CompTIACompTIA Security+ SY0-701 Certification
·CN
·更新于 20 Jul 2026
在排查防火墙配置问题时,技术人员确定应在 ACL 底部添加“deny any”策略。技术人员更新了策略,但新策略导致公司多台服务器无法访问。以下哪项操作可以防止此问题?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在非生产环境中测试策略,然后才在生产网络中启用该策略.
为什么这是答案
在非生产环境中测试策略是防止此类问题发生的最佳实践。这允许技术人员在不影响实际业务运营的情况下验证策略的预期行为和潜在副作用。如果策略导致服务器无法访问,可以在测试环境中发现并纠正,从而避免生产环境中的中断。
记录变更请求并提交给变更管理部门是重要的流程步骤,但它本身不能防止配置错误导致的问题。禁用入侵防御签名与防火墙访问控制策略的直接影响无关。在“deny any”策略上方包含“allow any”策略将使“deny any”策略失效,因为它会允许所有流量,这与原始意图相悖。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡