itgle.com

单选题屏蔽路由器数据包过滤（）。A 允许已经由数据包过滤的服务B 不允许已经由数据包过滤的服务C 允许来自内部主机的所有连接D 不允许数据包从因特网向内部网移动

题目
单选题
屏蔽路由器数据包过滤（）。
A

允许已经由数据包过滤的服务

B

不允许已经由数据包过滤的服务

C

允许来自内部主机的所有连接

D

不允许数据包从因特网向内部网移动

相似考题

1.一个数据包过滤系统被设计成允许要求服务的数据包进入，而过滤掉不必要的服务。这符合______原则。A.最小特权B.阻塞点C.失效保护状态D.防御多样化

2.一个数据包过滤系统被设计成允许你要求服务的数据包进入,而过滤掉不必要的服务。这属于()原则。A.最小特权B.阻塞点C.失效保护状态D.防御多样化

3.数据包过滤器接收数据包时，对数据包的上下文进行判断来决定是否允许数据包通过。()

4.代理服务技术允许IP数据包直接从Internet中的主机传送到内部网的应用服务器中。()

更多“单选题屏蔽路由器数据包过滤（）。A 允许已经由数据包过滤的服务B 不允许已经由数据包过滤的服务C 允许来自内部主机的所有连接D 不允许数据包从因特网向内部网移动”相关问题

  • 第1题：

    一个数据包过滤系统被设计成只允许用户许可服务的数据包进入，而过滤掉不必要的服务。这属于（32）基本原则。

    A.最小特权
    B.最大共享
    C.开放系统
    D.封闭系统

    答案：A
    解析：
    最小特权管理一方面给予主体“必不可少”的权力，确保主体能在所赋予的特权之下完成任务或操作；另一方面，给予主体“必不可少”的特权，限制了主体的操作。这样可以确保可能的事故、错误、遭遇篡改等原因造成的损失最小。
    试题答案：A

  • 第2题：

    屏蔽路由器数据包过滤（）。

    • A、允许已经由数据包过滤的服务
    • B、不允许已经由数据包过滤的服务
    • C、允许来自内部主机的所有连接
    • D、不允许数据包从因特网向内部网移动

    正确答案:A

  • 第3题：

    解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。

    • A、允许包含内部网络地址的数据包通过该路由器进入
    • B、允许包含外部网络地址的数据包通过该路由器发出
    • C、在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包
    • D、在发出的数据包中，允许源地址与内部网络地址不同的数据包通过

    正确答案:C

  • 第4题：

    以下（）属于防火墙技术。

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第5题：

    一个过滤包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务，这属于（）基本原则。


    正确答案:最小特权

  • 第6题：

    包过滤技术可以允许或不允许某些包在网络上传递，它过滤的判据不包括（）。

    • A、数据包的目的地址
    • B、数据包的源地址
    • C、数据包的传送协议
    • D、数据包的具体内容

    正确答案:D

  • 第7题：

    多选题
    以下（）属于防火墙技术。
    A

    数据包过滤技术

    B

    数据包过滤原则

    C

    代理服务

    D

    流过滤技术


    正确答案： D,C
    解析： 暂无解析

  • 第8题：

    单选题
    在子网过滤体系结构的防火墙中，外部路由器真正有效的任务就是阻断来自（）伪造源地址进来的任何数据包。
    A

    外部网

    B

    内部网

    C

    堡垒主机

    D

    内部路由器


    正确答案： A
    解析： 暂无解析

  • 第9题：

    单选题
    解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。
    A

    允许包含内部网络地址的数据包通过该路由器进入

    B

    允许包含外部网络地址的数据包通过该路由器发出

    C

    在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

    D

    在发出的数据包中，允许源地址与内部网络地址不同的数据包通过


    正确答案： A
    解析： 暂无解析

  • 第10题：

    单选题
    一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）原则。
    A

    最小特权

    B

    阻塞点

    C

    失效保护状态

    D

    防御多样化


    正确答案： C
    解析： 暂无解析

  • 第11题：

    填空题
    ACL语句包括两个动作，一个是拒绝（）即拒绝数据包通过，过滤掉数据包，一个是允许（）即允许数据包通过，不过滤数据包。

    正确答案： deny,permit
    解析： 暂无解析

  • 第12题：

    单选题
    一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则（）
    A

    最小特权

    B

    阻塞点

    C

    失效保护状态

    D

    防御多样化


    正确答案： C
    解析： 暂无解析

  • 第13题：

    下列选项中，（）不是包过滤型防火墙所能做到的。

    • A、根据数据包源地址过滤.
    • B、根据数据包源端口过滤
    • C、根据数据包协议过滤
    • D、根据数据包校验和值过滤

    正确答案:D

  • 第14题：

    一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）原则。

    • A、最小特权
    • B、阻塞点
    • C、失效保护状态
    • D、防御多样化

    正确答案:A

  • 第15题：

    屏蔽路由器是一种根据过滤规则对数据包进行（）和（）的路由器。


    正确答案:阻塞；转发

  • 第16题：

    以下哪些属于防火墙技术？（）

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第17题：

    ACL语句包括两个动作，一个是拒绝（）即拒绝数据包通过，过滤掉数据包，一个是允许（）即允许数据包通过，不过滤数据包。


    正确答案:deny；permit

  • 第18题：

    在子网过滤体系结构的防火墙中，外部路由器真正有效的任务就是阻断来自（）伪造源地址进来的任何数据包。

    • A、外部网
    • B、内部网
    • C、堡垒主机
    • D、内部路由器

    正确答案:A

  • 第19题：

    单选题
    包过滤技术可以允许或不允许某些包在网络上传递，它过滤的判据不包括（）。
    A

    数据包的目的地址

    B

    数据包的源地址

    C

    数据包的传送协议

    D

    数据包的具体内容


    正确答案： D
    解析： 暂无解析

  • 第20题：

    单选题
    一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）基本原则。
    A

    最小特权

    B

    阻塞点

    C

    失效保护状态

    D

    防御多样化


    正确答案： C
    解析： 暂无解析

  • 第21题：

    单选题
    下列选项中，（）不是包过滤型防火墙所能做到的。
    A

    根据数据包源地址过滤.

    B

    根据数据包源端口过滤

    C

    根据数据包协议过滤

    D

    根据数据包校验和值过滤


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是（）。
    A

    路由器

    B

    一台独立的主机

    C

    交换机

    D

    网桥


    正确答案： A
    解析： 暂无解析

  • 第23题：

    多选题
    以下哪些属于防火墙技术？（）
    A

    数据包过滤技术

    B

    数据包过滤原则

    C

    代理服务

    D

    流过滤技术


    正确答案： B,D
    解析： 暂无解析

相关内容