对
错
第1题:
关于状态检测技术,说法错误的是()。
A.跟踪流经防火墙的所有通信
B.采用“状态监视”模块,执行网络安全策略
C.对通信连接的状态进行跟踪分析
D.状态检测防火墙工作在协议的最底层,所以不能有效的监测应用层的数据
第2题:
A.数据包头信息
B.传输层头部选项和标志位
C.连接状态信息
D.到达接口
第3题:
在TCP/IP协议集中,传输层的_____协议是一种面向无连接的协议,它不能提供可靠的数据包传输,没有差错检测功能。
UDP
第4题:
ASPF防火墙具备的功能有()。
第5题:
A.错误
B.正确
第6题:
状态检测防火墙通过截取并分析数据包,监视和跟踪每一个有效连接的()_,并根据这些信息决定是否允许网络数据包通过。
第7题:
A、工作在应用层
B、只能检测基于TCP的应用
C、网络通信的状态信息会动态保存起来,作为安全决策的参考
D、对于无连接的应用服务按照包过滤的方式进行检测
第8题:
A.ASPF监视通信过程中的报文。
B.ASPF动态创建和删除过滤规则。
C.ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。
D.五元组Server map表项实现了和会话表类似的功能。
第9题:
A.包过滤
B.状态检测
C.NAT
D.以上都是
第10题:
当在SecPath防火墙上配置了应用层协议检测后,ASPF可以检测每一个应用层的会话,并创建一个状态表和一个临时访问控制表(TACL)。这个TACL的优先级低于包过滤的优先级。()