相关考题
-
单项选择题
对于TCPFlag攻击的描述错误的是（）
A.是利用TCP报文的6个标志位.URG.ACK.PSH.RST.SYN.FIN进行攻击
B.6个标志全部为1，也就是圣诞树攻击
C.6个标志位全部为0，可以用来检测目的主机的操作系统
D.SYN和RST位同时为1的话不属于TCPFlag攻击 -
多项选择题
Eudemon防火墙中关于长连接的描述正确的是（）
A.当一条会话在长时间没有被任何报文匹配，则该条会话=所在对应的连接可能已经关闭，会话也会被老化掉
B.用户通过FTP下载大文件，需要间隔很长时间才会在控制通道继续发送控制报文，此时就需要开启长连接功能
C.在长连接功能中，可以通过acl来指定流量，为这些特殊流量设定超长的老化时间
D.目前Eudemon防火墙支持对tcp和udp协议配置长连接 -
多项选择题
Eudemon防火墙中ASPF的描述正确的是（）
A.ASPF支持对应用层协议进行深度检测
B.ASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测
C.ASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了
D.在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网ip
