防火墙要处理应用层的内容，首先需要进行数据包重组
相似题目
-
针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
-
包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
-
包过滤防火墙在应用层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。
-
防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是（）
-
ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。
-
路由交换机收到一个数据包时，要进行怎样的判断，来决定是进行路由处理还是进行交换处理？（）。
-
包过滤防火墙对应用层是透明的，增加这种防火墙不需要对应用软件做任何改动。
-
在数字仪表里，首先要利用模－数转换电路把模拟量转换成数字量，然后再进行必要的数据处理送往显示电路，无论转换和处理的速度多么快速，总需要一定的时间，所以数字仪表只能（）地工作。
-
状态检测是一种高级通信过滤，他检测传输层协议信息并且监控基于连接的应用层协议状态，对于所有连接，每个连接状态信息都将被aspf维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。
-
防火墙包过滤针对哪些要素对数据包进行控制？
-
运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。
-
缺省情况下，透明防火墙对数据包的处理方式下面正确的为（）。
-
防火墙是基于状态检测的防火墙，防火墙在会话建立期间检测数据包的内容有：（）。
-
包过滤防火墙的可以根据（）条件进行数据包过滤。
-
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
-
对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）
-
在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
-
防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。
-
针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（ ）防火墙的 特点。
-
针对数据包过滤和应用网关技术存在的缺点而引入防火墙技术，是（ ）防火墙的特点。
-
有一种NAT技术需要网络管理员首先为其分配一个IP地址池,NAT设备在转发数据包前选择地址池的空闲IP地址并进行映射,其端口保持与源数据包相同。这种技术被叫做（)
-
在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
-
防火墙对数据包进行状态监测包过滤时，不可以进行过滤的是（）
-
包过滤防火墙可以检测更高层次的数据以便阻止针对应用层服务漏洞的攻击。