包过滤防火墙有何优点和不足之处？

题目

包过滤防火墙有何优点和不足之处？

相似考题

1.按实现原理的不同将防火墙分为()三类。A.包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）B.包过滤防火墙、应用层网关防火墙和代理防火墙C.包过滤防火墙、代理防火墙和软件防火墙D.状态检测防火墙、代理防火墙和动态包过滤防火墙

2.防火墙分为包过滤防火墙、电路级防火墙和（）防火墙三种

3.状态检测防火墙是在传统包过滤防火墙的基础上发展而来的，所以将传统的包过滤防火墙称为静态包过滤防火墙，而将状态检测防火墙称为动态包过滤防火墙。()

4.防火墙技术常见的有包过滤和（ ）两种。

更多“包过滤防火墙有何优点和不足之处？”相关问题

  • 第1题：

    下列属于包过滤型防火墙优点的是（）。

    A.包过滤型防火墙对用户和网络应用是透明的

    B.包过滤型防火墙维护简单

    C.支持有效的用户身份认证

    D.能够对通过包过滤型防火墙的所有信息进行全面的监控


    正确答案：A

  • 第2题：

    下列关于包过滤防火墙的描述中正确的一条是()。

    A、包过滤防火墙能鉴别数据包IP源地址的真伪

    B、包过滤防火墙能在OSI最高层上加密数据

    C、通常情况下，包过滤防火墙不记录和报告入侵包的情况。

    D、包过滤防火墙能防止来自企业网内部的人员造成的威胁。


    参考答案：C

  • 第3题：

    按实现原理的不同将防火墙分为(57)三类。

    A．包过滤防火墙、应用层网关防火墙和状态检测防火墙

    B．包过滤防火墙、应用层网关防火墙和代理防火墙

    C．包过滤防火墙、代理防火墙和软件防火墙

    D．状态检测防火墙、代理防火墙和动态包过滤防火墙


    正确答案：A
    解析：本题主要测试防火墙的基本概念。所谓防火墙(Firewall)是建立在内外网络边界上的过滤封锁机制，它认为内部网络是安全和可信赖的，而外部网络被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权地进出被保护的内部网络，通过边界控制强化内部网络的安全策略。它的实现有多种形式，但原理很简单，可以把它想象为一对开关，其中一个用来阻止传输，另一个用来允许传输。防火墙作为网络安全体系的基础和核心控制设备，它贯穿于受控网络通信主干线，对通过受控干线的任何通信行为进行安全处理，如控制、审计、报警、反应等，同时也承担着繁重的通信任务。由于其自身处于网络系统中的敏感位置，自身还要面对各种安全威胁，因此，选用一个安全、稳定和可靠的防火墙产品，其重要性不言而喻。防火墙按照实现原理的不同分为三类：包过滤型的防火墙——通常直接转发报文，它对用户完全透明，速度较快；应用代理网关防火墙——它是通过服务器建立连接的，可以有更强的身份验证和注册功能；状态检测防火墙——它是在其核心部分建立状态连接表，并将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态。状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力。因此正确答案为A。

  • 第4题：

    包过滤防火墙的优点有（）？

    • A、速度快，性能高
    • B、方便
    • C、对应用程序透明

    正确答案:A,C

  • 第5题：

    鱼粉作为饲料原料有何优点和不足之处？当饲料原料价格上涨时，如何应对？


    正确答案: （1）优点：A.蛋白质含量高、品质好（赖氨酸、蛋氨酸、精氨酸、色氨酸含量均高，氨基酸平衡）
    B.有效能值高，粗脂肪含量高，
    C.富含维生素，尤其是VB
    D.矿质元素含量较高
    E.含有未知生长因子。
    F.消化率高。
    缺点：A.具有鱼腥味，畜禽饲料使用受限制；
    B.脂肪含量高，容易酸败变质，虾对此敏感；
    C.容易发霉变质；
    D.容易被掺假
    （2）涨价主要发生在鱼粉、豆粕、赖氨酸等蛋白质含量较高的原料。因此，采取措施可从这三种原料出发。
    A.提高商品鱼的价格。
    B.寻找其它本地可替代性蛋白质原料，以节约原料费和运输费。（鱼粉可用羽毛粉、血粉、肉骨粉等代替，豆粕可用菜籽粕、棉粕等代替，但要注意新鲜度和蛋白质平衡。）
    C.改变饲料配比，提高能量水平。
    D.使用添加剂，提高饲料的利用率，但注意饲料总体成本。
    E.可用含赖氨酸较高原料来代替直接添加赖氨酸。

  • 第6题：

    状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？


    正确答案: 状态检测又称动态包过滤，所以状态检测防火墙又称动态防火墙，最早由CheckPoint提出。
    状态检测是一种相当于4、5层的过滤技术，既提供了比包过滤防火墙更高的安全性和更灵活的处理，也避免了应用层网关的速度降低问题。要实现状态检测防火墙，最重要的是实现连接的跟踪功能，并且根据需要可动态地在过滤规则中增加或更新条目。防火墙应当包含关于包最近已经通过它的“状态信息”，以决定是否让来自Internet的包通过或丢弃。

  • 第7题：

    新型防火墙的设计包括（）

    • A、包过滤技术和代理技术
    • B、包过滤技术和电路层技术
    • C、电路层技术和代理技术
    • D、电路层、包过滤和代理技术

    正确答案:A

  • 第8题：

    按实现原理的不同将防火墙分为（）三类。

    • A、包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）
    • B、包过滤防火墙、应用层网关防火墙和代理防火墙
    • C、包过滤防火墙、代理防火墙和软件防火墙
    • D、状态检测防火墙、代理防火墙和动态包过滤防火墙

    正确答案:A

  • 第9题：

    多选题
    包过滤防火墙的优点有（）？
    A

    速度快，性能高

    B

    方便

    C

    对应用程序透明


    正确答案： A,C
    解析： 暂无解析

  • 第10题：

    问答题
    包过滤防火墙有哪些缺陷？

    正确答案： （1）不能防范黑客攻击。包过滤防火墙工作的前提是要知道哪些IP是可信网络，哪些IP是不可信网络。但是目前随着新的网络应用的出现，网管不可能区分出可信网络与不可信网络的界限。因此对于黑客来说，只需将源IP包改成合法IP即可轻松通过包过滤防火墙，进入内网。
    （2）不支持应用层协议。包过滤防火墙工作在网络层，因此不能识别高层协议，也就无法实现对高层协议的过滤。
    （3）不能处理新的安全威胁。由于包过滤防火墙不能跟踪TCP状态，所以对TCP层的控制有漏洞。
    解析： 暂无解析

  • 第11题：

    单选题
    以下哪一条不是包过滤防火墙的特点？（）
    A

    包过滤规则以IP包信息为基础。

    B

    包过滤防火墙能够隔断内、外网的直接连接。

    C

    包过滤防火墙能够通过防火墙数据流中的每一个数据包进行检查。

    D

    包过滤防火墙能够对网络存取和访问进行监控审计。


    正确答案： A
    解析： 暂无解析

  • 第12题：

    问答题
    状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？

    正确答案： 状态检测又称动态包过滤，所以状态检测防火墙又称动态防火墙，最早由CheckPoint提出。
    状态检测是一种相当于4、5层的过滤技术，既提供了比包过滤防火墙更高的安全性和更灵活的处理，也避免了应用层网关的速度降低问题。要实现状态检测防火墙，最重要的是实现连接的跟踪功能，并且根据需要可动态地在过滤规则中增加或更新条目。防火墙应当包含关于包最近已经通过它的“状态信息”，以决定是否让来自Internet的包通过或丢弃。
    解析： 暂无解析

  • 第13题：

    目前的防火墙技术有：包过滤、应用网关和【 】。


    正确答案：代理服务
    代理服务 解析：目前的防火墙主要有以下3种类型：包过滤(Packet Filter)，是在网络层中对数据包实施有选择的通过；应用网关(Application Gateway)，是建立在网络应用层上的协议过滤。代理服务(Proxy Server)，是设置在Internet防火墙网关的专用应用级代码。

  • 第14题：

    按实现原理的不同，防火墙分为3类。A．包过滤防火墙、应用层网关防火墙和状态检测防火墙 B．包过滤防火墙、应用层网关防火墙和代理防火墙 C．包过滤防火墙、代理防火墙和软件防火墙D．状态检测防火墙、代理防火墙和动态包过滤防火墙


    正确答案：A
    防火墙是网络安全的第一道门户，可以实现内部网（信任网络）和外部不可信任网络之间或者内部网不同网络安全区域之间的隔离与访问控制，以保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。根据防火墙工作原理的不同，可以分为包过滤防火墙、应用层网关防火墙和状态检测防火墙。

  • 第15题：

    常见的防火墙类型有：包过滤技术防火墙、状态检测技术防火墙、（）。


    正确答案:应用代理服务技术防火墙

  • 第16题：

    静态包过滤防火墙和状态检测防火墙有何区别？如何实现状态检测？


    正确答案: 状态检测防火墙基于防火墙所维护的状态表的内容转发或拒绝数据包的传送，比普通的包过滤有着更好的网络性能和安全性。普通包过滤防火墙使用的过滤规则集是静态的。而采用状态检测技术的防火墙在运行过程中一直维护着一张状态表，这张表记录了从受保护网络发出的数据包的状态信息，然后防火墙根据该表内容对返回受保护网络的数据包进行分析判断，这样，只有响应受保护网络请求的数据包才被放行。对用户来说，状态检测不但能提高网络的性能，还能增强网络的安全性。

  • 第17题：

    Eudemon200准确的说属于哪种防火墙（）。

    • A、IP包过滤防火墙
    • B、包过滤防火墙
    • C、代理防火墙
    • D、改进型状态防火墙

    正确答案:D

  • 第18题：

    包过滤防火墙有哪些缺陷？


    正确答案: （1）不能防范黑客攻击。包过滤防火墙工作的前提是要知道哪些IP是可信网络，哪些IP是不可信网络。但是目前随着新的网络应用的出现，网管不可能区分出可信网络与不可信网络的界限。因此对于黑客来说，只需将源IP包改成合法IP即可轻松通过包过滤防火墙，进入内网。
    （2）不支持应用层协议。包过滤防火墙工作在网络层，因此不能识别高层协议，也就无法实现对高层协议的过滤。
    （3）不能处理新的安全威胁。由于包过滤防火墙不能跟踪TCP状态，所以对TCP层的控制有漏洞。

  • 第19题：

    包过滤型防火墙的优点包含（）。

    • A、逻辑简单
    • B、价格便宜
    • C、易于安装和使用
    • D、网络性能和透明性好
    • E、包过滤规则简单

    正确答案:A,B,C,D

  • 第20题：

    包过滤防火墙通过（）定义数据包过滤规则。


    正确答案:ACL

  • 第21题：

    填空题
    防火墙技术常见的有包过滤和（）两种。

    正确答案： 代理服务器
    解析： 暂无解析

  • 第22题：

    单选题
    自适应代理防火墙结合了（）
    A

    包过滤性防火墙的安全性和代理型防火墙的高效率

    B

    包过滤性防火墙的安全性和代理型防火墙的多功能

    C

    包过滤性防火墙的高效率和代理型防火墙的安全性

    D

    以上均不对


    正确答案： D
    解析： 暂无解析

  • 第23题：

    多选题
    包过滤型防火墙的优点包含（）。
    A

    逻辑简单

    B

    价格便宜

    C

    易于安装和使用

    D

    网络性能和透明性好

    E

    包过滤规则简单


    正确答案： C,D
    解析： 暂无解析

相关内容