itgle.com

包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是：()。A、路由器B、一台独立的主机C、交换机D、网桥

题目

包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是：()。

A、路由器

B、一台独立的主机

C、交换机

D、网桥

相似考题

1.包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 ( ) 。A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理

2.包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是（ ）A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤 B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤 C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器或是一台主机 D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理

3.包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是（ ）。A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤 B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤 C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器或是一台主机 D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理

4.包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是______。A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤 B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤 C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器或是一台主机 D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理

更多“包过滤是有选择地让数据包在内部与外部主机之间进行交换,根据安全规则有选择的路由某些数据 ”相关问题

  • 第1题：

    外部数据包经过过滤路由只能阻止（）唯一的ip欺骗

    A．内部主机伪装成外部主机IP

    B．内部主机伪装成内部主机IP

    C．外部主机伪装成外部主机IP

    D．外部主机伪装成内部主机IP


    D

  • 第2题：

    解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是___

    A．允许包含内部网络地址的数据包通过该路由器进入

    B．允许包含外部网络地址的数据包通过该路由器发出

    C．在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

    D．在发出的数据包中，允许源地址与内部网络地址不同的数据包通过


    C

  • 第3题：

    119、路由器在为IP数据包选择路由时，如果没有发现到达某一特定网络或特定主机的路由，那么它在转发数据包时使用的路由称为（）路由。


    当数据报文到达路由器时,路由器首先提取出报文的目的IP地址,查找路由表,将报文的目的IP地址与路由表中最长的掩码字段做“与”操作,“与”操作后的结果跟路由表中的目的IP地址比较,相同则匹配上,若未匹配上,路由器将寻找出拥有第二长掩码字段的路由条目,并重复刚才的操作,依次类推,一旦匹配成功,路由器将立即按照条目指定路径转发数据包;若最终都未能匹配,则丢弃该数据包。

  • 第4题：

    路由器在为IP数据包选择路由时，如果没有发现到达某一特定网络或特定主机的路由，那么它在转发数据包时使用的路由称为（）路由。


    目的IP地址

  • 第5题：

    【填空题】包过滤防火墙是核查流经的数据包 ，根据 决定是否让数据包通过的一种防火墙技术。数据包过滤一般使用过滤路由器来实现。


    检测速度快

相关内容