首页
登录
从业资格
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,以下叙述中,不
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,以下叙述中,不
资格题库
2022-08-02
38
问题
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,以下叙述中,不正确的是( )。A.包过滤防火墙通常工作在网络层以上,因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间,过滤系统可以是一台路由器或是一台主机D.当网络规模比较复杂时,由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因,会导致访问控制规则复杂,难以配置管理
选项
A.包过滤防火墙通常工作在网络层以上,因此可以实现对应用层数据的检查与过滤
B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤
C.数据包过滤用在内部主机和外部主机之间,过滤系统可以是一台路由器或是一台主机
D.当网络规模比较复杂时,由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因,会导致访问控制规则复杂,难以配置管理
答案
A
解析
本题考查包过滤防火墙的基础知识。包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,数据包过滤用在内部主机和外部主机之间,过滤系统可以是一台路由器或是一台主机。通常通过查看所流经的数据包的包头来决定整个包的命运,可能会决定丢弃这个包,可能会接受这个包(让这个包通过),也可能执行其他更复杂的动作。具体来说,包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤。包过滤是在IP层实现的,包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、UDP包、ICMP包)、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。当网络规模比较复杂时,由于包过滤防火墙要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因,会导致访问控制规则复杂,难以配置管理。
转载请注明原文地址:https://www.tihaiku.com/congyezige/2409141.html
本试题收录于:
中级 软件设计师题库软件水平考试初中高级分类
中级 软件设计师
软件水平考试初中高级
相关试题推荐
在关系数据模型中,通常可以把()称为属性,而把(请作答此空)称为关系模式。
用户使用DML语句对数据进行操作,实际上操作的是()A.数据库的记录 B.内
某图书管理系统的主要功能是图书管理和信息查询。对于初次借书的读者,系统自动生成读
某高校打算开发一个成绩管理系统,用来纪录并管理所有选修课程的学生的平时成绩和考试
数据流图建模应遵循()的原则。A.自顶向下、从具体到抽象 B.自顶向下、从
DD中的数据称为()。A.元数据 B.基本数据 C.微数据 D.中心数据
在设计软件的模块结构时,()不能改进设计质量。A.尽量减少高扇出结构 B.模
在结构化分析方法中,数据字典是重要的文档。对加工的描述是数据字典的组成内容之一,
以下关于软件测试的叙述中,正确的是()A.软件测试的目的是为了证明软件是正确的
在UML提供的图中,可以采用_(请作答此空)_对逻辑数据库模式建模;_()_用
随机试题
Nowhereelseintheworld______moreattractivescenerythanisSwitzerland.A、y
Hehasbeenuptohischininhisresearch.Theunderlinedpartmeans______.A、v
黄果树瀑布(HuangguoshuWaterfall)享有“中华第一瀑”之盛誉,是亚洲最大的瀑布,也是世界上最壮观的瀑布之一。它位于贵州省安顺市的白水
A.34.5% B.33.7% C.31.5% D.30%
下列各项中,属于技术分析法的有( )。 IK线理论 Ⅱ切线理论 Ⅲ形态
计划的第一个步骤是A.发展可选方案 B.选定方案 C.评估形势 D.确定目
温家宝总理在十一届全国人大三次会议上作政府工作报告时,提出要“切实放宽市场准入,
与班杜拉的社会学习论关系最密切的概念是()。A、最近发展区 B、自我概念
入境货物报检可分为进境一般报检、进境流向报检、异地施检报检三大类。( )
下列各项中,属于初步业务活动的内容的有()。A.评价遵守相关职业道德要求的情况
最新回复
(
0
)