网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）

对于匹配特定规则的数据包，Snort有（）三种处理动作。

  • A、return
  • B、pass
  • C、log
  • D、forbid
  • E、alert

参考答案

更多 “对于匹配特定规则的数据包，Snort有（）三种处理动作。A、returnB、passC、logD、forbidE、alert” 相关考题
考题 YouareworkingontheCertkillerdatabase.Whatisthedefaultnameofthealertlogfileinthisdatabase?() A.alert_Certkiller.logB.alertlog_Certkiller.logC.alert_log_Certkiller.logD.Certkiller_alert_log.logE.log_alert_：Certkiller.logF.trace_alert_Certkiller.log
查看答案
考题 包过滤防火墙的工作过程是() A、数据包从外网传送到防火墙后，防火墙抢在IP层向TCP层传送前，将数据包转发给包检查模块进行处理B、包检查模块首先将包头信息与第一条规则进行比较，如果与第一条规则匹配，则对TCP层处理，否则就将该报丢弃C、如果包头信息与第一条规则不匹配，则与第二条规则比较。接下来的步骤与上同。直到所有规则都比较完毕。要是都不匹配，则丢弃该数据包D、如果包头信息与第一条规则不匹配，则直接终止工作，丢弃数据包
查看答案
考题 关于iptables中条件匹配，说法错误的是()。A.“-s”表示匹配数据包的源地址B.“-i”表示指定数据包流入的网络接口C.“-d”表示指定数据包流出的网络接口D.“-o”表示匹配数据包的目的地址
查看答案
考题 iptables对于数据包的处理，比较常用的两个目标动作为DROP和DNEY。此题为判断题(对，错)。
查看答案
考题 Snort是一款开源的网络入侵检测系统,它能够执行实时流量分析和IP协议网络的数据包记录。以下不属于Snort配置模式的是( )。 A.嗅探B.包记录C.分布式入侵检测D.网络入侵检测
查看答案
考题 防火墙的安全规则由匹配条件和处理方式两部分组成。当网络流量与当前的规则匹配时,就必须采用规则中的处理方式进行处理。其中,拒绝数据包或信息通过,并且通 知信息源该信息被禁止的处理方式是( )。 A. AcceptB. RejectC. RefuseD. Drop
查看答案
考题 对于匹配特定规则的数据包,Snort有()三种处理动作。 A.returnB.passC.logD.forbidE.alert
查看答案
考题 snort规则的规则头包含()等几个域。 A.处理动作B.协议C.源/目的IP地址D.子网掩码E.源/目的端口
查看答案
考题 snort参数中“－c”的含义是()。 A.只使用字符方式打印负载信息B.使用规则文件rulesC.设置目录ld为日志目录D.在后台运行snort
查看答案
考题 snort规则的规则头包含（）等几个域。A、处理动作B、协议C、源/目的IP地址D、子网掩码E、源/目的端口
查看答案
考题 过滤王用户上网日志是存放在哪个文件夹下的（）A、access_logB、alert_logC、sys_logD、user_log
查看答案
考题 对于防火墙的第一匹配原则，若某个数据包已经匹配该类规则中的第一条，则（）同类规则。A、继续匹配B、不继续匹配C、跳过D、绕过
查看答案
考题 如果Oracle数据库出现宕机首先应该查看（）。A、REDO LOGB、TRACEC、ALERT LOGD、以上都不是
查看答案
考题 使用（）命令在Oraclerman状态下，查看数据库引擎的报错。A、show logB、print logC、alert logD、list log
查看答案
考题 在MSR路由器上配置了如下ACL： acl number 3999 rule permit tcp source 10.10.10.1 255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky 那么对于该ACL的理解正确的是（）A、该rule只在lucky时间段内生效B、该rule只匹配来源于10.10.10.1的数据包C、该rule只匹配去往20.20.20.1的数据包D、该rule可以匹配来自于任意源网段的TCP数据包E、该rule可以匹配去往任意目的网段的TCP数据包
查看答案
考题 在MSR路由器上配置了如下ACL：aclnumber3999rulepermittcpsource10.10.10.1255.255.255.255destination20.20.20.10.0.0.0time-rangelucky那么对于该ACL的理解正确的是（）。A、该rule只在lucky时间段内生效B、该rule只匹配来源于10.10.10.1的数据包C、该rule只匹配去往20.20.20.1的数据包D、该rule可以匹配来自于任意源网段的TCP数据包E、该rule可以匹配去往任意目的网段的TCP数据包
查看答案
考题 铁路行车规则规定，绿灯指示能行，红灯指示禁行，黄灯指示缓行。所谓信息是指（）。A、这三种特定颜色的灯光B、打开这三种灯的指令及动作C、这三种颜色所代表的特定意义D、以上几种说法的总和
查看答案
考题 Snort的体系结构主要包括数据包解码器、（）和（）。
查看答案
考题 下列特征可以在配置访问控制列表时直接体现的是：（）。A、允许还是禁止数据包B、是否对这样的行为作日志C、在上行方向还是下行方向过滤数据包D、如果没有匹配的规则存在，防火墙应该允许还是禁止数据包通过
查看答案
考题 You are working on the Certkiller database.  What is the default name of the alert log file in this database？（）A、alert_ Certkiller .logB、alertlog_ Certkiller .logC、alert_log_ Certkiller .logD、Certkiller _alert_log.logE、log_alert_： Certkiller .logF、trace_alert_ Certkiller .log
查看答案
考题 snort参数中“-c”的含义是（）。A、只使用字符方式打印负载信息B、使用规则文件rulesC、设置目录ld为日志目录D、在后台运行snort
查看答案
考题 单选题snort参数中“-c”的含义是（）。A 只使用字符方式打印负载信息B 使用规则文件rulesC 设置目录ld为日志目录D 在后台运行snort
查看答案
考题 多选题对于匹配特定规则的数据包，Snort有（）三种处理动作。AreturnBpassClogDforbidEalert
查看答案
考题 填空题Snort的体系结构主要包括数据包解码器、（）和（）。
查看答案
考题 单选题对于防火墙的第一匹配原则，若某个数据包已经匹配该类规则中的第一条，则（）同类规则。A 继续匹配B 不继续匹配C 跳过D 绕过
查看答案
考题 多选题snort规则的规则头包含（）等几个域。A处理动作B协议C源/目的IP地址D子网掩码E源/目的端口
查看答案
考题 单选题铁路行车规则规定，绿灯指示能行，红灯指示禁行，黄灯指示缓行。所谓信息是指（）。A 这三种特定颜色的灯光B 打开这三种灯的指令及动作C 这三种颜色所代表的特定意义D 以上几种说法的总和
查看答案
热门标签
最新试卷