itgle.com
更多“● (53)防火墙是在网络的入口对通过的数据包进行选择,只有满足条件的数据包才能通过,否则被抛弃。 ”相关问题
  • 第1题:

    防火墙是在网络的入口对通过的数据包进行选择,只有满足条件的数据包才能通过,否则数据包将被抛弃。


    正确答案:包过滤
    包过滤防火墙使用一个软件查看所流经的数据包的包头,由此决定整个数据包的命运。它可能会决定丢弃这个包,也可能会决定接受这个包(让这个包通过)。 数据包过滤用在内部主机和外部主机之间。过滤系统可以是一台路由器或一台主机,它根据过滤规则来决定是否让数据包通过。用于过滤数据包的路由器称为过滤路由器。

  • 第2题:

    基于网络的入侵检测,被认为是防火墙之后的第一道安全闸门,它主要是监视所在网段内的各种数据包,对每一个数据包或可疑数据包进行分析。( )


    参考答案错误

  • 第3题:

    数据包过滤技术是在___________对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素,或它们的组合来确定是否允许该数据包通过,它通常安装在路由器上。


    正确答案:
    网络 【解析】数据包过滤技术是在网络层对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素,或它们的组合来确定是否允许该数据包通过,它通常安装在路由器上。

  • 第4题:

    关于网络被动诊断技术,正确的是()。

    • A、引入一种数据包标记的机制来被动获取网络信息。
    • B、进行掌握一定的依据和网络状态的信息
    • C、数据标记被修改,我们能够从中观察出网络目前的结构和状态
    • D、通过在非正常的应用数据包中附加标记

    正确答案:A,B,C

  • 第5题:

    包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤,根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志,依据一组预先定义的规则,来判断是否允许数据包通过。


    正确答案:正确

  • 第6题:

    下列关于防火墙的错误说法是()。

    • A、防火墙工作在网络层
    • B、对IP数据包进行分析和过滤
    • C、防火墙工作在应用层
    • D、部署防火墙,就解决了网络安全问题

    正确答案:D

  • 第7题:

    下列说法不正确的有()

    • A、只有被加载的网络组件,才能被系统正常使
    • B、没有被加载的网络组件,只要进行适当的配置也可以正常使用
    • C、AppleTalkProtocol的功能是数据包捕获驱动程序
    • D、DLCProtocol允许其他计算机通过AppleTalk协议,与用户计算机实现资源共享

    正确答案:B,C,D

  • 第8题:

    包过滤防火墙通过()定义数据包过滤规则。


    正确答案:ACL

  • 第9题:

    包过滤是对进出网络的数据包进行有选择的()和()。


    正确答案:转发;丢弃

  • 第10题:

    单选题
    防火墙作用中,错误的是()
    A

    过滤进出网络的数据包

    B

    记录通过防火墙的信息内容和活动

    C

    对网络攻击进行告警

    D

    封堵进出网络的访问行为


    正确答案: D
    解析: 暂无解析

  • 第11题:

    单选题
    解决IP欺骗技术的最好方法是安装过滤路由器,在该路由器的过滤规则中,正确的是()。
    A

    允许包含内部网络地址的数据包通过该路由器进入

    B

    允许包含外部网络地址的数据包通过该路由器发出

    C

    在发出的数据包中,应该过滤掉源地址与内部网络地址不同的数据包

    D

    在发出的数据包中,允许源地址与内部网络地址不同的数据包通过


    正确答案: A
    解析: 暂无解析

  • 第12题:

    判断题
    包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤,根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志,依据一组预先定义的规则,来判断是否允许数据包通过。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第13题:

    包过滤防火墙对通过防火墙的数据包进行检查,只有满足条件的数据包才能通过,对数据包的检查内容一般不包括( )。

    A.源地址

    B.目的地址

    C.协议

    D.有效载荷


    正确答案:D
    解析:包过滤防火墙是用一个软件查看所流经的数据包的包头(header),由此决定整个包的命运。它可能会决定丢弃(DROP)这个包,可能会接受(ACCEPT)这个包(让这个包通过),也可能执行其他更复杂的动作。包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲,它针对每一个数据包的包头,按照包过滤规则进行判定,与规则相匹配的包依据路由信息继续转发,否则就丢弃。包过滤是在IP层实现的,包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、uDP包、ICMP包)、源端口、目的端口等报头信息及数据包传输方向等信息来判断是否允许数据包通过。

  • 第14题:

    ______ 防火墙是在网络的入口对通过的数据包进行选择,只有满足条件的数据包才能通过,否则被抛弃。

    A.包过滤

    B.应用网关

    C.帧过滤

    D.代理

    A.

    B.

    C.

    D.


    正确答案:A
    解析:根据防火墙实现原理的不同,通常将防火墙分为包过滤防火墙、应用层网关防火墙和状态检测防火墙三类。包过滤防火墙是在网络的入口对通过的数据包进行选择,只有满足条件的数据包才能通过。应用层网关防火墙又称代理,网络内部的用户不直接与外部的服务器通信,而由代理接收来自内部网特定用户应用程序的通信,然后建立与公共网络服务器单独的连接。状态检测防火墙又称动态包过滤防火墙,是在传统包过滤上的功能扩展。状态检测技术在包过滤的同时检查数据包之间的关联性,检查数据包中动态变化的状态码,考虑数据包是否符合会话所处的状态,从而提供了完整的对传输层的控制能力。

  • 第15题:

    数据包过滤技术是在()对数据包进行选择。

    • A、网络层
    • B、传输层
    • C、会话层
    • D、表示层

    正确答案:A

  • 第16题:

    ()防火墙是在网络的入口对通过的数据包进行选择,只有满足条件的数据包才能通过,否则被抛弃.

    • A、包过滤
    • B、应用网关
    • C、帧过滤
    • D、代理

    正确答案:A

  • 第17题:

    解决IP欺骗技术的最好方法是安装过滤路由器,在该路由器的过滤规则中,正确的是()。

    • A、允许包含内部网络地址的数据包通过该路由器进入
    • B、允许包含外部网络地址的数据包通过该路由器发出
    • C、在发出的数据包中,应该过滤掉源地址与内部网络地址不同的数据包
    • D、在发出的数据包中,允许源地址与内部网络地址不同的数据包通过

    正确答案:C

  • 第18题:

    对网络层数据包进行过滤和控制的信息安全技术机制是()。

    • A、防火墙
    • B、IDS
    • C、Sniffer
    • D、IPSec

    正确答案:A

  • 第19题:

    包过滤防火墙就是用一个软件查看所流经的数据包的包头,由此决定整个数据包是否被允许通过。


    正确答案:正确

  • 第20题:

    下列特征可以在配置访问控制列表时直接体现的是:()。

    • A、允许还是禁止数据包
    • B、是否对这样的行为作日志
    • C、在上行方向还是下行方向过滤数据包
    • D、如果没有匹配的规则存在,防火墙应该允许还是禁止数据包通过

    正确答案:A,B

  • 第21题:

    ()作用在网络层,针对通过的数据包,检测其源地址、目的地址、端口号、协议类型等标识确定是否允许数据包通过。

    • A、包过滤防火墙
    • B、应用代理防火墙
    • C、状态检测防火墙
    • D、分组代理防火墙

    正确答案:A

  • 第22题:

    单选题
    ()作用在网络层,针对通过的数据包,检测其源地址、目的地址、端口号、协议类型等标识确定是否允许数据包通过。
    A

    包过滤防火墙

    B

    应用代理防火墙

    C

    状态检测防火墙

    D

    分组代理防火墙


    正确答案: D
    解析: 暂无解析

  • 第23题:

    单选题
    ()防火墙是在网络的入口对通过的数据包进行选择,只有满足条件的数据包才能通过,否则被抛弃.
    A

    包过滤

    B

    应用网关

    C

    帧过滤

    D

    代理


    正确答案: A
    解析: 暂无解析