网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
关于状态检测防火墙的描述，正确的是：（）
A
状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配
B
因为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配
C
状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
D
状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配
参考答案
参考解析
解析：
暂无解析
更多 “单选题关于状态检测防火墙的描述，正确的是：（）A 状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配B 因为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配C 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性D 状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配” 相关考题
考题
关于状态检测技术，说法错误的是()。A.跟踪流经防火墙的所有通信B.采用“状态监视”模块，执行网络安全策略C.对通信连接的状态进行跟踪分析D.状态检测防火墙工作在协议的最底层，所以不能有效的监测应用层的数据
考题
以下关于状态检测防火墙的描述，不正确的是()A、所检查的数据包称为状态包，多个数据包之间存在一些关联B、能够自动打开和关闭防火墙上的通信端口C、其状态检测表由规则表和连接状态表两部分组成D、在每一次操作中，必须首先检测规则表，然后再检测连接状态表
考题
以下关于状态检测防火墙的描述,不正确的是()。
A.在每一次操作中，必须首先检测规则表，然后再检测连接状态表B.其状态检测表由规则表和连接状态表两部分组成C.所检查的数据包称为状态包，多个数据包之间存在一些关联D.在每一次操作中，必须首先检测规则表，然后再检测状态连接表
考题
关于防火墙状态检测机制。下列说法正确的是()。
A.对于TCP报文，开启状态检测机制时。SYN/ACK版文建立会话表项,对除ACK服文外的其他报文。如果没对应会话表项,则予以丢弃,也不会建立会话表项B.UDP是基于无连接的通信,任何UDP格式的报文在没有对应会话表项的情况下,只要通过各项安全机制的检查,都可以为其建立会话表项C.会话是状态检测防方火墙的基础,每一个通过防火墙的数据流都会在防火墙上建立一个会话表项,以五元组(源目的IP地址、源目的端、协议类型)为Key值。通过建立动态的会话表提供城间转发数据流更高的安全性D.状态检测机制以流量为单位素对报文进行检测和转发，即对一条流量的前三个报文进行包过滤规则检查,并将判断结果作为该条流量的“状态”记录下来.对于该流量的后续报文都直接根据这个“状态”来判断是转发还是丢弃.而不会再次检查报文的数据
考题
关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是()
A.“状态检测机制”以流量为单位来对报文进行检测和转发B.Eudemon防火墙缺省开启了状态检测机制C.开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发”D.一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包
考题
ASPF防火墙具备的功能有（）。A、根据基于连接的应用层协议状态，动态地决定数据包是否被允许通过防火墙进入内部网络，以便阻止恶意的入侵B、提供对不可信站点的Java Blocking（Java阻断）功能C、增强的会话日志功能D、能够检测传输协议信息，能够根据源、目的地址及端口，决定TCP或UDP报文是否可以通过防火墙进入内部网络
考题
高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）
考题
以下对防火墙不同类型的描述正确的是（）。A、包过滤型防火墙不检查数据内容B、应用代理型防火墙不检查IP、TCP报头C、状态检测型防火墙不检查数据内容，但建立连接状态表D、包过滤型防火墙检查数据内容E、应用代理型防火墙检查数据内容和IP、TCP包头
考题
防火墙直接获得数据包的源IP地址、目的IP地址、源TCP/UDP端口和目的TCP/UDP端口和协议号等，并根据定义的特定规则过滤数据包，这种防火墙我们称之为（）A、包过滤防火墙B、代理防火墙C、状态检测防火墙
考题
以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息，并且监控基于连接的应用层协议状态，动态地决定报文是否可以通过？（）A、包过滤防火墙B、代理防火墙C、状态检测防火墙D、电路层防火墙
考题
防火墙作为一个分析器，能够提供对网络运行和业务流量的分析功能，下列说法正确的有：（）。A、防火墙支持指定源接口的扩展Ping命令，能够检测报文穿过防火墙的效率B、Debug命令能够跟踪防火墙对建立会话报文的具体处理步骤C、Snoop命令可以按一定比例进行网络报文采样D、Log日志能够记录匹配某Policy的数据流传输报文的大小及会话持续时间。
考题
关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。A、包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配B、状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配C、因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配D、状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
考题
多选题关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）A“状态检测机制”以流量为单位来对报文进行检测和转发BEudemon防火墙缺省开启了状态检测机制C开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发”D一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包
考题
多选题防火墙作为一个分析器，能够提供对网络运行和业务流量的分析功能，下列说法正确的有：（）。A防火墙支持指定源接口的扩展Ping命令，能够检测报文穿过防火墙的效率BDebug命令能够跟踪防火墙对建立会话报文的具体处理步骤CSnoop命令可以按一定比例进行网络报文采样DLog日志能够记录匹配某Policy的数据流传输报文的大小及会话持续时间。
考题
判断题高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）A
对B
错
考题
单选题关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。A
包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配B
状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配C
因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配D
状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
考题
单选题下列关于不同类型的防火墙的说法，错误的是（）A
包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查B
状态检测防火墙只对没有命中会话的首包进行安全策略检查C
状态检测防火墙需要配置报文的“去”和“回“两个方向的安全策略D
代理防火墙代理内部和外部网络用户之间的业务
考题
单选题在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK）到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是？（）A
如果防火墙安全策略允许报文通过，则报文可以通过防火墙B
如果防火墙安全策略允许报文通过，则创建会话表C
缺省状态下，关闭状态功能后，并配置了允许策略即可通过D
报文一定通过防火墙，并建立会花边
考题
单选题以下关于Eudemon 100和Eudemon 200描述最准确的是（）。A
Eudemon 200为状态检测型防火墙B
Eudemon 200为包过滤型防火墙C
Eudemon 100为包过滤型防火墙D
Eudemon 100为状态检测型防火墙
考题
多选题基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是（）。A报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程B报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程C在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话D在状态检查机制打开的情况下，后姊和他需要进行安全策略检查
考题
判断题状态检测防火墙通过建立动态TCP连接状态表对每次会话连接进行验证来实现网络访问控制功能。A
对B
错
热门标签
最新试卷
