首页
登录
从业资格
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物
题库
2022-08-02
54
问题
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物理层B.网络层C.数据链路层D.应用层
选项
A.物理层
B.网络层
C.数据链路层
D.应用层
答案
B
解析
防火墙指建立在内外网络边界上的过滤封锁机制.,内部网络被认为是安全和可信赖的,而外部网络被认为是不安全和不可信赖的.,采用了防火墙,内部网络中的计算机将不会直接暴露给来自INTERNET的攻击。防火墙在物理上基本上是一台具有网关或路由功能的计算机或服务器。在逻辑上,防火墙完成网络通信的限制、分离和分析功能,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。
包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲,它针对每一个数据包的包头,按照包过滤规则进行判定,与规则相匹配的包依据路由信息继续转发,否则就丢弃。包过滤是在IP层实现的,包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、UDP包、ICMP包)、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。包过滤是一种内置于Linux内核路由功能之上的防火墙类型,其防火墙工作在网络层。
转载请注明原文地址:https://tihaiku.com/congyezige/2413650.html
本试题收录于:
中级 信息系统监理师题库软件水平考试初中高级分类
中级 信息系统监理师
软件水平考试初中高级
相关试题推荐
以下关于自动标识与数据采集(AIDC)技术的描述中,不正确的是( )。A.AI
以下关于防火墙的描述,正确的是( )。A.防火墙可以限制外网对内网的访问,但不
以下不属于网桥的特点的是( )。A.使用网桥连接的网络在数据链路层以上采用相同
一台主机的IP地址为172.18.22.166,子网掩码为255.255.255
物联网的基本架构不包括( )。A.感知层 B.网络层 C.数据层 D.应
数据模型是对现实世界数据特征进行的抽象描述,数据模型的三要素是数据结构、( )
市场机制是电子商务经济学的基础之一,它的构成要素主要有( )、供求机制、竞争机
射频标识(RFID)是自动标识与数据采集技术之一,关于RFID系统说法不正确的是
某数据的7位编码为0100011,若要增加一位奇校验位(最高数据位之前),则编码
某电子商务系统采用以数据库为中心的集成方式改进购物车的功能,详细需求如下: 1
随机试题
[originaltext]M:Tomwaslateforhisjobthismorning.W:It’snothingnewfor
[originaltext]M:IseeyouandyourMendshavebeen[1]decoratingthedormitory
Google’sGoogleproblemA)GoogleiskillingGoogleReade
[originaltext]W:Stan,doyouhaveaminute?M:Oh,hi,Cathy,sure.What’sup?
关于感染过程的描述,错误的是A.病原体与人体相互作用,相互斗争的过程称为感染过
目前凝胶内沉淀反应中最常用的凝胶是A.淀粉B.琼脂和琼脂糖C.Ficoll-Hy
变压器关键点见证时,箱顶盖沿气体继电器气流方向有()-()的升高坡度。(A)0.
机器的转动部分应装有防护罩或其他防护设备(如栅栏),露出的轴端应设有护盖,以防绞
1963年,()提出了简化马柯威茨模型的计算方法。 A.LintnerB.S
处于职业发展维持阶段的个体,在组织中的主要身份是()。A.学徒 B.同事
最新回复
(
0
)