以下对华为防火墙E8000描述正确的是（)。

A.用户组织架构是基于用户进行权限管控的基础

B.管理员可以根据企业的组织结构来创建部门和用户，这里的“部门”对应组织架构中的“安全组”

C.当需要基于部门以外的维度对用户进行管理，可以创建跨部门的用户组

D.认证域是用户组织架构的容器。华为防火墙缺省存在default认证域，所以用户不可以自定义创建认证域

A.华为防火墙在配置访问规则时，最后一条必须是拒绝一切流量。

B. 对于访问规则的排列，应当遵从范围由小到大的排列规则。应根据实际网络流量，保证重要连接和数据吞吐量大的连接对应的防火墙规则优先得到匹配。

C. 配置NAT，对公网隐藏局域网主机的实际地址。

D. 在配置访问规则时，源地址和目的地址的范围必须以实际访问需求为前提，尽可能的缩小范围。

A.用户组织架构是基于用户进行权限管控的基础

B.管理员可以根据企业的组织架构来创建部门和用户，这里的“部门”对应组织架构中的“安全组”

C.当需要基于部门以外的维度对用户进行管理，可以创建夸部门的用户组

D.认证域是用户组织架构的容器。华为防火墙缺省存在default认证域，所以用户不可以自定义创建认证域

A.基于风险的IPS/IDS

B.数据库防火墙

C.学习模式

D.无法对已有攻击进行安全策略的自动创建

A.检查客户端防火墙端口开启状态

B.检查是否有RAID组降级告警

C.先检查客户端状态是否正常，是否资源紧张造成卡顿

D.检查存储设备故障告警指示灯

A.防火墙可以检查进出内部网的通信量

B.防火墙可以应用网关技术应用层上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

E.防火墙可以分为边界防火墙和个人防火墙

A.只有在安全策略为允许的条件下调用了邮件过滤配置文件，邮件过滤才会生效

B.检测到POP3消息时，如果判定为非法邮件，防火墙的响应动作仅支持发送告警信息，不会阻断邮件

C.检测到IMAP消息时，如果判定为非法邮件;防火墙的响应动作动仅支持发送告警信息，不会阻断邮件

D.附件大小的限制是针对单个附件的限制，而不是对所有附件总大小的限制

A.映射给主机的快照LUN只能读，不能写

B.激活的快照LUN可以映射给主机读写

C.快照LUN只能映射给与原始LUN相同的主机

D.所有选项的描述都是对的

A.同步模式是写入共享的数据想写入缓存，然后再写入磁盘

B.异步模式是写入共享的数据立即写入硬盘

C.系统默认的是异步写入模式

D.系统默认的是同步写入模式

A.防止火势蔓延

B.网络安全的屏障

C.隔离Internet和内部网络

D.抵御网络攻击