itgle.com

网络防火墙中对数据包进行过滤时，通常不能过滤（ ）。A.源和目的IP地址 B.存在安全威胁的URL C.IP协议号 D.源和目的端口

题目
网络防火墙中对数据包进行过滤时，通常不能过滤（ ）。

A.源和目的IP地址
B.存在安全威胁的URL
C.IP协议号
D.源和目的端口
相似考题

1.以下哪些是防火墙的作用?()A、过滤进出网络的数据包B、封堵进出网络的访问行为C、记录通过防火墙的信息内容和活动D、对网络攻击进行告警

2.包过滤防火墙工作在()层，通常基于IP数据包的源地址、目的地址、源端口和目的端口进行过滤。

3.下列不属于数据包过滤缺陷的是______。A．过滤器只能对网络数据包中出现的域进行操作B．采纳新应用很困难C．防火墙的配置很复杂D．数据包过滤器不含有应用程序的特有知识

4.下列属于防火墙技术的是( )A.数据包过滤技术 B.数据包过滤原则 C.流过滤技术 D.智能防火墙技术

更多“网络防火墙中对数据包进行过滤时，通常不能过滤（ ）。”相关问题

  • 第1题：

    应用级网关类的防火墙主要进行______。

    A．数据包过滤

    B．应用程序访问过滤

    C．访问规则过滤

    D．数据包转发


    正确答案：B
    解析：防火墙总体上分为包过滤、应用级网关等类型，代理服务器也属于应用级网关类型。应用级网关控制着对应用程序的访问，即允许或阻止某些应用程序访问其他应用程序，在应用层上实现协议过滤和转发。同时，还对数据包进行必要的分析和统计。

  • 第2题：

    ______ 防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。

    A．包过滤

    B．应用网关

    C．帧过滤

    D．代理

    A．

    B．

    C．

    D．


    正确答案：A
    解析：根据防火墙实现原理的不同，通常将防火墙分为包过滤防火墙、应用层网关防火墙和状态检测防火墙三类。包过滤防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过。应用层网关防火墙又称代理，网络内部的用户不直接与外部的服务器通信，而由代理接收来自内部网特定用户应用程序的通信，然后建立与公共网络服务器单独的连接。状态检测防火墙又称动态包过滤防火墙，是在传统包过滤上的功能扩展。状态检测技术在包过滤的同时检查数据包之间的关联性，检查数据包中动态变化的状态码，考虑数据包是否符合会话所处的状态，从而提供了完整的对传输层的控制能力。

  • 第3题：

    ● （53）防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。

    （53）

    A. 包过滤

    B. 应用网关

    C. 帧过滤

    D. 代理


    正确答案：A

  • 第4题：

    防火墙对数据包进行过滤时,不能过滤的是（ ）。

    A.源和目的IP地址
    B.存在安全威胁的URL地址
    C.IP协议号
    D.源和目的端口

    答案：B
    解析：
    存在安全威胁的URL地址,属于应用层的数据内容,防火墙不能进行有效筛选

  • 第5题：

    包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。


    正确答案:正确

  • 第6题：

    （）防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃.

    • A、包过滤
    • B、应用网关
    • C、帧过滤
    • D、代理

    正确答案:A

  • 第7题：

    关于包过滤防火墙说法错误的是（）。

    • A、包过滤防火墙通常根据数据包源地址.目的地址.端口号和协议类型等标志设置访问控制列表实施对数据包的过滤
    • B、包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行
    • C、包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
    • D、由于要求逻辑的一致性.封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

    正确答案:C

  • 第8题：

    以下（）属于防火墙技术。

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第9题：

    下列关于防火墙的错误说法是____。

    • A、防火墙工作在网络层
    • B、对IP数据包进行分析和过滤
    • C、重要的边界保护机制
    • D、部署防火墙，就解决了网络安全问题

    正确答案:D

  • 第10题：

    判断题
    在二层交换网络中设备基于MAC地址转发数据，故可根据MAC地址对数据进行过滤，因此，运行在透明模式的防火墙无法对数据包的三层信息进行过滤。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第11题：

    单选题
    （）防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃.
    A

    包过滤

    B

    应用网关

    C

    帧过滤

    D

    代理


    正确答案： A
    解析： 暂无解析

  • 第12题：

    单选题
    以下哪一条不是包过滤防火墙的特点？（）
    A

    包过滤规则以IP包信息为基础。

    B

    包过滤防火墙能够隔断内、外网的直接连接。

    C

    包过滤防火墙能够通过防火墙数据流中的每一个数据包进行检查。

    D

    包过滤防火墙能够对网络存取和访问进行监控审计。


    正确答案： A
    解析： 暂无解析

  • 第13题：

    防火墙对数据包进行过滤时,不能过滤的是()。

    A、源和目的IP地址

    B、存在安全威胁的URL地址

    C、IP协议号

    D、源和目的端


    正确答案：B

  • 第14题：

    包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 ( ) 。

    A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理


    正确答案：A

  • 第15题：

    防火墙对数据包进行过滤时，不能进行过滤的是（ ）。

    A.源和目的 IP 地址
    B.存在安全威胁的URL地址
    C.IP协议号
    D.源和目的端口

    答案：B
    解析：
    一般情况下，防火墙的数据包过滤工作在传输层及以下，无法对应用层的URL地址进行过滤。

  • 第16题：

    下列选项中，（）不是包过滤型防火墙所能做到的。

    • A、根据数据包源地址过滤.
    • B、根据数据包源端口过滤
    • C、根据数据包协议过滤
    • D、根据数据包校验和值过滤

    正确答案:D

  • 第17题：

    防火墙作用中，错误的是（）

    • A、过滤进出网络的数据包
    • B、记录通过防火墙的信息内容和活动
    • C、对网络攻击进行告警
    • D、封堵进出网络的访问行为

    正确答案:C

  • 第18题：

    关于包过滤防火墙说法错误的是（）

    • A、包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤
    • B、包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行
    • C、包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
    • D、由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

    正确答案:C

  • 第19题：

    对网络层数据包进行过滤和控制的信息安全技术机制是（）。

    • A、防火墙
    • B、IDS
    • C、Sniffer
    • D、IPSec

    正确答案:A

  • 第20题：

    以下哪些属于防火墙技术？（）

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第21题：

    包过滤防火墙通过（）定义数据包过滤规则。


    正确答案:ACL

  • 第22题：

    单选题
    防火墙作用中，错误的是（）
    A

    过滤进出网络的数据包

    B

    记录通过防火墙的信息内容和活动

    C

    对网络攻击进行告警

    D

    封堵进出网络的访问行为


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    下列选项中，（）不是包过滤型防火墙所能做到的。
    A

    根据数据包源地址过滤.

    B

    根据数据包源端口过滤

    C

    根据数据包协议过滤

    D

    根据数据包校验和值过滤


    正确答案： B
    解析： 暂无解析

相关内容