B . Eudemon 200整机吞吐率为200Mbps C . Eudemon 500整机吞吐率为2Gbps D . Eudemon 1000整机吞吐率为4G

A . ip地址欺骗 B . mac地址欺骗 C . Dos攻击 D . DDos攻击

A . SQL.net B . QQ C . ILS D . H323

A . 按月循环的周期时间段 B . 按星期循环的周期时间段 C . 绝对时间段 D . 相对时间段

A . 正确 B . 错误

A . 地址转换中地址池只有一个IP地址作为转换的源IP地址 B . 地址转换以出接口的IP地址作为转换的源IP地址 C . 地址转换中只有一个地址池作为转换的源IP地址 D . 地址转换以入接口的IP地址作为转换的源IP地址

A . 正确 B . 错误

A . 正确 B . 错误

A . Local区域默认可以访问其他区域 B . Trust区域默认可以访问DMZ区域 C . Untrust区域默认不能访问Trust区域 D . 防火墙的区域默认都不能互相访问

A . SYN-flood B . 防止内部攻击 C . UPD/ICMP Flood攻击 D . Ping-death

A . Eudemon200防火墙支持ACL功能 B . Eudemon200防火墙支持报文统计（如IP连接数量监控）功能 C . Eudemon200防火墙支持和其它各厂商的IDS联动 D . Eudemon200防火墙有专门的攻击防范特性

A . Local区域的优先级为100 B . Trust区域的优先级为85 C . UNtrust区域的优先级为50 D . DMZ区域的优先级为50

A . A、Eudemon500需要使用firewall system ip命令配置管理IP B . B、登陆时接入到Eudemon的接口不属于vlan2因此无法登陆 C . C、只能给vlan1设置ip来管理，不能使用其它vlan D . D、可以将vlan2设置为supervlan解决该问题

A . Eudemon200的主控板上自带2个以太网口，直接和系统桥相连，所以这两个口在支持各种业务时 B . 会比其他位于接口卡上的接口性能更高 C . Eudemon200主控板上自带的2个以太网口业务性能低，不能选为业务口，仅作网络管理口使用 D . Eudemon200最多可以支持二块业务板 E . Eudemon200最多可以支持四块块业务板

A . 正确 B . 错误

A . 支持对NAT地址池中的地址和NAT Server地址发送免费ARP的功能 B . 增加了允许防火墙转发入接口和出接口为同一接口的报文的开关 C . 支持对H.323的NAT ALG D . 增加了混合模式下允许备份主机转发报文的开关

A . A、打开Trust——Untrust域的相应权限，用户能够正常拨入，能访问服务器； B . B、域间权限默认关闭，用户能够正常拨入，但不能够访问服务器； C . C、打开Local——Untrust、Local——Trust域的相应权限，用户才能够正常拨入并访问服务器； D . D、打开Local——Untrust、Trust——Untrust域的相应权限，用户才能够正常拨入并访问服务器；

是 否