TACL主要用于匹配一个会话中的所有返回的报文，可以为某一应用返回的报文在防火墙的外部接口上建立一个临时的返回通道。（）

当在SecPath防火墙上配置了应用层协议检测后，ASPF可以检测每一个应用层的会话，并创建一个状态表和一个临时访问控制表（TACL）。这个TACL的优先级低于包过滤的优先级。（）

判断题查看答案

下列哪一个通配符掩码余子网172.16.64.0/27的所有主机匹配（）

单选题查看答案

ACL规则的匹配顺序包括两种：顺序匹配和自动匹配。由于自动匹配采用的是“深度优先”的算法，可以更加有效的进行匹配，所有系统默认的匹配顺序是自动匹配。（）

判断题查看答案

对单通道协议而言，从会话建立到删除的全过程中，只有一个通道参与数据交互，例如SMTP和RTSP。（）

判断题查看答案

对于单通道协议而言，从会话建立到删除的全过程中，只有一个通道参与数据交换，例如SMTP和H323。

判断题查看答案

下列哪一个地址前缀列表匹配了缺省路由？（）

单选题查看答案

PPP帧被添加L2TP头进行封装时，会被标以正确的Tunnel ID和Session ID，以标识其隧道和会话属性。该L2TP头中的Tunnel ID（隧道标识符）由（）分配，Session ID（会话标识符）由（）分配。

单选题查看答案

高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）

判断题查看答案

缺省情况下，ACL规则的匹配顺序为配置顺序，一旦指定某一访问控制列表的匹配顺序，就不能再更改。除非把该ACL中的规则全部删除，或删除该ACL，再重新指定其匹配顺序。

判断题查看答案