單項選擇題關于狀態(tài)檢測防火墻的描述,正確的是:()

A.狀態(tài)監(jiān)測防火墻需要對每個進入防火墻的數(shù)據(jù)包進行規(guī)則匹配
B.因為UDP協(xié)議為面向無連接的協(xié)議,因此狀態(tài)監(jiān)測防火墻無法對UDP報文進行狀態(tài)表的匹配
C.狀態(tài)檢測型防火墻對報文進行檢查時,同一連接的前后報文不具有相關性
D.狀態(tài)檢測型防火墻只需要對該鏈接的第一個數(shù)據(jù)包進行訪問規(guī)則的匹配,該鏈接的后續(xù)報文直接在狀態(tài)表中進行匹配


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題在eSight中,網(wǎng)元發(fā)現(xiàn)方式支持哪幾種協(xié)議?()

A.SNMP協(xié)議
B.ICMP協(xié)議
C.Telnet協(xié)議
D.Netconf協(xié)議

3.多項選擇題TCP/IPv4版本中,存在的安全隱患有下列哪幾項?()

A.缺乏數(shù)據(jù)源驗證機制
B.缺乏對數(shù)據(jù)包的確認機制
C.缺乏對數(shù)據(jù)完整性的驗證機制
D.缺乏機密性保障機制

4.單項選擇題對于標簽,可以根據(jù)報文的什么信息來進行簡單流分類?()

A.DSCP信息
B.IP Precedence信息
C.MPLS EXP信息
D.802.lP信息

7.多項選擇題對于防火墻的默認安全*區(qū)Trust和Untrust的說法,正確的有:()

A.從Trust區(qū)域訪問Untrust區(qū)域方向為outbound方向
B.從Trust區(qū)域訪問Untrust區(qū)域方向為inbound方向
C.Trust的安全級別是85
D.Untrust的安全級別是50

9.單項選擇題以下哪種攻擊不屬于網(wǎng)絡層攻擊?()

A.IP欺騙攻擊
B.Smurf攻擊
C.ARP欺騙攻擊
D.ICMP攻擊

10.多項選擇題下列選項中,對AgileController的業(yè)務編排概念的描述正確的是:()

A.業(yè)務編排中,用戶控制列表(UserControl List)是指針對用戶級別的ACL控制,使用數(shù)據(jù)包的源安全組、目的安全組、端口號等內容定義的規(guī)則
B.編排設備是指對業(yè)務流進行有序引導的設備,一般指交換機
C.業(yè)務設備是指對編排設備引入的業(yè)務流進行安全業(yè)務處理的設備,主要包括防火墻設備、防病毒設備和上網(wǎng)行為控制設備
D.業(yè)務鏈是指由經(jīng)過GRE隧道處理的業(yè)務數(shù)據(jù)

最新試題

關于VRRP負載分擔描述,正確的是:()

題型:多項選擇題

在部署Qos的時候,可以使用PBR來進行流量分類和標記,并且可以依據(jù)ACL定義的規(guī)則(源IP地址、目的IP地址、協(xié)議類型、端口號等)和數(shù)據(jù)包的長度范圍進行分類,然后修改數(shù)據(jù)包的DSCP或IPPrecedence字段對其進行標記

題型:判斷題

關于GTS、LR與CAR三者的區(qū)別,以下描述錯誤的是()

題型:單項選擇題

關于華為交換機中的Hybrid端口下面說法正確的是()

題型:單項選擇題

當網(wǎng)絡間歇性出現(xiàn)擁塞,且時延敏感業(yè)務要求得到比非時延感業(yè)務更高質量的QoS服務時,需要進行擁塞管理,如果配置擁塞管理后仍然出現(xiàn)擁塞,則需要增加寬帶

題型:判斷題

在移動化趨勢下,企業(yè)對傳統(tǒng)網(wǎng)絡提出了哪些新需求()

題型:多項選擇題

下面是一段MUX VLAN中關于主VLAN和從VLAN的配置,關于此配置說法正確的是()

題型:多項選擇題

防火墻和交換機都能夠實現(xiàn)安全防御的功能,交換機側重(),防火墻側重()

題型:單項選擇題

Overlay VPN的主要特點是客戶的路由協(xié)議總是在客戶設備之間交換,而服務提供商對客戶網(wǎng)絡的內部結構一無所知。

題型:判斷題

可能會發(fā)生丟包的情況有()

題型:多項選擇題