包过滤防火墙技术的优缺点是什么？

题目

包过滤防火墙技术的优缺点是什么？

相似考题

1.下列属于防火墙技术的是( )A.数据包过滤技术 B.数据包过滤原则 C.流过滤技术 D.智能防火墙技术

2.包过滤防火墙的缺点是什么?

3.常见的防火墙类型有：包过滤技术防火墙、状态检测技术防火墙、（）。

4.状态检测防火墙是在传统包过滤防火墙的基础上发展而来的，所以将传统的包过滤防火墙称为静态包过滤防火墙，而将状态检测防火墙称为动态包过滤防火墙。()

更多“包过滤防火墙技术的优缺点是什么？”相关问题

  • 第1题：

    包过滤防火墙的优缺点是什么？


    正确答案: 优点：速度快、性能高、对用户透明；
    缺点：维护比较困难、安全性低、不提供有用的日志或是根本就不提供、不防范数据驱动型攻击、不能根据状态信息进行控制、不能处理网络层以上的信息、无法对网络上流动的信息提供全面的控制。

  • 第2题：

    防火墙的基本技术有（）。

    • A、屏蔽过滤技术
    • B、包过滤技术
    • C、代理服务技术
    • D、状态监控技术

    正确答案:B,C,D

  • 第3题：

    状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？


    正确答案: 状态检测又称动态包过滤，所以状态检测防火墙又称动态防火墙，最早由CheckPoint提出。
    状态检测是一种相当于4、5层的过滤技术，既提供了比包过滤防火墙更高的安全性和更灵活的处理，也避免了应用层网关的速度降低问题。要实现状态检测防火墙，最重要的是实现连接的跟踪功能，并且根据需要可动态地在过滤规则中增加或更新条目。防火墙应当包含关于包最近已经通过它的“状态信息”，以决定是否让来自Internet的包通过或丢弃。

  • 第4题：

    以下（）属于防火墙技术。

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第5题：

    描述防火墙包过滤技术的原理。


    正确答案: 数据包过滤是在网络中适当的位置，依据系统内设置的过滤规则，对数据包实施有选择的通过。过滤规则通常称为访问控制表，只有满足过滤规则的数据包才被转发到相应的目的地，其余的数据包则被从数据流中删除。目前大多数的网络路由器设备都具备一定的数据包过滤能力，因而使路由器设备在完成路由选择和转发功能之外同时进行数据包过滤。

  • 第6题：

    新型防火墙的设计包括（）

    • A、包过滤技术和代理技术
    • B、包过滤技术和电路层技术
    • C、电路层技术和代理技术
    • D、电路层、包过滤和代理技术

    正确答案:A

  • 第7题：

    防火墙技术的核心的控制思想是包过滤技术。


    正确答案:正确

  • 第8题：

    在防火墙技术中，（）是以状态包过滤形态，通过内嵌的专用的TCP协议栈，实现通用的应用信息过滤机制

    • A、数据包过滤技术
    • B、智能防火墙技术
    • C、代理服务器技术
    • D、流过滤技术

    正确答案:D

  • 第9题：

    单选题
    现在主流防火墙的核心技术是（）。
    A

    简单包过滤技术

    B

    复合技术

    C

    应用代理技术

    D

    状态检测包过滤技术


    正确答案： A
    解析： 暂无解析

  • 第10题：

    问答题
    包过滤防火墙的过滤原理是什么？

    正确答案： 包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，因为它是工作在网络层。路由器便是一个网络层防火墙，因为包过滤是路由器的固有属性。它一般是通过检查单个包的地址、协议、端口等信息来决定是否允许此数据包通过，有静态和动态两种过滤方式。
    这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则（丢弃该包）。在制定数据包过滤规则时，一定要注意数据包是双向的。
    解析： 暂无解析

  • 第11题：

    问答题
    包过滤防火墙技术的优缺点是什么？

    正确答案： 优点：
    1网络流量性能最好
    2与网络通信协议无关，可支持所有的通信协议
    缺点：
    1直接连接的危险性高，将使内部网络暴露在外部网络上。
    2无法掌握连接的状态
    3只可以确认通信端口号，但无法识别是何种通信协议
    4访问控制条件难以设定
    5无法检查应用程序的状态
    6是一种叫不安全的方法
    解析： 暂无解析

  • 第12题：

    多选题
    以下哪些属于防火墙技术？（）
    A

    数据包过滤技术

    B

    数据包过滤原则

    C

    代理服务

    D

    流过滤技术


    正确答案： B,D
    解析： 暂无解析

  • 第13题：

    应用网关防火墙是如何实现的？与包过滤防火墙比较有什么优缺点？


    正确答案: 应用级网关型防火墙：应用级网关是在网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、登记和统计，形成报告。实际中的应用网关通常安装在专用工作站系统上。应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制，以防有价值的程序和数据被窃取。在实际工作中，应用网关一般由专用工作站系统来完成。但每一种协议需要相应的代理软件，使用时工作量大，效率不如网络级防火墙。应用级网关有较好的访问控制，是目前最安全的防火墙技术，但实现困难，而且有的应用级网关缺乏“透明度”

  • 第14题：

    包过滤防火墙的过滤原理是什么？


    正确答案: 包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，因为它是工作在网络层。路由器便是一个网络层防火墙，因为包过滤是路由器的固有属性。它一般是通过检查单个包的地址、协议、端口等信息来决定是否允许此数据包通过，有静态和动态两种过滤方式。
    这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则（丢弃该包）。在制定数据包过滤规则时，一定要注意数据包是双向的。

  • 第15题：

    包过滤防火墙技术的运作方式是什么？


    正确答案: 1）在TCP/IP网络层（Network Layer）可以检查的通信资料有源IP地址（Source IPAddress）、目的IP地址（Destination IPAddress）、封装包的类型（TCP/UDP）、源地址通信端口号、目的地址通过端口号。
    2）内部网络与外部网络间是直接通信（Direct Connection）。
    3）防火墙根据进出防火墙IP封包进行比较、检查、校验。

  • 第16题：

    防火墙的基本技术主要是包过滤技术。


    正确答案:错误

  • 第17题：

    以下哪些属于防火墙技术？（）

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第18题：

    防火墙的主要技术有哪些？（）

    • A、简单包过滤技术
    • B、状态检测包过滤技术
    • C、应用代理技术
    • D、复合技术
    • E、地址翻译技术

    正确答案:A,B,C,D

  • 第19题：

    常见的防火墙类型有：（）

    • A、包过滤技术防火墙
    • B、状态检测技术防火墙
    • C、应用代理服务技术防火墙

    正确答案:A,B,C,D

  • 第20题：

    多选题
    以下（）属于防火墙技术。
    A

    数据包过滤技术

    B

    数据包过滤原则

    C

    代理服务

    D

    流过滤技术


    正确答案： D,C
    解析： 暂无解析

  • 第21题：

    单选题
    在防火墙技术中，（）是以状态包过滤形态，通过内嵌的专用的TCP协议栈，实现通用的应用信息过滤机制
    A

    数据包过滤技术

    B

    智能防火墙技术

    C

    代理服务器技术

    D

    流过滤技术


    正确答案： A
    解析： 暂无解析

  • 第22题：

    问答题
    包过滤防火墙技术的运作方式是什么？

    正确答案： 1）在TCP/IP网络层（Network Layer）可以检查的通信资料有源IP地址（Source IPAddress）、目的IP地址（Destination IPAddress）、封装包的类型（TCP/UDP）、源地址通信端口号、目的地址通过端口号。
    2）内部网络与外部网络间是直接通信（Direct Connection）。
    3）防火墙根据进出防火墙IP封包进行比较、检查、校验。
    解析： 暂无解析

  • 第23题：

    单选题
    新型防火墙的设计包括（）
    A

    包过滤技术和代理技术

    B

    包过滤技术和电路层技术

    C

    电路层技术和代理技术

    D

    电路层、包过滤和代理技术


    正确答案： A
    解析： 暂无解析

相关内容