网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
判断题
当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）
A
对
B
错
参考答案
参考解析
解析：
暂无解析
更多 “判断题当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）A 对B 错” 相关考题
考题
ASPF〔Applicaion Specific Packet Filter〕是一种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过Server MAP表实现了特殊的安全机制。那么关于ASPF和Server map表的说法,错误的是:()
A.ASPF监视通信过程中的报文。B.ASPF动态创建和删除过滤规则。C.ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。D.五元组Server map表项实现了和会话表类似的功能。
考题
Eudemon防火墙中ASPF的描述正确的是()
A.ASPF支持对应用层协议进行深度检测B.ASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测C.ASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了D.在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网ip
考题
对ASPF描述正确的是（）。A、ASPF是针对应用层及传输层的包过滤，即基于状态的报文过滤。B、ASPF能够实现的传输层协议检测包括通用TCP/UDP检测。C、对于多通道的应用层协议（如FTP、H323等），部分安全策略配置无法预知。D、SPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。
考题
关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。A、包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全B、应用层代理防火墙能使内网用户访问常用网站的速度加快C、包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现D、应用层代理防火墙能够提供用户认证
考题
以下哪些是H3C SecPath防火墙特点（）A、电信级硬件平台和业务丰富的私有软件平台B、先进的ASPF技术（基于应用的状态包过滤），实现了对FTP，H.323，SIP等十余种协议的应用层精细控制。C、强大的抗攻击技术和智能防蠕虫病毒技术，阻止数十种攻击和各种DoS/DDoS攻击D、丰富应用层安全技术：SMTP邮件过滤、HTTP过滤
考题
以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息，并且监控基于连接的应用层协议状态，动态地决定报文是否可以通过？（）A、包过滤防火墙B、代理防火墙C、状态检测防火墙D、电路层防火墙
考题
ASPF是针对应用层的包过滤，即基于状态的报文过滤。ASPF能够检测应用层协议的信息，并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外，还能对以下哪些协议的流量进行监测？（）A、TFTPB、RSTPC、FTPD、SMTP
考题
关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。A、包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配B、状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配C、因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配D、状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
考题
多选题Eudemon防火墙中ASPF的描述正确的是（）AASPF支持对应用层协议进行深度检测BASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测CASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了D在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网ip
考题
判断题当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）A
对B
错
考题
多选题关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）A“状态检测机制”以流量为单位来对报文进行检测和转发BEudemon防火墙缺省开启了状态检测机制C开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发”D一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包
考题
单选题ASPF（Application Specific Packet Filter）是一种基千应用层的包过滤，它会检查应用层协议信息并且监控链接的应用层协议状态，并通过ServerMap表实现了特殊的安全机制。那么关千ASPF和Servermap表的说法，错误的是：（）A
ASPF监视通信过程中的报文B
ASPF动态创建和删除过滤规则C
ASPF通过Servermap表实现动态允许多通道协议数据通过D
五元组Server-map表项实现了和会话表类似的功能
考题
单选题以下关于网络状态检测技术特征的描述中，错误的是（ ）。A
状态检测技术是在包过滤的同时，检查数据报之间的关联性B
当用户访问请求到达网关的操作系统前，状态监视器要抽取有关数据进行分析，结合网络配置和安全规则，执行允许、拒绝、身份认证、报警或数据加密等操作C
状态检测不保留防火墙保留状态连接表，而是将进出网络的数据当成一个一个的会话，利用状态表跟踪每一个会话状态D
状态检测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力
考题
判断题状态检测是一种高级通信过滤，他检测传输层协议信息并且监控基于连接的应用层协议状态，对于所有连接，每个连接状态信息都将被aspf维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。A
对B
错
考题
多选题对ASPF描述正确的是（）。AASPF是针对应用层及传输层的包过滤，即基于状态的报文过滤。BASPF能够实现的传输层协议检测包括通用TCP/UDP检测。C对于多通道的应用层协议（如FTP、H323等），部分安全策略配置无法预知。DSPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。
考题
判断题TACL主要用于匹配一个会话中的所有返回的报文，可以为某一应用返回的报文在防火墙的外部接口上建立一个临时的返回通道。（）A
对B
错
热门标签
最新试卷