相关考题
-
多项选择题
关于防火墙状态监测机制，下列说法正确的是（）
A.对于TCP报文，开启状态检测机制时，SYN/ACK报文建立会话表项，对除ACK报文外的其他报文，如果没有对应会话表项，则予以丢弃，也不会建立会话表项
B.UDP是基于无连接的通信，任何UDP格式的报文在设置对应会话表项的情况下，只要通过各项安全机制的检查，都可以为其建立会话表项
C.会话是状态检测防火墙的基础，每一个通过防火墙的数据流都会在防火墙上建立一个会话表项，以五元组（源目的IP地址、源目的端口、协议类型）为Key值，通过建立动态的会话表提供域间转发数据流更高的安全性
D.状态检测机制以单位来对报文进行检测和转发，即对一条流量的前三个报文进行包过滤规则检查，并将判断结果作为该条流量的“状态”记录下来，对于该流量的后续报文都直接根据这个“状态”来判断是转发还是丢弃，而不会再次检查报文的数据内容 -
单项选择题
防火墙的Untrust区域通常用于连接什么地方（）
A.可信任内部区域
B.非可信任的外部区域
C.中立区域
D.自定义区域 -
单项选择题
在使用防火墙的网络中，对外服务的Web服务器，E-mail服务器等通常放置在（）
A.内网
B.外网
C.非军事化区
D.均可
