防火墙NAT应用场景中,业务存在分片报文,需要打开()功能A.分片透传B.分片缓存C.分片重组D.分片转发

题目
防火墙NAT应用场景中,业务存在分片报文,需要打开()功能

A.分片透传

B.分片缓存

C.分片重组

D.分片转发

相似考题

1.ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。()此题为判断题(对，错)。

2.Eudemon防火墙支持下面哪些NAT功能()A.NAT多实例B.NAT ALGC.域内NATD.NAT client

3.华为Eudemon防火墙的支持的双向NAT的描述不正确的是()A.通过防火墙双向NAT既要对=源地址进行转换，又要对目的地址进行转换B.域内NAT和NAT Server一起使用其实是双向NAT的一个特殊的应用场景C.NAT inbound和NAT Sever一起使用主要用于简化配置NAT Server时的路由配置D.在处理双向NAT时，防火墙是先做NAT转换，然后在进行包过滤的检测

4.在业务报文来回路径不一致组网下,防火墙需要关闭()A.状态检测功能B.攻击防范功能C.nat功能D.状态备份功能

更多“防火墙NAT应用场景中,业务存在分片报文,需要打开()功能 ”相关问题

  • 第1题：

    关于IPv6报文分片处理的说法中,正确的是().

    A.报文分片仅由发出报文的源主机处理

    B.报文分片仅由发出报文的源路由器处理

    C.IPv6中报文分片处理与IPv4处理过程是一样的

    D.报文分片并没有使用到ICMPv6协议


    参考答案：A

  • 第2题：

    ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。


    正确答案:正确

  • 第3题：

    下列关于IP secNAT穿越的说法，错误的是（）。

    • A、在存在NAT的组网中，由于NAT会修改部分报文信息，会导致IPSEC连接失败
    • B、NAT穿越技术在外层的IP头和ESP头之间插入一个标准的UDP头
    • C、存在NAT的组网中不能使用AH协议
    • D、NAT穿越时，IPSEC SA使用IKE协商建立，且通信双方会定期通过IKE重协商报文保持会话

    正确答案:A

  • 第4题：

    构成IP Fragment攻击的报文有（）

    • A、IP报文长度大于MTU
    • B、DF=1的分片报文
    • C、分片报文
    • D、分片报文的偏移量加上长度大于64K

    正确答案:B,D

  • 第5题：

    实现NAT穿越、防火墙穿越需要下列哪种网关（）

    • A、SIP网关
    • B、3G网关
    • C、业务网关
    • D、以上全是

    正确答案:C

  • 第6题：

    Eudemon 200在VRP3.20-0315.02支持如下哪些功能（）。

    • A、支持对NAT地址池中的地址和NAT Server地址发送免费ARP的功能
    • B、增加了允许防火墙转发入接口和出接口为同一接口的报文的开关
    • C、支持对H.323的NAT ALG
    • D、增加了混合模式下允许备份主机转发报文的开关

    正确答案:B,C,D

  • 第7题：

    隔离装置与防火墙都具备相似的网络功能，区别最小的是：（）。

    • A、隔离装置只转发应用层数据，防火墙转发整个IP报文
    • B、NAT方式
    • C、转发过程中的数据在隔离装置经过它的两个CPU处理

    正确答案:B

  • 第8题：

    单选题
    在业务报文来回路径不一致组网下，防火墙需要关闭（）
    A

    状态检测功能

    B

    攻击防范功能

    C

    nat功能

    D

    状态备份功能


    正确答案： C
    解析： 暂无解析

  • 第9题：

    单选题
    华为Eudemon防火墙的支持的双向NAT的描述不正确的是（）
    A

    通过防火墙双向NAT既要对=源地址进行转换，又要对目的地址进行转换

    B

    域内NAT和NAT Server一起使用其实是双向NAT的一个特殊的应用场景

    C

    NAT inbound和NAT Sever一起使用主要用于简化配置NAT Server时的路由配置

    D

    在处理双向NAT时，防火墙是先做NAT转换，然后在进行包过滤的检测


    正确答案： A
    解析： 暂无解析

  • 第10题：

    多选题
    Eudemon 200在VRP3.20-0315.02支持如下哪些功能（）。
    A

    支持对NAT地址池中的地址和NAT Server地址发送免费ARP的功能

    B

    增加了允许防火墙转发入接口和出接口为同一接口的报文的开关

    C

    支持对H.323的NAT ALG

    D

    增加了混合模式下允许备份主机转发报文的开关


    正确答案： D,A
    解析： 暂无解析

  • 第11题：

    多选题
    在vAR应用场景中，可以将AR路由器的哪些功能虚拟化到server上（）
    A

    防火墙

    B

    VOIP

    C

    NAT

    D

    VPN


    正确答案： D,A
    解析： 暂无解析

  • 第12题：

    单选题
    防火墙NAT应用场景中，业务存在分片报文，需要打开（）功能
    A

    分片透传

    B

    分片缓存

    C

    分片重组

    D

    分片转发


    正确答案： B
    解析： 暂无解析

  • 第13题：

    NAT功能通常体现于（）设备中

    • A、路由器
    • B、防火墙
    • C、单独的NAT设备
    • D、二层交换机

    正确答案:A,B,C

  • 第14题：

    下列关于应用层网关ALG技术，说法正确的是（）。

    • A、ALG为了解决某些协议无法成功穿越NAT所产生的技术
    • B、ALG可以对某些多通道协议的载荷信息进行解析
    • C、ALG可以解决包过滤防火墙无法理解数据报文上下文的问题
    • D、除了解决NAT穿越问题，ALG还可以用来对应用层报文进行解析，从而阻断应用层攻击

    正确答案:A,B,C

  • 第15题：

    根据《2GHz TD-SCDMA数字蜂窝移动通信网工程设计暂行规定》，核心分组网络与公众互联网上的应用系统互通，在分组网络侧和业务平台侧需要设置防火墙设备，其中防火墙应至少包括以下哪些功能要求？（）

    • A、NAT转换功能
    • B、设置访问控制策略
    • C、日志记录和统计功能
    • D、网络攻击防护功能

    正确答案:A,B,C,D

  • 第16题：

    关于IPv6报文分片处理的说法中，正确的是（）.

    • A、报文分片仅由发出报文的源主机处理
    • B、报文分片仅由发出报文的源路由器处理
    • C、IPv6中报文分片处理与IPv4处理过程是一样的
    • D、报文分片并没有使用到ICMPv6协议

    正确答案:A

  • 第17题：

    在防火墙NAT的应用中，一些特殊协议（如ICMP、FTP等）报文的数据部分可能包含IP地址或端口。（）

    • A、多对多地址转换
    • B、NAPT（网络地址端口转换）
    • C、内部服务器
    • D、EasyIP
    • E、ALG

    正确答案:E

  • 第18题：

    在访问控制列表的实际应用中，可能用到以下（）的高级应用。

    • A、设置防火墙的缺省过滤模式
    • B、设置包过滤防火墙分片报文检测开关
    • C、设定时间段
    • D、配置分片报文检测的上、下门限值

    正确答案:A,B,C,D

  • 第19题：

    多选题
    构成IP Fragment攻击的报文有（）
    A

    IP报文长度大于MTU

    B

    DF=1的分片报文

    C

    分片报文

    D

    分片报文的偏移量加上长度大于64K


    正确答案： A,D
    解析： 暂无解析

  • 第20题：

    单选题
    下面对华为Eudemon防火墙的支持的目的地址NAT的描述不正确的是（）
    A

    通过防火墙目的地址NAT可以修改手机上网的WAP网关地址

    B

    在使用目的NAT时，可以不定义精确的需要转换的数据流

    C

    防火墙配置目的地址NAT时，只会进行报文的目的地址的转换

    D

    防火墙配置目的地址NAT时，会进行报文的目的地址和原地址的转换


    正确答案： D
    解析： 暂无解析

  • 第21题：

    多选题
    在访问控制列表的实际应用中，可能用到以下（）的高级应用。
    A

    设置防火墙的缺省过滤模式

    B

    设置包过滤防火墙分片报文检测开关

    C

    设定时间段

    D

    配置分片报文检测的上、下门限值


    正确答案： A,D
    解析： 暂无解析

  • 第22题：

    多选题
    包过滤防火墙提供了对分片报文进行检测过滤的支持，包过滤防火墙可以过滤的分片报文有（）
    A

    后续分片报文

    B

    非分片报文运

    C

    伪造的ICMP差错报文

    D

    首片分片报文


    正确答案： B,A
    解析： 暂无解析

  • 第23题：

    多选题
    基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是（）。
    A

    报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程

    B

    报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程

    C

    在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话

    D

    在状态检查机制打开的情况下，后姊和他需要进行安全策略检查


    正确答案： B,D
    解析： 暂无解析

相关内容