172、在USG系列防火墙中,可以通过以下哪个命令查询NAT转换结果?

A. 　 IKE SA是双向的

B. 　 IKE是基于UDP的应用层协议

C. 　 IKE SA是为IPSec SA服务的

D. 　 用户数据报文采用的加密算法由IKE SA决定

A. 　 机密性

B. 　 可控性

C. 　 完整性

D. 　 源校验

A. 　 AH模式

B. 　 隧道模式

C. 　 传输模式

D. 　 ESP模式

A. 　包含m、r、s中的任意一个的记录

B. 　包含m、r和s的记录

C. 　包含mrs的记录

D. 　以上都不对

A. 　 在Trust和Untrust之间放行21端口号

B. 　 FTP工作方式为port模式时,修改从Trust到Untrust区域的安全策略动作为允许

C. 　 启用detect ftp

D. 　 FTP 工作方式为Passive模式时,修改从Trust到Untrust区域的安全策略动作为允许

A. 　 设备可以识别出身份认证系统认证通过的用户

B. 　 AD域单点登录只有一种部署模式

C. 　 虽然不需要输入用户密码,但是认证服务器需要将用户密码和设备进行交互,用来保证认证通过

D. 　 AD域单点登录可采用镜像登录数据流的方式同步到防火墙

A. 6

B. 17

C. 11

D. 18

A. 正确

B. 错误

A. 　 RADIUS

B. 　 Local

C. 　 HWTACACS

D. 　 LLDP

A. 正确

B. 错误