判断题对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）A 对B 错

题目
判断题
对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）
A

对

B

错

相似考题

1.云计算虚拟网络中的数据包需要通过物理网络中的路由器进行路由转发。()此题为判断题(对，错)。

2.包过滤防火墙的工作过程是()A、数据包从外网传送到防火墙后，防火墙抢在IP层向TCP层传送前，将数据包转发给包检查模块进行处理B、包检查模块首先将包头信息与第一条规则进行比较，如果与第一条规则匹配，则对TCP层处理，否则就将该报丢弃C、如果包头信息与第一条规则不匹配，则与第二条规则比较。接下来的步骤与上同。直到所有规则都比较完毕。要是都不匹配，则丢弃该数据包D、如果包头信息与第一条规则不匹配，则直接终止工作，丢弃数据包

3.应用级网关类的防火墙主要进行______。A．数据包过滤B．应用程序访问过滤C．访问规则过滤D．数据包转发

4.集线器对进入它的所有数据包都转发，并不拆开这些数据包进行检查。( )

更多“判断题对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）A 对B 错”相关问题

  • 第1题：

    包过滤防火墙利用数据包的源地址、目的地址、(2)、(3)和所承载的上层协议，把防火墙的数据包与设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。


    正确答案：源端口 目的端口 (顺序可交换)
    源端口 目的端口 (顺序可交换) 解析：考查防火墙的工作原理。根据防火墙的实现原理，可以把防火墙分为包过滤防火墙、应用层网关防火墙和状态监测防火墙等。包过滤防火墙在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。经过防火墙的每个IP包的字段都会被检查，检查的内容包括IP包的源地址、目的地址、源端口、目的端口和协议等，防火墙将给予这些信息应用过滤规则，与规则不匹配的包就被丢弃。所以(2)、(3)空的答案为源端口和目的端口。

  • 第2题：

    （26）

    A．边界路由器对数据包进行分类，设置不同的标记，并选择不同的路径LSP转发

    B．边界路由器对数据包进行分类，设置不同的标识，并根据SLA和PHB选择不同的队列转发

    C．对数据包进行分类，并据此实施资源预留，对不能获得资源的包实施丢弃

    D．在网络中设置不同优先级的路径，按照数据包的优先级分别选择相应的路径转发


    正确答案：B
    解析：本题考查QoS及DiffServ的基本知识。
      IP分组中有8位，称为服务类型，定义了优先级(3位)、延迟、吞吐量、可靠性等QoS指标，但网络一直没有使用这些定义。1988年，将服务类型改为区分服务(DS)，用于区分IP分组不同的等级及丢弃优先级。
      Diffserv实现QoS的基本思想是，边界路由器对数据包进行分类，将DS字段设置成不同的标识，并利用SLA和PHB选择不同的队列转发，以实现有区别的服务，保证高优先级的数据包得到服务质量保证。

  • 第3题：

    集线器Hub是（）。

    • A、根据端口地址表确定数据包如何转发的
    • B、根据数据包中目的MAC地址确定数据包如何转发的
    • C、向所有端口转发数据包
    • D、只向相同网段转发数据包

    正确答案:C

  • 第4题：

    对网络层数据包进行过滤和控制的信息安全技术机制是（）。

    • A、防火墙
    • B、IDS
    • C、Sniffer
    • D、IPSec

    正确答案:A

  • 第5题：

    （）不属于防火墙能够实现的功能。

    • A、网络地址转换
    • B、数据包过滤
    • C、差错控制
    • D、数据转发

    正确答案:D

  • 第6题：

    在FusionCompute中创建端口组时，将VLANID设为10代表了下列说法中的哪些（）

    • A、对经过本端口组带有VLAN10的标签的数据包进行去标签后转发
    • B、对经过本端口组没有带VLAN标签的数据包打上VLAN10的标签后转发
    • C、对经过本端口组带有非VLAN10标签的数据包进行丢弃
    • D、对经过本端口组带有非VLAN10标签的数据包进行改标签为VLAN10后转发

    正确答案:A,B,C

  • 第7题：

    包过滤防火墙对信息流不检测的信息是（）。

    • A、数据包头信息
    • B、到达接口
    • C、传输层头部选项和标志位
    • D、连接状态信息

    正确答案:D

  • 第8题：

    判断题
    包过滤型防火墙检查的是数据包的包头
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第9题：

    判断题
    路由器在转发某个数据包时，如果未匹配到对应的明细路由且无默认路由时，将直接丢弃该数据包。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第10题：

    单选题
    集线器Hub是（）。
    A

    根据端口地址表确定数据包如何转发的

    B

    根据数据包中目的MAC地址确定数据包如何转发的

    C

    向所有端口转发数据包

    D

    只向相同网段转发数据包


    正确答案： D
    解析： 暂无解析

  • 第11题：

    判断题
    对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第12题：

    单选题
    对网络层数据包进行过滤和控制的信息安全技术机制是（）。
    A

    防火墙

    B

    IDS

    C

    Sniffer

    D

    IPSec


    正确答案： C
    解析： 暂无解析

  • 第13题：

    ● DiffServ是Internet实现QoS的一种方式，它对IP 的主要修改是（25） ，其实现过程可简述为（26） 。

    （25）

    A. 设置DS 域，将IP 分组分为不同的等级和丢弃优先级

    B. 设置DS 域和RSVP 协议

    C. 定义转发等价类

    D. 定义多种包格式，分别封装不同优先级的数据

    （26）

    A. 边界路由器对数据包进行分类，设置不同的标记，并选择不同的路径LSP转发

    B. 边界路由器对数据包进行分类，设置不同的标识，并根据SLA 和PHP 选择不同的队列转发

    C. 对数据包进行分类，并据此实施资源预留，对不能获得资源的包实施丢弃

    D. 在网络中设置不同优先级的路径，按照数据包的优先级分别选择相应的路径转发


    正确答案：A,B
    试题（25）、（26）分析
    　　本题考查Qos及DiffServ的基本知识。
        IP分组中有8位，称为服务类型，定义了优先级（3位）、延迟、吞吐量、可靠性等QoS指标，但网络一直没有使用这些定义。1988年，将服务类型改为区分服务(DS),用于区分IP分组不同的等级及丢弃优先级。
        Diffserv实现Qos的基本思想是，边界路由器对数据包进行分类，将DS字段设置成不同的标识，并利用SLA和PHB选择不同的队列转发，以实现有区别的服务，保证高优先级的数据包得到服务质量保证。
    参考答案
    　　（25）A（26）B

  • 第14题：

    路由器进行数据转发，需要解析以下哪个数据包信息？（）

    • A、IP包头
    • B、以太网包头
    • C、TCP包头
    • D、DUP包头

    正确答案:A

  • 第15题：

    网桥及一般的二层交换机在进行数据包转发时，识别的数据包包头中的什么内容进行数据包的转发（）

    • A、MAC地址
    • B、IP地址
    • C、网络号NetID
    • D、主机号HostID

    正确答案:A

  • 第16题：

    防火墙的核心功能是（）

    • A、网络隔离和访问控制
    • B、防治病毒的传播
    • C、对数据包进行路由转发
    • D、对用户身份进行认证

    正确答案:A

  • 第17题：

    在FusionComputer中创建端口组时，将vlanID设为10代表了以下哪种说法（）

    • A、对经过本端口带有VLAN10的标签的数据包进行去标签后转发
    • B、对经过本端口组没有带VLAN标签的数据包打上VLAN10的标签后转发
    • C、对经过本端口组带有非VLAN10标签的数据包进行丢弃
    • D、对经过本端口组带有非VLAN10标签的数据包进行改标签为VLAN10后转发

    正确答案:B,C

  • 第18题：

    对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）


    正确答案:错误

  • 第19题：

    判断题
    在二层交换网络中设备基于MAC地址转发数据，故可根据MAC地址对数据进行过滤，因此，运行在透明模式的防火墙无法对数据包的三层信息进行过滤。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第20题：

    判断题
    交换机的转发/过滤决策是通过对数据包的目的IP地址进行判断来作出的。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第21题：

    判断题
    包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志，依据一组预先定义的规则，来判断是否允许数据包通过。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第22题：

    判断题
    云计算虚拟网络中的数据包需要通过物理网络中的路由器进行路由转发。（）
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第23题：

    单选题
    路由器进行数据转发，需要解析以下哪个数据包信息？（）
    A

    IP包头

    B

    以太网包头

    C

    TCP包头

    D

    DUP包头


    正确答案： A
    解析： 暂无解析

  • 第24题：

    多选题
    在FusionComputer中创建端口组时，将vlanID设为10代表了以下哪种说法（）
    A

    对经过本端口带有VLAN10的标签的数据包进行去标签后转发

    B

    对经过本端口组没有带VLAN标签的数据包打上VLAN10的标签后转发

    C

    对经过本端口组带有非VLAN10标签的数据包进行丢弃

    D

    对经过本端口组带有非VLAN10标签的数据包进行改标签为VLAN10后转发


    正确答案： D,A
    解析： 暂无解析

相关内容