多选题
699.基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,关于该流程描述正确的是哪些选项?(网络考点)
A
报文到达防火墙时会查找会话表如果没有匹配防火墙会进行首包处理流程。
B
在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才建立会话。
C
在状态检查机制打开的情况下,后续包也需要进行安全策路检查。
D
报文到达防火墙时,会查找会话表如果匹配,防火墙会进行后续包处理流程。
答案解析
正确答案:ABD
解析:
解析:状态检测机制开启状态下,只有首包通过设备才能建立会话表项,后续包直接匹配会话表项进行转发
题目纠错
相关题目
单选题
809.使用动态主机配置协议DHCP分配IP地址有哪些优点?(网络考点)
单选题
808.某私有网络内有主机需要访问Internet,为实现此需求,管理员应该在该网络的边缘路由器上做如下哪些配置?(网络考点)
单选题
807.如果一个以太网数据帧的Length/Type=0x8100,那么这个数据帧的载荷可能是?(网络考点)
单选题
806.华为企业级AP支持的工作模式有以下哪几种?(网络考点)
单选题
805.以下关于IPv6地址配置说法正确的有?(网络考点)
单选题
804.OSPF协议支持的网络类型有哪些?(网络考点)
单选题
803.运行STP协议的交换网络在进行生成树计算时用到了以下哪些参数?(网络考点)
单选题
802.如果以太网数据帧Length/Type=0x0806,下列说法正确的是(网络考点)
单选题
801.capwap隧道建立,其AC的认证方式有。(网络考点)
单选题
800.华为设备中静态路由说法错误的是?(网络考点)
