Eudemon防火墙中关于长连接的描述正确的是（）

相似题目

• 关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）

  A . “状态检测机制”以流量为单位来对报文进行检测和转发 B . Eudemon防火墙缺省开启了状态检测机制 C . 开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发” D . 一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包

  查看最佳答案

• Eudemon防火墙的工作模式包括（）

  A . 路由模式 B . 透明模式 C . 交换模式 D . 混合模式

  查看最佳答案

• 对于Eudemon防火墙上的会话表和server-map表描述错误的是（）

  A . 会话表中记录的信息很多，一般是根据五元素来判断一个报文是否和一个会话表项匹配 B . 来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的，此时防火墙收不到首包的问题就无法解决 C . 防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项 D . server-map表是为了解决使用nat或aspf功能的情况下，可能存在外网用户通过用户随机端口主动访问内网服务器的情况

  查看最佳答案

• Eudemon200防火墙支持多少个会话连接？（）

  A . A、30万 B . B、40万 C . C、50万 D . D、不同型号的数值不一样

  查看最佳答案

• Eudemon200准确的说属于哪种防火墙（）。

  A . IP包过滤防火墙 B . 包过滤防火墙 C . 代理防火墙 D . 改进型状态防火墙

  查看最佳答案

• Eudemon防火墙默认配置使用的策略是（）.

  A . 宽松控制策略 B . 限制控制策略 C . 折衷控制策略 D . 无默认策略

  查看最佳答案

• 已知某公司网络通过Eudemon防火墙连接到internet，公司在Eudemon防火墙上的DMZ区域提供了一台私网IP的FTP服务器，使用端口21向公众提供服务，此时必须在Eudemon防火墙上使用下面哪一个功能（）.

  A . FTP服务器功能 B . 端口映射功能 C . AAA功能 D . 黑名单功能

  查看最佳答案

• 关于Eudemon系列防火墙整机吞吐率的描述，以下正确的是（）。

  A . Eudemon 100整机吞吐率为200Mbps B . Eudemon 200整机吞吐率为200Mbps C . Eudemon 500整机吞吐率为2Gbps D . Eudemon 1000整机吞吐率为4G

  查看最佳答案

• 在Eudemon防火墙上，关于ip和mac地址帮顶支持的防范描述错误的是（）

  A . ip地址欺骗 B . mac地址欺骗 C . Dos攻击 D . DDos攻击

  查看最佳答案

• Eudemon防火墙中关于Teardrop攻击描述正确的是（）

  A . Teardrop攻击是利用数据包分片进行的 B . Teardrop攻击是吧分片偏移字段设置成错误的值进行攻击的 C . 某些系统中的TCP/ip在收到含有重叠偏移的伪造分段将崩溃 D . Teardrop攻击应该属于畸形报文攻击 E . Treardrop攻击应该属于拒绝服务攻击

  查看最佳答案

• 在Eudemon防火墙上，下面描述Anti-DDoS主要使用的技术中，错误的有（）

  A . TCP代理技术 B . 源认证及控测技术 C . 目标认证及控测技术 D . 指纹识别技术（特征检测技术） E . 会话异常检测技术 F . 带宽限制技术

  查看最佳答案

• Eudemon防火墙中ASPF的描述正确的是（）

  A . ASPF支持对应用层协议进行深度检测 B . ASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测 C . ASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了 D . 在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网i

  查看最佳答案

• 中低端防火墙中关于多出口链路组网描述正确的有（）

  A . 支持ECMP和WCMP功能 B . 支持智能选路功能 C . 支持源去源回功能 D . 支持基于应用层的智能选路功能

  查看最佳答案

• 关于Eudemon防火墙安全策略，以下说话不正确的是（）

  A . Local区域默认可以访问其他区域 B . Trust区域默认可以访问DMZ区域 C . Untrust区域默认不能访问Trust区域 D . 防火墙的区域默认都不能互相访问

  查看最佳答案

• Eudemon200工作在透明模式时构建转发表项，下列描述正确的是（）。

  A . 根据收到报文的二层包头中的源MAC地址构建端口和MAC地址的对应关系 B . 根据收到的ARP请求报文中ARP协议字段中的源MAC地址构建端口和MAC地址的对应关系 C . 根据收到的ARP响应报文中ARP协议字段中的源MAC地址构建端口和MAC地址的对应关系 D . 根据收到报文中的二层包头中的目的MAC地址构建端口和MAC地址的对应关系

  查看最佳答案

• 《海船法定检验技术规则》中关于防火控制图的规则要求正确的是（）

  A . A、应有1套防火控制图的副本或具有该图的小册子以及船员名单，永久性地置于甲板室外面有醒目标示的风雨密封闭盒子里，以有助于岸上的消防人员 B . B、所有营运船舶均应设有防火控制图 C . C、498总吨的杂货船可仅设有消防设备布置图 D . D、498总吨的客船可仅设有消防设备布置图

  查看最佳答案

• Eudemon防火墙支持的攻击防范有（）

  A . SYN-flood B . 防止内部攻击 C . UPD/ICMP Flood攻击 D . Ping-death

  查看最佳答案

• 关于Eudemon200防火墙安全特性描述正确的是（）。

  A . Eudemon200防火墙支持ACL功能 B . Eudemon200防火墙支持报文统计（如IP连接数量监控）功能 C . Eudemon200防火墙支持和其它各厂商的IDS联动 D . Eudemon200防火墙有专门的攻击防范特性

  查看最佳答案

• 网络管理员新购买了一台Eudemon防火墙，想让它工作在当前网络上，但不能更改当前网络的配置，这时候他应该让Eudemon防火墙工作在什么模式下（）.

  A . 路由模式 B . 透明模式 C . 混合模式 D . 代理模式

  查看最佳答案

• 以下关于Eudemon 100和Eudemon 200描述最准确的是（）。

  A . Eudemon 200为状态检测型防火墙 B . Eudemon 200为包过滤型防火墙 C . Eudemon 100为包过滤型防火墙 D . Eudemon 100为状态检测型防火墙

  查看最佳答案

• 下面哪个属于华为Eudemon防火墙的局限性的描述（）

  A . 防火墙不能根据网络被恶意使用和攻击的情况动态调整自己的策略 B . 防火墙一般不提供对内部的保护 C . 防火墙无法防范数据驱动型攻击 D . 防火墙不能防止Winnuke攻击

  查看最佳答案

• 在Eudemon防火墙上，查看防火墙会话老化时间的命令是（）

  A . display Firewall statistic system B . display Firewall session aging-time C . display Firewall session table verbose D . display Firewall session table detail

  查看最佳答案

• 在Eudemon 200防火墙上配置L2TP拨号时，关于域访问权限的说法，正确的是（假设VT口在Untrust域，服务器在Trust域）：（）

  A . A、打开Trust——Untrust域的相应权限，用户能够正常拨入，能访问服务器； B . B、域间权限默认关闭，用户能够正常拨入，但不能够访问服务器； C . C、打开Local——Untrust、Local——Trust域的相应权限，用户才能够正常拨入并访问服务器； D . D、打开Local——Untrust、Trust——Untrust域的相应权限，用户才能够正常拨入并访问服务器；

  查看最佳答案

• Eudemon 8080E提供虚拟防火墙功能。（)

  是 否

  查看最佳答案