問題詳情

28. 一家公司想設定防火牆監控所有通訊通道，同時只允許屬於已知連接的流量。 應部署哪種防火牆設定？
(A)封包過濾
(B)代理
(C)狀態封包檢查
(D)無狀態封包檢查

參考答案

答案：C
難度：困難0.333333
統計：A(14),B(6),C(12),D(0),E(0)

用户評論

【澐】評論

狀態檢視防火牆不僅採用封包過濾類似的方法來監控網路傳輸，還會更進一步檢查封包資料流的內容與行為，並非只是單純地過濾個別封包。• 持續追蹤連接狀態直到結束連線為止，藉以判斷是否為有效的連線而允許封包通過。• 建立每個連線階段的狀態表，然後根據此前後關聯狀況來判斷是否允許或拒絕此封包通過。(monitor the state of the connection at all times)