关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）
包过滤防火墙对信息流不检测的信息是（）。
防火墙技术经历了3个阶段，即包过滤技术、（）和状态监视技术。
防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是（）
复合型防火墙是指综合了状态检测与透明代理的新一代的防火墙，可以进一步实现对数据包内容过滤的控制。
状态检测防火墙与包过滤防火墙相比其优点是（）
状态检测是一种高级通信过滤，他检测传输层协议信息并且监控基于连接的应用层协议状态，对于所有连接，每个连接状态信息都将被aspf维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。
包过滤型防火墙的特点（）。
在防火墙技术中，（）是以状态包过滤形态，通过内嵌的专用的TCP协议栈，实现通用的应用信息过滤机制
防火墙是基于状态检测的防火墙，防火墙在会话建立期间检测数据包的内容有：（）。
关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。
防火墙实现技术主要有包过滤技术、（）、状态检测技术。
当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点
防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。
iptables可配置具有状态包过滤机制的防火墙。
QUESTION 117 包过滤防火墙对哪一层的数据报文进行检查（）
【单选题】对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为（）。
防火墙对数据包进行状态监测包过滤时，不可以进行过滤的是（）
QUESTION 225 在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK ）到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是（）
在简单包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙三种防火墙中，（）型防火墙安性较差。
常见防火墙按采用的技术分类主要有：包过滤防火墙、代理防火墙和状态检测防火墙（）
包过滤防火墙可以检测更高层次的数据以便阻止针对应用层服务漏洞的攻击。
