更多"[判断题]状态检测防火墙与包过滤防火墙相比,具有配置简单、检测效率大大"的相关试题:
[单选题]防火墙对数据包进行状态检测包过滤时,不可以进行过滤的是( )。
A.源和目的IP地址
B.源和目的端口
C.IP 协议号
D.数据包中的内容
[单选题]
当前华为的防火墙产品USG6X00系列,属于UTM防火墙产品,其在支持状态检测包过滤的同时,还支持入
侵检测、反病毒和URL过滤等功能。
A.正确
B.错误
[多选题]包过滤防火墙提供了对分片报文进行检测过滤的支持,包过滤防火墙可以过滤的分片报文有(多选)
A.后续分片报文
B.非分片报文
C.伪造的ICMP差错报文
D.首片分片报文
[判断题]当前华为的防火墙产品USG6X00列,属于UTM防火墙产品,其在支持状态检测包过滤的同时,还支持入侵检测、反病毒和URL过滤等功能
A.正确
B.错误
[多选题]包过滤防火墙存在()问题,因此提出了状态防火墙
A.无法检测某些来自传输层和应用层的攻击行为(如TCPSYN、JavaApplets等)
B.对于多通道的应用层协议(如FTP,SIP等),部分安全策略配置无法预知
C.对于TCP连接均要求其首报文为SYN报文,非SYN报文的TCP首包将被丢弃
D.无法识别来自网络中伪造的ICMP差错报文,从而无法避免ICMP的恶意攻击
[判断题]防火墙体系结构有双重宿主主机 、主机过滤、子网过滤、包过滤。
A.正确
B.错误
[单选题]相比文件配置表(FAT)文件系统,以下哪个不是新技术文件系统(NTFS)所具有的优势?
A.NTFS使用事务日志自动记录所有文件夹和文件更新,当出现系统损坏和电源故障等问题,而引起操作失败后,系统能利用日志文件重做或恢复未成功的操作
B.NTFS的分区上,可以为每个文件或文件夹设置单独的许可权限
C.对于大磁盘,NTFS文件系统比FAT有更高的磁盘利用率
D.相比FAT文件系统,NTFS文件系统能有效的兼容linux下EXT2文件格式
解释:NTFS不能兼容EXT文件系统。
[单选题]4.99.第99题
电缆状态检测人员应参加电缆状态检测的技术培训并考试合格后方可进行作业。
A.正确
B.错误
[单选题]包过滤防护墙对通过防护墙的数据包进行检查,只有满足条件的数据包才能通过,对数据包检查内容一般不包括(____)。
A. 源地址
B. 目的地址
C. 协议
D. 有效载荷
[单选题]在状态检测防火墙中,开启状态检测机制时,三次握手的第二个报文(SYN+ACK)到达防火墙的时候,如果防火墙上还没有对应的会话表,则下面说法正确的是?
A.如果防火墙安全策略允许报文通过,则报文可以通过防火墙
B.如果防火墙安全策略允许报文通过,则创建会话表
C.缺省状态下,关闭状态功能后,并配置了允许策略即可通过
D.报文一定通过防火墙,并建立会花边
[单选题]动态检测是指在有( )作用情况下的线路几何状态检测,动态检测的手段和方法包括综合检测列车、轨检车、线路检查仪(车载、便携)和人工添乘。《高速铁路工务知识读本》第12.2.1条
A.外力
B.内力
C.荷载
D.重力
[单选题]车载接触网运行状态检测装置检测接触网( )。
A.硬点
B.高差
C.网压
D.高度
[单选题]包过滤防火墙的主要特点包括
A.随着ACL复杂度和长度的增加,防火墙过滤性能呈指数下降趋势
B.静态的ACL规则难以适应动态的安全过滤要求
C.不检查会话也不分析数据,这很容易让黑客蒙混过关
D.能够完全控制网络信息的交换,控制会话过程,具有较高的安全性
[单选题]具有经济效率特征的资源配置状态是()。
A.市场处于寡头垄断的状态
B.市场处于垄断竞争的状态
C.市场存在外部影响的状态
D.不存在帕累托改进的状态
[单选题]动态检测是指在有(???)作用情况下的线路几何状态检测,动态检测的手段和方法包括综合检测列车、轨检车、线路检查仪(车载、便携)和人工添乘。
A.外力
B.内力
C.荷载
D.重力
[单选题] 动态检测是指在有( )作用情况下的线路几何状态检测,动态检测的手段和方法包括综合检测列车、轨检车、线路检
查仪(车载、便携)和人工添乘。
A.外力
B. 内力
C.荷载
D.重力