首页
登录
从业资格
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,以下叙述中,不
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,以下叙述中,不
资格题库
2022-08-02
55
问题
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,以下叙述中,不正确的是( )。A.包过滤防火墙通常工作在网络层以上,因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间,过滤系统可以是一台路由器或是一台主机D.当网络规模比较复杂时,由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因,会导致访问控制规则复杂,难以配置管理
选项
A.包过滤防火墙通常工作在网络层以上,因此可以实现对应用层数据的检查与过滤
B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤
C.数据包过滤用在内部主机和外部主机之间,过滤系统可以是一台路由器或是一台主机
D.当网络规模比较复杂时,由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因,会导致访问控制规则复杂,难以配置管理
答案
A
解析
本题考查包过滤防火墙的基础知识。包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,数据包过滤用在内部主机和外部主机之间,过滤系统可以是一台路由器或是一台主机。通常通过查看所流经的数据包的包头来决定整个包的命运,可能会决定丢弃这个包,可能会接受这个包(让这个包通过),也可能执行其他更复杂的动作。具体来说,包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤。包过滤是在IP层实现的,包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、UDP包、ICMP包)、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。当网络规模比较复杂时,由于包过滤防火墙要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因,会导致访问控制规则复杂,难以配置管理。
转载请注明原文地址:https://tihaiku.com/congyezige/2409141.html
本试题收录于:
中级 软件设计师题库软件水平考试初中高级分类
中级 软件设计师
软件水平考试初中高级
相关试题推荐
在关系数据模型中,通常可以把()称为属性,而把(请作答此空)称为关系模式。
用户使用DML语句对数据进行操作,实际上操作的是()A.数据库的记录 B.内
某图书管理系统的主要功能是图书管理和信息查询。对于初次借书的读者,系统自动生成读
某高校打算开发一个成绩管理系统,用来纪录并管理所有选修课程的学生的平时成绩和考试
数据流图建模应遵循()的原则。A.自顶向下、从具体到抽象 B.自顶向下、从
DD中的数据称为()。A.元数据 B.基本数据 C.微数据 D.中心数据
在设计软件的模块结构时,()不能改进设计质量。A.尽量减少高扇出结构 B.模
在结构化分析方法中,数据字典是重要的文档。对加工的描述是数据字典的组成内容之一,
以下关于软件测试的叙述中,正确的是()A.软件测试的目的是为了证明软件是正确的
在UML提供的图中,可以采用_(请作答此空)_对逻辑数据库模式建模;_()_用
随机试题
ChinaistosenditstopnegotiatoronNorthKorea’snuclearprogramtoPyon
Thedestructionofournaturalresourcesandcontaminationofourfoodsupp
Geographyisthestudyoftherelationshipbetweenpeopleandtheland.Geo
下列哪个喷头是下垂型喷头()。
研究人类聚居的人类聚居学认为,人类聚居的几个基本组成要素是:()A.生产力集
下列关于流行病学的描述,错误的是()A.流行病学可阐明疾病流行规律 B.
麻黄的药理作用不包括( )。A.利尿 B.发汗 C.升压 D.解热 E
左心功能不全最典型的症状是A.心悸、气短,劳力性呼吸困难 B.咳嗽、咳痰增多
镇用地规划布局错误的是()。A.二、三类工业用地应布置在常年最大风向频率的下风
属于妊娠危险性D级的药物是A.卡托普利 B.卡马西平 C.链霉素 D.万古
最新回复
(
0
)