问题：判断题为了获得访问权，入侵者可生成一个带有伪造源地址的报文。对于使用基于IP地址验证的应用来说，此攻击方法可以导致未被授权的用户可以访问目的系统，甚至是以root权限来访问。即使响应报文不能到达攻击者，同样也会造成对被攻击对象的破坏。这就造成IP Sweep攻击。（）A 对B 错...

Monday, April 8, 2024

问题：判断题TACL主要用于匹配一个会话中的所有返回的报文，可以为某一应用返回的报文在防火墙的外部接口上建立一个临时的返回通道。（）A 对B 错...

Tuesday, January 23, 2024

问题：多选题SecPath 1800F防火墙可支持的接口模块有（）。AFICBMIMCHICDSIC...

Wednesday, February 7, 2024

问题：单选题IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。A 源地址，入接口，目的地址B 目的地址，入接口，目的地址C 源地址，出接口，目的地址D 目的地址，出接口，源地址...

Monday, September 4, 2023

问题：多选题关于HWTACACS与RADUIS的区别，描述正确的是（）。AHWTACACS使用TCP协议，网络传输更可靠；RADUIS使用UDP协议。BHWTACACS适用于进行安全控制；RADIUS适用于进行计费。CHWTACACS的认证和授权是分离的，即可以用一个TACACS服务器进行认证，另一个TACACS服务器进行授权；RADIUS的认证和授权是一起处理的。DHWTACACS与RADUIS都需要对报文主体全部进行加密。...

Tuesday, January 23, 2024

问题：单选题下列数据流中，哪些不是出方向的？（）A 从DMZ区域到Untrust区域的数据流B 从Trust区域到DMZ区域的数据流C 从Trust区域到Untrust区域的数据流D 从Trust区域到Local区域的数据流...

Wednesday, September 20, 2023

问题：判断题把TCP SYN包的源地址和目标地址都设置成某一个受害者的IP地址。这将导致受害者向它自己的地址时掉。这就造成SYN Flood攻击。（）A 对B 错...

Thursday, June 1, 2023

问题：以下命令中，（）能清除邮件主题过滤关键字条目“hello”。...

Wednesday, September 21, 2022

问题：判断题SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）A 对B 错...

Monday, April 8, 2024

问题：单选题RADIUS服务器的授权信息是随（）发送给RADIUS客户端的。A 认证请求报文B 认证应答报文C 计费开始应答报文D 计费结束应答报文...

Monday, June 26, 2023

问题：单选题WinNuke攻击防范判断（）报文的目的端口是否为（），并且URG有效、紧急指针不为空。A UDP，138B UDP，139C TCP，138D TCP，139...

Sunday, March 24, 2024

问题：多选题当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）A直接丢弃该未知目的MAC地址的IP报文。B向除接收到该报文的接口外的其它所有接口广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。C将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。D缺省情况下，防火墙对单播IP报文按照ARP方式进行处理，而丢弃广播...

Monday, April 8, 2024

问题：多选题以下命令中，（）能清除邮件主题过滤关键字条目“hello”。Afirewall smtp-filter subject clearBfirewall smtp-filter subject delete helloCundo firewall smtp-filter subject helloDdelete firewall smtp-filter subject item hello...

Tuesday, January 23, 2024

问题：判断题对单通道协议而言，从会话建立到删除的全过程中，只有一个通道参与数据交互，例如SMTP和RTSP。（）A 对B 错...

Wednesday, September 20, 2023

问题：判断题SecPath防火墙网页内容过滤，如果不使能web-date过滤就不会生效；但是过滤纯IP地址形式的URL地址，不需要使能URL-filter就能生效。（）A 对B 错...

Thursday, February 23, 2023

问题：多选题目前SecPath系列防火墙实现了常用应用协议的ALG功能，这些协议包括（）。AMGCP和RTSPBICMP和H323CNetBIOSDFTP...

Wednesday, September 20, 2023

问题：判断题黑名单可以由SecPath防火墙动态地进行添加或删除，当防火墙根据报文的行为特征察觉到特定IP地址的攻击企图之后，会主动修改黑名单列表，从而将该IP地址发送的报文过滤掉。A 对B 错...

Friday, October 20, 2023

问题：单选题缺省情况下，MAC地址转发表的老化时间为（）秒。A 120B 300C 600D 不老化...

Saturday, March 11, 2023

问题：判断题对于某个RADIUS方案中的主、备服务器，当主服务器因故障与NAS的通信中断时，NAS会主动地转而与备服务器交互报文。当主服务器恢复正常后，NAS会立即恢复与其通信。（）A 对B 错...

Monday, March 6, 2023

问题：判断题如果没有防御措施，SYNFlood攻击者会在受害目标上建立大量的半连接，从而消耗其资源。（）A 对B 错...

Sunday, November 5, 2023