状态检测防火墙中一旦建立一个连接，就要一直监控这个连接并进行相应处理，直到其结束为止。()

题目

状态检测防火墙中一旦建立一个连接，就要一直监控这个连接并进行相应处理，直到其结束为止。()

相似考题

1.在T型时分接线器中()A.一旦话路建立，相应的话音存储器单元和控制存储器单元也确定，一直到通话结束为止B.用户通话时，相应话音存储器单元的内容不变，直至通话结束C.用户通话时，相与控制存储器单元的内容一直在变

2.在以上显示的信息中，端口fa 0/1的链路模式被设置为(60)，默认的VLAN为(61)。A．中继连接状态，并要求对方也建立中继连接B．中继连接状态，不要求与对方建立中继连接C．接入链路状态，要求与对方建立中继连接D．接入链路状态，不要求对方建立中继连接

3.以下关于状态检测防火墙的描述，不正确的是()A、所检查的数据包称为状态包，多个数据包之间存在一些关联B、能够自动打开和关闭防火墙上的通信端口C、其状态检测表由规则表和连接状态表两部分组成D、在每一次操作中，必须首先检测规则表，然后再检测连接状态表

4.● TCP 协议在建立连接的过程中可能处于不同的状态，用 netstat 命令显示出 TCP连接的状态为SYN_SEND，则这个连接正处于 （69） 。（69）A. 等待对方的建立连接请求B. 已主动发出连接建立请求C. 等待对方的连接释放请求D. 收到对方的连接建立请求

更多“状态检测防火墙中一旦建立一个连接,就要一直监控这个连接并进行相应处理,直到其结束为止。() ”相关问题

  • 第1题：

    状态检测防火墙通过截取并分析数据包，监视和跟踪每一个有效连接的()_，并根据这些信息决定是否允许网络数据包通过。


    参考答案：状态

  • 第2题：

    如果一个属性经常在连接操作的连接条件中出现,则考虑在这个属性上建立索引。()


    参考答案：正确

  • 第3题：

    可重排无阻塞网络：不管网络处于何种状态，任何时刻都可以在交换网络中直接或对已有的连接重选路由来建立一个连接，只要这个连接的起点、终点是空闲的，而不会影响网络中已建立起来的连接。()


    参考答案：正确

  • 第4题：

    一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息，就要先建立( )连接，然后在此连接上交换BGP报文以建立BGP会话。


    正确答案：TCP
    TCP

  • 第5题：

    TCP协议在建立连接的过程中会处于不同的状态，采用_ (25) 命令显示出TCP连接的状态。下图所示的结果中显示的状态是_ ( 26).


    A. 已主动发出连接建立请求
    B. 接收到对方关闭连接请求
    C. 等待对方的连接建立请求
    D. 收到对方的连接建立请求

    答案：B
    解析：
    ESTABLISHED 表示正在通信，TIME_WAIT 表示主动关闭，CLOSE_WAIT 表示被动关闭。

    TCP协议规定，对于已经建立的连接，网络双方要进行四次握手才能成功断开连接，如果缺少了其中某个步骤，将会使连接处于假死状态，连接本身占用的资源不会被释放。对于常用服务器而言，最值得注意的状态有两个：CLOSE_WAIT和TIME_WAIT。

    TIME_WAIT ：是主动关闭连接时形成的。主要是防止最后一个ACK丢失。由于TIME_WAIT 的时间会非常长，因此server端应尽量减少主动关闭连接。

    CLOSE_WAIT：是被动关闭连接是形成的。根据TCP状态机，服务器端收到客户端发送的FIN，则按照TCP实现发送ACK，因此进入CLOSE_WAIT状态。但如果服务器端不执行close()，就不能由CLOSE_WAIT迁移到LAST_ACK，则系统中会存在很多CLOSE_WAIT状态的连接。

  • 第6题：

    因特网中的文件传送服务客户在和服务器建立连接前就要经过一个被广为熟知的（）的过程。

    • A、连接
    • B、面向连接
    • C、两次握手
    • D、三次握手

    正确答案:D

  • 第7题：

    以下对防火墙不同类型的描述正确的是（）。

    • A、包过滤型防火墙不检查数据内容
    • B、应用代理型防火墙不检查IP、TCP报头
    • C、状态检测型防火墙不检查数据内容，但建立连接状态表
    • D、包过滤型防火墙检查数据内容
    • E、应用代理型防火墙检查数据内容和IP、TCP包头

    正确答案:A,B,C

  • 第8题：

    以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息，并且监控基于连接的应用层协议状态，动态地决定报文是否可以通过？（）

    • A、包过滤防火墙
    • B、代理防火墙
    • C、状态检测防火墙
    • D、电路层防火墙

    正确答案:C

  • 第9题：

    关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。

    • A、包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
    • B、状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
    • C、因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配
    • D、状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

    正确答案:B

  • 第10题：

    填空题
    运行时系统的异常处理机制在方法的调用栈中查找，从生成异常的方法开始回溯，直到找到包含相应异常处理的方法为止，这个过程称为（）。

    正确答案： 捕获异常
    解析： 暂无解析

  • 第11题：

    单选题
    关于状态检测防火墙的描述，正确的是：（）
    A

    状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配

    B

    因为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配

    C

    状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

    D

    状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配


    正确答案： D
    解析： 暂无解析

  • 第12题：

    判断题
    状态检测是一种高级通信过滤，他检测传输层协议信息并且监控基于连接的应用层协议状态，对于所有连接，每个连接状态信息都将被aspf维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第13题：

    非抢占调度方式中,进程一旦获得处理器就一直执行下去,直到执行结束或者由于某种原因被阻塞时,才放弃处理器。()


    正确答案:对

  • 第14题：

    以下关于状态检测防火墙的描述,不正确的是()。

    A.在每一次操作中，必须首先检测规则表，然后再检测连接状态表

    B.其状态检测表由规则表和连接状态表两部分组成

    C.所检查的数据包称为状态包，多个数据包之间存在一些关联

    D.在每一次操作中，必须首先检测规则表，然后再检测状态连接表


    参考答案：D

  • 第15题：

    严格无阻塞网络：不管网络处于何种状态，任何时刻都可以在交换网络中建立一个连接，只要这个连接的起点、终点是空闲的，而不会影响网络中已建立起来的连接。()


    参考答案：正确

  • 第16题：

    如果一个TCP连接处于ESTABLISHED状态，这表示 （61） 。

    A.已经发出了连接请求

    B.连接已经建立

    C.处于连接监听状态

    D.等待对方的释放连接响应


    正确答案：B
    下图所示为TCP的连接状态图。事实上，在TCP协议运行过程中，有多个连接处于不同的状态。由图可知，如果一个TCP连接处于ESTABLISHED状态，则表示连接已经建立。

  • 第17题：

    如果一个TCP连接处于ESTABLISHED状态，这是表示（ ）

    A.已经发出了连接请求
    B.连接已经建立
    C.处于连接监听状态
    D.等待对方的释放连接响应

    答案：B
    解析：

  • 第18题：

    状态检测防火墙通过建立动态TCP连接状态表对每次会话连接进行验证来实现网络访问控制功能。


    正确答案:正确

  • 第19题：

    面向连接服务是在数据交换之前，必须先建立连接，当数据交换结束后这个连接会自动终止连接。


    正确答案:错误

  • 第20题：

    运行时系统的异常处理机制在方法的调用栈中查找，从生成异常的方法开始回溯，直到找到包含相应异常处理的方法为止，这个过程称为（）。


    正确答案:捕获异常

  • 第21题：

    （）连接方式由网管预先建立，所有资源包括带宽和路由一直保持不变，直到网管释放。

    • A、PVC
    • B、SVC
    • C、SPVC
    • D、PVP

    正确答案:A

  • 第22题：

    判断题
    状态检测防火墙通过建立动态TCP连接状态表对每次会话连接进行验证来实现网络访问控制功能。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    单选题
    （）防火墙技术通过检查网络应用程序信息，来判断传输层TCP的端口是否需要临时打开，且当传输结束时，TCP端口马上恢复为关闭状态，它从TCP连接的建立到终止全过程跟踪检测。
    A

    包过滤

    B

    状态检测

    C

    NAT

    D

    以上都是


    正确答案： D
    解析： 暂无解析

相关内容