ASPF是针对应用层及传输层的包过滤，即基于状态的报文过滤。
ASPF能够实现的传输层协议检测包括通用TCP/UDP检测。
对于多通道的应用层协议（如FTP、H323等），部分安全策略配置无法预知。
SPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。
第1题：
A.采用检测模块监测状态信息
B.支持多种协议和应用
C.不支持监测RPC和UDP的端口信息
D.配置复杂会降低网络的速度
第2题：
A．错误
B．正确
第3题：
A.ASPF监视通信过程中的报文。
B.ASPF动态创建和删除过滤规则。
C.ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。
D.五元组Server map表项实现了和会话表类似的功能。
第4题：
防火墙故障诊断流程中，以下哪个描述不正确？（）
第5题：
在状态检测防火墙的配置中（）是必须配置。
第6题：
A.ASPF支持对应用层协议进行深度检测
B.ASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测
C.ASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了
D.在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网ip
第7题：
Java Blocking是对通过HTTP协议传输的Java applet小程序进行阻断。当配置了Java Blocking时，包含对Java applet的程序的请求指令将会被ASPF阻断过滤。（）
第8题：
此题为判断题(对，错)。
第9题：
对ASPF描述正确的是（）。
第10题：
ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。