首页
登录
从业资格
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动
最全题库
2022-08-02
45
问题
以下选择中,关于防火墙风险说法,不正确的是( )。A.防火墙不能防止基于数据驱动式的攻击。当有些表面看来无害的数据被邮寄或复制到主机上并被执行而发起攻击时,就会发生数据驱动攻击效果。防火墙对此无能为力B.防火墙不能完全防止后门攻击。防火墙是粗粒度的网络访问控制,某些基于网络隐蔽通道的后门能绕过防火墙的控制。例如http tunnel等C.防火墙不能完全防止感染病毒的软件或文件传输。防火墙是网络通信的瓶颈,因为己有的病毒、操作系统以及加密和压缩二进制文件的种类太多,以致不能指望防火墙逐个扫描每个文件查找病毒,只能在每台主机上安装反病毒软件D.防火墙无法有效防范外部威胁
选项
A.防火墙不能防止基于数据驱动式的攻击。当有些表面看来无害的数据被邮寄或复制到主机上并被执行而发起攻击时,就会发生数据驱动攻击效果。防火墙对此无能为力
B.防火墙不能完全防止后门攻击。防火墙是粗粒度的网络访问控制,某些基于网络隐蔽通道的后门能绕过防火墙的控制。例如http tunnel等
C.防火墙不能完全防止感染病毒的软件或文件传输。防火墙是网络通信的瓶颈,因为己有的病毒、操作系统以及加密和压缩二进制文件的种类太多,以致不能指望防火墙逐个扫描每个文件查找病毒,只能在每台主机上安装反病毒软件
D.防火墙无法有效防范外部威胁
答案
D
解析
防火墙无法有效防范内部威胁。处于防火墙保护的内网用户一旦操作失误,网络攻击者就能利用内部用户发起主动网络连接,从而可以躲避防火墙的安全控制。
转载请注明原文地址:https://tihaiku.com/congyezige/2414447.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
在某嵌入式系统中采用PowerPC处理器,若C语言代码中定义了如下的数据类型变量
()主要用于Linux系统中进程间相互传递数据。A.FIFO文件 B.设备文
以下关于嵌入式实时系统说法错误的是()。A.实时系统要求在任何情况下,结果产生
ICMP协议属于因特网中的(请作答此空)协议,ICMP协议数据单元封装在____
ICMP协议属于因特网中的______协议,ICMP协议数据单元封装在(请作答此
以下关于知识产权核(IPCore)的说法错误的是()。A.知识产权核设计是片
关于SRAM的写操作周期,下列说法错误的是()。A.CE端为低电平 B.R/
以下关于嵌入式系统总线的描述中,不正确的是_____。A.异步通信时数据是一帧一
以下关于RapidIO的说法中,错误的是______。A.RapidIO是一种高
ARINC429总线是嵌入式系统中常用的一种面向接口型数据传输的总线,以下叙述中
随机试题
IfintegersMandNarepositiveandhavethesamedigits,butinreverseorder,
[originaltext]W:Thejobofraisingchildrenisatoughone.Andeachchildis
What’sthefurthestyouhaveevercycled?Perhapsyoucycletoschoolorto
[originaltext]Igrewupinasmalltown.Myfatherraisedchickensandran
G公司2018年资金平均占用额为1500万元,其中不合理的部分占20%,预计20
( )是政党政治的产物,它既是管党治党的重要依据,也是建设社会主义法治国家的有
银行的客户可以分为( )。A.单位客户 B.机构客户 C.公司客户 D.
新建商品房销售代理业务流程中,房地产经纪机构完成任务所需时间通常比较长的是(
A.重氮化-偶合反应B.费休法C.铜盐反应D.碘液反应E.银盐反应具有芳伯氨基或
(2018年真题)对某展览馆安装的火灾自动报警系统进行验收前检测,下列检测结
最新回复
(
0
)