SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）
包过滤防火墙通过（）定义数据包过滤规则。
如果是网速达不到用户的需求，则需要检查ONU上以及OLT上的配置数据是否有问题，配置没有问题，需要分析是否有丢包情况以及其它未知原因。（）
包过滤防火墙在应用层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。
要允许防火墙内网和外网两个区域互相通信，需要在防火墙上配置的规则是（）。
包过滤防火墙就是用一个软件查看所流经的数据包的包头，由此决定整个数据包是否被允许通过。
包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志，依据一组预先定义的规则，来判断是否允许数据包通过。
SecPath防火墙上，firewall packet-filter default命令是设置防火墙默认包过滤处理方式。没有配置这个命令时，系统默认“允许”。（）
防火墙直接获得数据包的源IP地址、目的IP地址、源TCP/UDP端口和目的TCP/UDP端口和协议号等，并根据定义的特定规则过滤数据包，这种防火墙我们称之为（）
在包过滤防火墙中，定义数据包过滤规则的是（）。
CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是（）。
对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）
非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。
为了过滤数据包，需要配置一些规则，规定什么样的数据包可以通过，什么样的数据包不能通过。这些规则就是通过访问控制列表（Access Control List）体现的。
在NetEye防火墙上把内网服务器ip地址192.168.1.1对外网做了地址转换为10.1.1.1，这时外网的10.1.1.2要访问内网服务器时，需要在防火墙上配置的包过滤规则的目的ip应该是（）。
SecPath防火墙中，如果想要实现精确匹配，只需要配置相应ACL的规则即可，不需要其它配置。（）
在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
防火墙设置中,若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器”。这属于“宽”规则还是“严”规则?()
只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙，称作（），也称包过滤防火墙。
在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
【单选题】对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为（）。
网络管理员配置公司网络中心的防火墙,防火墙主要有包过滤型和代理服务应用型，包过滤防火墙的规则可以通过什么参数来决定是否允许通过（）
12、在分组过滤防火墙中，定义数据包过滤规则的是（)？
1、写出完成下面任务的命令及过程 1. 在NFS服务器上查询nfs-utils和rpcbind程序是否安装，如果未安装，使用yum安装它们； 2. 显示nfs-server和rpcbind服务状态，将两它们设置为开机自动启动，并启动这两个服务，再次显示nfs-server和rpcbind服务状态，确认它们已启动； 3. 在NFS服务器上创建目录用于共享，并修改配置文件为所有用户提供只读共享； 4. 设置防火墙允许nfs和rpc-bind服务通过（或关闭防火墙）； 5. 在NFS客户机上将NFS服务器的共享目录挂载本地，并验证其只读访问功能； 6. 在NFS服务器上修改配置文件，将NFS共享设置为读写共享、屏蔽root用户，验证其屏蔽root用户功能； 7. 在NFS服务器上修改配置文件，将NFS共享设置为读写共享、不屏蔽root用户，验证其不屏蔽root用户功能。
