对状态检查技术(ASPF)的优缺点描述有误的是()。A.采用检测模块监测状态信息B.支持多种协议和应用C.不支持监测RPC和UDP的端口信息D.配置复杂会降低网络的速度

题目
对状态检查技术(ASPF)的优缺点描述有误的是()。

A.采用检测模块监测状态信息

B.支持多种协议和应用

C.不支持监测RPC和UDP的端口信息

D.配置复杂会降低网络的速度

相似考题

1.ASPF〔Applicaion Specific Packet Filter〕是一种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过Server MAP表实现了特殊的安全机制。那么关于ASPF和Server map表的说法,错误的是:()A.ASPF监视通信过程中的报文。B.ASPF动态创建和删除过滤规则。C.ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。D.五元组Server map表项实现了和会话表类似的功能。

2.Eudemon防火墙中ASPF的描述正确的是()A.ASPF支持对应用层协议进行深度检测B.ASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测C.ASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了D.在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网ip

3.ASPF是区别于OSPF的可以运行在华为Eudemon防火墙的一种链路状态路由协议。A．错误B．正确

4.对状态检查技术的优缺点描述有误的是()。A. 采用检测模块监测状态信息B. 支持多种协议和应用C. 不支持监测RPC和UDP的端口信息D. 配置复杂会降低网络的速度

更多“对状态检查技术(ASPF)的优缺点描述有误的是()。 ”相关问题

  • 第1题：

    对身高体质指数描述有误的是（ ）。


    正确答案：B
    身高体质指数受体重影响不大。

  • 第2题：

    对设备的具体状态指标进行全面分析后得出的概括性评价，通常采用用一个或几个指标对设备的技术状态作出综合的反映的是()。

    A:具体描述
    B:全面描述
    C:综合指标描述
    D:个别描述

    答案：C
    解析：

  • 第3题：

    对ASPF描述正确的是（）。

    • A、ASPF是针对应用层及传输层的包过滤，即基于状态的报文过滤。
    • B、ASPF能够实现的传输层协议检测包括通用TCP/UDP检测。
    • C、对于多通道的应用层协议（如FTP、H323等），部分安全策略配置无法预知。
    • D、SPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。

    正确答案:A,B,D

  • 第4题：

    状态检查防火墙技术的优缺点是什么？


    正确答案: 优点：
    1比数据包过滤稍安全一点
    2可掌握连接的状态及部分应用级网关状态信息
    3较好的扩充性及延展性，支持未来新的网络协议时较简单
    4网络流量性能比应用级网关好
    缺点：
    1直接连接危险性高，将使内部网络暴露在外部网络上。
    2之间查到连接状态，无法检查信息内容
    3对于无状态的通信协议无法约束
    4除了相当了解网络通信协议的状态特性，否者很难设定出无漏洞的检查语法
    5对于新的通信协议需要以INSPECT语言来设定

  • 第5题：

    以下哪些是H3CSecPath防火墙特点（）

    • A、电信级硬件平台和业务丰富的私有软件平台
    • B、先进的ASPF技术（基于应用的状态包过滤），实现了对FTP，H323，SIP等十余种协议的应用层精细控制。
    • C、强大的抗攻击技术和智能防蠕虫病毒技术，阻止数十种攻击和各种DOS/DDOS攻击
    • D、丰富应用层安全技术：SMTP邮件过滤、HTTP过滤

    正确答案:B,C,D

  • 第6题：

    目前，主流防火墙采用的技术是（）

    • A、包过滤技术
    • B、应用代理技术
    • C、状态检测技术
    • D、ASPF技术

    正确答案:D

  • 第7题：

    SecPath防火墙的ASPF作为改进的状态检测安全技术，支持以下哪些应用协议检测？（）

    • A、PPTP
    • B、HTTP
    • C、TFTP
    • D、FTP

    正确答案:A,B,D

  • 第8题：

    问答题
    状态检查防火墙技术的优缺点是什么？

    正确答案： 优点：
    1比数据包过滤稍安全一点
    2可掌握连接的状态及部分应用级网关状态信息
    3较好的扩充性及延展性，支持未来新的网络协议时较简单
    4网络流量性能比应用级网关好
    缺点：
    1直接连接危险性高，将使内部网络暴露在外部网络上。
    2之间查到连接状态，无法检查信息内容
    3对于无状态的通信协议无法约束
    4除了相当了解网络通信协议的状态特性，否者很难设定出无漏洞的检查语法
    5对于新的通信协议需要以INSPECT语言来设定
    解析： 暂无解析

  • 第9题：

    判断题
    ASPF是针对应用层的包过滤，即基于状态的报文过滤。它能和普通的静态防火墙协同工作，以便于实施内部网络的安全策略。（）
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第10题：

    判断题
    SecPath防火墙邮件内容过滤，必需先配置ASPF检测SMTP状态，否则不会生效。（）
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第11题：

    判断题
    ASPF技术使得防火墙能够支持如FTP等多通道协议，同时还可以对复杂的应用制定相应的安全策略。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第12题：

    判断题
    状态检测是一种高级通信过滤，他检测传输层协议信息并且监控基于连接的应用层协议状态，对于所有连接，每个连接状态信息都将被aspf维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第13题：

    描述消防车功能有误的是()。

    A、绿化洒水

    B、用于灭火

    C、辅助灭火

    D、消防救援的机动技术装备


    本题答案：A

  • 第14题：

    在状态检测防火墙的配置中（）是必须配置。

    • A、全局启动防火墙功能
    • B、定义ASPF策略
    • C、在接口下应用ASPF策略
    • D、调整TCP/UDP协议的检测时间

    正确答案:A,B,C

  • 第15题：

    防火墙故障诊断流程中，以下哪个描述不正确？（）

    • A、检查物理链路的状态
    • B、检查接口是否加入到域
    • C、检查接口统计功能是否开启
    • D、检查ACL规则匹配问题
    • E、检查ASPF是否启用，是否应用到正确的接口正确地方向

    正确答案:C

  • 第16题：

    对状态检查技术的优缺点描述有误的是（）。

    • A、采用检测模块监测状态信息
    • B、支持多种协议和应用
    • C、不支持监测RPC和UDP的端口信息
    • D、配置复杂会降低网络的速度

    正确答案:C

  • 第17题：

    对状态检查技术（ASPF）的优缺点描述有误的是（）

    • A、采用检测模块监测状态信息
    • B、支持多种协议和应用
    • C、不支持监测RPC和UDP的端口信息
    • D、配置复杂会降低网络的速度

    正确答案:C

  • 第18题：

    对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）


    正确答案:错误

  • 第19题：

    SecPath防火墙邮件内容过滤，必需先配置ASPF检测SMTP状态，否则不会生效。（）


    正确答案:正确

  • 第20题：

    多选题
    ASPF是针对应用层的包过滤，即基于状态的报文过滤。ASPF能够检测应用层协议的信息，并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外，还能对以下哪些协议的流量进行监测？（）
    A

    TFTP

    B

    RSTP

    C

    FTP

    D

    SMTP


    正确答案： B,A
    解析： 暂无解析

  • 第21题：

    单选题
    防火墙故障诊断流程中，以下哪个描述不正确？（）
    A

    检查物理链路的状态

    B

    检查接口是否加入到域

    C

    检查接口统计功能是否开启

    D

    检查ACL规则匹配问题

    E

    检查ASPF是否启用，是否应用到正确的接口正确地方向


    正确答案： E
    解析： 暂无解析

  • 第22题：

    判断题
    对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第23题：

    判断题
    ASPF是区别于OSPF的可以运行在华为Eudemon防火墙的一种链路状态路由协议。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

相关内容