TACL主要用于匹配一个会话中的所有返回的报文，可以为某一应用返回的报文在防火墙的外部接口上建立一个临时的返回通道。（）
TACL主要用于匹配一个会话中的所有返回的报文，可以为某一应用返回的报文在防火墙的外部接口上建立一个临时的返回通道。（）
相关考题：
防火墙作为一个分析器,能够提供对网络运行和业务流量的分析功能,下列说法正确的有:()。 A.防火墙支持指定源接口的扩展Ping命令，能够检测报文穿过防火墙的效率B.Debug命令能够跟踪防火墙对建立会话报文的具体处理步骤C.Snoop命令可以按一定比例进行网络报文采样D.Log日志能够记录匹配某Policy的数据流传输报文的大小及会话持续时间。
关于防火墙状态检测机制。下列说法正确的是()。 A.对于TCP报文，开启状态检测机制时。SYN/ACK版文建立会话表项,对除ACK服文外的其他报文。如果没对应会话表项,则予以丢弃,也不会建立会话表项B.UDP是基于无连接的通信,任何UDP格式的报文在没有对应会话表项的情况下,只要通过各项安全机制的检查,都可以为其建立会话表项C.会话是状态检测防方火墙的基础,每一个通过防火墙的数据流都会在防火墙上建立一个会话表项,以五元组(源目的IP地址、源目的端、协议类型)为Key值。通过建立动态的会话表提供城间转发数据流更高的安全性D.状态检测机制以流量为单位素对报文进行检测和转发，即对一条流量的前三个报文进行包过滤规则检查,并将判断结果作为该条流量的“状态”记录下来.对于该流量的后续报文都直接根据这个“状态”来判断是转发还是丢弃.而不会再次检查报文的数据
在public HttpSession getSession（boolean bool）的方法定义中，当bool为false时表明（）A、直接返回会话对象B、当服务器已经创建了会话对象就返回该对象，否则返回nullC、直接返回nullD、当服务器已经创建了会话对象就返回该对象，否则新建一个会话对象并返回
数据通信系统中，如果没有缺省路由且报文的目的地址不在路由表中，那么该报文被丢弃，同时，将返回源端一个（）指出该目的地址或网络不可达。A、Hello报文B、ICMP报文C、BPDU报文D、UDP报文
关于array_keys（）函数，下面说法错误的是（）。A、该函数用于获取数组中元素对应的键名B、当匹配结果有多个时，只返回第一个匹配的键名C、函数的第一个参数表示被查询的数组D、如果只传一个数组，则返回数组中所有的键
单选题在public HttpSession getSession（boolean bool）的方法定义中，当bool为false时表明（）A直接返回会话对象B当服务器已经创建了会话对象就返回该对象，否则返回nullC直接返回nullD当服务器已经创建了会话对象就返回该对象，否则新建一个会话对象并返回
单选题在Eudemon防火墙上查看会话的详细信息时，标识“hitted”的含义是（）A对于TCP类型会话来说，表示是否完成了tcp三次握手；对于其他协议来说，表示正向访问是否有猴急报文通过B只对tcp类型的会话有意义，表示该tcp连接是否已经关闭，当正向访问发送了一个带fin标识的报文，或者任意方向上发送了一个带fin标识的报文，则会置上此标识C应用于多通道协议，与aspf功能相关，标识该会话是否是由控制通道协商出来的子通道会话（即数据通道）D应用于多通道协议，与aspf功能相关，标识该会话是否是由数据通道协商出来的控制通道
判断题当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）A对B错
单选题关于array_keys（）函数，下面说法错误的是（）。A该函数用于获取数组中元素对应的键名B当匹配结果有多个时，只返回第一个匹配的键名C函数的第一个参数表示被查询的数组D如果只传一个数组，则返回数组中所有的键
多选题基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是（）。A报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程B报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程C在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话D在状态检查机制打开的情况下，后姊和他需要进行安全策略检查