安全I区与II区之间部署防火墙防止病毒攻击端口，下面不应该关闭的端口是（）。

生产控制大区中已部署了漏洞扫描和入侵检测系统，若要在安全I区与安全II区之间部署一台防火墙，下列做法应当优先考虑的是：（）。

A.配置当前技术最先进的防火墙即可
B.配置任意一款品牌防火墙
C.任意配置一款价格合适的防火墙产品
D.配置一款同已有安全产品联动的防火墙

点击查看答案&解析

在配置生产控制大区防火墙访问控制策略时，下列（）不会出现在访问控制规则中。

A.D5000系统服务器地址
B.日志类型
C.ICMP协议
D.外部网络地址

点击查看答案&解析