在配置报文比例异常监控时，TCP、UDP、ICMP三种报文所占百分比不需要同时被配置，只是三种报文所占百分比之和不超过100％即可；如果TCP、UDP、ICMP三种报文百分比之和超过100％，则命令不会生效。（）

如果在系统报文比率异常命令中设置tcp参数为75，波动范围为10，当TCP报文比例为（）时，系统将进行报警。（）

单选题查看答案

ASPF是针对应用层的包过滤，即基于状态的报文过滤。ASPF能够检测应用层协议的信息，并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外，还能对以下哪些协议的流量进行监测？（）

多选题查看答案

配置系统的上限阈值和下限阈值后，只有当防火墙系统的TCP或UDP连接个数超过设定的阈值上限时防火墙才输出日志。（）

判断题查看答案

如果用户错误配置了包过滤策略，过滤了所有的UDP报文，则H.323网络中心会出现什么情况（）。

单选题查看答案

攻击者通常使用一些软件，向大范围的主机的一系列TCP/UDP端口发起连接，根据应答报文判断主机是否使用这些端口提供服务。这种攻击通常是为了更进一步的攻击做好分析和准备。这种攻击就是地址扫描。（）

判断题查看答案

如果用户错误配置了包过滤策略，过滤了所有的TCP报文，则H.323网络中呼叫会出现什么情况（）。

单选题查看答案

TCP和UDP协议的相似之处是（）

单选题查看答案

UDP报文不包括下列哪些字段？（）

单选题查看答案

TCP，UDP，SPX属于OSI的第几层（）

单选题查看答案