防火墙是基于状态检测的防火墙，防火墙在会话建立期间检测数据包的内容有：（）。

相似题目

• 关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）

  A . “状态检测机制”以流量为单位来对报文进行检测和转发 B . Eudemon防火墙缺省开启了状态检测机制 C . 开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发” D . 一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包

  查看最佳答案

• 一个新的PIX防火墙安装在网络里来防止外部攻击。为什么这个PIX安全设备将一个包的信息记录在它的状态化会话流量表里？（）

  A . 为了建立反向路径转发（RFP）表来防止伪造的源IP地址 B . 通过中继应用层的请求来建立个代理会话然后在两个终端之间响应 C . 为了比较返回的包来决定是否应该允许包通过防火墙 D . 为了跟踪出方向UDP连接

  查看最佳答案

• Eudemon Firewall session aging-time icmp15上述命令是说Eudemon防火墙建立了哦ICMP会话，如果15秒钟没有ICMP报文通过的话，该会话就会被老化掉。

  A . 正确 B . 错误

  查看最佳答案

• 以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息，并且监控基于连接的应用层协议状态，动态地决定报文是否可以通过？（）

  A . 包过滤防火墙 B . 代理防火墙 C . 状态检测防火墙 D . 电路层防火墙

  查看最佳答案

• 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是（）

  A . A.源和目的IP地址 B . B.源和目的端口 C . C.IP协议号 D . D.数据包中的内容

  查看最佳答案

• 复合型防火墙是指综合了状态检测与透明代理的新一代的防火墙，可以进一步实现对数据包内容过滤的控制。

  A . 正确 B . 错误

  查看最佳答案

• Eudemon防火墙双机热备份采用VRRP协议用于在主用设备和备用设备之间备份关键配置命令和会话表状态等关键信息。

  A . 正确 B . 错误

  查看最佳答案

• 状态检测防火墙与包过滤防火墙相比其优点是（）

  A . 配置简单 B . 更安全 C . 对应用层检测较细致 D . 检测效率大大提高

  查看最佳答案

• 状态检测是一种高级通信过滤，他检测传输层协议信息并且监控基于连接的应用层协议状态，对于所有连接，每个连接状态信息都将被aspf维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。

  A . 正确 B . 错误

  查看最佳答案

• 关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。

  A . 包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配 B . 状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配 C . 因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配 D . 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

  查看最佳答案

• 防火墙吞吐量是指在状态检测机制下能够处理小包数据的最大转发能力（）

  A . 正确 B . 错误

  查看最佳答案

• 当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）

  A . 正确 B . 错误

  查看最佳答案

• 在Eudemon1000防火墙中，查看当前的会话表项总数量，可以用如下的命令（）。

  A . display firewall statistic system B . display firewall statistic system normal C . display firewall session D . display firewall session normal

  查看最佳答案

• 状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。

  A . 正确 B . 错误

  查看最佳答案

• 防火墙中的防病毒功能模块，必须是基于文件的病毒扫描防御，只有对带了文件附件的协议才能进行检测。

  A . 正确 B . 错误

  查看最佳答案

• 状态检测技术在（）上实现防火墙功能。

  A . 链路层 B . 网络层 C . 传输层 D . 会话层

  查看最佳答案

• 在Eudemon防火墙上，查看防火墙会话老化时间的命令是（）

  A . display Firewall statistic system B . display Firewall session aging-time C . display Firewall session table verbose D . display Firewall session table detail

  查看最佳答案

• 防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。

  A . 正确 B . 错误

  查看最佳答案

• 在状态检测防火墙的配置中（）是必须配置。

  A . 全局启动防火墙功能 B . 定义ASPF策略 C . 在接口下应用ASPF策略 D . 调整TCP/UDP协议的检测时间

  查看最佳答案

• QUESTION 225 在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK ）到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是（）

  A．如果防火墙安全策略允许报文通过，则报文可以通过防火墙 B．报文一定通过防火墙，并建立会话表 C．如果防火墙安全策略允许报文通过，则创建会话表 D．缺省状态下，关闭状态功能后，并配置了允许策略即可通过

  查看最佳答案

• 在简单包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙三种防火墙中，（）型防火墙安性较差。

  查看最佳答案

• 常见防火墙按采用的技术分类主要有：包过滤防火墙、代理防火墙和状态检测防火墙（）

  是 否

  查看最佳答案

• 状态监测防火墙使用会话列表来追踪激活的TCP会话和UDP会话，由防火墙安全策略决定建立那些会话，数据包只有与会话相关联的时候才会被转发（）

  是 否

  查看最佳答案

• 状态／动态检测防火墙能判断通过防火墙的连接和包的状态。（)

  是 否

  查看最佳答案