單項選擇題使用tracert定位問題時如果tracert報文經(jīng)過防火墻,為了能夠正常顯示tracert結(jié)果,需要在防火墻上關(guān)閉哪種攻擊防范()

A.land
B.icmp-unreachable
C.tracert
D.smurf


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題某條數(shù)據(jù)流出現(xiàn)故障,在防火墻上最直觀查看和定位的方法是查看()

A.防火墻告警
B.查看黑名單
C.防火墻系統(tǒng)的全局統(tǒng)計
D.會話表

2.單項選擇題在業(yè)務(wù)報文來回路徑不一致組網(wǎng)下,防火墻需要關(guān)閉()

A.狀態(tài)檢測功能
B.攻擊防范功能
C.nat功能
D.狀態(tài)備份功能

3.多項選擇題關(guān)于Eudemon防火墻包過濾與狀態(tài)檢測機制.會話表的關(guān)系描述正確的是()

A.“狀態(tài)檢測機制”以流量為單位來對報文進行檢測和轉(zhuǎn)發(fā)
B.Eudemon防火墻缺省開啟了狀態(tài)檢測機制
C.開啟狀態(tài)檢測機制后的包過濾機制可以總結(jié)為“對首包按照包過濾規(guī)則進行檢查,如果檢查通過,則建立會話表項,后繼報文直接根據(jù)會話表進行轉(zhuǎn)發(fā)”
D.一個報文在沒有相應(yīng)的會話表項的情況下,只要通過包括包過濾在內(nèi)的各種安全機制的檢查,就可以生成會話表項,為不管其是否為首包

4.單項選擇題對于Eudemon防火墻上的會話表和server-map表描述錯誤的是()

A.會話表中記錄的信息很多,一般是根據(jù)五元素來判斷一個報文是否和一個會話表項匹配
B.來回路徑不一致的組網(wǎng)通常是在網(wǎng)絡(luò)中存在多個通信通道的情況下出現(xiàn)的,此時防火墻收不到首包的問題就無法解決
C.防火墻轉(zhuǎn)發(fā)FTP.RTSP等多通道協(xié)議的數(shù)據(jù)會生成server-map表項
D.server-map表是為了解決使用nat或aspf功能的情況下,可能存在外網(wǎng)用戶通過用戶隨機端口主動訪問內(nèi)網(wǎng)服務(wù)器的情況

5.單項選擇題防火墻NAT應(yīng)用場景中,業(yè)務(wù)存在分片報文,需要打開()功能

A.分片透傳
B.分片緩存
C.分片重組
D.分片轉(zhuǎn)發(fā)

最新試題

當設(shè)遭受ARP MISS攻擊時接收到大量無法解析的ARP報文,會發(fā)送大量ARP miss報文,但不會占用ARP表項目。

題型:判斷題

下面哪個日志主要記錄eSight發(fā)生的事件,如eSight運行異常、網(wǎng)絡(luò)故障、eSight受到攻擊等,有利于分析eSight運行狀態(tài),排除故障()

題型:單項選擇題

在排除VRRP備份組雙故障時,在配置VRRP備份組兩端的VLANIF接口上,執(zhí)行display this命令后,下列哪項說法是錯誤的()

題型:單項選擇題

華為路由器配置OSPF后,默認情況下鄰居關(guān)系之間的MTU不一致會影響鄰居關(guān)系建立無法進入full狀態(tài)。

題型:判斷題

在eSight網(wǎng)管側(cè),需要配置的參數(shù)有模板名稱、SNMP版本。讀寫團體字、網(wǎng)元端口、超過時間以及重發(fā)次數(shù)。下面哪些參數(shù)是必須與設(shè)備上的配置信息所吻合的()

題型:多項選擇題

在進行設(shè)備基本信息檢查時哪項是正確的()

題型:單項選擇題

在防火墻上查詢NAT轉(zhuǎn)換結(jié)果的命令是()

題型:單項選擇題

下面哪項工作不屬于軟件調(diào)試中系統(tǒng)聯(lián)調(diào)的內(nèi)容()

題型:單項選擇題

完成網(wǎng)絡(luò)割接后應(yīng)該()

題型:單項選擇題

矩陣交換機采用分布式交換,可以同時在多個接口之間交換數(shù)據(jù)。

題型:判斷題