首页
登录
从业资格
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动
最全题库
2022-08-02
52
问题
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动式的攻击。当有些表面看来无害的数据被邮寄或复制到主机上并被执行而发起攻击时,就会发生数据驱动攻击效果。防火墙对此无能为力B.防火墙不能完全防止后门攻击。防火墙是粗粒度的网络访问控制,某些基于网络隐蔽通道的后门能绕过防火墙的控制。例如http tunnel等C.防火墙不能完全防止感染病毒的软件或文件传输。防火墙是网络通信的瓶颈,因为己有的病毒、操作系统以及加密和压缩二进制文件的种类太多,以致不能指望防火墙逐个扫描每个文件查找病毒,只能在每台主机上安装反病毒软件D.防火墙无法有效防范外部威胁
选项
A.防火墙不能防止基于数据驱动式的攻击。当有些表面看来无害的数据被邮寄或复制到主机上并被执行而发起攻击时,就会发生数据驱动攻击效果。防火墙对此无能为力
B.防火墙不能完全防止后门攻击。防火墙是粗粒度的网络访问控制,某些基于网络隐蔽通道的后门能绕过防火墙的控制。例如http tunnel等
C.防火墙不能完全防止感染病毒的软件或文件传输。防火墙是网络通信的瓶颈,因为己有的病毒、操作系统以及加密和压缩二进制文件的种类太多,以致不能指望防火墙逐个扫描每个文件查找病毒,只能在每台主机上安装反病毒软件
D.防火墙无法有效防范外部威胁
答案
D
解析
防火墙无法有效防范内部威胁。处于防火墙保护的内网用户一旦操作失误,网络攻击者就能利用内部用户发起主动网络连接,从而可以躲避防火墙的安全控制。
转载请注明原文地址:https://tihaiku.com/congyezige/2414447.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
在某嵌入式系统中采用PowerPC处理器,若C语言代码中定义了如下的数据类型变量
()主要用于Linux系统中进程间相互传递数据。A.FIFO文件 B.设备文
以下关于嵌入式实时系统说法错误的是()。A.实时系统要求在任何情况下,结果产生
ICMP协议属于因特网中的(请作答此空)协议,ICMP协议数据单元封装在____
ICMP协议属于因特网中的______协议,ICMP协议数据单元封装在(请作答此
以下关于知识产权核(IPCore)的说法错误的是()。A.知识产权核设计是片
关于SRAM的写操作周期,下列说法错误的是()。A.CE端为低电平 B.R/
以下关于嵌入式系统总线的描述中,不正确的是_____。A.异步通信时数据是一帧一
以下关于RapidIO的说法中,错误的是______。A.RapidIO是一种高
ARINC429总线是嵌入式系统中常用的一种面向接口型数据传输的总线,以下叙述中
随机试题
生活方式评分是对个人的生活方式信息进行全面分析后得到的一个分数值,根据得分不同,
()是按监管当局的要求计算的资本,商业银行应满足监管的最低要求。A.监管资
胸创伤后引起休克的主要原因应除外:A.胸内或其他处大出血,使血容量锐减速 B
移动平均线不具有( )特点。A.助涨助跌性 B.支撑线和压力线特性 C.超
在我国产妇最常见的死亡原因是A.产褥感染 B.产后出血 C.羊水栓塞 D.
根据五行归类,肾之变动为 A.握B.忧C.哕D.栗
资料一 上世纪90年代中后期的计划生育政策以及城市化、工业化发展,造成农
美国心理学家桑代克针对形式训练说,提出了迁移的( )。 A.共同要素说 B
属于二级建造师执业工程规模标准的体育场地设施工程的是()。A.单项工程占地
因结核引起的支气管扩张最好发的部位是A、主支气管 B、上叶前段 C、上叶尖后
最新回复
(
0
)