A.狀態(tài)檢測功能
B.攻擊防范功能
C.nat功能
D.狀態(tài)備份功能
您可能感興趣的試卷
你可能感興趣的試題
A.“狀態(tài)檢測機制”以流量為單位來對報文進行檢測和轉發(fā)
B.Eudemon防火墻缺省開啟了狀態(tài)檢測機制
C.開啟狀態(tài)檢測機制后的包過濾機制可以總結為“對首包按照包過濾規(guī)則進行檢查，如果檢查通過，則建立會話表項，后繼報文直接根據(jù)會話表進行轉發(fā)”
D.一個報文在沒有相應的會話表項的情況下，只要通過包括包過濾在內的各種安全機制的檢查，就可以生成會話表項，為不管其是否為首包
A.會話表中記錄的信息很多，一般是根據(jù)五元素來判斷一個報文是否和一個會話表項匹配
B.來回路徑不一致的組網(wǎng)通常是在網(wǎng)絡中存在多個通信通道的情況下出現(xiàn)的，此時防火墻收不到首包的問題就無法解決
C.防火墻轉發(fā)FTP.RTSP等多通道協(xié)議的數(shù)據(jù)會生成server-map表項
D.server-map表是為了解決使用nat或aspf功能的情況下，可能存在外網(wǎng)用戶通過用戶隨機端口主動訪問內網(wǎng)服務器的情況
A.分片透傳
B.分片緩存
C.分片重組
D.分片轉發(fā)
A.是利用TCP報文的6個標志位.URG.ACK.PSH.RST.SYN.FIN進行攻擊
B.6個標志全部為1，也就是圣誕樹攻擊
C.6個標志位全部為0，可以用來檢測目的主機的操作系統(tǒng)
D.SYN和RST位同時為1的話不屬于TCPFlag攻擊
最新試題
在設備安裝上電前，作為工程師應該檢查哪些問題（）
在園區(qū)使用OSPF路由協(xié)議時，工程師經(jīng)常會將以太接口的OSPF網(wǎng)絡類型由默認的廣播多路由網(wǎng)絡改為對點網(wǎng)絡，這樣配置的主要目的是什么（）
在網(wǎng)絡中，由于惡意攻擊或者管理員的誤操作，合法交換設備收到了優(yōu)先級更高的配置BPDU，使得原來的合法根橋失去根橋屬性，網(wǎng)絡拓撲發(fā)生變化導致網(wǎng)絡擁塞，要防止這種情況的出現(xiàn)管理員通常會選擇哪一項保護機制（）
企業(yè)內網(wǎng)有一對外開放的網(wǎng)站服務，由于未及時修復服務器補丁，該網(wǎng)站服務器感染了勒索病毒，服務器主機中的文件被加密，IT經(jīng)理批準立即使用備機恢復網(wǎng)站正常運營，作為IT管理員你應該怎么做（）
基于會話的狀態(tài)監(jiān)測防火墻對于報文的處理流程，下面描述正確的是（）
網(wǎng)絡故障后引起流量中斷的因素有哪些（）
ISIS作為一種鏈路狀態(tài)路由協(xié)議廣泛的使用于大中型網(wǎng)絡中，下列說法錯誤的是（）
在一個OSPF網(wǎng)絡中發(fā)現(xiàn)其中有部分路由在不斷的震蕩，那么造成該現(xiàn)象的可能原因有（）
DHCP協(xié)議中設置了OPTIONT字段啟用OPTIONT 82字段的作用是什么（）
完成網(wǎng)絡割接后應該（）