当SYN Flood攻击防范配置了TCP代理参数时，若外部主机欲与受保护的主机建立TCP连接，可以与防火墙完成TCP三次握手，也可以直接与受保护主机建立TCP连接。（）
当SYN Flood攻击防范配置了TCP代理参数时，若外部主机欲与受保护的主机建立TCP连接，可以与防火墙完成TCP三次握手，也可以直接与受保护主机建立TCP连接。（）
相关考题：
要使SYNFlood攻击防范功能生效，必须满足三点，其中不包括（）。A、使能受保护域（或受保护IP所在域）入方向的zone统计功能；B、打开SYN Flood攻击防范功能全局开关；C、配置具体的SYN Flood攻击防范功能。
Which parameters are valid SCREEN options for combating operating system probes?（）A、syn-fin, syn-flood, and tcp-no-fragB、syn-fin, port-scan, and tcp-no-flagC、syn-fin, fin-no-ack, and tcp-no-fragD、syn-fin, syn-ack-ack-proxy, and tcp-no-frag
下列关于攻击防范策略配置说法正确的是（）。A、单包攻击防御在攻击发起域上选择相应的选项B、Flood攻击防御选择被保护的按区域上进行配置C、如果不选择“发现攻击丢包”，那么防火墙只监控攻击行为，不对攻击报文丢弃D、当发生Flood攻击时，那么所有攻击报文都会被丢弃
以下关于SecPath防火墙syn-Flood攻击防御技术，描述正确的是（）。A、基于TCP半开连接数限制方法防范SYN Flood攻击B、基于TCP新建连接速率限制方法防范SYN Flood攻击C、利用SYN Cookie技术防范SYN Flood攻击D、通过利用Safe Reset技术防范SYN Flood攻击
IP扫描以及端口扫描防范要配置（）IP统计；SYN Flood、（）Flood以及UDP Flood攻击防范需要配置（）IP统计。A、出域的，Frag，入域的B、入域的，ARP，入域的C、出域的，ICMP，入域的D、入域的，ICMP，出域的
如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范，那么下面说法正确的是（）A、IP配置的优先级比域配置的优先级高；B、该IP的各检测参数以IP配置为准；C、若此时取消IP配置，则该IP的各检测参数以域配置为准；D、域的优先级高于IP配置的优先级。
单选题要使SYNFlood攻击防范功能生效，必须满足三点，其中不包括（）。A使能受保护域（或受保护IP所在域）入方向的zone统计功能；B打开SYN Flood攻击防范功能全局开关；C配置具体的SYN Flood攻击防范功能。
单选题IP扫描以及端口扫描防范要配置（）IP统计；SYN Flood、（）Flood以及UDP Flood攻击防范需要配置（）IP统计。A出域的，Frag，入域的B入域的，ARP，入域的C出域的，ICMP，入域的D入域的，ICMP，出域的
多选题如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范，那么下面说法正确的是（）AIP配置的优先级比域配置的优先级高；B该IP的各检测参数以IP配置为准；C若此时取消IP配置，则该IP的各检测参数以域配置为准；D域的优先级高于IP配置的优先级。
单选题TCP SYN Flood网络攻击是利用了TCP建立连接过程需要（）次握手的特点而完成对目标进行攻击的。A1B2C3D4