（判断题）
如果防火墙相关模块准备向黑名单插入的IP地址已经存在于黑名单之中，原有表项会被替换。（）
A对
B错
正确答案
答案解析
略
相似试题
（判断题）
黑名单可以由SecPath防火墙动态地进行添加或删除，当防火墙根据报文的行为特征察觉到特定IP地址的攻击企图之后，会主动修改黑名单列表，从而将该IP地址发送的报文过滤掉。
（多选题）
防火墙如果要配置NAT Easy IP方式，以下哪些步骤是必须的？（）
（判断题）
在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。
（单选题）
如果防火墙收到一个报文，源地址是192.168.101.200，想通过高级ACL进行deny操作，通过命令rule deny ip source（）可以实现。
（判断题）
SecPath防火墙网页内容过滤，如果不使能web-date过滤就不会生效；但是过滤纯IP地址形式的URL地址，不需要使能URL-filter就能生效。（）
（判断题）
SecPath防火墙缺省开启黑名单功能。
（判断题）
黑名单表项可以手工添加，也可以由防火墙动态生成
（多选题）
H3C SecPath U200-S防火墙中，下面哪些攻击必须和动态黑名单组合使用？（）
（多选题）
SecPath防火墙上，可以将攻击者地址动态添加到黑名单的攻击防范是（）。
