华为认证安全专家HCIE-Security模拟试题及答案.docxVIP

华为认证安全专家HCIE-Security模拟试题及答案  华为认证安全专家HCIE-Security模拟试题及答案 1.(题型：多选)防火墙的IP报文分片重组需要对报文中哪几个字段进行分析? A.标识符Identifier B.标志Flags C.片偏移FragmentOffset D.总长度TotalLength E.生命时间TTL 2.(题型：多选)以下哪几项是关于状态检测防火墙转发原理的正确描述： A.非首包转发基于会话表，匹配会话表才能转发。 B.ICMP报文不会进行状态检测。 C.处理UDP协议包时为该UDP数据流建立连接。 D.防火墙在做为二层设备部署时不支持状态检测机制。 E