ACL 'ip access-list extended STATEFUL 10 permit tcp any any established 20 deny ip any any' verildiğinde, hangi TCP paketlerine izin verilir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: DF biti ayarlanmış TCP trafiğine izin verilir..
Neden bu cevap
Verilen ACL kuralı 'established' anahtar kelimesini içerir. Bu anahtar kelime, bir TCP paketi üzerinde ACK veya RST bitlerinden en az birinin ayarlanmış olmasını gerektirir. Bu, mevcut bir TCP oturumunun parçası olan trafiğe izin verildiği anlamına gelir. İlk seçenek olan "DF biti ayarlanmış TCP trafiğine izin verilir" yanlıştır çünkü DF (Don't Fragment) biti IP başlığında yer alır ve TCP oturum durumuyla doğrudan ilgili değildir. Diğer seçenekler, SYN biti (yeni bağlantı kurma) veya sadece URG biti gibi durumları belirtir ki bunlar 'established' anahtar kelimesinin gerektirdiği ACK veya RST bitlerinin ayarlanmış olma koşulunu tek başına karşılamaz. Dolayısıyla, doğru cevap, ACK veya RST bitleri ayarlanmış TCP trafiğine izin verildiğini belirten seçenektir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez