更多“问答题防火墙存在的问题。”相关问题
-
第1题：
（）情况下可能无法ping连通网络。
- A、电脑有病毒
- B、IP地址错误
- C、防火墙阻断
- D、网络存在问题
正确答案:C,D -
第2题：
指出目前防火墙技术存在的主要问题及其解决方案。
正确答案: 存在的主要问题：
（1）防火墙不能防范不经由防火墙的外界攻击。
（2）防火墙不能防止感染了病毒的软件或文件的传输，这只能在每台主机上装上反病毒的实时监控软件。
（3）防火墙不能防止数据驱动式攻击。
解决方案：
（1）使用多堡垒主机；
（2）合并内部路由器与外部路由器；
（3）合并堡垒主机与外部路由器；
（4）合并堡垒主机与内部路由器；
（5）使用多台内部路由器；
（6）使用多台外部路由器；
（7）使用多个周边网络；
（8）使用双重宿主主机与屏蔽子网。 -
第3题：
包过滤防火墙为静态防火墙，与ASPF相比，存在以下哪些问题？（）
- A、不支持多通道的应用层协议（如FTP）；
- B、无法检测应用层的攻击；
- C、无法按照时间段生效；
- D、不支持TCP协议。
正确答案:A,B -
第4题：
防火墙中不可能存在漏洞。
正确答案:错误 -
第5题：
问答题该建筑高位消防水箱设置是否存在问题？如存在问题，应如何改正？正确答案：解析： -
第6题：
单选题中心防火墙故障时，重启故障现象仍存在，则应立即（）。A将防火墙旁路处理
B关闭中心防火墙
C通知CASCO厂家
D通知防火墙厂家
正确答案： A解析： 暂无解析 -
第7题：
多选题（）情况下可能无法ping连通网络。A电脑有病毒
BIP地址错误
C防火墙阻断
D网络存在问题
正确答案： C,A解析： 暂无解析 -
第8题：
问答题简述目前防火墙的主要功能及其存在的局限性。正确答案： 主要功能：
（1）禁止某些信息或未授权的用户访问受保护的网络，过滤不安全的服务和非法用户；（2）控制对特殊站点的访问，封堵某些服务；（3）对网络存取和访问进行监控审计；（4）对网络攻击进行检测和报警 ；（5）限制网络暴露。
局限性：
（1）不能防范绕过防火墙的攻击 ；（2）不能防范来自内部人员恶意的攻击；（3）不能阻止被病毒感染的程序或文件的传递；（4）不能防止数据驱动式攻击；（5）不能防范未知的攻击。解析： 暂无解析 -
第9题：
问答题防火墙存在的问题。正确答案： （1）限制了服务的类型和灵活性
（2）来自后门的威胁
（3）对来自内部网络的攻击无能为力
（4）其他问题解析： 暂无解析 -
第10题：
问答题在使用个人防火墙及防病毒软件时用户应该注意哪些问题？正确答案： 对于杀毒软件要定期更新，最重要的是更新其中的病毒库和木马库。对各种驱动和重要系统数据要进行备份，以防被杀毒软件误杀。另外，不要在一台机子上装多个杀毒软件，容易冲图，还要进行适当的设置，跟自己系统兼容性要好。解析： 暂无解析 -
第11题：
问答题防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？正确答案： 防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面
（1）网络上有些攻击可以绕过防火墙（如拨号）。
（2）防火墙不能防范来自内部网络的攻击。
（3）防火墙不能对被病毒感染的程序和文件的传输提供保护。
（4）防火墙不能防范全新的网络威胁。
（5）当使用端到端的加密时，防火墙的作用会受到很大的限制。
（6）防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。
（7）防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成解析： 暂无解析 -
第12题：
问答题指出防火墙技术存在的缺陷及其解决思路。正确答案： 防火墙存在的缺陷主要有：
（1）不能防范不经由防火墙的攻击
（2）不能防止感染了病毒的软件或文件的传输
（3）不能防止数据驱动式攻击
解决思路：安全检查（身份认证），用密码或人体生理特征（如指纹）等多种方法；在每台主机上装上反病毒的实时监控软件；加密和数字签名；内容检查。解析： 暂无解析 -
第13题：
防火墙存在的缺陷和不足表现不包括（）。
- A、防火墙不能防范不经过防火墙的攻击
- B、防火墙不能解决来自内部网络的攻击和安全问题
- C、防火墙不能防止可接触的人为或自然的破坏
- D、防火墙不能提供网络使用情况的统计数据
正确答案:D -
第14题：
中心防火墙故障时，重启故障现象仍存在，则应立即（）。
- A、将防火墙旁路处理
- B、关闭中心防火墙
- C、通知CASCO厂家
- D、通知防火墙厂家
正确答案:A -
第15题：
指出防火墙技术存在的缺陷及其解决思路。
正确答案:防火墙存在的缺陷主要有：
（1）不能防范不经由防火墙的攻击
（2）不能防止感染了病毒的软件或文件的传输
（3）不能防止数据驱动式攻击
解决思路：安全检查（身份认证），用密码或人体生理特征（如指纹）等多种方法；在每台主机上装上反病毒的实时监控软件；加密和数字签名；内容检查。 -
第16题：
问答题个人防火墙与分布式防火墙的主机防火墙的比较。正确答案： 管理方式不同：个人防火墙的安全策略由使用者自己设置；主机防火墙的安全策略由系统管理员统一设置，并且这种设置是桌面机使用者不可见和不可改动的。还可利用中心管理软件对该服务器进行远程监控。
使用群体不同：个人防火墙面向个人用户；主机防火墙面向企业级客户。解析： 暂无解析 -
第17题：
问答题防火墙技术在网络安全防护方面存在哪些不足？正确答案： 1、防火墙的性能方面不是传统的代理型防火墙，虽然可以提质较高的级别的安全保户，但同时它也成为限制网络带宽的瓶颈，极大地制约了在网络中的实际应用；
2、防火墙的结构和功能方面不足未考虑用户实际需求与未来网络升级；
3、防火墙的管理方面不足是防火墙管理过于困难，则可能会造成设定上的错误，反面不能达到其功能；
4、防火墙主动过滤功能的不足包括对过滤产品的支持，并可以与第三方过滤服务连接，这些服务提供不受欢迎Internet站点的分类清单；
5、防毒与防黑客的不足是TCP/IP协议套中存在的脆弱性使Internet对拒绝服务攻击敞开大门。解析： 暂无解析 -
第18题：
问答题试论我国现行教育行政体制中存在的问题及其对策存在的问题。正确答案： 第一，中央和地方各级教育行政部门之间的关系尚未完全理顺.我国的教育行政管理依然过于集中统一，其结果造成地方政府的教育参与意识不强，不愿为教育多投入，中央包揽一切，也常常会感到力不从心。
第二，各级政府和教育行政部门的教育管理职权不明确，教育行政部门与学校之间的关系也还没有得到根本改善，学校办学缺乏生机与活力.学校的日常教育教学工作也过于僵硬划一，缺少活力。
第三，学校与社会之间的封闭关系没有取得重大突破。
第一，在政治领导方面，坚持党对教育事业和教育行政的政治领导，建立和健全有效的政治领导机制。
第二，在中央、地方、学校与社会的关系上，建立中央统一领导，地方分级管理，学校自主办学，社会参与管理的运行机制.防止出现权力的过度集中和过度分散，调动中央、地方、学校和社会各方面的办学积极性，共同发展教育事业。
第三，在教育行政权力的配置上，坚持适当分散的原则，健全教育行政的决策、执行、监督组织体系，避免教育行政职责权限的界限不清、职能混淆、功能紊乱的现象。
第四，在教育行政职能上，逐步简政放权，使教育行政由重直接管理转变为重间接管理，由重微观管理转变为重宏观管理。
第五，在教育行政的手段上，根据教育行政职能的转变，由主要采用教育行政指令、行政监督的方式，转变为主要通过教育立法、教育督导、教育规划、教育拨款等手段行使教育行政职能。
第六，在教育行政的组织机构和人员配置上，根据精简和高效的原则，按照教育行政职能的要求，科学地设计教育行政机关的职能部门，合理设置行政职位和职数，避免教育行政机关部门林立、冗员充斥的现象，克服教育行政效率和效益低下的弊端。解析： 暂无解析 -
第19题：
问答题问题：该工程招标存在哪些问题？正确答案：解析： -
第20题：
多选题存在由于一点被攻破而导致防御瘫痪的风险的防火墙方式是（）A路由过滤方式防火墙
B双穴主机网关方式防火墙
C主机过滤方式防火墙
D子网过滤方式防火墙
正确答案： B,D解析： 暂无解析 -
第21题：
问答题CDMA存在的问题正确答案： （1）在小区的规划问题上，虽然CDMA无需频率规划，但它的小区规划却并非十分容易。由于所有的基站都使用同一个频率，相互之间是存在干扰的，如果小区规划做得不好，将直接影响话音质量和使系统容量打折扣，因而在进行站距、天线高度等方面的设计时应当小心谨慎。
（2）其次，在标准的问题上，CDMA的标准并不十分完善。许多标准都仍在研究才四制定之中。如A接口，目前各厂家有的提供IS一634版本0，有的支持Is－634版本。还有的使用Is－634／TSB－80。因此对于系统运营商来说，选择统一的A接口是比较困难的。
（3）由于功率控制的误差所导致的系统容量的减少。解析： 暂无解析 -
第22题：
多选题包过滤防火墙为静态防火墙，与ASPF相比，存在以下哪些问题？（）A不支持多通道的应用层协议（如FTP）；
B无法检测应用层的攻击；
C无法按照时间段生效；
D不支持TCP协议。
正确答案： C,D解析： 暂无解析 -
第23题：
问答题我国农业存在的问题？正确答案： （1）人均资源短缺
（2）生态环境问题仍较突出
（3）土地资源浪费
（4）劳动生产率低
（5）农业经济结构不合理
（6）农业劳动者整体文化素质较低解析： 暂无解析 -
第24题：
问答题指出目前防火墙技术存在的主要问题及其解决方案。正确答案： 存在的主要问题：
（1）防火墙不能防范不经由防火墙的外界攻击。
（2）防火墙不能防止感染了病毒的软件或文件的传输，这只能在每台主机上装上反病毒的实时监控软件。
（3）防火墙不能防止数据驱动式攻击。
解决方案：
（1）使用多堡垒主机；
（2）合并内部路由器与外部路由器；
（3）合并堡垒主机与外部路由器；
（4）合并堡垒主机与内部路由器；
（5）使用多台内部路由器；
（6）使用多台外部路由器；
（7）使用多个周边网络；
（8）使用双重宿主主机与屏蔽子网。解析： 暂无解析