首页 > 计算机等级考试
题目内容 (请给出正确答案)
[主观题]

以下关于eudemon防火墙ASPF说法错误的是()

A.SPF( Application specific packet filter)是针对应用层的包过滤,即基于流的报文过滤B.SPF能够检测试图通过防火墙的应用层协议会话信息,阻止不符合规则的数据报文穿过C.只有将定义好ASPF策略应用到安全区域间,才能对通过两个安全区域的流进行检测,包括qq聊天信息D.LG和ASPF都能够辨识上层应用的报文,在防火墙的最新版本配置中ALG的开关通过在全局模式下使用 nat alg enable来打开的,默认是enable的,ASPF的功能是通过在域间使用delect命令打开的,默认是disable的
答案
收藏

A

如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“以下关于eudemon防火墙ASPF说法错误的是()”相关的问题
第1题
Eudemon防火墙中ASPF的描述正确的是()

A.ASPF支持对应用层协议进行深度检测

B.ASPF能够对MSN,QQ,ICQ等即时通讯软件发送的应用层信息检测

C.ASPF识别完应用层数据之后,直接生成会话表项,就可以依据表项转发报文了

D.在使用NAPT功能时,Eudemon防火墙设备会为数据流建立server-map表,表中只有转换后ip的映射关系,不会存在转换前的内网ip

点击查看答案
第2题
Eudemon 500&1000工作在透明模式下,以下说法正确的是哪个?()

A.可以通过命令Firwall System-IP设置一个管理地址,方便远程维护

B.可以给某VKAN interface设置IP地址,利用该地址进行远程维护操作

C.透明模式下防火墙工作在2层,因此无法使用ACL进行报文过滤

D.透明模式下也可以启用VRRP,配置虚拟地址使用虚拟MAC地址即可

点击查看答案
第3题
下列不属于防火墙的功能是下面哪一项()。

A.静态和动态黑名单功能

B.ASPF应用层报文过滤

C.MAC和IP绑定功能

D.支持VLL,实现点到点的二层MPLSVPN功能,

点击查看答案
第4题
ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。()
点击查看答案
第5题
防火墙在下列哪些场景下会产生Server-map表()

A.防火墙产生了会话表就会产生Server-map表

B.防火墙上部署了安全策略并放行流量

C.防火墙上部署了ASPF并转发多通道协议的流量

D.防火墙上部署了NeTServer

点击查看答案
第6题
Eudemon 8080E不同的安全区域不能有相同的安全优先级,包括不同虚拟防火墙之间。()
点击查看答案
第7题
以下关于NATALG与ASPF的播述,错误的是哪些项。

A.开启NATALG功能的目的是识别多通道协议,并自动为其开放相应的

B.NATALG与ASPF使用的配置命令不同

C.开启ASPF功能的目的是识别多通道协议,并自动转换报文载荷中的护地地

D.NATALG与ASPF使用相同的配置,开启其中一个功能,另一功能同时生效

点击查看答案
第8题
ASPF〔Applicaion Specific Packet Filter〕是一种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过Server MAP表实现了特殊的安全机制。那么关于ASPF和Server map表的说法,错误的是:()

A.ASPF监视通信过程中的报文。

B.ASPF动态创建和删除过滤规则。

C.ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。

D.五元组Server map表项实现了和会话表类似的功能。

点击查看答案
第9题
关于防火墙,以下哪种说法是错误的?A.防火墙能隐藏内部IP地址B.防火墙能控制进出内网的信息流向和

关于防火墙,以下哪种说法是错误的?

A.防火墙能隐藏内部IP地址

B.防火墙能控制进出内网的信息流向和信息包

C.防火墙能提供VPN功能

D.防火墙能阻止来自内部的威胁

点击查看答案
第10题
以下关于防火墙技术的描述,说法错误的是(10)。A.防火墙可以对请求服务的用户进行控制B.防火墙可以

以下关于防火墙技术的描述,说法错误的是(10)。

A.防火墙可以对请求服务的用户进行控制

B.防火墙可以对用户如何使用特定服务进行控制

C.防火墙可以对网络攻击进行反向追踪

D.防火墙可以对网络服务类型进行控制

点击查看答案
第11题
关于USG6000E防火墙安全策略的说法,正确的是以下哪个选项()

A.支持安全策略冗余分析

B.支持安全策略命中分析

C.支持安全策略应用风险调优

D.不支持安全策略组配置

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改