关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是（）
SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）
包过滤防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
包过滤防火墙在应用层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。
防火墙技术经历了3个阶段，即包过滤技术、（）和状态监视技术。
防火墙属于网络安全的范畴，是网络安全保护中最基本的安全机制，只能在内部网络的边界处提供动态包过滤、应用安全代理等安全服务。
squid能配置包过滤防火墙。（）
防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是（）
ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。
状态检测防火墙与包过滤防火墙相比其优点是（）
在防火墙技术中，（）是以状态包过滤形态，通过内嵌的专用的TCP协议栈，实现通用的应用信息过滤机制
SecPath防火墙上，firewall packet-filter default命令是设置防火墙默认包过滤处理方式。没有配置这个命令时，系统默认“允许”。（）
关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。
防火墙实现技术主要有包过滤技术、（）、状态检测技术。
当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）
防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点
非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。
在RedHatLinux9系统中，默认配置了iptables防火墙工具。一般的，iptables维护着三章规则表和五条规则链，其中Filter规则表中包括规则链（）。
防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。
包过滤防火墙将所有通过的信息包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出，并按照（）过滤信息包。
堡垒主机配置在内部网络上，外部系统只能通过包过滤路由器访问堡垒主机，通过堡垒主机访问内部网络，这种防火墙称为_________防火墙。
防火墙对数据包进行状态监测包过滤时，不可以进行过滤的是（）
网络管理员配置公司网络中心的防火墙,防火墙主要有包过滤型和代理服务应用型，包过滤防火墙的规则可以通过什么参数来决定是否允许通过（）
常见防火墙按采用的技术分类主要有：包过滤防火墙、代理防火墙和状态检测防火墙（）
