在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ - 考试宝

单选题在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK）到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是：
A，如果防火墙安全策略允许报文通过，则报文可以通过防火墙。
B，如果防火墙安全策略允许报文通过，则创建会话表。
C，缺省状态下，关闭状态功能后，并配置了允许策略即可通过。
D，报文一定通过防火墙，并建立会话表。

下载APP答题

由4l***ds提供分享举报纠错

相关试题

单选题 IP 报文中用 TOS 字段进行 QOS 的标记，TOS 字段中是使用前 6bit
来标记 DSCP 的。
A 正确
B 错误

单选题下面哪项为配置 SDN 控制器桢听地址的命令（）

A、openflow listening-ip 1.1.1.1

B、sdn controller souce address 1.1.1.1

C、controller-ip 1.1.1.1

D、sdn listening-ip 1.1.1.1

单选题 DHCP 服务器分配给客户端的动态 IP 地址，通常都有一定的租借期
限，那么关于租借期限的描述，错误的是（）

A、租期更新定时器为总租期的 50%，当“租期更新定时器”到期时，
DHCP 客户端必须进行 IP 地址的更新

B、重新绑定定时器为总租期的 87.5%

C、若“重绑定定时器”到期，但客户端还没有收到服务器的响应，则
会一直发送DHCP REQUEST报文给之前分配过IP地址的DHCP服务器，
直到总租期到期

D、在租借期限内，如果客户端收到 DHCP NAK 报文，客户端就会立即
停止使用此 IP 地址，并返回到初始状态，重新申请新的 IP 地址。

单选题 SDN 主要技术流派主张 SDN 采用分层的开放架构，那么倡导、定义
集中式架构和 Openfilo 的是（）

A、ONF

B、IEIF

C、ETSI

D、ITU

单选题传统的丢包策略采用尾部丢弃（Tail-Drop）的方法，这种丢弃方
法会导致 TCP 全局同步现象。
A 正确
B 错误

单选题 NFV 中的 VIM 管理模块的主要功能包括资源发现、资源分配、资源
管理以及（）

A、资源调度

B、资源监控

C、资源回收

D、故障处理

单选题下列应用场景中，不属于 Agile Controller 的访客接入管理的场
景的是：（）

A、客户沟通、交流、参观等接入企业网络，访问企业公共资源或
Internet.

B、普通民众通过公共事业单位提供的网络访问 Internet。

C、客户在企业消费，连接企业网络访问 Internet。

D、公司员工出差到分公司，连接分公司网络访问公司网络。

单选题 ASPF（Application Specific Packet Filter）是一种基于应用
层的包过滤，他会检查应用层协议信息并且监控连接的应用层协议状
态，并通过 Server Map 表实现了特殊的安全机制。
那么关于 ASPF 和 Server Map 表的说法，错误的是：

A、
ASPF 监视通信过程中的报文

B、
ASPF 动态创建和删除过滤规则

C、 ASPF 通过 Servermap 表实现动态允许许多通过协议数据通过

D、五元组 Server-map 表项实现了和会话表类似的功能