对于防火墙的第一匹配原则,若某个数据包已经匹配该类规则中的第一条,则()同类规则。
A: 继续匹配
B: 不继续匹配
C: 跳过
D: 绕过
A: 继续匹配
B: 不继续匹配
C: 跳过
D: 绕过
举一反三
- 判断题:设备收到数据流量后,会逐条匹配ACL规则,看其是否匹配。如果不匹配,则匹配下一条。一旦找到一条匹配的规则,则执行规则中定义的动作,还将继续与后续规则进行匹配。
- 21.IP数据包过滤功能中,每一条匹配规则一般包括数据包方向、远程IP址和__________的匹配突型等要素。
- 如果一个数据包同时匹配2条过滤规则,则采用__。
- 关于无状态分组过滤器的规则集,以下哪一项描述是错误的() A: 按照规则顺序,逐条规则匹配 B: 一旦与某条规则匹配,执行该规则指定的动作 C: 一旦与某条规则匹配,不再匹配后续规则 D: 规则顺序对分组执行的动作不重要
- 关于状态检测型防火墙和包过滤型防火墙描述正确的是()。 A: 包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配 B: 状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配 C: 因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配 D: 状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性