状态检测是一种高级通信过滤，他检测传输层协议信息并且监控基于连接的应用层协议状态，对于所有连接，每个连接状态信息都将被a

关于状态检测技术，说法错误的是()。

A.跟踪流经防火墙的所有通信

B.采用“状态监视”模块，执行网络安全策略

C.对通信连接的状态进行跟踪分析

D.状态检测防火墙工作在协议的最底层，所以不能有效的监测应用层的数据

A.数据包头信息

B.传输层头部选项和标志位

C.连接状态信息

D.到达接口

在TCP/IP协议集中，传输层的_____协议是一种面向无连接的协议，它不能提供可靠的数据包传输，没有差错检测功能。

关于SSL协议与SET协议的叙述，正确的是“(36)”。

A．SSL是基于应用层的协议，SET是基于传输层的协议

B．SET和SSL均采用RSA算法实现相同的安全目标

C．SSL在建立双方的安全通信通道之后，所有传输的信息都被加密，而SET则有选择地加密一部分敏感信息

D．SSL是一个多方的报文协议，它定义了银行、商家、持卡人之间必需的报文规范，而SET只是简单地在通信双方之间建立了安全连接

(40）对于下列关于TCP的说法，错误的一项是( ）。

A）TCP协议为应用层提供可靠的数据传输服务

B）TCP协议可以提供面向连接的数据流传输服务 ’

C）每一个TCP连接都是以可靠的建立连接开始，以友好地拆除连接结束

D）TCP软件负责解释TCP信息内容

A、工作在应用层

B、只能检测基于TCP的应用

C、网络通信的状态信息会动态保存起来，作为安全决策的参考

D、对于无连接的应用服务按照包过滤的方式进行检测

A.ASPF监视通信过程中的报文。

B.ASPF动态创建和删除过滤规则。

C.ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。

D.五元组Server map表项实现了和会话表类似的功能。