当数据流在安全区域之间流动时，才会激发Eudemon防火墙进行安全策略的检查，即Eudemon防火墙的安全策略实施都是基于域间的。域间的数据流分两个方向，其中出方向是数据由高级别的安全区域向低级别的安全区域传输的方向。

[判断题] 当数据流在安全区域之间流动时，才会激发Eudemon防火墙进行安全策略的检查。域间的数据流分两个方向，其中入方向是数据由低级别的安全区域向高级别的安全区域传输的方向。A . 正确B . 错误

[单选题]Eudemon中，安全策略用于控制两个优先级不同的安全区域之间数据流的交互，它在下列哪一个视图下配置？（）A . 系统视图B . 接口视图C . 域配置视图D . 域间配置视图

[多选题] Eudemon防火墙中，安全区域与各网络的关联应遵循原则包括（）.A . 内部网络应安排在安全级别较高的区域B . 外部网络应安排在安全级别最低的区域C . 一些可对外部提供有条件服务的网络应安排在安全级别中等的DMZ区D . 内部网络应安排在中等的DMZ区E . 外部网络应安排在Trust区

[多选题] 用户可以在Eudemon防火墙上自定义安全区域，用户在域配置视图下通常要给自定义的安全区域进行下面哪些内容的配置（）.A . 设置安全优先级B . 添加接口C . 设置IP地址D . 设置ARP代理

[多选题] 防火墙安全策略中涉及的接口包括（）。A . GrB . GiC . GnD . Gb

[问答题] 请列举Eudemon200防火墙的四个基本安全区域和三种基本工作模式？并说明域间的数据流分为哪两个方向？Eudemon200防火墙对这两个数据流的方向是如何定义的？

[单选题]防火墙安全策略中，数据包过滤的优点有哪些：A．对于一个小型的、不太复杂的站点，比较容易实现。B．虽然过滤路由器处理包的速度比代理服务器慢，但在价格上比代理服务器便宜。C．用户不需要改变客户端的任何应用程序，也不需要用户学习任何新的东西。D．对包过滤规则设置的测试较为容易。

[主观题]防火墙不仅是设备，也是安全策略的一个部分。仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设。()

[主观题]防火墙是一个被动的安全策略执行设备。()

[单选题]不是防火墙控制访问和实现站点安全策略的技术。A．服务控制B．方向控制C．行为控制D．访问预测