传统的防病毒系统在每一个节点上单独得进行病毒防护，有很多安全威胁是无法防住的。

ACL中，在下方配一个显式的 deny source any 有什么用？（）

A.没用，因为有隐式拒绝所有
B.防止TCP半开连接
C.实际上拒绝所有流量的条目是要配置的
D.为了日志功能，记录被拒绝数据
E.防止TCP的SYN洪泛攻击

点击查看答案

你想在site to site VPN路由器上修改IPsec配置中的IKE策略。下面哪个ISAKMP策略的参数是可以通过配置修改的？（）

A.哈希算法
B.Diffie-Hellman（DH）组
C.加密算法
D.认证手段
E.SA（安全关联）生存时间
F.以上所有都不行
G.以上所有都行

点击查看答案