更多"[多选题]QUESTION 314包过滤防火墙存在（）问题，因此提出了"的相关试题:
[多选题]307
包过滤防火墙存在()问题,因此提出了状态防火墙。
A.无法检测某些来自传输层和应用层的攻击行为(如TCP SYN、Java Applets等)
B.对于多通道的应用层协议(如FTP,SIP等),部分安全策略配置无法预知
C.对于TCP连接均要求其首报文为SYN报文,非SYN报文的TCP首包将被丢弃
D.无法识别来自网络中伪造的ICMP差错报文,从而无法避免ICMP的恶意攻击
[多选题]状态检测防火墙与包过滤防火墙相比其优点是（）
A.配置简单
B.更安全
C.对应用层检测较细致
D.检测效率大大提高
[多选题]321
包过滤防火墙提供了对分片报文进行检测过滤的支持。包过滤防火墙可以过滤的分片报文有:
A.首片分片报文
B.后续分片报文
C.伪造的ICMP差错报文
D.非分片报文
[多选题]包过滤防火墙提供了对分片报文进行检测过滤的支持。包过滤防火墙可以过滤的分片报文有(多选)
A. 后续分片报文
B. 非分片报文
C. 伪造的ICMP 差错报文
D. 首片分片报文
[判断题]防火墙的类型包括两大体系:网络级的包过滤防火墙和应用级的代理防火墙
A.正确
B.错误
[单选题]针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,这是____防火墙的特点。 ( )
A. 包过滤型
B. 应用级网关型
C. 复合型防火墙
D. 代理服务型
[判断题]防火墙用于域间通信的报文安全过滤，对于防火墙不同端口之间，但属于一个域内的报文通信，防火墙也进行过滤。
A.正确
B.错误
[单选题]关于包过滤防火墙和应用层代理防火墙，描述错误的是(____)。
A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
B.应用层代理防火墙能使内网用户访问常用网站的速度加快
C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
D.应用层代理防火墙能够提供用户认证
[单选题] 81
当前华为的防火墙产品USG6X00系列,属于UTM防火墙产品,其在支持状态检测包过滤的同时,还支持入 侵检测、反病毒和URL过滤等功能。
A.正确
B.错误
[多选题]防火墙的封闭顺序,首先应封闭所有其他防火墙,留下进回风主要防火墙最后封闭。进回风主要防火墙封闭顺序不仅影响有效控制火势,而且关系救护队员的安全,进回风同时封闭构筑防火墙的优点是( )
A.火区封闭时间短
B.迅速切断供氧条件
C.防火墙完全封闭前还可保持火区通风
D.火区不易达到爆炸危险程度
[多选题]防火墙的封闭顺序，首先应封闭所有其他防火墙，留下进回风土要防火墙最后封闭。进回风主要防火墙封闭顺序不仅影响有效控制火势，而且关系救护队员的安全，进回风同时封闭的优点是( )。
A.采煤工作面回采结束后，必须在45天内进行永久性封闭
B.每周1次抽取封闭采空区气样进行分析，并建立台账
C.开采自然和容易自然煤层，应当及时构筑各类密闭长保证质量
D.与封闭采空区连通的各类废弃钻孔必须永久封闭
[单选题]81
当前华为的防火墙产品USG6X00系列,属于UTM防火墙产品,其在支持状态检测包过滤的同时,还支持入 侵检测、反病毒和URL过滤等功能。
A.正确
B.错误
[单选题]包过滤防火墙对通过防火墙的数据包进行检查,只有满足条件的数据包才能通过,对数据包的检查内容一般不包括( )。(较难)(计算机基础知识)
A.源地址
B.目的地址
C.协议
D.有效载荷
[判断题]配置防火墙首先要使过滤规则能满足安全的需求。
A.正确
B.错误
[单选题]QUESTION 51
在防火墙上Ping 防火墙某接口 IP 地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。
A.正确
B.错误
