多项选择题
包过滤防火墙提供了对分片报文进行检测过滤的支持,包过滤防火墙可以过滤的分片报文有()
A.后续分片报文
B.非分片报文运
C.伪造的ICMP差错报文
D.首片分片报文
点击查看答案
相关考题
-
多项选择题
防火墙的接口有如下()工作模式
A.交换模式
B.透明模式
C.传输模式
D.路由模式 -
多项选择题
关于ASPF和Server-map的说法,正确的是()
A.Server-map通常只是用检查首个报文,通道建立后的报文还是根据会话表来转发
B.通道建立后的报文还是根据Server-map来转发
C.Server-map表项由于一直没有报文匹配,经过一定老化时间后就会被删除.这种机制保证了Server-map表项这种较为宽松的通道能够及时被删除,保证了网络的安全性.当后续发起新的数据连接时会重新触发建立Server-map表项
D.只有ASPF会生成Server-map表 -
单项选择题
在设置WRED丢弃策略时,对标记为AF21的流量下限设为35,上限设为40,标记为AF22的流量下限设为30,上限设为40,标记为AF23的流量下限设为25,上限设为40,另外达到上限时的丢弃概率都是10%,那么发生拥塞之前,哪个优先级的数据包能够得到一定的保证()
A.都一样
B.AF22
C.AF21
D.AF23
