首页
登录
从业资格
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物
题库
2022-08-02
127
问题
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物理层B.网络层C.数据链路层D.应用层
选项
A.物理层
B.网络层
C.数据链路层
D.应用层
答案
B
解析
防火墙指建立在内外网络边界上的过滤封锁机制.,内部网络被认为是安全和可信赖的,而外部网络被认为是不安全和不可信赖的.,采用了防火墙,内部网络中的计算机将不会直接暴露给来自INTERNET的攻击。防火墙在物理上基本上是一台具有网关或路由功能的计算机或服务器。在逻辑上,防火墙完成网络通信的限制、分离和分析功能,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。
包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲,它针对每一个数据包的包头,按照包过滤规则进行判定,与规则相匹配的包依据路由信息继续转发,否则就丢弃。包过滤是在IP层实现的,包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、UDP包、ICMP包)、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。包过滤是一种内置于Linux内核路由功能之上的防火墙类型,其防火墙工作在网络层。
转载请注明原文地址:https://tihaiku.com/congyezige/2413650.html
本试题收录于:
中级 信息系统监理师题库软件水平考试初中高级分类
中级 信息系统监理师
软件水平考试初中高级
相关试题推荐
以下关于自动标识与数据采集(AIDC)技术的描述中,不正确的是( )。A.AI
以下关于防火墙的描述,正确的是( )。A.防火墙可以限制外网对内网的访问,但不
以下不属于网桥的特点的是( )。A.使用网桥连接的网络在数据链路层以上采用相同
一台主机的IP地址为172.18.22.166,子网掩码为255.255.255
物联网的基本架构不包括( )。A.感知层 B.网络层 C.数据层 D.应
数据模型是对现实世界数据特征进行的抽象描述,数据模型的三要素是数据结构、( )
市场机制是电子商务经济学的基础之一,它的构成要素主要有( )、供求机制、竞争机
射频标识(RFID)是自动标识与数据采集技术之一,关于RFID系统说法不正确的是
某数据的7位编码为0100011,若要增加一位奇校验位(最高数据位之前),则编码
某电子商务系统采用以数据库为中心的集成方式改进购物车的功能,详细需求如下: 1
随机试题
Watchababybetweensixandninemonthsold,andyouwillobservethebasic
NUROFENRECOVERY(纽洛芬去痛片)Pleasereadtheseinstructions
A.每天更换 B.每用1次更换 C.每班更换 D.每周更换 E.每3天更
“四体妍媸,本无关于妙处,传神写照,正在阿堵中”是( )说的。A.谢赫 B.
根据发行主体的不同,债券的分类不包括( )。A.政府债券 B.金融债券 C
患儿女,9岁。干咳5天,伴发热、胸痛3天,体温38℃,双肺未闻及啰音,血常规:W
以下关于血液制品的说法错误的是A、制定科室专人负责血液制品的购进验收 B、血液
与第二次世界大战前的资本主义相比,当代资本主义在许多方面已经并正在发生着深刻的变
以下除()外,其它都是视频文件格式。A.AVI B.DAT C.WAV D
初期佝偻病的主要表现A.骨骼系统改变 B.运动系统改变 C.语言发育落后
最新回复
(
0
)