关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是()A.“状态检测机制”以流量为单位来对报文进行检测和转发B.Eudemon防火墙缺省开启了状态检测机制C.开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发”D.一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包

题目
关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是()

A.“状态检测机制”以流量为单位来对报文进行检测和转发

B.Eudemon防火墙缺省开启了状态检测机制

C.开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发”

D.一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包

相似考题

1.按实现原理的不同将防火墙分为()三类。A.包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）B.包过滤防火墙、应用层网关防火墙和代理防火墙C.包过滤防火墙、代理防火墙和软件防火墙D.状态检测防火墙、代理防火墙和动态包过滤防火墙

2.状态检测防火墙是在传统包过滤防火墙的基础上发展而来的，所以将传统的包过滤防火墙称为静态包过滤防火墙，而将状态检测防火墙称为动态包过滤防火墙。()

3.以下关于状态检测防火墙的描述,不正确的是()。A.在每一次操作中，必须首先检测规则表，然后再检测连接状态表B.其状态检测表由规则表和连接状态表两部分组成C.所检查的数据包称为状态包，多个数据包之间存在一些关联D.在每一次操作中，必须首先检测规则表，然后再检测状态连接表

4.以下关于状态检测防火墙的描述，不正确的是()A、所检查的数据包称为状态包，多个数据包之间存在一些关联B、能够自动打开和关闭防火墙上的通信端口C、其状态检测表由规则表和连接状态表两部分组成D、在每一次操作中，必须首先检测规则表，然后再检测连接状态表

更多“关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是() ”相关问题

  • 第1题：

    按实现原理的不同，防火墙分为3类。A．包过滤防火墙、应用层网关防火墙和状态检测防火墙 B．包过滤防火墙、应用层网关防火墙和代理防火墙 C．包过滤防火墙、代理防火墙和软件防火墙D．状态检测防火墙、代理防火墙和动态包过滤防火墙


    正确答案：A
    防火墙是网络安全的第一道门户，可以实现内部网（信任网络）和外部不可信任网络之间或者内部网不同网络安全区域之间的隔离与访问控制，以保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。根据防火墙工作原理的不同，可以分为包过滤防火墙、应用层网关防火墙和状态检测防火墙。

  • 第2题：

    按实现原理的不同将防火墙分为(57)三类。

    A．包过滤防火墙、应用层网关防火墙和状态检测防火墙

    B．包过滤防火墙、应用层网关防火墙和代理防火墙

    C．包过滤防火墙、代理防火墙和软件防火墙

    D．状态检测防火墙、代理防火墙和动态包过滤防火墙


    正确答案：A
    解析：本题主要测试防火墙的基本概念。所谓防火墙(Firewall)是建立在内外网络边界上的过滤封锁机制，它认为内部网络是安全和可信赖的，而外部网络被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权地进出被保护的内部网络，通过边界控制强化内部网络的安全策略。它的实现有多种形式，但原理很简单，可以把它想象为一对开关，其中一个用来阻止传输，另一个用来允许传输。防火墙作为网络安全体系的基础和核心控制设备，它贯穿于受控网络通信主干线，对通过受控干线的任何通信行为进行安全处理，如控制、审计、报警、反应等，同时也承担着繁重的通信任务。由于其自身处于网络系统中的敏感位置，自身还要面对各种安全威胁，因此，选用一个安全、稳定和可靠的防火墙产品，其重要性不言而喻。防火墙按照实现原理的不同分为三类：包过滤型的防火墙——通常直接转发报文，它对用户完全透明，速度较快；应用代理网关防火墙——它是通过服务器建立连接的，可以有更强的身份验证和注册功能；状态检测防火墙——它是在其核心部分建立状态连接表，并将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态。状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力。因此正确答案为A。

  • 第3题：

    Eudemon防火墙双机热备份采用VRRP协议用于在主用设备和备用设备之间备份关键配置命令和会话表状态等关键信息。

    A．错误

    B．正确


    参考答案：A

  • 第4题：

    静态包过滤防火墙和状态检测防火墙有何区别？如何实现状态检测？


    正确答案: 状态检测防火墙基于防火墙所维护的状态表的内容转发或拒绝数据包的传送，比普通的包过滤有着更好的网络性能和安全性。普通包过滤防火墙使用的过滤规则集是静态的。而采用状态检测技术的防火墙在运行过程中一直维护着一张状态表，这张表记录了从受保护网络发出的数据包的状态信息，然后防火墙根据该表内容对返回受保护网络的数据包进行分析判断，这样，只有响应受保护网络请求的数据包才被放行。对用户来说，状态检测不但能提高网络的性能，还能增强网络的安全性。

  • 第5题：

    需要建立状态表的防火墙类型是（）

    • A、包过滤
    • B、应用代理
    • C、完全内容检测
    • D、上述都不对，应该是状态检测防火墙

    正确答案:D

  • 第6题：

    防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。


    正确答案:正确

  • 第7题：

    以下关于Eudemon 100和Eudemon 200描述最准确的是（）。

    • A、Eudemon 200为状态检测型防火墙
    • B、Eudemon 200为包过滤型防火墙
    • C、Eudemon 100为包过滤型防火墙
    • D、Eudemon 100为状态检测型防火墙

    正确答案:A

  • 第8题：

    多选题
    Eudemon防火墙中ASPF的描述正确的是（）
    A

    ASPF支持对应用层协议进行深度检测

    B

    ASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测

    C

    ASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了

    D

    在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网ip


    正确答案： D,C
    解析： 暂无解析

  • 第9题：

    多选题
    关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）
    A

    “状态检测机制”以流量为单位来对报文进行检测和转发

    B

    Eudemon防火墙缺省开启了状态检测机制

    C

    开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发”

    D

    一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包


    正确答案： C,A
    解析： 暂无解析

  • 第10题：

    单选题
    需要建立状态表的防火墙类型是（）
    A

    包过滤

    B

    应用代理

    C

    完全内容检测

    D

    上述都不对，应该是状态检测防火墙


    正确答案： B
    解析： 暂无解析

  • 第11题：

    单选题
    下列关于不同类型的防火墙的说法，错误的是（）
    A

    包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

    B

    状态检测防火墙只对没有命中会话的首包进行安全策略检查

    C

    状态检测防火墙需要配置报文的“去”和“回“两个方向的安全策略

    D

    代理防火墙代理内部和外部网络用户之间的业务


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    以下关于网络状态检测技术特征的描述中，错误的是（　　）。
    A

    状态检测技术是在包过滤的同时，检查数据报之间的关联性

    B

    当用户访问请求到达网关的操作系统前，状态监视器要抽取有关数据进行分析，结合网络配置和安全规则，执行允许、拒绝、身份认证、报警或数据加密等操作

    C

    状态检测不保留防火墙保留状态连接表，而是将进出网络的数据当成一个一个的会话，利用状态表跟踪每一个会话状态

    D

    状态检测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力


    正确答案： D
    解析：
    状态检测保留防火墙保留状态连接表，并将进出网络的数据当成一个一个的会活，利用状态表跟踪每一个会话状态。

  • 第13题：

    以下关于网络状态检测技术特征的描述中，哪一个是错误的?

    A.状态检测技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码

    B.当用户访问请求到达网关的操作系统前，状态监视器要抽取有关数据进行分析，结合网络配置和安全规则执行允许、拒绝、身份认证、报警或数据加密等处理动作

    C.状态检测不保留防火墙保留状态连接表，而是将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态

    D.状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力


    正确答案：C

  • 第14题：

    Eudemon防火墙中ASPF的描述正确的是()

    A.ASPF支持对应用层协议进行深度检测

    B.ASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测

    C.ASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了

    D.在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网ip


    参考答案：A, B

  • 第15题：

    常见的防火墙类型有：包过滤技术防火墙、状态检测技术防火墙、（）。


    正确答案:应用代理服务技术防火墙

  • 第16题：

    Eudemon200准确的说属于哪种防火墙（）。

    • A、IP包过滤防火墙
    • B、包过滤防火墙
    • C、代理防火墙
    • D、改进型状态防火墙

    正确答案:D

  • 第17题：

    以下对防火墙不同类型的描述正确的是（）。

    • A、包过滤型防火墙不检查数据内容
    • B、应用代理型防火墙不检查IP、TCP报头
    • C、状态检测型防火墙不检查数据内容，但建立连接状态表
    • D、包过滤型防火墙检查数据内容
    • E、应用代理型防火墙检查数据内容和IP、TCP包头

    正确答案:A,B,C

  • 第18题：

    关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。

    • A、包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
    • B、状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
    • C、因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配
    • D、状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

    正确答案:B

  • 第19题：

    按实现原理的不同将防火墙分为（）三类。

    • A、包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）
    • B、包过滤防火墙、应用层网关防火墙和代理防火墙
    • C、包过滤防火墙、代理防火墙和软件防火墙
    • D、状态检测防火墙、代理防火墙和动态包过滤防火墙

    正确答案:A

  • 第20题：

    单选题
    以下关于Eudemon 100和Eudemon 200描述最准确的是（）。
    A

    Eudemon 200为状态检测型防火墙

    B

    Eudemon 200为包过滤型防火墙

    C

    Eudemon 100为包过滤型防火墙

    D

    Eudemon 100为状态检测型防火墙


    正确答案： C
    解析： 暂无解析

  • 第21题：

    判断题
    防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第22题：

    单选题
    Eudemon200准确的说属于哪种防火墙（）。
    A

    IP包过滤防火墙

    B

    包过滤防火墙

    C

    代理防火墙

    D

    改进型状态防火墙


    正确答案： D
    解析： 暂无解析

  • 第23题：

    多选题
    基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是（）。
    A

    报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程

    B

    报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程

    C

    在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话

    D

    在状态检查机制打开的情况下，后姊和他需要进行安全策略检查


    正确答案： B,D
    解析： 暂无解析

相关内容