多选题包过滤防火墙提供了对分片报文进行检测过滤的支持,包过滤防火墙可以过滤的分片报文有()A后续分片报文B非分片报文运C伪造的ICMP差错报文D首片分片报文
多选题
包过滤防火墙提供了对分片报文进行检测过滤的支持,包过滤防火墙可以过滤的分片报文有()
A
后续分片报文
B
非分片报文运
C
伪造的ICMP差错报文
D
首片分片报文
参考解析
解析:
暂无解析
相关考题:
关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是() A.“状态检测机制”以流量为单位来对报文进行检测和转发B.Eudemon防火墙缺省开启了状态检测机制C.开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查,如果检查通过,则建立会话表项,后继报文直接根据会话表进行转发”D.一个报文在没有相应的会话表项的情况下,只要通过包括包过滤在内的各种安全机制的检查,就可以生成会话表项,为不管其是否为首包
关于IPv6报文分片处理的说法中,正确的是(). A.报文分片仅由发出报文的源主机处理B.报文分片仅由发出报文的源路由器处理C.IPv6中报文分片处理与IPv4处理过程是一样的D.报文分片并没有使用到ICMPv6协议
原站收到“在数据包组装期间生存时间为0”的ICMP报文, 出现的原因是( )。 A. IP数据报目的地址不可达B. IP数据报目的网络不可达C. ICMP报文校验差错D. IP数据报分片丢失
高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配,匹配将忽略三层以外的信息;精确匹配则对所有的高级ACL的过滤规则进行匹配,这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。()
关于IPv6报文分片处理的说法中,正确的是().A、报文分片仅由发出报文的源主机处理B、报文分片仅由发出报文的源路由器处理C、IPv6中报文分片处理与IPv4处理过程是一样的D、报文分片并没有使用到ICMPv6协议
多选题关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是()A“状态检测机制”以流量为单位来对报文进行检测和转发BEudemon防火墙缺省开启了状态检测机制C开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查,如果检查通过,则建立会话表项,后继报文直接根据会话表进行转发”D一个报文在没有相应的会话表项的情况下,只要通过包括包过滤在内的各种安全机制的检查,就可以生成会话表项,为不管其是否为首包
判断题高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配,匹配将忽略三层以外的信息;精确匹配则对所有的高级ACL的过滤规则进行匹配,这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。()A对B错
单选题关于IPv6报文分片处理的说法中,正确的是().A报文分片仅由发出报文的源主机处理B报文分片仅由发出报文的源路由器处理CIPv6中报文分片处理与IPv4处理过程是一样的D报文分片并没有使用到ICMPv6协议
判断题分片报文的所有分片都会产生ICMP差错报告。A对B错