首页 > 建设工程> 二级建造师
题目内容 (请给出正确答案)
[单选题]

以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息,并且监控基于连接的应用层协议状态,动态地决定报文是否可以通过?()

A.包过滤防火墙

B.代理防火墙

C.状态检测防火墙

D.电路层防火墙

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态…”相关的问题
第1题
某网络安全公司基于网络的实时入侵检测技术,动态监测来自于内部和外部的访问行为,当检测到入侵时,会及时响应,并通知防火墙及时阻断攻击。入侵检测技术能实现以下哪种功能?()

A.检测并分析用户和系统的活动

B.核查系统的配置漏洞,评估系统关键资源和数据文件的完整性

C.防止IP欺骗

D.识别违反安全的策略的用户活动

点击查看答案
第2题
某网络安全公司基于网络的实时入侵检测技术,动态监测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络对防火墙的抗攻击行为,会及时响应,并通知防火墙实时阻断攻击源,从而进一步提高了系统的抗攻击能力,更有效地保护了网络资源,提高了防御体系级别。但入侵检测技术不能实现以下哪种功能?()

A.检测并分析用户和系统的活动

B.核查系统的配置漏洞,评估系统关键资源和数据文件的完整性

C.防止IP地址欺骗

D.识别违反安全策略的用户活动

点击查看答案
第3题
以下哪些是监测DDS攻击的手段?()

A.网管系统,检测系统出口带宽拥塞异常,协议占比异常

B.防火墙,在小规模网络层DdS攻击中有一定监测告警和部分清洗防护能力

C.流监测系统,通过Netlw,NetStream等基于采样的流监测协议,基于统计阈值异常进行DDS攻击告警监测

D.DPI和入侵监测,通过对僵网络的监测,识别带有DdS攻击能力的受控肉鸡,进行定点清除

点击查看答案
第4题
以下关于Eudemon防火墙ASPF的说法错误的是哪个()
A、ASPF是针对应用层的包过滤,即基于流的报文过滤

B、ASPF能够检测试图通过防火墙的应用层协议会话信息,阻止不符合规则的数据报文穿过

C、只有将定义好ASPF策略应用到安全区域间,才能对通过两个安全区域的流量进行检测,包括QQ/MSN聊天信息

D、ALG和ASPF都能够辨识上层应用的报文,在防火墙的最新版本配置中ALG的开关通过在全局模式下使用natalg enable来打开,默认是enable的,ASPF的功能是通过在域间使用detect的命令打开,默认是disable的

点击查看答案
第5题
哪种类型的防火墙可以用来跟踪连接协议如UDP和RPC?()

A.包过滤防火墙

B.状态检测防火墙

C.电路级防火墙

D.应用级防火墙

点击查看答案
第6题
以下哪种技术将提供最佳的反恶意软件替代方案软件?()

A.HIDS

B.应用白名单

C.基于主机的防火墙

D.应用程序沙箱

点击查看答案
第7题
以下哪种网络服务基于TCP协议?()

A.PING

B.TFTP

C.TELNET

D.OSPF

点击查看答案
第8题
若华为云租户数据库实例正遭受不明攻击,推荐租户管理员使用以下哪种方式完成数据库防火墙策略的创建()

A.基于风险的IPS/IDS

B.数据库防火墙

C.学习模式

D.无法对已有攻击进行安全策略的自动创建

点击查看答案
第9题
利用云解析功能能够大大的增强业务运行的连续性,以下哪种场景描述不正确(C)

A.通过云解析能够将两个单个实例SLB组成群组,实现主备的容灾,SLB受到Ddos攻击黑洞后,可自动切换到备用SLB

B.对于使用了Web防火墙的用户,可设置云解析在Web防火墙异常时,可以切换至源站IP地址或源站域名

C.对于拥有多站点的客户,云解析可借助DNS负载均衡功能,可实现基于A、CNAME、MX、AAAA、SRV等记录的流量加权轮询

D.对CDN服务商提供的CNAME域名进行全国HTTP/HTTPS监控,一旦出现故障可以立即切换至备用CDN服务商

点击查看答案
第10题
运营商可以在x86平台上运行虚拟机来执行开源的基于软件的防火墙功能,而不用增加任何新的硬件设施,同样的,诸如以下哪些功能,可以通过基于NFV的软件来实现。()

A.CDN

B.NAT

C.DPI

D.VPNIPTV路由器

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改