首页
登录
从业资格
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动
最全题库
2022-08-02
76
问题
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动式的攻击。当有些表面看来无害的数据被邮寄或复制到主机上并被执行而发起攻击时,就会发生数据驱动攻击效果。防火墙对此无能为力B.防火墙不能完全防止后门攻击。防火墙是粗粒度的网络访问控制,某些基于网络隐蔽通道的后门能绕过防火墙的控制。例如http tunnel等C.防火墙不能完全防止感染病毒的软件或文件传输。防火墙是网络通信的瓶颈,因为己有的病毒、操作系统以及加密和压缩二进制文件的种类太多,以致不能指望防火墙逐个扫描每个文件查找病毒,只能在每台主机上安装反病毒软件D.防火墙无法有效防范外部威胁
选项
A.防火墙不能防止基于数据驱动式的攻击。当有些表面看来无害的数据被邮寄或复制到主机上并被执行而发起攻击时,就会发生数据驱动攻击效果。防火墙对此无能为力
B.防火墙不能完全防止后门攻击。防火墙是粗粒度的网络访问控制,某些基于网络隐蔽通道的后门能绕过防火墙的控制。例如http tunnel等
C.防火墙不能完全防止感染病毒的软件或文件传输。防火墙是网络通信的瓶颈,因为己有的病毒、操作系统以及加密和压缩二进制文件的种类太多,以致不能指望防火墙逐个扫描每个文件查找病毒,只能在每台主机上安装反病毒软件
D.防火墙无法有效防范外部威胁
答案
D
解析
防火墙无法有效防范内部威胁。处于防火墙保护的内网用户一旦操作失误,网络攻击者就能利用内部用户发起主动网络连接,从而可以躲避防火墙的安全控制。
转载请注明原文地址:https://www.tihaiku.com/congyezige/2414447.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
在某嵌入式系统中采用PowerPC处理器,若C语言代码中定义了如下的数据类型变量
()主要用于Linux系统中进程间相互传递数据。A.FIFO文件 B.设备文
以下关于嵌入式实时系统说法错误的是()。A.实时系统要求在任何情况下,结果产生
ICMP协议属于因特网中的(请作答此空)协议,ICMP协议数据单元封装在____
ICMP协议属于因特网中的______协议,ICMP协议数据单元封装在(请作答此
以下关于知识产权核(IPCore)的说法错误的是()。A.知识产权核设计是片
关于SRAM的写操作周期,下列说法错误的是()。A.CE端为低电平 B.R/
以下关于嵌入式系统总线的描述中,不正确的是_____。A.异步通信时数据是一帧一
以下关于RapidIO的说法中,错误的是______。A.RapidIO是一种高
ARINC429总线是嵌入式系统中常用的一种面向接口型数据传输的总线,以下叙述中
随机试题
Moreparentsarenowchoosingtohomeschoolinsteadofsendingtheirchildre
GB/T19004—1992标准对企业建立质量体系明确了( )原则性工作。A.确
焊机二次侧电源线长度最大不得超过()m。A.20 B.30 C.40
A.腹膜有炎症或肿瘤浸润 B.腹腔大量积液 C.腹腔大量积气 D.腹腔巨大
股权投资基金的个人合格投资者应当具备相应风险i只别能力和风险承担能力,且金融资产
消极的债券组合管理策略不包括( )。 Ⅰ.指数策略 Ⅱ.债券互换 Ⅲ.满
2岁小儿,不欲饮食,大便干稀不调,畏光羞明,黑睛混浊,白翳遮睛。治疗首选方剂A.
有载分接开关滤油装置的工作方式中错误的是(____)。正常运行时一般采用联动滤油
在向南方雪灾受灾地区的捐款活动中,某慈善组织收到一笔10000元的匿名捐款,该组
培训与开发效果评估中,结果评估软指标()。A.产出 B.成本 C.工作习惯
最新回复
(
0
)