多项选择题
在主机操作系统（Win/Linux）中，什么类型的软件能够阻止外部主机对本地计算机的端口扫描（）
A.防火墙
B.iptables
C.基于TCP/IP的检查工具，如netstat
D.加密软件
点击查看答案&解析
相关考题
-
单项选择题
以下哪些防火墙关键技术是需要检查报文数据内容实现的（）
A.包过滤技术
B.应用代理技术
C.状态检测技术
D.完全内容检测技术 -
单项选择题
Linux/Unix系统syslog日志级别中最严重的是哪个（）
A.Error
B.Critical
C.Aftert
D.Emergency -
多项选择题
关于防火墙状态监测机制，下列说法正确的是（）
A.对于TCP报文，开启状态检测机制时，SYN/ACK报文建立会话表项，对除ACK报文外的其他报文，如果没有对应会话表项，则予以丢弃，也不会建立会话表项
B.UDP是基于无连接的通信，任何UDP格式的报文在设置对应会话表项的情况下，只要通过各项安全机制的检查，都可以为其建立会话表项
C.会话是状态检测防火墙的基础，每一个通过防火墙的数据流都会在防火墙上建立一个会话表项，以五元组（源目的IP地址、源目的端口、协议类型）为Key值，通过建立动态的会话表提供域间转发数据流更高的安全性
D.状态检测机制以单位来对报文进行检测和转发，即对一条流量的前三个报文进行包过滤规则检查，并将判断结果作为该条流量的“状态”记录下来，对于该流量的后续报文都直接根据这个“状态”来判断是转发还是丢弃，而不会再次检查报文的数据内容
