更多"[单选题]关于状态检测防火墙的描述,正确的是?"的相关试题:
[单选题]在状态检测防火墙中,开启状态检测机制时,三次握手的第二个报文(SYN+ACK)到达防火墙的时候,如果防火墙上还没有对应的会话表,则下面说法正确的是?
A.如果防火墙安全策略允许报文通过,则报文可以通过防火墙
B.如果防火墙安全策略允许报文通过,则创建会话表
C.缺省状态下,关闭状态功能后,并配置了允许策略即可通过
D.报文一定通过防火墙,并建立会话表
[多选题]状态检测防火墙与包过滤防火墙相比其优点是（）
A.配置简单
B.更安全
C.对应用层检测较细致
D.检测效率大大提高
[单选题] 当前华为的防火墙产品 USG6X00 系列,属于 UTM 防火墙产品,其在支持状态检测包过 滤的同时,
还支持入侵检测, 反病毒和 URL 过德等功能
A.正确
B.错误
[判断题]Windows 防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫。
A.正确
B.错误
[判断题]状态检测技术在会话层上实现防火墙功能。
A.正确
B.错误
[单选题]状态检测防火墙的主要特点包括以下哪一项?
A.处理速度慢
B.后续包处理性能差异
C.只能检测物理层
D.针对每一包进行包过滤检测
[多选题]【多选题】
基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,下面描述正确的是?
A.报文到达防火墙时,会查找会话表,如果没有匹配,防火墙进行首包处理流程
B.报文到达防火墙时,会查找会话表,如果匹配,防火墙会进行后续包处理流程
C.在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才能建立会话
D.在状态检查机制打开情况下,后续包也需要进行安全策略检查
[单选题]关于防火墙的描述错误的是（）
A.防火墙可是软件的,也可以是硬件的
B.防火墙也可以用普通PC机安装包过滤软件来提供
C.防火墙虽然提供了一定的网络防护能力，但不能防止保护网内部的攻击
D.防火墙是可以查杀病毒的
[判断题]防火墙分为包过滤防火墙、电路级防火墙和应用层防火墙三种。
A.正确
B.错误
[判断题]防火墙的主要技术包括分组过滤技术,代理服务器技术和状态检测技术。
A.正确
B.错误
[多选题]下列关于防火墙的叙述正确的是（ 防火墙禁止非法数据进入防火墙增强了网络系统的安全性）
A.多选题
B.防火墙是硬件设备
C.防火墙将企业内部网与其它网络隔开
D.防火墙禁止非法数据进入
E.防火墙增强了网络系统的安全性
[单选题]对于防火墙安全区域的描述,下列说法正确的是?
A.防火墙的不同安全区域,优先级可以相同
B.防火墙的同一个接口可以分属于不同的安全区域
C.防火墙的不同接口可以属于同一安全区域
D.防火墙的自带安全区域可以被删除
[多选题]防火墙的封闭顺序,首先应封闭所有其他防火墙,留下进回风主要防火墙最后封闭。进回风主要防火墙封闭顺序不仅影响有效控制火势,而且关系救护队员的安全,进回风同时封闭构筑防火墙的优点是( )。
A.火区封闭时间短
B.迅速切断供氧条件
C.防火墙完全封闭前还可保持火区通风
D.火区不易达到爆炸危险程度
