题目内容 (请给出正确答案)
[多选题]

基于会话状态检测防火墙对于首包和后续包有不同的处理流程,下列描述正确的是哪些?()

A.报文到达防火墙,会查找会话表,如果没有匹配,防火墙进行首包处理流程

B. 报文到达防火墙,会查找会话表,如果匹配,防火墙进行后续包处理流程

C. 在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才能触发建立会话

D. 在状态检查机制打开的情况下,首包和后续包都需要进行安全策略匹配

多选题,请选择你认为正确的答案:
提交
你的答案:
错误
正确
查看答案
如搜索结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能会需要:
您的账号:
发送账号密码至手机
发送
更多“ 基于会话状态检测防火墙对于首包和后续包有不同的处理流程,下…”相关的问题

第1题

基于会话的状态检测防火墙对于首包和后续有不同的处理流程,下面描述正确的是()

A.报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会进行首包处理流程

B.报文到达防火墙时,会查找会话表,如果匹配,防火墙会进行后续包处理流程

C.在状态检查机制打开的情况下,防火墙处TCP报文时,只有SYN报文才能建立会话

D.在状态检查机制打开的情况下,后姊和他需要进行安全策略检查

点击查看答案

第2题

下列关于不同类型的防火墙的说法,错误的是()

A.包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

D.代理防火墙代理内部和外部网络用户之间的业务

点击查看答案

第3题

在状态检则防火墙中,开启状态检测机制时,三次握手的第二个报文(SYN+ACK)到达防火墙的时候,如果防火墙上还没有对应的会话表,则下面说法正确的是?()

A.如果防火墙安全策略允许报文通过,则报文可以通过防火墙

B.如果防火墙安全策略允许报文通过,则创建会话表

C.缺省状态下,关闭状态功能后,并配置了允许策略即可通过

D.报文一定通过防火墙,并建立会花边

点击查看答案

第4题

防火墙从防范方式和技术实现的角度可分为有()。

A.包过滤型防火墙和应用网关防火墙

B.包过滤防火墙和基于状态防火墙

C.代理服务型防火墙和状态监视型防火墙

D.包过滤防火墙、代理服务型防火墙和状态监视型防火墙

点击查看答案

第5题

33、防火墙根据实现原理的不同,可分为包过滤防火墙,应用层网关防火墙和()。

A.传输层防火墙

B.状态检测防火墙

C.会话层防火墙

D.网络防火墙

点击查看答案

第6题

状态检测防火墙的主要特点包括以下哪一项?()

A.处理速度慢

B.后续包处理性能差异

C.只能检测物理层

D.针对每一包进行包过滤检测

点击查看答案

第7题

下列不属于防火墙的主要技术有哪些?()。

A.简单包过滤技术

B.状态检测包过滤技术

C.应用代理技术

D.复合技术

点击查看答案

第8题

下面哪一项不是抗拒绝服务攻击系统的防护原理。()
A.畸形报文过滤,过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文

B.特征过滤,通过抓包分析来获取流量特征,基于报文的内容特征进行静态匹配过滤,主要针对没有连接状态的攻击进行防御,包括黑白名单过滤

C.基于会话防范,针对有连接状态的报文检查是否命中会话,可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等

D.基于文件特征值

点击查看答案

第9题

包过滤防火墙的主要特点包括?()

A.随着ACL复杂度和长度的增加,防火墙过滤性能呈指数下降趋势

B.静态的ACL规则难以适应动态的安全过滤要求

C.不检查会话状态也不分析数据,这很容易让黑客蒙混过关

D.能够完全控制网络信息的交换,控制会话过程,具有较高的安全性

点击查看答案
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改
温馨提示
每个试题只能免费做一次,如需多次做题,请购买搜题卡
立即购买
稍后再说
警告:系统检测到您的账号存在安全风险

为了保护您的账号安全,请在“赏学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!

微信搜一搜
赏学吧
点击打开微信
警告:系统检测到您的账号存在安全风险
抱歉,您的账号因涉嫌违反赏学吧购买须知被冻结。您可在“赏学吧”微信公众号中的“官网服务”-“账号解封申请”申请解封,或联系客服
微信搜一搜
赏学吧
点击打开微信