多項選擇題防火墻trust域中的客戶機通過nat訪問untrust中的服務器的ftp服務，已經(jīng)允許客戶機訪問服務器的tcp21端口，但只能登陸到服務器，卻無法下載文件，以下解決辦法中可能的是：（）

A、修改trustuntrust域間雙向的默認訪問策略為允許
B、FTP工作方式為port模式時，修改untrusttrust域間in方向的默認訪問策略為允許
C、在trustuntrust域間配置中啟用detectftp
D、FTP工作方式為passive模式時，修改untrusttrust域間in方向的默認訪問策略為允許


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題防范DOS攻擊的方法主要有（）。

A、安裝Dos檢測系統(tǒng)
B、對黑洞路由表里的地址進行過濾
C、及時打好補丁
D、正確配置TCP/IP參數(shù)

2.多項選擇題防病毒服務升級檢查包括如下幾項內容？（）

A、檢查防病毒服務器病毒庫下載是否正常，如果不正常及時聯(lián)系廠商進行問題解決
B、在防病毒系統(tǒng)每次升級后，記錄每次版本變更版本號，定期記錄病毒庫的版本
C、對重要的服務器，定期抽查防病毒客戶端的病毒庫升級情況

3.多項選擇題對于使用RPF反向地址驗證，以下說法錯誤的是：（）。

A、對稱路由可以使用
B、非對稱路由可以使用
C、有些情況不可以使用，但與對稱或非對稱路由無關
D、在任何情況下都可以使用

4.多項選擇題Juniper路由器在配置SSH訪問時應注意如下（）細節(jié)。

A、建立允許訪問的SSH-ADDRESSES過濾器
B、確保只允許來自內部接口的授權用戶訪問
C、針對SSH進行限速以保護路由引擎
D、過濾器應用在loopback接口

5.多項選擇題IPSec的配置步驟包括：（）

A、防火墻基本配置
B、定義保護數(shù)據(jù)流和域間規(guī)則
C、配置IPSec安全提議
D、配置IKEPeer