ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。..

第1题

[判断题] ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。（）

点击查看答案

第2题

[判断题] 对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）

点击查看答案

第3题

[判断题] ASPF是针对应用层的包过滤，即基于状态的报文过滤。它能和普通的静态防火墙协同工作，以便于实施内部网络的安全策略。（）

点击查看答案

第4题

[多选题] ASPF是针对应用层的包过滤，即基于状态的报文过滤。ASPF能够检测应用层协议的信息，并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外，还能对以下哪些协议的流量进行监测？（）

A、TFTP B、RSTP C、FTP D、SMTP

点击查看答案

第5题

[多选题] 对ASPF描述正确的是（）。

A、ASPF是针对应用层及传输层的包过滤，即基于状态的报文过滤。 B、ASPF能够实现的传输层协议检测包括通用TCP/UDP检测。 C、对于多通道的应用层协议（如FTP、H323等），部分安全策略配置无法预知。 D、SPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。

点击查看答案

第6题

[] 在防火墙透明模式下，防火墙能够完成以下哪些过滤功能？（）

A、A.ACL包过滤 B、B.ASPF动态过滤 C、C.NAT转换 D、D.IPSpoofing防范

点击查看答案

第7题

[单选题] 目前，主流防火墙采用的技术是（）。

A、包过滤技术 B、应用代理技术 C、状态检测技术 D、ASPF技术

点击查看答案

第8题

[判断题] 当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）

点击查看答案

第9题

[判断题] 状态检测是一种高级通信过滤，他检测传输层协议信息并且监控基于连接的应用层协议状态，对于所有连接，每个连接状态信息都将被aspf维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。

点击查看答案

ASPF&#8194;同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny&#8194;any&#8194;的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。

请使用微信扫码支付

ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。