不支持多通道的应用层协议(如FTP);
无法检测应用层的攻击;
无法按照时间段生效;
不支持TCP协议。
第1题:
状态检测防火墙与包过滤防火墙相比其优点是()
第2题:
ASPF是针对应用层的包过滤,即基于状态的报文过滤。它能和普通的静态防火墙协同工作,以便于实施内部网络的安全策略。()
第3题:
包过滤防火墙主要是防范应用层的攻击
第4题:
以下哪些是H3CSecPath防火墙特点()
第5题:
以下哪些是H3C SecPath防火墙特点()
第6题:
ASPF是针对应用层的包过滤,即基于状态的报文过滤。ASPF能够检测应用层协议的信息,并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外,还能对以下哪些协议的流量进行监测?()
第7题:
在SecPath防火墙上,包过滤能够检测来自于应用层的攻击行为,如TCP SYN、Java applet等。
第8题:
SecPath防火墙的ASPF作为改进的状态检测安全技术,支持以下哪些应用协议检测?()
第9题:
按实现原理的不同将防火墙分为()三类。
第10题:
对
错
第11题:
不支持多通道的应用层协议(如FTP);
无法检测应用层的攻击;
无法按照时间段生效;
不支持TCP协议。
第12题:
TFTP
RSTP
FTP
SMTP
第13题:
当在SecPath防火墙上配置了应用层协议检测后,ASPF可以检测每一个应用层的会话,并创建一个状态表和一个临时访问控制表(TACL)。这个TACL的优先级低于包过滤的优先级。()
第14题:
对ASPF描述正确的是()。
第15题:
包过滤型是基于()的防火墙
第16题:
下列关于应用层网关ALG技术,说法正确的是()。
第17题:
以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息,并且监控基于连接的应用层协议状态,动态地决定报文是否可以通过?()
第18题:
包过滤防火墙具有哪些根本缺陷?()
第19题:
以下防火墙可以检测报文中应用层信息的是()。
第20题:
包过滤防火墙为静态防火墙,与ASPF相比,存在以下哪些问题?()
第21题:
以下对于包过滤防火墙的描述正确的有()。
第22题:
对
错
第23题:
难以防范黑客攻击
处理速度非常慢
不支持应用层协议
不能处理新的安全威胁
第24题:
ASPF是针对应用层及传输层的包过滤,即基于状态的报文过滤。
ASPF能够实现的传输层协议检测包括通用TCP/UDP检测。
对于多通道的应用层协议(如FTP、H323等),部分安全策略配置无法预知。
SPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。