判断题当在SecPath防火墙上配置了应用层协议检测后,ASPF可以检测每一个应用层的会话,并创建一个状态表和一个临时访问控制表(TACL)。这个TACL的优先级低于包过滤的优先级。()A 对B 错

题目
判断题
当在SecPath防火墙上配置了应用层协议检测后,ASPF可以检测每一个应用层的会话,并创建一个状态表和一个临时访问控制表(TACL)。这个TACL的优先级低于包过滤的优先级。()
A

B

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

Eudemon防火墙中ASPF的描述正确的是()

A.ASPF支持对应用层协议进行深度检测

B.ASPF能够对MSN,QQ,ICQ等即时通讯软件发送的应用层信息检测

C.ASPF识别完应用层数据之后,直接生成会话表项,就可以依据表项转发报文了

D.在使用NAPT功能时,Eudemon防火墙设备会为数据流建立server-map表,表中只有转换后ip的映射关系,不会存在转换前的内网ip


参考答案:A, B

第2题:

对ASPF描述正确的是()。

  • A、ASPF是针对应用层及传输层的包过滤,即基于状态的报文过滤。
  • B、ASPF能够实现的传输层协议检测包括通用TCP/UDP检测。
  • C、对于多通道的应用层协议(如FTP、H323等),部分安全策略配置无法预知。
  • D、SPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。

正确答案:A,B,D

第3题:

ASPF〔Applicaion Specific Packet Filter〕是一种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过Server MAP表实现了特殊的安全机制。那么关于ASPF和Server map表的说法,错误的是:()

A.ASPF监视通信过程中的报文。

B.ASPF动态创建和删除过滤规则。

C.ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。

D.五元组Server map表项实现了和会话表类似的功能。


参考答案:D

第4题:

以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息,并且监控基于连接的应用层协议状态,动态地决定报文是否可以通过?()

  • A、包过滤防火墙
  • B、代理防火墙
  • C、状态检测防火墙
  • D、电路层防火墙

正确答案:C

第5题:

关于包过滤防火墙和应用层代理防火墙,描述错误的是()。

  • A、包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
  • B、应用层代理防火墙能使内网用户访问常用网站的速度加快
  • C、包过滤通常在传输层以下实现,应用层代理通常在会话层以上实现
  • D、应用层代理防火墙能够提供用户认证

正确答案:A

第6题:

当在SecPath防火墙上配置了应用层协议检测后,ASPF可以检测每一个应用层的会话,并创建一个状态表和一个临时访问控制表(TACL)。这个TACL的优先级低于包过滤的优先级。()


正确答案:错误

第7题:

SecPath防火墙URL过滤要想要生效,必须()。

  • A、配置ACL,指明哪些内网用户需要限制
  • B、配置ASPF,检测HTTP服务
  • C、配置需要过滤的URL列表
  • D、使能URL过滤功能

正确答案:B,C,D

第8题:

网络防火墙从网络协议分层的角度,可以分为包过滤防火墙、(20)和应用层防火墙三类。

A.访问控制列表

B.硬件防火墙

C.基于状态检测技术的防火墙

D.代理网关


正确答案:C

第9题:

以下哪些是H3C SecPath防火墙特点()

  • A、电信级硬件平台和业务丰富的私有软件平台
  • B、先进的ASPF技术(基于应用的状态包过滤),实现了对FTP,H.323,SIP等十余种协议的应用层精细控制。
  • C、强大的抗攻击技术和智能防蠕虫病毒技术,阻止数十种攻击和各种DoS/DDoS攻击
  • D、丰富应用层安全技术:SMTP邮件过滤、HTTP过滤

正确答案:B,C,D

第10题:

防火墙应用代理网关技术可以检查应用层、传输层、会话层和网络层的协议特征,对数据包的检测能力比较强。


正确答案:错误

更多相关问题