首页
登录
从业资格
关于包过滤防火墙和代理服务防火墙,以下描述正确的是( )。A.包过滤技术实现成
关于包过滤防火墙和代理服务防火墙,以下描述正确的是( )。A.包过滤技术实现成
练习题库
2022-08-02
96
问题
关于包过滤防火墙和代理服务防火墙,以下描述正确的是( )。A.包过滤技术实现成本较高,所以安全性能高B.包过滤技术对应用和客户是透明的C.代理服务技术安全性较高,可以提高网络整体性能D.代理服务技术只能配置成用户认证后才能建立连接
选项
A.包过滤技术实现成本较高,所以安全性能高
B.包过滤技术对应用和客户是透明的
C.代理服务技术安全性较高,可以提高网络整体性能
D.代理服务技术只能配置成用户认证后才能建立连接
答案
B
解析
本题考查防火墙的基础知识。
包过滤防火墙。包过滤防火墙又被称为访问控制表,它根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包是否能通过。这种防火墙可以与现有的路由器集成,也可以用独立的包过滤软件实现,而且数据包过滤对用户透明,成本低、速度快、效率高。其不足之处如下。
①包过滤技术的主要依据是包含在IP包头中的各种信息,但 IP包中信息的可靠性没有保证,IP源地址可以伪造,通过内部合谋,入侵者轻易就可以绕过防火墙。
②并非所有的服务都绑定在静态端口。包过滤只可以过滤IP地址,所以它不能识别相同 IP地址下的不同用户,从而不具备身份认证功能。
③工作在网络层,不能检测那些对高层进行的攻击。
④如果为了提高安全性而使用很复杂的过滤规则,那么效率就会大大降低。 应用程序代理防火墙可以配置成允许来自内部网络的任何连接,它也可以配置成要求用户认证后才建立连接,为安全性提供了额外的保证。如果网络受到危害,这个特征使得从内部发动攻击的可能性减少。
代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
转载请注明原文地址:https://tihaiku.com/congyezige/2431547.html
本试题收录于:
初级网络管理员题库软件水平考试初中高级分类
初级网络管理员
软件水平考试初中高级
相关试题推荐
甲与乙订立了技术合同,约定甲应当在约定期限内,向乙交付针对某特定类型病毒的杀毒软
随着资源稀缺矛盾的日益突出和科学技术的不断发展,人类利用土地的空间范围不断拓展,
某股份有限公司因进行技术改造需要一笔资金,就以其享有的一项实用新型专利权作为质押
地籍控制测量及地籍细部测量技术总结的主要内容不包括()。A.测量人员的情况
下列关于地籍管理信息系统的说法错误的是( )。A.地籍管理信息系统以GIS技术
地籍管理信息化的重要标志是( )。A.GPS定位技术 B.地理信息系统 C
3S技术中,可以解决地籍管理中空间信息的数据表达和存储问题以及空间信息和流程化办
在勘测定界技术说明中应包括( )。A.项目概述 B.施测单位及日期 C.施
土地勘测定界的成果资料有( )。A.土地勘测定界技术报告 B.土地勘测定界图
土地勘测定界准备工作中,技术方案的内容包括( )。A.用地范围、地理位置、交通
随机试题
玛丽一回来,我就会把信给她。IwillgivethelettertoMarryassoonasshecomesback.
Next,let’stalkaboutearthquakesonourPlanet.Somecountrieshavelarge
初始地籍调查技术方案提纲中,调查区域的基本情况包括( )。A.经费安排 B.
下列文物中,一定属于国家所有的是()。A:中国境内的文物 B:国有企业、国有
M公司系增值税一般纳税人,销售商品,提供劳务适用的增值税税率为17%。2017年
函数知识一直是中学代数内容的主线,是研究代数、三角函数、数列、方程和不等式等初等
牛黄抱龙丸的功能是A.清热镇惊,祛风化痰 B.疏风清热,宣肺止咳 C.强筋壮
(2020年真题)根据《中华人民共和国自然保护区条例》,关于自然保护区内禁止行为
某矿建施工单位承担了一立井井筒的施工任务,并与建设单位签订了施工合同。合同中约定
当地层条件差、断面特大时,隧道一般设计成多跨结构,跨与跨之间有梁、柱连接,可采用
最新回复
(
0
)