防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。()

[判断题] 防火墙保护侧策略定义为：一切未被允许的就是禁止的；一切未被禁止的就是允许的。A . 正确B . 错误

[单选题]防火墙“未被证明允许的都将被禁止”原则（ ）A．建立了一个非常安全的环境B．建立了一个非常灵活的环境C．能给用户提供更多的服务D．没有预料到的危险可能会影响网络的安全。

[单选题]防火墙“未被证明允许的都将被禁止”原则（）A . 建立了一个非常安全的环境B . 建立了一个非常灵活的环境C . 能给用户提供更多的服务D . 没有预料到的危险可能会影响网络的安全

[单选题]防火墙“未被明确禁止都将被允许”原则（ ）A．建立了一个非常安全的环境B．用户选择的范围小C．不易使用D．建立了一个非常灵活的环境。

[单选题]防火墙“未被明确禁止都将被允许”原则（）A . 建立了一个非常安全的环境B . 用户选择的范围小C . 不易使用D . 建立了一个非常灵活的环境。

[主观题]“凡是没有明确表示允许的就要被禁止”是防火墙常用的基本安全策略。()

[单选题]防火墙定制安全策略的基本准则为：()。A．：没有明确允许的都是被禁止的B．：没有明确禁止的都是被允许的C．：防内不防外原则D．：防外不防内原则

[单选题]在防火墙上配置的基本策略是“除非明确禁止，否则允许”，这种策略是（）A . 宽松控制策略B . 限制控制策略C . 折衷控制策略D . Eudemon 默认控制策略

[单选题]要允许防火墙内网和外网两个区域互相通信，需要在防火墙上配置的规则是（）。A . 包过滤规则（访问策略）。B . 地址转换规则C . 多播规则D . IP-MAC绑定规则

[单选题]因为能够绕过防火墙的阻拦，下列应当被禁止的行为是( )。A．错误的IDS配置B．错误的审计策略C．拨号上网D．VPN服务