ASPF是针对应用层的包过滤,即基于状态的报文过滤。ASPF能够

题目

ASPF是针对应用层的包过滤,即基于状态的报文过滤。ASPF能够检测应用层协议的信息,并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外,还能对以下哪些协议的流量进行监测?()

  • A、TFTP
  • B、RSTP
  • C、FTP
  • D、SMTP
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

Eudemon防火墙中ASPF的描述正确的是()

A.ASPF支持对应用层协议进行深度检测

B.ASPF能够对MSN,QQ,ICQ等即时通讯软件发送的应用层信息检测

C.ASPF识别完应用层数据之后,直接生成会话表项,就可以依据表项转发报文了

D.在使用NAPT功能时,Eudemon防火墙设备会为数据流建立server-map表,表中只有转换后ip的映射关系,不会存在转换前的内网ip


参考答案:A, B

第2题:

ASPF是针对应用层的包过滤,即基于状态的报文过滤。它能和普通的静态防火墙协同工作,以便于实施内部网络的安全策略。()


正确答案:正确

第3题:

ASPF〔Applicaion Specific Packet Filter〕是一种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过Server MAP表实现了特殊的安全机制。那么关于ASPF和Server map表的说法,错误的是:()

A.ASPF监视通信过程中的报文。

B.ASPF动态创建和删除过滤规则。

C.ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。

D.五元组Server map表项实现了和会话表类似的功能。


参考答案:D

第4题:

ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any 的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。


正确答案:正确

第5题:

SecPath防火墙URL过滤要想要生效,必须()。

  • A、配置ACL,指明哪些内网用户需要限制
  • B、配置ASPF,检测HTTP服务
  • C、配置需要过滤的URL列表
  • D、使能URL过滤功能

正确答案:B,C,D

第6题:

当在SecPath防火墙上配置了应用层协议检测后,ASPF可以检测每一个应用层的会话,并创建一个状态表和一个临时访问控制表(TACL)。这个TACL的优先级低于包过滤的优先级。()


正确答案:错误

第7题:

对ASPF描述正确的是()。

  • A、ASPF是针对应用层及传输层的包过滤,即基于状态的报文过滤。
  • B、ASPF能够实现的传输层协议检测包括通用TCP/UDP检测。
  • C、对于多通道的应用层协议(如FTP、H323等),部分安全策略配置无法预知。
  • D、SPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。

正确答案:A,B,D

第8题:

ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。()

此题为判断题(对,错)。


答案√

第9题:

ASPF能够实现的应用层协议检测包括()。

  • A、FTP
  • B、HTTP
  • C、SMTP
  • D、ICMP
  • E、RTSP
  • F、H323
  • G、SNMP

正确答案:A,B,C,E,F

第10题:

以下哪些是H3CSecPath防火墙特点()

  • A、电信级硬件平台和业务丰富的私有软件平台
  • B、先进的ASPF技术(基于应用的状态包过滤),实现了对FTP,H323,SIP等十余种协议的应用层精细控制。
  • C、强大的抗攻击技术和智能防蠕虫病毒技术,阻止数十种攻击和各种DOS/DDOS攻击
  • D、丰富应用层安全技术:SMTP邮件过滤、HTTP过滤

正确答案:B,C,D

更多相关问题