A.“狀態(tài)檢測機(jī)制”以流量為單位來對報文進(jìn)行檢測和轉(zhuǎn)發(fā)
B.Eudemon防火墻缺省開啟了狀態(tài)檢測機(jī)制
C.開啟狀態(tài)檢測機(jī)制后的包過濾機(jī)制可以總結(jié)為“對首包按照包過濾規(guī)則進(jìn)行檢查，如果檢查通過，則建立會話表項，后繼報文直接根據(jù)會話表進(jìn)行轉(zhuǎn)發(fā)”
D.一個報文在沒有相應(yīng)的會話表項的情況下，只要通過包括包過濾在內(nèi)的各種安全機(jī)制的檢查，就可以生成會話表項，為不管其是否為首包
您可能感興趣的試卷
你可能感興趣的試題
A.會話表中記錄的信息很多，一般是根據(jù)五元素來判斷一個報文是否和一個會話表項匹配
B.來回路徑不一致的組網(wǎng)通常是在網(wǎng)絡(luò)中存在多個通信通道的情況下出現(xiàn)的，此時防火墻收不到首包的問題就無法解決
C.防火墻轉(zhuǎn)發(fā)FTP.RTSP等多通道協(xié)議的數(shù)據(jù)會生成server-map表項
D.server-map表是為了解決使用nat或aspf功能的情況下，可能存在外網(wǎng)用戶通過用戶隨機(jī)端口主動訪問內(nèi)網(wǎng)服務(wù)器的情況
A.分片透傳
B.分片緩存
C.分片重組
D.分片轉(zhuǎn)發(fā)
A.是利用TCP報文的6個標(biāo)志位.URG.ACK.PSH.RST.SYN.FIN進(jìn)行攻擊
B.6個標(biāo)志全部為1，也就是圣誕樹攻擊
C.6個標(biāo)志位全部為0，可以用來檢測目的主機(jī)的操作系統(tǒng)
D.SYN和RST位同時為1的話不屬于TCPFlag攻擊
A.當(dāng)一條會話在長時間沒有被任何報文匹配，則該條會話=所在對應(yīng)的連接可能已經(jīng)關(guān)閉，會話也會被老化掉
B.用戶通過FTP下載大文件，需要間隔很長時間才會在控制通道繼續(xù)發(fā)送控制報文，此時就需要開啟長連接功能
C.在長連接功能中，可以通過acl來指定流量，為這些特殊流量設(shè)定超長的老化時間
D.目前Eudemon防火墻支持對tcp和udp協(xié)議配置長連接
最新試題
完成網(wǎng)絡(luò)割接后應(yīng)該（）
在排除VRRP備份組雙故障時，在配置VRRP備份組兩端的VLANIF接口上，執(zhí)行display this命令后，下列哪項說法是錯誤的（）
網(wǎng)絡(luò)故障后引起流量中斷的因素有哪些（）
在一個OSPF網(wǎng)絡(luò)中發(fā)現(xiàn)其中有部分路由在不斷的震蕩，那么造成該現(xiàn)象的可能原因有（）
在園區(qū)使用OSPF路由協(xié)議時，工程師經(jīng)常會將以太接口的OSPF網(wǎng)絡(luò)類型由默認(rèn)的廣播多路由網(wǎng)絡(luò)改為對點網(wǎng)絡(luò)，這樣配置的主要目的是什么（）
ISIS作為一種鏈路狀態(tài)路由協(xié)議廣泛的使用于大中型網(wǎng)絡(luò)中，下列說法錯誤的是（）
當(dāng)設(shè)遭受ARP MISS攻擊時接收到大量無法解析的ARP報文，會發(fā)送大量ARP miss報文，但不會占用ARP表項目。
以下哪種情況會出現(xiàn)OSPF建立了鄰接關(guān)系，但是收不到對方的路由（）
企業(yè)內(nèi)網(wǎng)有一對外開放的網(wǎng)站服務(wù)，由于未及時修復(fù)服務(wù)器補(bǔ)丁，該網(wǎng)站服務(wù)器感染了勒索病毒，服務(wù)器主機(jī)中的文件被加密，IT經(jīng)理批準(zhǔn)立即使用備機(jī)恢復(fù)網(wǎng)站正常運營，作為IT管理員你應(yīng)該怎么做（）
光釬在布放過程中需要注意哪些事項（）