首页 > 专业科目
题目内容 (请给出正确答案)
[判断题]

状态测试防火墙可以基于数据包中的源/目的IP地址、源/目的端口号、协议类型和报文传递方向进行数据包过滤。()

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“状态测试防火墙可以基于数据包中的源/目的IP地址、源/目的端…”相关的问题
第1题
● 包过滤防火墙对数据包的过滤依据不包括(8) 。

B. 源IP 地址

C. 源端口号

D. MAC 地址

E. 目的IP 地址

点击查看答案
第2题
关于段路由SR(SegmentRouting)协议,描述不正确的是()

A.通过对邻接段和目的地址前缀/节点段进行有序排列得到一条转发路径

B.基于MPLS协议,采用源路由技术而设计的在网络上转发数据包的一种协议

C.将网络中的目的地址前缀/节点和邻接定义为段,并且为这些段分配SID

D.它是对现有BGP协议进行扩展

点击查看答案
第3题
在二层换网络中设备基于MAC地址转发数据,故可根据MAC地址对数据进行过滤,因此,运行在透明模式的防火墙无法对数据包的三层信息进行过滤。()
点击查看答案
第4题
三层交换机在转发数据时,可以根据数据包的()进行路由的选择和转发。

A.源IP地址

B.目的IP地址

C.源MAC地址

D.目的MAC地址

点击查看答案
第5题
关于防火墙安全的理解不正确的是()。
A.如果内部网用户直接从Internet服务提供商那里购置直接的SLIP或PPP连接,则绕过了防火墙系统所提供的安全保护,从而造成了一个潜在的后门攻击渠道

B.防火墙不能防止数据驱动式的攻击

C.防火墙不能防止已受病毒感染的软件或文件的传输

D.我们可以使用防火墙对每个数据包进行应用层数据扫描以达到查找病毒的目的

点击查看答案
第6题
()防火墙是第三代防火墙。

A.静态数据包过滤

B.电路级网关

C.状态检测

D.应用级网关

点击查看答案
第7题
下面对IDS的描述哪几项是错误的?()

A.基于行为(behavior-based)的系统比基于特征(Signature-based)的系统有更高的误报

B.基于特征(Signature-based)的系统比基于行为(behavior-based)的系统产生更多的误报

C.基于行为(behavior-based)的系统维护状态数据库来与数据包和攻击相匹配

D.基于特征(Signature-based)的系统可以检测新的攻击类型

点击查看答案
第8题
TCP/IP分层结构中,网络层关键问题是确定数据包从源端到目的端()。

A.链路层

B.选择报文

C.如何选择路由

D.选择路径

点击查看答案
第9题
下列关于不同类型的防火墙的说法,错误的是?()

A.包过滤防火墙对于通过防火墙的每个数据包,都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

点击查看答案
第10题
下列关于不同类型的防火墙的说法,错误的是()

A.包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

D.代理防火墙代理内部和外部网络用户之间的业务

点击查看答案
第11题
关于VPC与安全组说法错误的是()。

A.VPC可以包含多个网络

B.安全组支持五元组ACL规则,包括源IP源端口、目的IP.目标端口和传输协议

C.安全组(水平保护)和边界防火墙(垂直保护)共同增强系统的安全防护能力

D.VPC内的多个网络默认情况下是无法相互通信的

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改