防火墙是基于状态检测的防火墙，防火墙在会话建立期间检测数据包的内容有：（）。

C网的防火墙中，思科的防火墙模块是通过（）进行状态的同步和心跳保持的。

多选题查看答案

IDS能主动地检测攻击，所提供的阻断能力非常有限，一般采用与防火墙联动或发送TCPreset包阻止攻击。

判断题查看答案

防火墙应用代理网关技术可以检查应用层、传输层、会话层和网络层的协议特征，对数据包的检测能力比较强。

判断题查看答案

一个新的PIX防火墙安装在网络里来防止外部攻击。为什么这个PIX安全设备将一个包的信息记录在它的状态化会话流量表里？（）

单选题查看答案

各省防火墙部署的方式是（）。

多选题查看答案

以下哪些项是路由防火墙的特征：（）。

多选题查看答案

以下关于透明防火墙的描述哪一项是错误的：（）。

单选题查看答案

以下关于防火墙代理网关的描述，哪几项是正确的：（）。

多选题查看答案

当网络主机发出的数据包经过路由器到达防火墙后，防火墙看到数据包的MAC地址是（）

单选题查看答案