[多项选择]ASPF是针对应用层的包过滤，即基于状态的报文过滤。ASPF能够检测应用层协议的信息，并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外，还能对以下哪些协议的流量进行监测？（）
A. TFTP
B. RSTP
C. FTP
D. SMTP

更多"ASPF是针对应用层的包过滤，即基于状态的报文过滤。ASPF能够检测应"的相关试题:

[判断题]ASPF是针对应用层的包过滤，即基于状态的报文过滤。它能和普通的静态防火墙协同工作，以便于实施内部网络的安全策略。（）

[多项选择]ASPF能够实现的应用层协议检测包括（）。
A. FTP
B. HTTP
C. SMTP
D. ICMP
E. RTSP
F. H323
G. SNMP

[判断题]当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）

[单项选择]如果用户错误配置了包过滤策略，过滤了所有的UDP报文，则H.323网络中心会出现什么情况（）。
A. 不影响终端之间的呼叫
B. 所有呼叫会中止在RAS阶段
C. 所有呼叫会中止在Q.931阶段
D. 所有呼叫会中止在H.245阶段

[单项选择]如果用户错误配置了包过滤策略，过滤了所有的TCP报文，则H.323网络中呼叫会出现什么情况（）。
A. 不影响终端之间的呼叫
B. 所有呼叫会中止在RAS阶段
C. 所有呼叫会中止在Q.931阶段
D. 所有呼叫会中止在H.245阶段

[判断题]ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。（）

[判断题]黑名单是根据报文的目的IP地址进行过滤的一种方式。同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的过滤，从而有效地将特定IP地址发送来的报文屏蔽。

[判断题]ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。

[填空题]在简单包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙三种防火墙中，（）型防火墙安全性较差。

[单项选择]包过滤路由器能够阻断的攻击是（）。
A. Teardrop
B. 跨站脚本
C. Cookie篡改
D. SQL注入

[填空题]包过滤防火墙通过（）定义数据包过滤规则。

[多项选择]包过滤防火墙可以根据（）条件进行数据包过滤。
A. 用户SID
B. 目标IP地址
C. 源IP地址
D. 端口号

[多项选择]包过滤防火墙的可以根据（）条件进行数据包过滤。
A. 用户SID
B. 目标IP地址
C. 源IP地址
D. 端口号

[单项选择]常见的防火墙类型有：包过滤技术防火墙、状态检测技术防火墙、（）。
A. ASA防火墙
B. 一道门防火墙
C. 应用代理服务技术防火墙
D. Netscren防火墙

[名词解释]包过滤路由器

[多项选择]包过滤防火墙对数据包的过滤依据包括（）。
A. MAC地址
B. 源IP地址
C. 目的IP地址
D. 接收端IP地址
E. 发送端IP地址

我来回答:

提交