首页
登录
从业资格
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物
题库
2022-08-02
92
问题
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物理层B.网络层C.数据链路层D.应用层
选项
A.物理层
B.网络层
C.数据链路层
D.应用层
答案
B
解析
防火墙指建立在内外网络边界上的过滤封锁机制.,内部网络被认为是安全和可信赖的,而外部网络被认为是不安全和不可信赖的.,采用了防火墙,内部网络中的计算机将不会直接暴露给来自INTERNET的攻击。防火墙在物理上基本上是一台具有网关或路由功能的计算机或服务器。在逻辑上,防火墙完成网络通信的限制、分离和分析功能,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。
包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲,它针对每一个数据包的包头,按照包过滤规则进行判定,与规则相匹配的包依据路由信息继续转发,否则就丢弃。包过滤是在IP层实现的,包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、UDP包、ICMP包)、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。包过滤是一种内置于Linux内核路由功能之上的防火墙类型,其防火墙工作在网络层。
转载请注明原文地址:https://tihaiku.com/congyezige/2413650.html
本试题收录于:
中级 信息系统监理师题库软件水平考试初中高级分类
中级 信息系统监理师
软件水平考试初中高级
相关试题推荐
以下关于自动标识与数据采集(AIDC)技术的描述中,不正确的是( )。A.AI
以下关于防火墙的描述,正确的是( )。A.防火墙可以限制外网对内网的访问,但不
以下不属于网桥的特点的是( )。A.使用网桥连接的网络在数据链路层以上采用相同
一台主机的IP地址为172.18.22.166,子网掩码为255.255.255
物联网的基本架构不包括( )。A.感知层 B.网络层 C.数据层 D.应
数据模型是对现实世界数据特征进行的抽象描述,数据模型的三要素是数据结构、( )
市场机制是电子商务经济学的基础之一,它的构成要素主要有( )、供求机制、竞争机
射频标识(RFID)是自动标识与数据采集技术之一,关于RFID系统说法不正确的是
某数据的7位编码为0100011,若要增加一位奇校验位(最高数据位之前),则编码
某电子商务系统采用以数据库为中心的集成方式改进购物车的功能,详细需求如下: 1
随机试题
NancyJeschke’ssleepingdifficultiesbeganonvacationafewsummersago.S
Amazon,whichgotitsstartsellingbooksonline,announcedthisyearthat,
WhateffectwilltheincreaseduseofDMEinsteadofdieselfuelprobablyhave?A
A.具有计数功能 B.保持原状态 C.置“0” D.置“1”
某高层民用建筑物,其地上建筑为办公楼,地下建筑为汽车停车库。当设置闭式自动喷水灭
16岁男学生,右胫骨闭合横折,手法复位外固定后,X线检查,骨折对线良好,端端对位
患者,女,66岁,因患急性胆囊炎入院,治疗拟行胆囊切除术。术前护士及时了解患者心
10名运动员身上贴有11~20这10个自然数号码,现将10名运动员随机安排站成2
某企业外排含镍、含铜的废水。根据《污水综合排放标准》,关于污染水排入的说法,正确
(2018年真题) 【背景资料】 某开发商投资兴建办公楼工程,建筑面积96
最新回复
(
0
)