包过滤技术可以允许或不允许某些包在网络上传递，它过滤的判据不包括（）。A、数据包的目的地址B、数据包的源地址C、数据包的传送协议D、数据包的具体内容

题目

包过滤技术可以允许或不允许某些包在网络上传递，它过滤的判据不包括（）。

  • A、数据包的目的地址
  • B、数据包的源地址
  • C、数据包的传送协议
  • D、数据包的具体内容
相似考题

1.网络防火墙的具体实现技术不包括()A.包过滤B.代理服务C.NETD.状态检测

2.()称为包过滤防火墙,它工作在网络层。A、分组过滤路由B、应用级网关C、电路级网关D、堡垒主机

3.防火墙技术可以分为()等三大类型。A.包过滤、入侵检测和应用代理B.包过滤、应用代理和入侵检测C.包过滤、入侵检测和数据加密D.包过滤、状态检测和应用代理

4.包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是：()。A、路由器B、一台独立的主机C、交换机D、网桥

更多“包过滤技术可以允许或不允许某些包在网络上传递，它过滤的判据不包括”相关问题

  • 第1题：

    以下关于包过滤技术与代理技术的比较，正确的是()。

    A. 包过滤技术的安全性较弱，代理服务技术的安全性较高

    B. 包过滤不会对网络性能产生明显影响

    C. 代理服务技术会严重影响网络性能

    D. 代理服务技术对应用和用户是绝对透明的


    正确答案：A

  • 第2题：

    关于包过滤防火墙和代理服务防火墙，以下描述正确的是（ ）。

    A.包过滤技术实现成本较高，所以安全性能高B.包过滤技术对应用和客户是透明的C.代理服务技术安全性较高，可以提高网络整体性能D.代理服务技术只能配置成用户认证后才能建立连接


    正确答案：B

  • 第3题：

    防火墙技术可以分为（3） 等三大类型，防火墙系统通常由（4） 组成，防止不希望的、未经授权的通信进出被保护的内部网络。它是一种（5） 网络安全措施。

    A.包过滤、入侵检测和数据加密
    B.包过滤、入侵检测和应用代理
    C.IP过滤、线路过滤和入侵检测
    D.IP过滤、线路过滤和应用代理

    答案：D
    解析：
    防火墙技术应包括IP地滤（包过滤）、线路过滤（状态检测）、应用代理（应用网关）三种。事实上只要知道“入侵检测”技术不属于防火墙，也就能够正确地答出问题（3）的正确答案是D。

    防火墙通常包括安全操作系统（保护防火墙的源代码和文件免受入侵）、过滤器（外部过滤器保护网关不受攻击、内部过滤器在网关被攻破后提供对内网的保护）、网关（或代理服务器，提供中继服务，辅助过滤器控制业务流）、域名服务（将内部网络的域名与Internet隔离）、函件处理（保证内网和Internet用户间的任何函件交换均需经过防火墙）五个部分组成。因此问题（4）的答案也应该是D。

    根据对防火墙的了解，不难得出防火墙只是一个被动（选择A）的安全机制。

  • 第4题：

    包过滤防火墙是工作在TCP/IP参考模型的IP层。包过滤可以通过包（分组）的源IP地址、目的IP地址来判断是否允许包通过。


    正确答案:正确

  • 第5题：

    防火墙的技术主要有两种技术，它们是（）

    • A、包过滤技术和代理服务
    • B、包过滤技术和安全过滤
    • C、代理服务和内部网络
    • D、代理服务和内部计算机的访问

    正确答案:A

  • 第6题：

    解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。

    • A、允许包含内部网络地址的数据包通过该路由器进入
    • B、允许包含外部网络地址的数据包通过该路由器发出
    • C、在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包
    • D、在发出的数据包中，允许源地址与内部网络地址不同的数据包通过

    正确答案:C

  • 第7题：

    以下（）属于防火墙技术。

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第8题：

    新型防火墙的设计包括（）

    • A、包过滤技术和代理技术
    • B、包过滤技术和电路层技术
    • C、电路层技术和代理技术
    • D、电路层、包过滤和代理技术

    正确答案:A

  • 第9题：

    防火墙技术可以分为（）等三大类型

    • A、包过滤、入侵检测和数据加密
    • B、包过滤、入侵检测和应用代理
    • C、IP过滤、线路过滤和入侵检测
    • D、IP过滤、线路过滤和应用代理

    正确答案:D

  • 第10题：

    单选题
    防火墙的技术主要有两种技术，它们是（）
    A

    包过滤技术和代理服务

    B

    包过滤技术和安全过滤

    C

    代理服务和内部网络

    D

    代理服务和内部计算机的访问


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    屏蔽路由器数据包过滤（）。
    A

    允许已经由数据包过滤的服务

    B

    不允许已经由数据包过滤的服务

    C

    允许来自内部主机的所有连接

    D

    不允许数据包从因特网向内部网移动


    正确答案： B
    解析： 暂无解析

  • 第12题：

    填空题
    包过滤技术依据包的（）、（）和（），允许或禁止包在网络上的传递。

    正确答案： 目的地址,源地址,传送协议
    解析： 暂无解析

  • 第13题：

    防火墙技术可以分为(57)等三大类。

    A．IP过滤，线路过滤和入侵检测

    B．IP过滤、线路过滤和应用代理

    C．包过滤、线路过滤和入侵检测

    D．包过滤、线路过滤和应用代理


    正确答案：B

  • 第14题：

    数据包过滤技术是在___________对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。


    正确答案：
    网络 【解析】数据包过滤技术是在网络层对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。

  • 第15题：

    在路由器启用前，应当根据当时的网络环境制定合理的（）规则，对某些病毒、木马的特定端口进行封闭。

    • A、包过滤
    • B、流过滤
    • C、帧过滤
    • D、bit过滤

    正确答案:A

  • 第16题：

    数据包过滤是一种基于网络层的（）技术。


    正确答案:防火墙

  • 第17题：

    屏蔽路由器数据包过滤（）。

    • A、允许已经由数据包过滤的服务
    • B、不允许已经由数据包过滤的服务
    • C、允许来自内部主机的所有连接
    • D、不允许数据包从因特网向内部网移动

    正确答案:A

  • 第18题：

    防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。


    正确答案:正确

  • 第19题：

    数据包过滤可以在网络层截获数据。


    正确答案:正确

  • 第20题：

    包过滤技术与代理服务技术相比较（）   

    • A、 包过滤技术安全性较弱、但会对网络性能产生明显影响
    • B、 包过滤技术对应用和用户是绝对透明的
    • C、 代理服务技术安全性较高、但不会对网络性能产生明显影响
    • D、 代理服务技术安全性高，对应用和用户透明度也很高

    正确答案:D

  • 第21题：

    单选题
    包过滤技术可以允许或不允许某些包在网络上传递，它过滤的判据不包括（）。
    A

    数据包的目的地址

    B

    数据包的源地址

    C

    数据包的传送协议

    D

    数据包的具体内容


    正确答案： D
    解析： 暂无解析

  • 第22题：

    填空题
    包过滤技术依据包的目的地址、源地址和（），允许或禁止包在网络上的传递。

    正确答案： 传送协议
    解析： 暂无解析

  • 第23题：

    单选题
    解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。
    A

    允许包含内部网络地址的数据包通过该路由器进入

    B

    允许包含外部网络地址的数据包通过该路由器发出

    C

    在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

    D

    在发出的数据包中，允许源地址与内部网络地址不同的数据包通过


    正确答案： A
    解析： 暂无解析

相关内容