以下防火墙可以检测报文中应用层信息的是（）。

相似题目

• 以下OSPF协议报文中仅含有LSA头部信息的是（）。

  A . DD报文 B . LSR报文 C . LSU报文 D . HELLO报文

  查看最佳答案

• SecPath防火墙的ASPF作为改进的状态检测安全技术，支持以下哪些应用协议检测？（）

  A . PPTP B . HTTP C . TFTP D . FTP

  查看最佳答案

• 在防火墙NAT的应用中，一些特殊协议（如ICMP、FTP等）报文的数据部分可能包含IP地址或端口。（）

  A . 多对多地址转换 B . NAPT（网络地址端口转换） C . 内部服务器 D . EasyIP E . ALG

  查看最佳答案

• 在生产控制大区边界署入侵检测系统IDS可以有效地捕获网络异常信息，并与防火墙联动实时反应。

  A . 正确 B . 错误

  查看最佳答案

• 以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息，并且监控基于连接的应用层协议状态，动态地决定报文是否可以通过？（）

  A . 包过滤防火墙 B . 代理防火墙 C . 状态检测防火墙 D . 电路层防火墙

  查看最佳答案

• ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。

  A . 正确 B . 错误

  查看最佳答案

• LDP环路检测机制可以防止无限循环发送以下哪个报文（）。

  A . KeepAlive Message B . Address Message C . Label Mapping Message D . Label Request Message

  查看最佳答案

• 使用防火墙或特定软件，可以检测或阻止信息收集型攻击。

  A . 正确 B . 错误

  查看最佳答案

• 状态检测是一种高级通信过滤，他检测传输层协议信息并且监控基于连接的应用层协议状态，对于所有连接，每个连接状态信息都将被aspf维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。

  A . 正确 B . 错误

  查看最佳答案

• 主站运行工况监测是指实时显示通信前置机、应用服务器以及通信设备等的运行工况；检测报文（）、统计每个通信端口及终端的通信成功率；采集不同本地通信方案的信息，统计其抄通成功率。

  A . 合理性 B . 准确性 C . 可靠性 D . 合法性

  查看最佳答案

• 内蒙古电力公司信息系统安全管理规定信息安全是信息化发展与应用的重要部分，必须与信息化同步规划、同步建设、同步管理，需公司统一建设的安全系统有部署 （）、防火墙、（） 、入侵检测、 （） 等各项安全技术设施。

  查看最佳答案

• 当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）

  A . 正确 B . 错误

  查看最佳答案

• 状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。

  A . 正确 B . 错误

  查看最佳答案

• 内蒙古电力公司信息系统安全管理规定信息安全是信息化发展与应用的重要部分，必须与信息化同步规划、同步建设、同步管理，需公司统一建设的安全系统有部署（）、防火墙、（）、入侵检测、安全认证等各项安全技术设施。

  查看最佳答案

• 《智能变电站网络报文记录及分析装置检测规范》规定，网络报文记录及分析装置报文实时分析统计功能的检测要求：网络性能测试仪分别构建符合以下（）限定格式的报文通过端口进行发送，被测装置应启动记录，并给出相应的告警信息

  A . SV报文不同步。 B . SV品质因数变化。 C . GOOSE报文与配置文件不一致。 D . PTP同步报文超时。 E . SV状态虚变。

  查看最佳答案

• H3CF5000-A5防火墙在公安部二代身份证信息查询中心，南京移动IP城域网等都获成功应用，以下关于5000-A5的技术优势描述正确的是（）

  A . 具备大容量NAT处理能力，ACL加速 B . 采用CrossBar背板架构，性能可以平滑线性扩容，可实现跨板线性转发 C . 采用多核+分布式FPGA架构，以FPGA作为防火墙业务协处理器，实现了防火墙业务硬件化处理器 D . 具备双主控，双电源等核心冗余

  查看最佳答案

• Eudemon防火墙采用（）模式进行工作，可以避免改变拓扑结构，只需在网络中像放置网桥（bridge）一样插入该Eudemon防火墙设备即可。此模式IP报文同样经过相关的过滤检查（但是IP报文中的源或目的地址不会改变），内部网络用户依旧受到防火墙的保护。

  A . 路由模式 B . 混合模式 C . 透明模式 D . 包过滤模式

  查看最佳答案

• 【单选题】对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为（）。

  A．包过滤技术 B．状态检测技术 C．代理服务技术 D．以上都不正确

  查看最佳答案

• QUESTION 225 在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK ）到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是（）

  A．如果防火墙安全策略允许报文通过，则报文可以通过防火墙 B．报文一定通过防火墙，并建立会话表 C．如果防火墙安全策略允许报文通过，则创建会话表 D．缺省状态下，关闭状态功能后，并配置了允许策略即可通过

  查看最佳答案

• 以下协议中属于应用层协议的是（），该协议的报文封装在（）中传送

  A．TCP B．IP C．UDP D．ICMP

  查看最佳答案

• 以下协议中属于应用层协议的是（请作答此空），该协议的报文封装在（）中传送。

  A．SNMP B． ARP C． ICMP D． X.25

  查看最佳答案

• DPD检测机制可以实现高效合理地检测ikepeer的存活状态，以下关于DPD报文说法正确的是（)

  A．DPDvendor-id中MJV和MNR分别代表主版本号和次要次要版本号 B．DPD报文作为一个双向交互协议，R-U-THER和R-U-THERE-ACK的message-type一致。 C．isakmp消息中会携带相应的Vendor-id表明自身支持DPD特性 D．作为一个notify报文，nextpayload.paytoadlength字段中只有reserved字段为全0

  查看最佳答案

• 华为CIS产品推出ECA（EncrypteD Commmnication Analytics.加密通信分析)技术,支持针对加密流量的不解密检测,其主要原理是分析了以下哪些报文信息（)

  A．载荷数据 B．字节分布统计 C．TLS协商信息 D．流持续时间 E．报文时间间隔

  查看最佳答案

• 包过滤防火墙可以检测更高层次的数据以便阻止针对应用层服务漏洞的攻击。

  查看最佳答案