防火墙的一个弱点是（）.A、工作在网络层B、难以平衡网络效率与安全性之间的矛盾C、设置IP地址D、包转发

题目

防火墙的一个弱点是（）.

  • A、工作在网络层
  • B、难以平衡网络效率与安全性之间的矛盾
  • C、设置IP地址
  • D、包转发
相似考题

1.●两台接连在同一个网段上的Windows 95计算机，ping不通，原因可能是 (46) ；SNMP的设计是基于 (47) ；在Windows 95下用资源管理器查看网络邻居时，系统提示网络无法访问，错误的原因是 (48) ；对于一个使用应用代理服务型防火墙的网络而言，外部网络 (49) 。(46) A．两者都加载了IPX协议B．两者都未加载NetBEUI协议C．两者的IP地址未设置成同一个子网地址D．两者的网关地址设置的不一致(47) A．UDPB．TCPC．UDP和TCPD．HTTP(48) A．网络配置中没有允许Microsoft文件与打印机共享B．网络配置的TCP／IP协议没有设置IP地址C．网络配置中的IP地址没有设置成与同一网段的其他计算机相同的子网号D．没有加载NetBEUI协议(49) A．与内部网络主机直接连接B．无法看到内部网络的主机信息，只能访问防火墙主机C．在通过防火墙检查后，与内部网络主机建立连接D．可以访问到内部网络主机的IP地址(46) A．两者都加载了IPX协议B．两者都未加载NetBEUI协议C．两者的IP地址未设置成同一个子网地址D．两者的网关地址设置的不一致(47) A．UDPB．TCPC．UDP和TCPD．HTTP(48) A．网络配置中没有允许Microsoft文件与打印机共享B．网络配置的TCP／IP协议没有设置IP地址C．网络配置中的IP地址没有设置成与同一网段的其他计算机相同的子网号D．没有加载NetBEUI协议(49) A．与内部网络主机直接连接B．无法看到内部网络的主机信息，只能访问防火墙主机C．在通过防火墙检查后，与内部网络主机建立连接D．可以访问到内部网络主机的IP地址

2.对于一个使用应用代理服务型防火墙的网络而言，外部网络______。A．与内部网络主机直接连接B．可以访问到内部网络主机的IP地址C．在通过防火墙检查后，与内部网络主机建立连接D．无法看到内部网络的主机信息，只能访问防火墙主机

3.防火墙的网络地址转换功能工作在TCP/IP协议族的(5)。在图3-7所示的网络拓扑图中，内部网络经由防火墙采用NAT方式与Internet网络进行通信，防火墙的网络地址转换功能的配置界面如图3-8所示。请将图3-8中(6)～(8)空缺处的内容填写完整，以实现整个内部网络段的多个用户共享同一个公网IP地址。【供选择的答案】(5) A．应用层 B．传输层C．网络层 D．服务层(6) A．211.156.169.0/30 B．211.156.169.6/28C．192.168.10.0/24 D．any(7) A．WAN B．LANC．DMZ D．FUN(8) A．211.156.169.1 B．211.156.169.2C．192.168.10.254 D．211.156.169.6

4.在一个IP网络中负责主机IP地址与主机名称之间的转换协议称为()，负责获取与某个IP地址相关的MAC地址的协议称为()

参考答案和解析
正确答案:B
更多“防火墙的一个弱点是（）.A、工作在网络层B、难以平衡网络效率与安全性之间的矛盾C、设置IP地址D、包转发”相关问题

  • 第1题：

    透明代理服务器在应用层工作，它完全阻断了网络报文的传输通道。因此具有很高的安全性。可以根据协议、地址等属性进行访问控制、隐藏了内部网络结构，因为最终请求是有防火墙发出的。外面的主机不知道防火墙内部的网络结构。解决IP地址紧缺的问题。使用代理服务器只需要给防火墙设置一个公网的IP的地址。()


    答案：正确

  • 第2题：

    在使用路由器R的TCP/IP网络中，两主机通过一个路由器互联，提供主机A和主机B应用层之间通信的层是(48)，提供机器之间通信的层是(49)，具有IP层和网络接口层的设备(50)，在A与R-R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧(51)，A与R之间传送的IP数据报和R与B之间传送的IP数据报(52)。

    A．传输层

    B．应用层

    C．IP层

    D．网络接口层


    正确答案：A

  • 第3题：

    SSL协议工作在TCP/IP体系结构的（）

    • A、应用层
    • B、传输层
    • C、网络层与传输层之间
    • D、应用层与传输层之间

    正确答案:D

  • 第4题：

    下列关于防火墙的错误说法是（）。

    • A、防火墙工作在网络层
    • B、对IP数据包进行分析和过滤
    • C、防火墙工作在应用层
    • D、部署防火墙，就解决了网络安全问题

    正确答案:D

  • 第5题：

    SUPCON系列DCS系统每个操作站包括两块互为冗余的网卡，对于网卡的IP地址和网络码，下列说法正确的是（）。

    • A、两块网卡享用同一个IP地址，设置相同的网络码
    • B、两块网卡享用同一个IP地址，但应设置不同的网络码
    • C、两块网卡的IP地址和网络码都必须设置为不相同
    • D、两块网卡的IP地址应设置不相同，但网络码必须相同

    正确答案:B

  • 第6题：

    利用子网掩码设置子网时，可对网络起到（）作用。

    • A、改变IP地址
    • B、废除IP地址
    • C、提高该网段的安全性
    • D、确定网络地址

    正确答案:C,D

  • 第7题：

    路由器用于2个或多个计算机网络的互连，有关路由器IP地址的下列说法中，正确的是（）

    • A、网络中的路由器不需要IP地址
    • B、网络中的路由器必须人工设置IP地址
    • C、网络中的路由器具有两个以上的IP地址
    • D、网络中的路由器只能设置一个IP地址

    正确答案:C

  • 第8题：

    下列哪些关于RARP是正确的？（）

    • A、工作在应用层
    • B、工作在网络层
    • C、将MAC地址转换为IP地址
    • D、将IP地址映射为MAC地址

    正确答案:B,C

  • 第9题：

    填空题
    在一个IP网络中负责主机IP地址与主机名称之间的转换协议称为（），负责IP地址与MAC地址之间的转换协议称为地址解析协议/ARP。

    正确答案： 域名系统/DNS
    解析： 暂无解析

  • 第10题：

    单选题
    IP和MAC绑定的方法，可以限制IP地址被盗用，已在规则中正确的设置了IP和MAC绑定，发现没有起作用，用户之间还是可以盗用IP地址，最有可能的原因是：（）
    A

    被绑定的计算机和防火墙接口之间有3层设备

    B

    被绑定的计算机和防火墙接口之间有2层设备

    C

    被绑定的计算机和防火墙接口之间没有3层设备

    D

    被绑定的计算机和防火墙接口之间在同一个广播域


    正确答案： A
    解析： 暂无解析

  • 第11题：

    判断题
    代理防火墙工作在TCP/IP协议栈的传输层，其实质是代理处理内部网络和外部网络用户之间的业务。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第12题：

    填空题
    在一个IP网络中负责主机IP地址与主机名称之间的转换协议称为地址解析协议，负责IP地址与MAC地址之间的转换协议称为（）。

    正确答案： ARP
    解析： 暂无解析

  • 第13题：

    路由器用于2个或多个计算机网络的互连，有关路由器IP地址的下列说法中，正确的是：（）。

    A.网络中的路由器不需要IP地址

    B.网络中的路由器必须人工设置IP地址

    C.网络中的路由器具有两个以上的IP地址

    D.网络中的路由器只能设置一个IP地址


    正确答案：C

  • 第14题：

    下列哪些关于ARP是正确的?()

    A.工作在应用层

    B.工作在网络层

    C.将MAC地址转换为IP地址

    D.将IP地址映射为MAC地址


    参考答案：B, D

  • 第15题：

    在一个IP网络中负责主机IP地址与主机名称之间的转换协议称为（），负责IP地址与MAC地址之间的转换协议称为地址解析协议/ARP。


    正确答案:域名系统/DNS

  • 第16题：

    TCP/IP模型中，协议地址边界位于（）之间。

    • A、运输层与应用层
    • B、网络层与运输层
    • C、网络接口层与物理网络
    • D、网络接口层与网络层

    正确答案:D

  • 第17题：

    网络地址端口转换（NAPT）与网络地址转换（NAT）有什么区别？（）

    • A、经过NAPT转换后，对于外网用户，所有报文都来自于同一个IP地址或某几个IP地址
    • B、NAT只支持应用层的协议地址转换
    • C、NAT支持网络层的协议地址转换
    • D、NAPT只支持网络层的协议地址转换

    正确答案:A,C

  • 第18题：

    在一个IP网络中负责主机IP地址与主机名称之间的转换协议称为地址解析协议，负责IP地址与MAC地址之间的转换协议称为（）。


    正确答案:ARP

  • 第19题：

    在一个IP网络中负责主机IP地址与主机名称之间的转换协议称为（），负责IP地址与MAC地址之间的转换协议称为（）。


    正确答案:域名系统/DNS；地址解析协议/ARP

  • 第20题：

    IP和MAC绑定的方法，可以限制IP地址被盗用，已在规则中正确的设置了IP和MAC绑定，发现没有起作用，用户之间还是可以盗用IP地址，最有可能的原因是：（）

    • A、被绑定的计算机和防火墙接口之间有3层设备
    • B、被绑定的计算机和防火墙接口之间有2层设备
    • C、被绑定的计算机和防火墙接口之间没有3层设备
    • D、被绑定的计算机和防火墙接口之间在同一个广播域

    正确答案:D

  • 第21题：

    单选题
    下列关于防火墙的错误说法是（）。
    A

    防火墙工作在网络层

    B

    对IP数据包进行分析和过滤

    C

    防火墙工作在应用层

    D

    部署防火墙，就解决了网络安全问题


    正确答案： C
    解析： 暂无解析

  • 第22题：

    填空题
    在一个IP网络中负责主机IP地址与主机名称之间的转换协议称为（），负责IP地址与MAC地址之间的转换协议称为（）。

    正确答案： 域名系统/DNS,地址解析协议/ARP
    解析： 暂无解析

  • 第23题：

    多选题
    网络地址端口转换（NAPT）与网络地址转换（NAT）有什么区别？（）
    A

    经过NAPT转换后，对于外网用户，所有报文都来自于同一个IP地址或某几个IP地址

    B

    NAT只支持应用层的协议地址转换

    C

    NAT支持网络层的协议地址转换

    D

    NAPT只支持网络层的协议地址转换


    正确答案： B,D
    解析： NAPT算得上是一种较流行的NAT变体，通过转换TCP或UDP协议端口号以及地址来提供并发性。

相关内容