首页
登录
从业资格
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动
最全题库
2022-08-02
66
问题
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动式的攻击。当有些表面看来无害的数据被邮寄或复制到主机上并被执行而发起攻击时,就会发生数据驱动攻击效果。防火墙对此无能为力B.防火墙不能完全防止后门攻击。防火墙是粗粒度的网络访问控制,某些基于网络隐蔽通道的后门能绕过防火墙的控制。例如http tunnel等C.防火墙不能完全防止感染病毒的软件或文件传输。防火墙是网络通信的瓶颈,因为己有的病毒、操作系统以及加密和压缩二进制文件的种类太多,以致不能指望防火墙逐个扫描每个文件查找病毒,只能在每台主机上安装反病毒软件D.防火墙无法有效防范外部威胁
选项
A.防火墙不能防止基于数据驱动式的攻击。当有些表面看来无害的数据被邮寄或复制到主机上并被执行而发起攻击时,就会发生数据驱动攻击效果。防火墙对此无能为力
B.防火墙不能完全防止后门攻击。防火墙是粗粒度的网络访问控制,某些基于网络隐蔽通道的后门能绕过防火墙的控制。例如http tunnel等
C.防火墙不能完全防止感染病毒的软件或文件传输。防火墙是网络通信的瓶颈,因为己有的病毒、操作系统以及加密和压缩二进制文件的种类太多,以致不能指望防火墙逐个扫描每个文件查找病毒,只能在每台主机上安装反病毒软件
D.防火墙无法有效防范外部威胁
答案
D
解析
防火墙无法有效防范内部威胁。处于防火墙保护的内网用户一旦操作失误,网络攻击者就能利用内部用户发起主动网络连接,从而可以躲避防火墙的安全控制。
转载请注明原文地址:https://www.tihaiku.com/congyezige/2414447.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
在某嵌入式系统中采用PowerPC处理器,若C语言代码中定义了如下的数据类型变量
()主要用于Linux系统中进程间相互传递数据。A.FIFO文件 B.设备文
以下关于嵌入式实时系统说法错误的是()。A.实时系统要求在任何情况下,结果产生
ICMP协议属于因特网中的(请作答此空)协议,ICMP协议数据单元封装在____
ICMP协议属于因特网中的______协议,ICMP协议数据单元封装在(请作答此
以下关于知识产权核(IPCore)的说法错误的是()。A.知识产权核设计是片
关于SRAM的写操作周期,下列说法错误的是()。A.CE端为低电平 B.R/
以下关于嵌入式系统总线的描述中,不正确的是_____。A.异步通信时数据是一帧一
以下关于RapidIO的说法中,错误的是______。A.RapidIO是一种高
ARINC429总线是嵌入式系统中常用的一种面向接口型数据传输的总线,以下叙述中
随机试题
SpringhascometoPortlandatlast.Theskyisblue.Birds【M1】______are
YouwillhearfivedifferentpeopletalkingaboutaposterbyAndrewClarko
[originaltext]M:Goodevening.Prof.Sampson.Asaneducationistandheadofth
Whichofthefollowingstatementsistrueofthevocalcords?A、Inmaleadultsth
投资者认为某可交割国债的基差未来会变大,他决定采取基差套利策略,以下说法正确的有()。A、投资者应卖出该可交割国债的现券,买入国债期货B、投资者应买入
尽管世界市场上部分可以获得的象牙来自于非法捕杀的野象,但是有些象牙的来源是合法的
水利工程施工现场的防洪、泄洪设施等主要设备施工用电为()类负荷。A.一
有助于辨别尿液有形成分中透明管型、红细胞和血小板,常用的检查方法为A:光学显微镜
下列说法中,正确的是( )。A.大赦既赦其刑,又赦其罪B.特赦只赦其刑
根据《水利工程施工监理规范》,实施阶段监理工作的内容中,开工条件的控制内容不包括
最新回复
(
0
)