更多"状态检测防火墙与包过滤防火墙相比其优点是()"的相关试题:
[多项选择]关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是()
A. “状态检测机制”以流量为单位来对报文进行检测和转发
B. Eudemon防火墙缺省开启了状态检测机制
C. 开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查,如果检查通过,则建立会话表项,后继报文直接根据会话表进行转发”
D. 一个报文在没有相应的会话表项的情况下,只要通过包括包过滤在内的各种安全机制的检查,就可以生成会话表项,为不管其是否为首包
[单项选择]关于状态检测型防火墙和包过滤型防火墙描述正确的是()。
A. 包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配
B. 状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配
C. 因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配
D. 状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性
[单项选择]防火墙实现技术主要有包过滤技术、()、状态检测技术。
A. 访问控制技术
B. 应用代理技术
C. 病毒检测技术
D. 流加密技术
[单项选择]以下不是包过滤防火墙主要过滤的信息是()。
A. 源IP地址
B. 目的IP地址
C. TCP源端口和目的端口
D. 时间
[单项选择]简单包过滤防火墙主要工作在()
A. 链路层/网络层
B. 网络层/传输层
C. 应用层
D. 会话层
[单项选择]包过滤防火墙不能对下面哪个进行过滤()。
A. IP地址
B. 端口
C. 协议
D. 病毒
[单项选择]包过滤型防火墙一般作用在()
A. 数据链路层
B. 网络层
C. 传输层
D. 会话层
[单项选择]包过滤型防火墙的特点()。
A. 处理包的速度要比代理服务器慢
B. 检测速度快
C. 包过滤可以访问包中的所有信息
D. 能阻止多种类型的IP欺骗
[单项选择]包过滤型防火墙工作在()。
A. 会话层
B. 应用层
C. 网络层
D. 数据链路层
[单项选择]包过滤型是基于()的防火墙
A. 协议层
B. 网络层
C. 应用层
D. 传输层
[单项选择]只允许符合特定规则的封包通过,其余的一概禁止穿越防火墙,称作(),也称包过滤防火墙。
A. 电路防火墙
B. 网络级防火墙
C. 杀病毒软件
D. 网关
[多项选择]防火墙的设计类型大体分为()。防火墙总体上分为包过滤,应用级网关和代理服务等几大类型
A. 防御级防火墙
B. 应用级防火墙
C. 阻断型防火墙
D. 网络级防火墙
[单项选择]包过滤防火墙将所有通过的信息包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出,并按照()过滤信息包。
A. 最小权利原则
B. 白名单原则
C. 黑名单原则
D. 预先设定的过滤原则
[判断题]著名的Cisco公司的Filter防火墙采用了包过滤技术。()