PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : Stateful inspection firewall, which maintains a connection-state table and validates packets against active sessions / स्टेटफुल इंस्पेक्शन फ़ायरवॉल, जो कनेक्शन-स्टेट तालिका बनाए रखता है और सक्रिय सत्रों के विरुद्ध पैकेट्स को मान्य करता है

Advertisement

Detailed Solution

सही उत्तर Stateful inspection firewall, which maintains a connection-state table and validates packets against active sessions / स्टेटफुल इंस्पेक्शन फ़ायरवॉल, जो कनेक्शन-स्टेट तालिका बनाए रखता है और सक्रिय सत्रों के विरुद्ध पैकेट्स को मान्य करता है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A bank's security policy requires that inbound packets be allowed only if they belong to a session initiated from the internal network. The firewall must track TCP handshake states and silently drop stray SYN-ACK packets that match no known session. Which firewall type meets this requirement? / एक बैंक की सुरक्षा नीति के अनुसार इनबाउंड पैकेट तभी अनुमत होंगे जब वे आंतरिक नेटवर्क से शुरू किए गए सत्र से संबंधित हों। फ़ायरवॉल को TCP हैंडशेक स्थितियों को ट्रैक करना होगा और किसी ज्ञात सत्र से मेल न खाने वाले अकेले SYN-ACK पैकेट्स को चुपचाप छोड़ना होगा। कौन-सा फ़ायरवॉल प्रकार इस आवश्यकता को पूरा करता है?

1.
Stateful inspection firewall, which maintains a connection-state table and validates packets against active sessions / स्टेटफुल इंस्पेक्शन फ़ायरवॉल, जो कनेक्शन-स्टेट तालिका बनाए रखता है और सक्रिय सत्रों के विरुद्ध पैकेट्स को मान्य करता है
2.
Stateless packet-filtering firewall, which examines each packet independently against static rules / स्टेटलेस पैकेट-फ़िल्टरिंग फ़ायरवॉल, जो प्रत्येक पैकेट की स्थैतिक नियमों के विरुद्ध स्वतंत्र रूप से जाँच करता है
3.
Application-level gateway, which reconstructs and inspects full payload content / एप्लिकेशन-लेवल गेटवे, जो पूर्ण पेलोड सामग्री का पुनर्निर्माण और निरीक्षण करता है
4.
Circuit-level gateway, which relays sessions between trusted and untrusted hosts without payload inspection / सर्किट-लेवल गेटवे, जो पेलोड निरीक्षण के बिना विश्वसनीय और अविश्वसनीय होस्टों के बीच सत्र रिले करता है

Correct Answer: Stateful inspection firewall, which maintains a connection-state table and validates packets against active sessions / स्टेटफुल इंस्पेक्शन फ़ायरवॉल, जो कनेक्शन-स्टेट तालिका बनाए रखता है और सक्रिय सत्रों के विरुद्ध पैकेट्स को मान्य करता है

A stateful inspection firewall keeps a state table of established connections and permits return traffic only for sessions it has seen initiated, so stray SYN-ACK packets are dropped. The top distractor, the stateless packet filter, is wrong because it judges every packet in isolation and cannot know whether a packet belongs to an existing session. / स्टेटफुल इंस्पेक्शन फ़ायरवॉल स्थापित कनेक्शनों की स्टेट तालिका रखता है और केवल उन्हीं सत्रों का रिटर्न ट्रैफ़िक अनुमत करता है जिन्हें उसने शुरू होते देखा है, इसलिए अकेले SYN-ACK पैकेट छोड़ दिए जाते हैं। शीर्ष भ्रामक विकल्प, स्टेटलेस पैकेट फ़िल्टर, गलत है क्योंकि वह प्रत्येक पैकेट का अलग-अलग मूल्यांकन करता है और यह नहीं जान सकता कि पैकेट किसी मौजूदा सत्र का है या नहीं।

Downloaded from PrepSnap (prepsnap.in)