以下哪两项是应用感知型防火墙的组件?(选择两项)
选择一个答案
点击一个选项来检查您的答案。
正确答案: zone pair, firewall policy.
为什么这是答案
应用感知型防火墙(Application-Aware Firewall)在Cisco SD-WAN中主要通过防火墙策略(firewall policy)和区域对(zone pair)来配置。防火墙策略定义了流量匹配条件和相应的动作(如允许、拒绝、记录等),是防火墙规则集的核心。区域对则指定了流量从哪个安全区域流向哪个安全区域,是应用防火墙策略的上下文。没有区域对,防火墙策略将无法知道它应该在哪些接口或流量路径上生效。 “default action”(默认动作)是防火墙策略中的一个元素,但它不是组件本身,而是策略的一部分。 “sequence”(序列)是防火墙规则的顺序,也不是组件。 “lists”(列表)可以用于定义匹配条件(如IP列表、端口列表),但它属于防火墙策略的辅助配置,并非防火墙的独立组件。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡