security
- 434 שאלות
- -- תגובות
- 0% הושלמו
- equalizer סטטיסטיקות
- share שתף
Discuss, Learn and be Happy דיון בשאלות
help
brightness_4
brightness_7
format_textdirection_r_to_l
format_textdirection_l_to_r
מה נכון לגבי המדיניות Discard בחומת אש מבוססת חוקים?
1
| done | ||
הרצאה 9 – Discard היא מדיניות שמרנית יותר שמונעת תעבורה כברירת מחדל, אלא אם היא אושרה ספציפית בחוקים.
מיין לפי
מדוע Active Mode בפרוטוקול FTP מהווה בעיה עבור Packet Filtering Firewall?
1
| done | ||
הרצאה 9 – ב־Active Mode, השרת פותח session חדש עם הלקוח על פורט מוגרל – דבר שמפר את עקרונות ה־stateless firewall וחושף את הרשת לסיכונים.
מיין לפי
מהו היתרון המרכזי של Passive Mode ב־FTP מול Active Mode?
1
| done | ||
הרצאה 9 – ב־Passive Mode, השרת שולח פורט, אך הלקוח הוא זה שיוזם את החיבור – כך חומת האש מאפשרת את המעבר בהתאם למדיניות מבוקרת.
מיין לפי
מה מהבאים מהווה חולשה של packet filtering firewall?
1
| done | ||
הרצאה 9 – packet filtering אינו מסוגל לזהות או למנוע תקיפות המנצלות באגים באפליקציה כי הוא אינו רואה את התוכן עצמו.
מיין לפי
מה ההבדל המרכזי בין Stateful Firewall ל-Stateless?
1
| done | ||
הרצאה 9 – בניגוד ל־Stateless, Stateful Firewall שומר מידע על sessions קיימים ומאפשר רק פקטות התואמות ל־tuple שנפתח קודם.
מיין לפי
איזה סיכון קיים ב־Stateful Firewall?
1
| done | ||
הרצאה 9 – תוקף יכול לייצר כמות עצומה של sessions כדי לגרום לקריסת ה־Firewall. לכן נהוג למחוק sessions לא פעילים אוטומטית.
מיין לפי
מה מאפיין חומת אש מסוג Application Proxy Firewall?
1
| sentiment_very_satisfied | ||
הרצאה 9 – Application Proxy Firewall פועל כ־Relay (מתווך), מנתח את התוכן לעומק ויכול לבצע גם אימות משתמשים וסינון ספאם.
מיין לפי
מה החיסרון המרכזי של Application Proxy Firewall?
1
| sentiment_very_satisfied | ||
הרצאה 9 – ניתוח תוכן ברמת אפליקציה מחייב איסוף של כל הפקטות ובנייה מחדש של ה־payload, מה שיוצר עיכובים בתקשורת.
מיין לפי
מה היתרון של Circuit-Level Firewall?
1
| done | ||
הרצאה 9 – Circuit Firewall יוצר שני חיבורי TCP נפרדים: אחד ללקוח ואחד לשרת, ומסתיר את כתובת ה־IP של הלקוח כלפי חוץ.
מיין לפי
מדוע Stateful Firewall אינו פתרון אידאלי למשתמשים ניידים?
1
| done | ||
הרצאה 9 – מכשירים ניידים נוטים להחליף IP או להתחבר מרשתות שונות. Stateful Firewall מתקשה לעקוב אחריהם כי ה־session משתנה לעיתים קרובות.
מיין לפי