相较于传统五元组信息,以下哪一项元素是下一代防火墙新增元素? - 考试宝

单选题相较于传统五元组信息,以下哪一项元素是下一代防火墙新增元素?

A、目的地址

B、源端口

C、应用

D、协议号

下载APP答题

由4l***8m提供分享举报纠错

相关试题

单选题关于数据包在iptables传输过程中的描述,以下哪个选项是错误的?

A、当一个数据包进入网卡时,它首先去匹配PREROUTING链

B、如果数据包的目的地址是本机,则系统会将该数据包发往INPUT链。

C、如果数据包的目的地址不是本机,系统把数据包发往OUTPUT链

D、如果数据包的目的地址不是本机,系统把数据包发往FORWARD链。

单选题关于GRE封装与解封装,以下哪项描述是错误的?

A、封装过程,原始数据包通过查找路由把数据包传递到Tunnel接口后触发GRE封装

B、封装过程,经过GRE模块封装后,此数据包将进入IP模块进行下一步处理

C、解封装过程,目的端收到GRE报文后,通过查找路由把数据包传递到Tunnel接口后出发GRE解封装

D、解封装过程,经过GRE模块解封装后,此数据包将进入IP模块进行下一步处理

单选题如图所示，在传输模式下AH协议认证范围的区间是哪一段？

A、1

B、2

C、3

D、4

单选题针对IP欺骗攻击(IPSpoofing)的描述,以下哪项是错误?

A、IP欺骗攻击是利用了主机之间正常的基于IP地址的信任关系来发动的

B、IP欺骗攻击成功后,攻击者可使用伪造的任意IP地址模仿合法主机访问关键信息

C、攻击者需要把源IP地址伪装成被信任主机,并发送带有SYN标注的数据段请求连接

D、基于IP地址的信任关系的主机之间无需输入口令验证就可以直接登录

单选题以下关于L2TP的描述,错误的是哪一项?

A、L2TP要应用在远程公场景中为出差员工远程访问企业内网资源提供接入服务。

B、无论出差员工是通过传统拔号方式接入Internet，还是通过以太网方式接入Internet,L2TPVPN都可以向其提供远程接入服务。

C、PPP报文可以在在Internet直接传输

D、L2TP是一种用于承线PPP报文的隧道技术

单选题 SSLVPN不能加密下列哪项协议?

A、HTTP

B、UDP

C、IP

D、PPP

单选题缺省情况下，以下哪种服务是加密传输的？

A、ssh

B、ftp

C、telnet

D、http

单选题下列哪项不属于防火墙的日志格式?

A、二进制格式

B、netflow格式

C、ASCII编码格式

D、Syslog格式