Eudemon防火墙中关于Teardrop攻击描述正确的是（）

A . “状态检测机制”以流量为单位来对报文进行检测和转发 B . Eudemon防火墙缺省开启了状态检测机制 C . 开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发” D . 一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包

A . 路由模式 B . 透明模式 C . 交换模式 D . 混合模式

A . 会话表中记录的信息很多，一般是根据五元素来判断一个报文是否和一个会话表项匹配 B . 来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的，此时防火墙收不到首包的问题就无法解决 C . 防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项 D . server-map表是为了解决使用nat或aspf功能的情况下，可能存在外网用户通过用户随机端口主动访问内网服务器的情况

A . A、30万 B . B、40万 C . C、50万 D . D、不同型号的数值不一样

A . 宽松控制策略 B . 限制控制策略 C . 折衷控制策略 D . 无默认策略

A . FTP服务器功能 B . 端口映射功能 C . AAA功能 D . 黑名单功能

A . 正确 B . 错误

A . Eudemon 100整机吞吐率为200Mbps B . Eudemon 200整机吞吐率为200Mbps C . Eudemon 500整机吞吐率为2Gbps D . Eudemon 1000整机吞吐率为4G

A . ip地址欺骗 B . mac地址欺骗 C . Dos攻击 D . DDos攻击

A . 正确 B . 错误

A . TCP代理技术 B . 源认证及控测技术 C . 目标认证及控测技术 D . 指纹识别技术（特征检测技术） E . 会话异常检测技术 F . 带宽限制技术

A . 施工现场的木工作业场所，一般可以动用明火 B . 电焊机应放置在避雨干燥的地方 C . 树脂类防腐蚀材料施工时，要避开高温，其材料可以置于太阳下暴晒 D . 已建成的建筑物楼梯不得封堵

A . 正确 B . 错误

A . ASPF支持对应用层协议进行深度检测 B . ASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测 C . ASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了 D . 在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网i

A . 支持ECMP和WCMP功能 B . 支持智能选路功能 C . 支持源去源回功能 D . 支持基于应用层的智能选路功能

A . 当一条会话在长时间没有被任何报文匹配，则该条会话=所在对应的连接可能已经关闭，会话也会被老化掉 B . 用户通过FTP下载大文件，需要间隔很长时间才会在控制通道继续发送控制报文，此时就需要开启长连接功能 C . 在长连接功能中，可以通过acl来指定流量，为这些特殊流量设定超长的老化时间 D . 目前Eudemon防火墙支持对tcp和udp协议配置长连接

A . SYN-flood B . 防止内部攻击 C . UPD/ICMP Flood攻击 D . Ping-death

A . Eudemon200防火墙支持ACL功能 B . Eudemon200防火墙支持报文统计（如IP连接数量监控）功能 C . Eudemon200防火墙支持和其它各厂商的IDS联动 D . Eudemon200防火墙有专门的攻击防范特性

A . NAT多实例 B . NAT ALG C . 域内NAT D . NAT client

A . 正确 B . 错误

A . 防火墙不能根据网络被恶意使用和攻击的情况动态调整自己的策略 B . 防火墙一般不提供对内部的保护 C . 防火墙无法防范数据驱动型攻击 D . 防火墙不能防止Winnuke攻击

A . TCP/IP规范要求IP报文的长度在一定范围内（比如0～64K），但有的攻击计算机可能向目标计算机发出大于64K长度的ICMP报文，导致目标计算机IP协议栈崩溃。 B . 正常情况下，除了第一个报文外，ACK标志在所有的报文都设置，包括TCP连接拆除报文。但有的攻击者却可能向目标计算机发送设置了FIN标志却没有设置ACK标志的TCP报文，这样可能导致目标计算机崩溃。 C . 对于一些大的IP包，需要对其进行分片传送，这是为了迎合链路层的MTU的要求。如果一个攻击者打破这种正常情况，把偏移字段设置成不正确的值，即可能出现重合或断开的情况，就可能导致目标操作系统崩溃。 D . 利用了TCP的三次握手过程，通过向一个目标计算机发送一个源IP地址和目的IP地址都是目标主机的TCPSYN报文而完成对目标计算机的攻击。

A . 正确 B . 错误

是 否