简述包过滤防火墙的缺点及局限性
题目
简述包过滤防火墙的缺点及局限性
相似考题
更多“简述包过滤防火墙的缺点及局限性”相关问题
-
第1题：
针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是( )防火墙的特点。
A．包过滤型
B．应用级网关型
C．复合型
D．代理型
正确答案：C
C[解析]根据防火墙所采用的技术不同，可以将它分为4种基本类型：包过滤型、网络地址转换型(NAT)、代理型和监测型。针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，由于同时兼具了包过滤型防火墙和其他防火墙的特点，因此属于复合型防火墙。复合型防火墙基于自主研发的智能IP识剐技术，在防火墙内核对应用和协议进行高效分组识别，实现对应用的访问控制。 -
第2题：
应用网关防火墙是如何实现的？与包过滤防火墙比较有什么优缺点？
正确答案: 应用级网关型防火墙：应用级网关是在网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、登记和统计，形成报告。实际中的应用网关通常安装在专用工作站系统上。应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制，以防有价值的程序和数据被窃取。在实际工作中，应用网关一般由专用工作站系统来完成。但每一种协议需要相应的代理软件，使用时工作量大，效率不如网络级防火墙。应用级网关有较好的访问控制，是目前最安全的防火墙技术，但实现困难，而且有的应用级网关缺乏“透明度” -
第3题：
针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
- A、包过滤型
- B、应用级网关型
- C、复合型防火墙
- D、代理服务型
正确答案:D -
第4题：
运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。
- A、包过滤型
- B、应用级网关型
- C、复合型防火墙
- D、代理服务型
正确答案:D -
第5题：
简述数据包过滤防火墙的工作原理。
正确答案: 数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内部设臵的过滤逻辑，即访问控制表通过检查数据流中每个数据包的源地址、目的地址、端口号、协议等，来确定是否允许该数据包通过。 -
第6题：
包过滤防火墙的缺点为（）
- A、容易受到IP欺骗攻击
- B、处理数据包的速度较慢
- C、开发比较困难
- D、代理的服务（协议）必须在防火墙出厂之前进行设定
正确答案:A -
第7题：
简述访问控制列表中包过滤技术的缺点？
正确答案: 1、当过滤策略较多时，会降低数据包转发效率。
2、不能控制基于上层服务的攻击。 -
第8题：
问答题简述包过滤防火墙的缺点及局限性正确答案： 包过滤防火墙也有一些缺点及局限性：
（1）在机器中配置包过滤规则比较困难；
（2）对系统中的包过滤规则的配置进行测试比较麻烦；
（3）许多产品的包过滤功能有这样或那样的局限性，要寻找一个比较完整的包过滤产品比较困难。
包过滤系统本身就可能存在缺陷，这些缺陷对系统安全性的影响要大大超过代理服务系统对系统安全性的影响。包过滤应当避免对网络安全问题采取过于复杂的解决方案。解析： 暂无解析 -
第9题：
问答题简述包过滤防火墙的工作机制。正确答案： 包过滤型防火墙一般有一个包检查模块，可以根据数据包头中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但不能控制传输的数据内容，因为内容是应用层数据。解析： 暂无解析 -
第10题：
单选题针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。A包过滤型
B应用级网关型
C复合型防火墙
D代理服务型
正确答案： B解析： 暂无解析 -
第11题：
单选题以下哪一条不是包过滤防火墙的特点？（）A包过滤规则以IP包信息为基础。
B包过滤防火墙能够隔断内、外网的直接连接。
C包过滤防火墙能够通过防火墙数据流中的每一个数据包进行检查。
D包过滤防火墙能够对网络存取和访问进行监控审计。
正确答案： A解析： 暂无解析 -
第12题：
单选题运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。A包过滤型
B应用级网关型
C复合型防火墙
D代理服务型
正确答案： D解析： 暂无解析 -
第13题：
包过滤防火墙的优缺点是什么？
正确答案: 优点：速度快、性能高、对用户透明；
缺点：维护比较困难、安全性低、不提供有用的日志或是根本就不提供、不防范数据驱动型攻击、不能根据状态信息进行控制、不能处理网络层以上的信息、无法对网络上流动的信息提供全面的控制。 -
第14题：
包过滤防火墙技术的优缺点是什么？
正确答案: 优点：
1网络流量性能最好
2与网络通信协议无关，可支持所有的通信协议
缺点：
1直接连接的危险性高，将使内部网络暴露在外部网络上。
2无法掌握连接的状态
3只可以确认通信端口号，但无法识别是何种通信协议
4访问控制条件难以设定
5无法检查应用程序的状态
6是一种叫不安全的方法 -
第15题：
简述包过滤防火墙的工作机制。
正确答案:包过滤型防火墙一般有一个包检查模块，可以根据数据包头中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但不能控制传输的数据内容，因为内容是应用层数据。 -
第16题：
简述包过滤防火墙的过滤原理。
正确答案:包过滤（PacketFilter）是在网络层中根据事先设置的安全访问策略（过滤规则），检查每一个数据包的源IP地址、目的IP地址以及IP分组头部的其他各种标志信息（如协议、服务类型等），确定是否允许该数据包通过防火墙。 -
第17题：
代理服务型防火墙是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术。
正确答案:正确 -
第18题：
按实现原理的不同将防火墙分为（）三类。
- A、包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）
- B、包过滤防火墙、应用层网关防火墙和代理防火墙
- C、包过滤防火墙、代理防火墙和软件防火墙
- D、状态检测防火墙、代理防火墙和动态包过滤防火墙
正确答案:A -
第19题：
某种防火墙的缺点是没有办法从细微之处分析数据包，但这种防火墙速度很快，这种技术是（）
- A、代理技术
- B、包过滤技术
- C、核检测技术
- D、NAT
正确答案:B -
第20题：
问答题简述访问控制列表中包过滤技术的缺点？正确答案： 1、当过滤策略较多时，会降低数据包转发效率。
2、不能控制基于上层服务的攻击。解析： 暂无解析 -
第21题：
问答题简述数据包过滤防火墙的工作原理。正确答案： 数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内部设臵的过滤逻辑，即访问控制表通过检查数据流中每个数据包的源地址、目的地址、端口号、协议等，来确定是否允许该数据包通过。解析： 暂无解析 -
第22题：
问答题简述包过滤防火墙的过滤原理。正确答案： 包过滤（PacketFilter）是在网络层中根据事先设置的安全访问策略（过滤规则），检查每一个数据包的源IP地址、目的IP地址以及IP分组头部的其他各种标志信息（如协议、服务类型等），确定是否允许该数据包通过防火墙。解析： 暂无解析 -
第23题：
问答题包过滤防火墙技术的优缺点是什么？正确答案： 优点：
1网络流量性能最好
2与网络通信协议无关，可支持所有的通信协议
缺点：
1直接连接的危险性高，将使内部网络暴露在外部网络上。
2无法掌握连接的状态
3只可以确认通信端口号，但无法识别是何种通信协议
4访问控制条件难以设定
5无法检查应用程序的状态
6是一种叫不安全的方法解析： 暂无解析