首页
登录
从业资格
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物
题库
2022-08-02
86
问题
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物理层B.网络层C.数据链路层D.应用层
选项
A.物理层
B.网络层
C.数据链路层
D.应用层
答案
B
解析
防火墙指建立在内外网络边界上的过滤封锁机制.,内部网络被认为是安全和可信赖的,而外部网络被认为是不安全和不可信赖的.,采用了防火墙,内部网络中的计算机将不会直接暴露给来自INTERNET的攻击。防火墙在物理上基本上是一台具有网关或路由功能的计算机或服务器。在逻辑上,防火墙完成网络通信的限制、分离和分析功能,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。
包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲,它针对每一个数据包的包头,按照包过滤规则进行判定,与规则相匹配的包依据路由信息继续转发,否则就丢弃。包过滤是在IP层实现的,包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、UDP包、ICMP包)、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。包过滤是一种内置于Linux内核路由功能之上的防火墙类型,其防火墙工作在网络层。
转载请注明原文地址:https://tihaiku.com/congyezige/2413650.html
本试题收录于:
中级 信息系统监理师题库软件水平考试初中高级分类
中级 信息系统监理师
软件水平考试初中高级
相关试题推荐
以下关于自动标识与数据采集(AIDC)技术的描述中,不正确的是( )。A.AI
以下关于防火墙的描述,正确的是( )。A.防火墙可以限制外网对内网的访问,但不
以下不属于网桥的特点的是( )。A.使用网桥连接的网络在数据链路层以上采用相同
一台主机的IP地址为172.18.22.166,子网掩码为255.255.255
物联网的基本架构不包括( )。A.感知层 B.网络层 C.数据层 D.应
数据模型是对现实世界数据特征进行的抽象描述,数据模型的三要素是数据结构、( )
市场机制是电子商务经济学的基础之一,它的构成要素主要有( )、供求机制、竞争机
射频标识(RFID)是自动标识与数据采集技术之一,关于RFID系统说法不正确的是
某数据的7位编码为0100011,若要增加一位奇校验位(最高数据位之前),则编码
某电子商务系统采用以数据库为中心的集成方式改进购物车的功能,详细需求如下: 1
随机试题
Computerpeopletalkalotabouttheneedforotherpeopletobecome"compu
Weknowthatitisimpossibletosetupalimitednumberoftypesthatwould
Whichofthefollowingstatementistrueaccordingtothefirstparagraph?[br]
建立图书馆网的意义有()。A.有利于图书馆间的横向联系; B.有利于全国信息
简短精神状态量表包括的内容有A.定向、记忆、计算 B.定向、记忆 C.记忆、
售后调研属于新药临床研究的哪个时期A、Ⅰ期 B、Ⅱ期 C、Ⅲ期 D、Ⅳ期
A.Optochin敏感性试验B.马尿酸盐水解试验C.盐耐受试验D.杆菌肽敏感试
阿尔迪、里德尔等德国超市折扣连锁店在全球食品涨价潮中逆市走俏。德国模式的折扣连锁
关于感觉后像,正确的说法包括()多选A.是一种长期保留的感觉形象 B.正后像与
有框玻璃板隔墙的工艺顺序是( )A.嵌缝打胶一墙位放线一安装框架一安装玻璃
最新回复
(
0
)