itgle.com

一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则。()A.访问控制机制B.最小特权管理机制C.身份鉴别机制D.安全审计机制

题目

一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则。()

A.访问控制机制

B.最小特权管理机制

C.身份鉴别机制

D.安全审计机制

相似考题

1.一个数据包过滤系统被设计成允许要求服务的数据包进入，而过滤掉不必要的服务。这符合______原则。A.最小特权B.阻塞点C.失效保护状态D.防御多样化

2.网桥是如何知道它是应该转发还是应该过滤掉数据包的?______A．网桥维护过滤数据库，该数据库基于数据包的目标地址能够识别哪些数据包该转发，哪些该过滤掉B．从它传送的每一个数据包中解析出源节点地址，所有不属于该网桥广播域的源节点地址都被过滤掉C．网桥在目标节点重新请求前一直保护该数据包，随后，网桥就转发数据包D．网桥把输入数据所用的协议与先前数据所用的协议作比较后，过滤掉那些不匹配的输入数据包

3.一个数据包过滤系统被设计成允许你要求服务的数据包进入,而过滤掉不必要的服务。这属于()原则。A.最小特权B.阻塞点C.失效保护状态D.防御多样化

4.ACL语句包括两个动作,一个是拒绝()即拒绝数据包通过,过滤掉数据包,一个是允许()即允许数据包通过,不过滤数据包。

更多“一个数据包过滤系统被设计成允许你要求服务的数据包进入,而过滤掉不必要的服务。这属于什么基本原 ”相关问题

  • 第1题：

    数据包过滤器接收数据包时，对数据包的上下文进行判断来决定是否允许数据包通过。()


    答案：错误

  • 第2题：

    一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于的基本原则是（）。

    A．失效保护状态

    B．阻塞点

    C．最小特权

    D．防御多样化


    A

  • 第3题：

    5、解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是___

    A．允许包含内部网络地址的数据包通过该路由器进入

    B．允许包含外部网络地址的数据包通过该路由器发出

    C．在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

    D．在发出的数据包中，允许源地址与内部网络地址不同的数据包通过


    安装过滤路由器

  • 第4题：

    一个数据包过滤系统被设计成只允许用户许可服务的数据包进入，而过滤掉不必要的服务。这属于（32）基本原则。

    A.最小特权
    B.最大共享
    C.开放系统
    D.封闭系统

    答案：A
    解析：
    最小特权管理一方面给予主体“必不可少”的权力，确保主体能在所赋予的特权之下完成任务或操作；另一方面，给予主体“必不可少”的特权，限制了主体的操作。这样可以确保可能的事故、错误、遭遇篡改等原因造成的损失最小。
    试题答案：A

  • 第5题：

    解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是___

    A．允许包含内部网络地址的数据包通过该路由器进入

    B．允许包含外部网络地址的数据包通过该路由器发出

    C．在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

    D．在发出的数据包中，允许源地址与内部网络地址不同的数据包通过


    C

相关内容