ASPF是针对应用层的包过滤,即基于状态的报文过滤。ASPF能够检测应用层协议的信息,并对应用的流量进行监控。ASPF除

题目
多选题
ASPF是针对应用层的包过滤,即基于状态的报文过滤。ASPF能够检测应用层协议的信息,并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外,还能对以下哪些协议的流量进行监测?()
A

TFTP

B

RSTP

C

FTP

D

SMTP

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

Eudemon防火墙中ASPF的描述正确的是()

A.ASPF支持对应用层协议进行深度检测

B.ASPF能够对MSN,QQ,ICQ等即时通讯软件发送的应用层信息检测

C.ASPF识别完应用层数据之后,直接生成会话表项,就可以依据表项转发报文了

D.在使用NAPT功能时,Eudemon防火墙设备会为数据流建立server-map表,表中只有转换后ip的映射关系,不会存在转换前的内网ip


参考答案:A, B

第2题:

在状态检测防火墙的配置中()是必须配置。

  • A、全局启动防火墙功能
  • B、定义ASPF策略
  • C、在接口下应用ASPF策略
  • D、调整TCP/UDP协议的检测时间

正确答案:A,B,C

第3题:

ASPF〔Applicaion Specific Packet Filter〕是一种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过Server MAP表实现了特殊的安全机制。那么关于ASPF和Server map表的说法,错误的是:()

A.ASPF监视通信过程中的报文。

B.ASPF动态创建和删除过滤规则。

C.ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。

D.五元组Server map表项实现了和会话表类似的功能。


参考答案:D

第4题:

对ASPF描述正确的是()。

  • A、ASPF是针对应用层及传输层的包过滤,即基于状态的报文过滤。
  • B、ASPF能够实现的传输层协议检测包括通用TCP/UDP检测。
  • C、对于多通道的应用层协议(如FTP、H323等),部分安全策略配置无法预知。
  • D、SPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。

正确答案:A,B,D

第5题:

当在SecPath防火墙上配置了应用层协议检测后,ASPF可以检测每一个应用层的会话,并创建一个状态表和一个临时访问控制表(TACL)。这个TACL的优先级低于包过滤的优先级。()


正确答案:错误

第6题:

状态检测是一种高级通信过滤,他检测传输层协议信息并且监控基于连接的应用层协议状态,对于所有连接,每个连接状态信息都将被aspf维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。

A.错误

B.正确


参考答案:A

第7题:

ASPF防火墙具备的功能有()。

  • A、根据基于连接的应用层协议状态,动态地决定数据包是否被允许通过防火墙进入内部网络,以便阻止恶意的入侵
  • B、提供对不可信站点的Java Blocking(Java阻断)功能
  • C、增强的会话日志功能
  • D、能够检测传输协议信息,能够根据源、目的地址及端口,决定TCP或UDP报文是否可以通过防火墙进入内部网络

正确答案:A,B,C,D

第8题:

ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。()

此题为判断题(对,错)。


答案√

第9题:

ASPF是针对应用层的包过滤,即基于状态的报文过滤。它能和普通的静态防火墙协同工作,以便于实施内部网络的安全策略。()


正确答案:正确

第10题:

ASPF能够实现的应用层协议检测包括()。

  • A、FTP
  • B、HTTP
  • C、SMTP
  • D、ICMP
  • E、RTSP
  • F、H323
  • G、SNMP

正确答案:A,B,C,E,F

更多相关问题