下列关于ASPF和Servermap的说法，正确的是（)

A.ASPF检查应用层协议信息并且监控连接的应用层协议状态

B.ASPF通过动态的生成ACL来诀定数据包是否通过防火墙

C.配置NAT Server生成的是静态Server-map

D.Servermap表用五元组来表示一段回话

答案

查看答案

发布时间：2022-05-28

更多“下列关于ASPF和Servermap的说法，正确的是()”相关的问题

第1题

ASPF（ApplicationSpecificPacketFilter）是一种基于应用层的包过滤，它会检查应用层协议信息并且监控连接的应用层协议状态，并通过ServerMap表实现了特殊的安全机制。那么关于ASPF和ServerMap表的说法，错误的是（）。

A.ASPF动态创建和删除过滤规则

B.ASPF通告Servermap表实现动态允许多通道协议数据通过

C.ASPF监视通信过程中的报文

D.五元组里Servermap表项实现了和会话表类似的功能

点击查看答案

第2题

防火墙在下列哪些场景下会产生Servermap表（）

A.防火墙上部署了NATServer

B.防火墙上部署了ASPF并转发多通道协议的流量

C.防火墙产生了会话表就会产生Server-map表

D.防火墙上部署了安全策略并放行流量

点击查看答案

第3题

关于ASPF和Server-map的说法，正确的是（）

A．通道建立后的报文还是根据Server-map来转发B．只有ASPF会生成Server-map表C．Server-map表项由于一直没有报文匹配，经过一定老化时间后就会被删除。这种机制保证了Server-map表项这种较为宽松的通道能够及时被删除，保证了网络的安全性。当后续发起新的数据连接时会重新触发建立Server-map表项D．Server-map通常只能用检查首个报文，通道建立后的报文还是根据会话表来转发

点击查看答案

第4题

关于ASPF和Server-map的说法，正确的是（）

A．Server-map通常只是用检查首个报文，通道建立后的报文还是根据会话表来转发B．通道建立后的报文还是根据Server-map来转发C．Server-map表项由于一直没有报文匹配，经过定老化时间后就会被删除。这种机制保证了Server-map表项这种较为宽松的通道能够及时被删除，保证了网络的安全性。当后续发起新的数据连接时会重新触发建立Server-nmap表项D．只有ASPF会生成Sever-map表

点击查看答案

第5题

USG系列防火墙的Servermap表的三要素，不包括（）。

A.目的端口号

B.协议号

C.目的IP

D.源IP

点击查看答案

第6题

USG系列防火墙的Servermap表的三要素，不包括（）

A.目的IP

B.目的端口号