首页
登录
从业资格
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物
题库
2022-08-02
82
问题
包过滤型防火墙作为比较简单的防火墙,主要机制是检査出入数据包( )地址。A.物理层B.网络层C.数据链路层D.应用层
选项
A.物理层
B.网络层
C.数据链路层
D.应用层
答案
B
解析
防火墙指建立在内外网络边界上的过滤封锁机制.,内部网络被认为是安全和可信赖的,而外部网络被认为是不安全和不可信赖的.,采用了防火墙,内部网络中的计算机将不会直接暴露给来自INTERNET的攻击。防火墙在物理上基本上是一台具有网关或路由功能的计算机或服务器。在逻辑上,防火墙完成网络通信的限制、分离和分析功能,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。
包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲,它针对每一个数据包的包头,按照包过滤规则进行判定,与规则相匹配的包依据路由信息继续转发,否则就丢弃。包过滤是在IP层实现的,包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、UDP包、ICMP包)、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。包过滤是一种内置于Linux内核路由功能之上的防火墙类型,其防火墙工作在网络层。
转载请注明原文地址:https://tihaiku.com/congyezige/2413650.html
本试题收录于:
中级 信息系统监理师题库软件水平考试初中高级分类
中级 信息系统监理师
软件水平考试初中高级
相关试题推荐
以下关于自动标识与数据采集(AIDC)技术的描述中,不正确的是( )。A.AI
以下关于防火墙的描述,正确的是( )。A.防火墙可以限制外网对内网的访问,但不
以下不属于网桥的特点的是( )。A.使用网桥连接的网络在数据链路层以上采用相同
一台主机的IP地址为172.18.22.166,子网掩码为255.255.255
物联网的基本架构不包括( )。A.感知层 B.网络层 C.数据层 D.应
数据模型是对现实世界数据特征进行的抽象描述,数据模型的三要素是数据结构、( )
市场机制是电子商务经济学的基础之一,它的构成要素主要有( )、供求机制、竞争机
射频标识(RFID)是自动标识与数据采集技术之一,关于RFID系统说法不正确的是
某数据的7位编码为0100011,若要增加一位奇校验位(最高数据位之前),则编码
某电子商务系统采用以数据库为中心的集成方式改进购物车的功能,详细需求如下: 1
随机试题
EmusareoneofthelargestdesertanimalsinA、theU.S.A.B、Canada.C、Australia
Electroniccigarettesarehandheldnicotine-deliverydevicesthat,despitea
Whichofthefollowingmaynotbethereasonthatsomeplanewillalwaysbelate
WhatarethesymptomsofSBS?[br]WhichofthefollowingstatementsisNOTtrue
试论述绩效辅导的主要活动及内容。
Typically,anIPaddressreferstoanin
隧道冬季施工要求混凝土衬砌强度未达到()前不得受冻。A:4MPa B:6MP
6岁时第一颗恒压萌出,咀嚼力基本达到成人水平。( )
下列属于施工质量分析方法的有( )。A.工序能力分析方法 B.控制图法 C
下列关于会计基本假设的说法不正确的是()。A、法人可作为会计主体,但会计主体不一
最新回复
(
0
)