更多"在状态检测防火墙的配置中（）是必须配置。"的相关试题:
[多项选择]状态检测防火墙与包过滤防火墙相比其优点是（）
A. 配置简单
B. 更安全
C. 对应用层检测较细致
D. 检测效率大大提高
[判断题]Eudemon防火墙上，不同虚拟防火墙实例可以配置不同的安全策略。
[单项选择]关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。
A. 包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
B. 状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
C. 因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配
D. 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
[判断题]当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）
[多项选择]防火墙如果要配置NAT Easy IP方式，以下哪些步骤是必须的？（）
A. 配置防火墙外出接口的IP地址
B. 配置NAT地址池
C. 配置ACL
D. 分别配置内网地址段的下一跳网关和外网地址段的下一跳网关
[单项选择]状态检测技术在（）上实现防火墙功能。
A. 链路层
B. 网络层
C. 传输层
D. 会话层
[判断题]Eudemon防火墙工作在透明模式的特点是防火墙的接口配置ip地址，启用动态路由协议，像路由器一样工作。
[判断题]复合型防火墙是指综合了状态检测与透明代理的新一代的防火墙，可以进一步实现对数据包内容过滤的控制。
[判断题]Eudemon防火墙生成黑名单条件为防火墙配置地址扫描攻击范围功能或端口扫描攻击防范；防火墙开启黑名单功能；网络中存在攻击行为。
[判断题]Eudemon防火墙划分多个区域，为防火墙上多个区域提供双机备份功能时，需要在每一台防火墙上配置多个VRRP备份组。
[单项选择]状态检测防火墙技术属于以下哪种访问控制技术？（）
A. 基于内容的访问控制
B. 基于上下文的访问控制
C. 基于规则的访问控制
D. 基于矩阵的访问控制
[单项选择]以下防火墙可以检测报文中应用层信息的是（）。
A. 状态检测防火墙
B. 包过滤防火墙
C. 代理防火墙
D. 以上都可以
[多项选择]SecPath防火墙的ASPF作为改进的状态检测安全技术，支持以下哪些应用协议检测？（）
A. PPTP
B. HTTP
C. TFTP
D. FTP
[单项选择]下列协议不能用于访问pix防火墙并对防火墙进行配置、维护的是（）。
A. Telnet
B. SSH
C. HTTP
D. Rlogin
[单项选择]防火墙实现技术主要有包过滤技术、（）、状态检测技术。
A. 访问控制技术
B. 应用代理技术
C. 病毒检测技术
D. 流加密技术
[多项选择]关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）
A. “状态检测机制”以流量为单位来对报文进行检测和转发
B. Eudemon防火墙缺省开启了状态检测机制
C. 开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发”
D. 一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包
[判断题]防火墙不会检测同一安全*区域的不同接口间的数据流。（）
[判断题]防火墙必须经过有关部门认可的国产或进口硬件防火墙。
[单项选择]要允许防火墙内网和外网两个区域互相通信，需要在防火墙上配置的规则是（）。
A. 包过滤规则（访问策略）。
B. 地址转换规则
C. 多播规则
D. IP-MAC绑定规则
