简述目前防火墙的主要功能及其存在的局限性。
题目
简述目前防火墙的主要功能及其存在的局限性。
相似考题
更多“简述目前防火墙的主要功能及其存在的局限性。”相关问题
-
第1题：
防火墙是目前常用的网络安全产品.网络防火墙的主要功能是（）.
- A、防止黑客入侵
- B、防止火灾发生
- C、使网络与外界隔离
- D、防止计算机被盗
正确答案:A -
第2题：
简述 Cookie 的用途及其局限性。
正确答案:Cookie对象用于保存客户端浏览器请求的服务器页面，也可用它存放非敏感性的用户信息，信息保存的时间可以根据用户的需要进行设置。并非所有的浏览器都支持Cookie，并且数据信息是以文本的形式保存在客户端计算机中的。 -
第3题：
指出目前防火墙技术存在的主要问题及其解决方案。
正确答案: 存在的主要问题：
（1）防火墙不能防范不经由防火墙的外界攻击。
（2）防火墙不能防止感染了病毒的软件或文件的传输，这只能在每台主机上装上反病毒的实时监控软件。
（3）防火墙不能防止数据驱动式攻击。
解决方案：
（1）使用多堡垒主机；
（2）合并内部路由器与外部路由器；
（3）合并堡垒主机与外部路由器；
（4）合并堡垒主机与内部路由器；
（5）使用多台内部路由器；
（6）使用多台外部路由器；
（7）使用多个周边网络；
（8）使用双重宿主主机与屏蔽子网。 -
第4题：
简述文献及其局限性
正确答案: 1、文献记载的时间范围有限，无法涉及史前历史。
2、文献记载的内容不够详细、完备。
①很少涉及历史时期社会生产生活的具体方面。
②年代越早，流传下来的文献越少。
③流传下来的文献有的因保存不好变得不完整（自然灾害、人为破坏）。
3、文献记载带有主观性。
文献是记录者主观活动的间接反映，受记录者本身眼界和观点的限制。
4、文献记载有些不可信。
①古史传说
②以讹传讹
③造假 -
第5题：
从工作原理角度看，防火墙主要可以分为哪两类？防火墙的主要实现技能有哪些并简述防火墙的主要功能
正确答案: 防火墙主要可以分为：网络层防火墙和应用层防火墙
主要实现的技术有：包过滤技术、代理服务技术、状态检测技术、NAT技术
主要功能：（1）实施网间访问控制，强化安全策略（2）有效的记录因特网上的活动（3）隔离网段，限制安全的问题扩散（4）它自身具有一定的抗攻击能力（5）综合运用各种安全措施，使用先进健壮的信息安全技术（6）人机界面良好，用户配置方便，易管理。 -
第6题：
简述商业信用的作用及其局限性。
正确答案:工商企业之间的联系离不开商业信用，通过这种可以分散决策的商业信用活动润滑着整个生产流通过程，促进经济发展。
局限性：有严格的方向性。 -
第7题：
简述防火墙的主要功能和几种类型。
正确答案: 防火墙的主要功能：
A.包过滤：对数据包组成的逻辑连接进行过滤。
B.代理：在防火墙处将用户的访问请求变成由防火墙代为转发。外联网络看不见内联网络的结构，也无法直接访问内网的主机。
C.网络地址转换：屏蔽内网的主机IP地址（使用公网地址），对内网网络用户实现保护作用。
D.虚拟专用网：VPN在不安全的公共网络上建立一个逻辑的专用数据网络来进行信息安全传递。
E.用户身份认证：防火墙对要发出网络访问请求的用户和用户请求的资源进行认证，确认请求的真实性和授权范围。
F.记录、报警、分析与审计：防火墙对所有通过它通信量或者其他信息进行记录，并提供日志管理和存储方法。
G.管理功能：将防火墙设备与系统整体安全策略下的其他安全设备联系到一起，并相互配合、协调工作的功能。
防火墙的类型：
A.个人防火墙；
B.软件防火墙；
C.一般硬件防火墙；
D.纯硬件防火墙；
E.分布式防火墙 -
第8题：
问答题简述防火墙的主要功能和几种类型。正确答案： 防火墙的主要功能：
A.包过滤：对数据包组成的逻辑连接进行过滤。
B.代理：在防火墙处将用户的访问请求变成由防火墙代为转发。外联网络看不见内联网络的结构，也无法直接访问内网的主机。
C.网络地址转换：屏蔽内网的主机IP地址（使用公网地址），对内网网络用户实现保护作用。
D.虚拟专用网：VPN在不安全的公共网络上建立一个逻辑的专用数据网络来进行信息安全传递。
E.用户身份认证：防火墙对要发出网络访问请求的用户和用户请求的资源进行认证，确认请求的真实性和授权范围。
F.记录、报警、分析与审计：防火墙对所有通过它通信量或者其他信息进行记录，并提供日志管理和存储方法。
G.管理功能：将防火墙设备与系统整体安全策略下的其他安全设备联系到一起，并相互配合、协调工作的功能。
防火墙的类型：
A.个人防火墙；
B.软件防火墙；
C.一般硬件防火墙；
D.纯硬件防火墙；
E.分布式防火墙解析： 暂无解析 -
第9题：
问答题简述防火墙的主要功能。正确答案： 防火墙的主要功能包括数据包过滤、连接状态检查、会话检查、入侵行为检查等，它能够根据用户定义允许或拒绝某些数据包通过防火墙，保护内部网络设备及系统不受非法攻击及访问的影响。解析： 暂无解析 -
第10题：
问答题简述会议的含义及其主要功能。正确答案： 1）会议是人类社会所特有的一种聚众议事，凡是那种有共同的议题、有公认的组织者、三人以上的正式聚众都可以称作会议；
2）会议的主要功能：
①发扬社会主义民主，上通下达；
②具有宣传教育作用；
③研究讨论，集思广益；
④部署任务解析： 暂无解析 -
第11题：
问答题简述防火墙的功能及其作用。正确答案： 防火墙的功能：
①限制外部网对内部网的访问，从而保护内部网特定资源免受非法侵犯。
②限制内部网对外部网的访问，主要是针对一些不健康信息及敏感信息的访问。
防火墙的作用：
①保护那些易受攻击的服务。
②控制对特殊站点的访问。
③集中化的安全管理。
④对网络访问进行记录和统计。解析： 暂无解析 -
第12题：
问答题简述防火墙的局限性。正确答案： 不能防范恶意知情者泄密、不能控制不经过它的连接、不能防备完全新的威胁、不能防止病毒和特洛伊木马、不能防止内部用户的破坏。解析： 暂无解析 -
第13题：
防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？
正确答案: 防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面
(1)网络上有些攻击可以绕过防火墙（如拨号）。
(2)防火墙不能防范来自内部网络的攻击。
(3)防火墙不能对被病毒感染的程序和文件的传输提供保护。
(4)防火墙不能防范全新的网络威胁。
(5)当使用端到端的加密时，防火墙的作用会受到很大的限制。
(6)防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。
(7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成攻击（附件）。 -
第14题：
简述防火墙的主要功能。
正确答案: 无论何种类型的防火墙，从总体上看，都应具有五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击检测和告警。 -
第15题：
简述防火墙的功能及其作用。
正确答案: 防火墙的功能：
①限制外部网对内部网的访问，从而保护内部网特定资源免受非法侵犯。
②限制内部网对外部网的访问，主要是针对一些不健康信息及敏感信息的访问。
防火墙的作用：
①保护那些易受攻击的服务。
②控制对特殊站点的访问。
③集中化的安全管理。
④对网络访问进行记录和统计。 -
第16题：
简述电子商务及其主要功能。
正确答案: 电子商务是指买卖双方利用互联网按照一定标准进行的各类商务交易。电子商务具有以下功能：
1）网上广告宣传；
2）网上交易和交易洽谈；
3）网上订购产品及货币支付；
4）网上商品送货及查询；
5）征求用户意见服务；
6）交易管理服务。 -
第17题：
简述会议的含义及其主要功能。
正确答案:1）会议是人类社会所特有的一种聚众议事，凡是那种有共同的议题、有公认的组织者、三人以上的正式聚众都可以称作会议；
2）会议的主要功能：
①发扬社会主义民主，上通下达；
②具有宣传教育作用；
③研究讨论，集思广益；
④部署任务 -
第18题：
指出防火墙技术存在的缺陷及其解决思路。
正确答案:防火墙存在的缺陷主要有：
（1）不能防范不经由防火墙的攻击
（2）不能防止感染了病毒的软件或文件的传输
（3）不能防止数据驱动式攻击
解决思路：安全检查（身份认证），用密码或人体生理特征（如指纹）等多种方法；在每台主机上装上反病毒的实时监控软件；加密和数字签名；内容检查。 -
第19题：
问答题简述包过滤防火墙的缺点及局限性正确答案： 包过滤防火墙也有一些缺点及局限性：
（1）在机器中配置包过滤规则比较困难；
（2）对系统中的包过滤规则的配置进行测试比较麻烦；
（3）许多产品的包过滤功能有这样或那样的局限性，要寻找一个比较完整的包过滤产品比较困难。
包过滤系统本身就可能存在缺陷，这些缺陷对系统安全性的影响要大大超过代理服务系统对系统安全性的影响。包过滤应当避免对网络安全问题采取过于复杂的解决方案。解析： 暂无解析 -
第20题：
问答题防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？正确答案： 防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面
(1)网络上有些攻击可以绕过防火墙（如拨号）。
(2)防火墙不能防范来自内部网络的攻击。
(3)防火墙不能对被病毒感染的程序和文件的传输提供保护。
(4)防火墙不能防范全新的网络威胁。
(5)当使用端到端的加密时，防火墙的作用会受到很大的限制。
(6)防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。
(7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成攻击（附件）。解析： 暂无解析 -
第21题：
问答题简述目前防火墙的主要功能及其存在的局限性。正确答案： 主要功能：
（1）禁止某些信息或未授权的用户访问受保护的网络，过滤不安全的服务和非法用户；（2）控制对特殊站点的访问，封堵某些服务；（3）对网络存取和访问进行监控审计；（4）对网络攻击进行检测和报警 ；（5）限制网络暴露。
局限性：
（1）不能防范绕过防火墙的攻击 ；（2）不能防范来自内部人员恶意的攻击；（3）不能阻止被病毒感染的程序或文件的传递；（4）不能防止数据驱动式攻击；（5）不能防范未知的攻击。解析： 暂无解析 -
第22题：
问答题指出目前防火墙技术存在的主要问题及其解决方案。正确答案： 存在的主要问题：
（1）防火墙不能防范不经由防火墙的外界攻击。
（2）防火墙不能防止感染了病毒的软件或文件的传输，这只能在每台主机上装上反病毒的实时监控软件。
（3）防火墙不能防止数据驱动式攻击。
解决方案：
（1）使用多堡垒主机；
（2）合并内部路由器与外部路由器；
（3）合并堡垒主机与外部路由器；
（4）合并堡垒主机与内部路由器；
（5）使用多台内部路由器；
（6）使用多台外部路由器；
（7）使用多个周边网络；
（8）使用双重宿主主机与屏蔽子网。解析： 暂无解析 -
第23题：
问答题指出防火墙技术存在的缺陷及其解决思路。正确答案： 防火墙存在的缺陷主要有：
（1）不能防范不经由防火墙的攻击
（2）不能防止感染了病毒的软件或文件的传输
（3）不能防止数据驱动式攻击
解决思路：安全检查（身份认证），用密码或人体生理特征（如指纹）等多种方法；在每台主机上装上反病毒的实时监控软件；加密和数字签名；内容检查。解析： 暂无解析