关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）

相似题目

• 对于Eudemon防火墙上的会话表和server-map表描述错误的是（）

  A . 会话表中记录的信息很多，一般是根据五元素来判断一个报文是否和一个会话表项匹配 B . 来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的，此时防火墙收不到首包的问题就无法解决 C . 防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项 D . server-map表是为了解决使用nat或aspf功能的情况下，可能存在外网用户通过用户随机端口主动访问内网服务器的情况

  查看最佳答案

• Eudemon200防火墙支持多少个会话连接？（）

  A . A、30万 B . B、40万 C . C、50万 D . D、不同型号的数值不一样

  查看最佳答案

• 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是（）

  A . A.源和目的IP地址 B . B.源和目的端口 C . C.IP协议号 D . D.数据包中的内容

  查看最佳答案

• 复合型防火墙是指综合了状态检测与透明代理的新一代的防火墙，可以进一步实现对数据包内容过滤的控制。

  A . 正确 B . 错误

  查看最佳答案

• Eudemon防火墙双机热备份采用VRRP协议用于在主用设备和备用设备之间备份关键配置命令和会话表状态等关键信息。

  A . 正确 B . 错误

  查看最佳答案

• 状态检测防火墙与包过滤防火墙相比其优点是（）

  A . 配置简单 B . 更安全 C . 对应用层检测较细致 D . 检测效率大大提高

  查看最佳答案

• 在Eudemon防火墙上查看会话的详细信息时，标识“hitted”的含义是（）

  A . 对于TCP类型会话来说，表示是否完成了tcp三次握手；对于其他协议来说，表示正向访问是否有猴急报文通过 B . 只对tcp类型的会话有意义，表示该tcp连接是否已经关闭，当正向访问发送了一个带fin标识的报文，或者任意方向上发送了一个带fin标识的报文，则会置上此标识 C . 应用于多通道协议，与aspf功能相关，标识该会话是否是由控制通道协商出来的子通道会话（即数据通道） D . 应用于多通道协议，与aspf功能相关，标识该会话是否是由数据通道协商出来的控制通道

  查看最佳答案

• 状态检测是一种高级通信过滤，他检测传输层协议信息并且监控基于连接的应用层协议状态，对于所有连接，每个连接状态信息都将被aspf维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。

  A . 正确 B . 错误

  查看最佳答案

• 在防火墙技术中，（）是以状态包过滤形态，通过内嵌的专用的TCP协议栈，实现通用的应用信息过滤机制

  A . 数据包过滤技术 B . 智能防火墙技术 C . 代理服务器技术 D . 流过滤技术

  查看最佳答案

• 防火墙是基于状态检测的防火墙，防火墙在会话建立期间检测数据包的内容有：（）。

  A . 源/目的地址-源/目的端口-协议号 B . 源/目的MAC地址 C . Syn-Fin-Reset等标志位 D . 序列号

  查看最佳答案

• 关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。

  A . 包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配 B . 状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配 C . 因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配 D . 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

  查看最佳答案

• 防火墙实现技术主要有包过滤技术、（）、状态检测技术。

  A . 访问控制技术 B . 应用代理技术 C . 病毒检测技术 D . 流加密技术

  查看最佳答案

• 当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）

  A . 正确 B . 错误

  查看最佳答案

• 在Eudemon1000防火墙中，查看当前的会话表项总数量，可以用如下的命令（）。

  A . display firewall statistic system B . display firewall statistic system normal C . display firewall session D . display firewall session normal

  查看最佳答案

• 防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点

  查看最佳答案

• Eudemon1000E防火墙双机热备会实时备份那些状态数据和动态表项？

  查看最佳答案

• 在Eudemon防火墙上，查看防火墙会话老化时间的命令是（）

  A . display Firewall statistic system B . display Firewall session aging-time C . display Firewall session table verbose D . display Firewall session table detail

  查看最佳答案

• 防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。

  A . 正确 B . 错误

  查看最佳答案

• iptables可配置具有状态包过滤机制的防火墙。

  A . 正确 B . 错误

  查看最佳答案

• 【单选题】对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为（）。

  A．包过滤技术 B．状态检测技术 C．代理服务技术 D．以上都不正确

  查看最佳答案

• QUESTION 225 在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK ）到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是（）

  A．如果防火墙安全策略允许报文通过，则报文可以通过防火墙 B．报文一定通过防火墙，并建立会话表 C．如果防火墙安全策略允许报文通过，则创建会话表 D．缺省状态下，关闭状态功能后，并配置了允许策略即可通过

  查看最佳答案

• 在简单包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙三种防火墙中，（）型防火墙安性较差。

  查看最佳答案

• 常见防火墙按采用的技术分类主要有：包过滤防火墙、代理防火墙和状态检测防火墙（）

  是 否

  查看最佳答案

• 状态监测防火墙使用会话列表来追踪激活的TCP会话和UDP会话，由防火墙安全策略决定建立那些会话，数据包只有与会话相关联的时候才会被转发（）

  是 否

  查看最佳答案