首页
登录
从业资格
在以下各项中,( )不是防火墙技术。A.包过滤 B.基于状态监测 C.IP隧
在以下各项中,( )不是防火墙技术。A.包过滤 B.基于状态监测 C.IP隧
admin
2022-08-02
80
问题
在以下各项中,( )不是防火墙技术。A.包过滤B.基于状态监测C.IP隧道D.代理服务
选项
A.包过滤
B.基于状态监测
C.IP隧道
D.代理服务
答案
C
解析
常见的三种防火墙技术:包过滤防火墙、代理服务器式防火墙、基于状态检测的防火墙。(1)包过滤防火墙包过滤防火墙主要针对OSI模型中的网络层和传输层的信息进行分析。通常包过滤防火墙用来控制IP、UDP、TCP、ICMP和其他协议。包过滤防火墙对通过防火墙的数据包进行检查,只有满足条件的数据包才能通过,对数据包的检查内容一般包括源地址、目的地址和协议。包过滤防火墙通过规则(如ACL)来确定数据包是否能通过。配置了ACL的防火墙可以看成包过滤防火墙。(2)代理服务器式防火墙代理服务器式防火墙对第四层到第七层的数据进行检查,与包过滤防火墙相比,需要更高的开销。用户经过建立会话状态并通过认证及授权后,才能访问到受保护的网络。压力较大的情况下,代理服务器式防火墙工作很慢。ISA可以看成是代理服务器式防火墙。(3)基于状态检测的防火墙基于状态检测的防火墙检测每一个TCP、UDP之类的会话连接。基于状态的会话包含特定会话的源、目的地址、端口号、TCP序列号信息以及与此会话相关的其他标志信息。基于状态检测的防火墙工作基于数据包、连接会话和一个基于状态的会话流表。基于状态检测的防火墙的性能比包过滤防火墙和代理服务器式防火墙要高。思科PIX和ASA属于基于状态检测的防火墙。答案:C
转载请注明原文地址:https://tihaiku.com/congyezige/2402010.html
本试题收录于:
中级 网络工程师题库软件水平考试初中高级分类
中级 网络工程师
软件水平考试初中高级
相关试题推荐
防火墙性能的监理评审要素不包括()。A.系统平均无故障时间 B.加密速度
信息技术服务标准(ITSS)定义了IT服务的核心要素由人员、过程、技术和资源组成
区块链是分布式数据存储、()、共识机制、加密算法等计算机技术的新型应用模式。A
关于质量控制的程序说法错误的是()。A.监理单位按照有关国家标准和技术标
技术实施方案包括四大内容:技术实施方法的确定、技术实施设备的选择、技术实施顺序的
在制定进度计划时,可以采用多种工具与技术,如关键路径法、资源平衡技术、资源平滑技
通过增加资源来压缩进度工期的技术称为()。A.快速跟进 B.持续时间缓冲
关于成本控制的说法,不正确的是()。A.成本控制不能脱离技术管理和进度管理独立
目前的快速以太网(1000BASE-T)使用交换机来组网,这样做的目的不是为了
目前的快速以太网(1000BASE-T)使用交换机来组网,这样做的目的不是为了
随机试题
______suchagoodchance,howcouldsheletitslipaway?A、HavinggivenB、Giving
Educationalphilosophyhaschangedagreatdealinthe50yearssinceIwas
Howwelldoyouknowyourneighbours? Well,we’reactuallyprettyclosetoeach
物理性质(温度或者气压)不均匀的对流层大气压,或者电离不均匀的电离层大气团,可能
病房空气培养细菌总数的卫生学标准为()A.≤20cfu/m B.≤50c
反映左室肥大的体征有A.心尖搏动向左下移动 B.负性心尖搏动 C.心尖区抬举
患者,男性,68岁。有高血压病史10年,突发胸部撕裂样疼痛,向后背部放射。查体:
作为有价证券,债券和股票具有的相同点是()。 ①都是经济主体筹措资金的手段
女,23岁,3周来发热,四肢关节酸痛,无皮疹。胸透双侧胸腔少量积液,体检:体温3
男性,30岁,近10年反复咳嗽、咯脓痰,间断痰中带血,晨起为重,抗炎治疗后病情可
最新回复
(
0
)