单选题对于Eudemon防火墙上的会话表和server-map表描述错误的是()A会话表中记录的信息很多,一般是根据五元素来判断一个报文是否和一个会话表项匹配B来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的,此时防火墙收不到首包的问题就无法解决C防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项Dserver-map表是为了解决使用nat或aspf功能的情况下,可能存在外网用户通过用户随机端口主动访问内网服务器的情况
单选题
对于Eudemon防火墙上的会话表和server-map表描述错误的是()
A
会话表中记录的信息很多,一般是根据五元素来判断一个报文是否和一个会话表项匹配
B
来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的,此时防火墙收不到首包的问题就无法解决
C
防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项
D
server-map表是为了解决使用nat或aspf功能的情况下,可能存在外网用户通过用户随机端口主动访问内网服务器的情况
参考解析
解析:
暂无解析
相关考题:
关于临时表的描述正确的是() A、只在创建的会话可见,其它会话不能访问另一个会话创建的临时表。B、临时表只存在于会话生命周期中。C、临时表可以与非临时表有相同的名称。D、临时表不能使用SHOWTABLES显示。
在Eudemon防火墙上,查看防火墙会话老化时间的命令是() A.display Firewall statistic systemB.display Firewallsession aging-timeC.display Firewall session table verboseD.display Firewall session table detail
关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是() A.“状态检测机制”以流量为单位来对报文进行检测和转发B.Eudemon防火墙缺省开启了状态检测机制C.开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查,如果检查通过,则建立会话表项,后继报文直接根据会话表进行转发”D.一个报文在没有相应的会话表项的情况下,只要通过包括包过滤在内的各种安全机制的检查,就可以生成会话表项,为不管其是否为首包
Eudemon防火墙中ASPF的描述正确的是() A.ASPF支持对应用层协议进行深度检测B.ASPF能够对MSN,QQ,ICQ等即时通讯软件发送的应用层信息检测C.ASPF识别完应用层数据之后,直接生成会话表项,就可以依据表项转发报文了D.在使用NAPT功能时,Eudemon防火墙设备会为数据流建立server-map表,表中只有转换后ip的映射关系,不会存在转换前的内网ip
在Eudemon防火墙上,下面描述Anti-DDoS主要使用的技术中,错误的有() A.TCP代理技术B.源认证及控测技术C.目标认证及控测技术D.指纹识别技术(特征检测技术)E.会话异常检测技术F.带宽限制技术
Eudemon Firewall session aging-time icmp15上述命令是说Eudemon防火墙建立了哦ICMP会话,如果15秒钟没有ICMP报文通过的话,该会话就会被老化掉。 A.错误B.正确
关于Eudemon200防火墙安全特性描述正确的是()。A、Eudemon200防火墙支持ACL功能B、Eudemon200防火墙支持报文统计(如IP连接数量监控)功能C、Eudemon200防火墙支持和其它各厂商的IDS联动D、Eudemon200防火墙有专门的攻击防范特性
以下关于Eudemon 100和Eudemon 200描述最准确的是()。A、Eudemon 200为状态检测型防火墙B、Eudemon 200为包过滤型防火墙C、Eudemon 100为包过滤型防火墙D、Eudemon 100为状态检测型防火墙
多选题在Eudemon防火墙上,下面描述Anti-DDoS主要使用的技术中,错误的有()ATCP代理技术B源认证及控测技术C目标认证及控测技术D指纹识别技术(特征检测技术)E会话异常检测技术F带宽限制技术
多选题Eudemon防火墙中ASPF的描述正确的是()AASPF支持对应用层协议进行深度检测BASPF能够对MSN,QQ,ICQ等即时通讯软件发送的应用层信息检测CASPF识别完应用层数据之后,直接生成会话表项,就可以依据表项转发报文了D在使用NAPT功能时,Eudemon防火墙设备会为数据流建立server-map表,表中只有转换后ip的映射关系,不会存在转换前的内网ip
单选题在Eudemon防火墙上,查看防火墙会话老化时间的命令是()Adisplay Firewall statistic systemBdisplay Firewallsession aging-timeCdisplay Firewall session table verboseDdisplay Firewall session table detail
多选题关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是()A“状态检测机制”以流量为单位来对报文进行检测和转发BEudemon防火墙缺省开启了状态检测机制C开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查,如果检查通过,则建立会话表项,后继报文直接根据会话表进行转发”D一个报文在没有相应的会话表项的情况下,只要通过包括包过滤在内的各种安全机制的检查,就可以生成会话表项,为不管其是否为首包
多选题关于ASPF和Server-map的说法,正确的是()AServer-map通常只是用检查首个报文,通道建立后的报文还是根据会话表来转发B通道建立后的报文还是根据Server-map来转发CServer-map表项由于一直没有报文匹配,经过一定老化时间后就会被删除.这种机制保证了Server-map表项这种较为宽松的通道能够及时被删除,保证了网络的安全性.当后续发起新的数据连接时会重新触发建立Server-map表项D只有ASPF会生成Server-map表
多选题基于会话的状态检测防火墙对于首包和后续有不同的处理流程,下面描述正确的是()。A报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会进行首包处理流程B报文到达防火墙时,会查找会话表,如果匹配,防火墙会进行后续包处理流程C在状态检查机制打开的情况下,防火墙处TCP报文时,只有SYN报文才能建立会话D在状态检查机制打开的情况下,后姊和他需要进行安全策略检查