以下关于包过滤防火墙描述错误的是（）。A.防止感染了病毒的软件或文件的传输 B.工作在网络层 C.可以读取通过防火墙数据包的目的IP地址 D.可以防止企业外网用户访问内网的主机

题目
以下关于包过滤防火墙描述错误的是（）。

A.防止感染了病毒的软件或文件的传输
B.工作在网络层
C.可以读取通过防火墙数据包的目的IP地址
D.可以防止企业外网用户访问内网的主机
相似考题

1.以下关于防火墙技术的描述，哪个是错误的？A．防火墙分为数据包过滤和应用网关两类B．防火墙可以控制外部用户对内部系统的访问C．防火墙可以阻止内部人员对外部的攻击D．防火墙可以分析和统管网络使用情况

2.状态检测防火墙是在传统包过滤防火墙的基础上发展而来的，所以将传统的包过滤防火墙称为静态包过滤防火墙，而将状态检测防火墙称为动态包过滤防火墙。()

3.以下关于防火墙的描述，错误的是(58)。A．包过滤防火墙通常可以依据IP地址、协议和端口号对数据进行检查B．包过滤防火墙对用户完全透明，数据转发速度快C．代理服务防火墙比包过滤防火墙具有更好的通用性D．代理服务防火墙失效后，内外部网络无法连接

4.关于防火墙的功能，以下哪一种描述是错误的( )。A．防火墙可以检查进出内部网的通信量B．防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能C．防火墙可以使用过滤技术在网络层对数据包进行选择D．防火墙可以阻止来自内部的威胁和攻击

更多“以下关于包过滤防火墙描述错误的是（）。”相关问题

  • 第1题：

    关于防火墙的功能，以下( )描述是错误的。

    A．防火墙可以检查进出内部网的通信量

    B．防火墙可以使用网关技术在应用层上建立协议过滤和转发功能

    C．防火墙可以使用过滤技术在网络层对数据包进行选择

    D．防火墙可以阻止来自内部的威胁和攻击


    正确答案：D

  • 第2题：

    关于包过滤防火墙对数据包进行过滤以下说法错误的是()

    A.可以根据源IP地址进行过滤

    B.可以根据目的端口进行过滤

    C.可以根据文件扩展名进行过滤

    D.可以根据传输协议进行过滤


    参考答案：A

  • 第3题：

    包过滤型防火墙检查的是数据包的包头

    A．错误

    B．正确


    参考答案：B

  • 第4题：

    关于包过滤防火墙和代理服务防火墙，以下描述正确的是（ ）。

    A.包过滤技术实现成本较高，所以安全性能高B.包过滤技术对应用和客户是透明的C.代理服务技术安全性较高，可以提高网络整体性能D.代理服务技术只能配置成用户认证后才能建立连接


    正确答案：B

  • 第5题：

    关于包过滤防火墙说法错误的是（）。

    • A、包过滤防火墙通常根据数据包源地址.目的地址.端口号和协议类型等标志设置访问控制列表实施对数据包的过滤
    • B、包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行
    • C、包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
    • D、由于要求逻辑的一致性.封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

    正确答案:C

  • 第6题：

    关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。

    • A、包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
    • B、应用层代理防火墙能使内网用户访问常用网站的速度加快
    • C、包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
    • D、应用层代理防火墙能够提供用户认证

    正确答案:A

  • 第7题：

    以下四类防火墙中（）更安全。

    • A、包过滤
    • B、增强型包过滤
    • C、应用层网关
    • D、电路包过滤

    正确答案:C

  • 第8题：

    以下哪种防火墙的安全性最高？（）

    • A、包过滤防火墙
    • B、状态包检测防火墙
    • C、代理服务防火墙
    • D、分布式防火墙

    正确答案:C

  • 第9题：

    以下哪些属于防火墙技术？（）

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第10题：

    以下关于Eudemon 100和Eudemon 200描述最准确的是（）。

    • A、Eudemon 200为状态检测型防火墙
    • B、Eudemon 200为包过滤型防火墙
    • C、Eudemon 100为包过滤型防火墙
    • D、Eudemon 100为状态检测型防火墙

    正确答案:A

  • 第11题：

    单选题
    以下哪一条不是包过滤防火墙的特点？（）
    A

    包过滤规则以IP包信息为基础。

    B

    包过滤防火墙能够隔断内、外网的直接连接。

    C

    包过滤防火墙能够通过防火墙数据流中的每一个数据包进行检查。

    D

    包过滤防火墙能够对网络存取和访问进行监控审计。


    正确答案： A
    解析： 暂无解析

  • 第12题：

    单选题
    以下四类防火墙中（）更安全。
    A

    包过滤

    B

    增强型包过滤

    C

    应用层网关

    D

    电路包过滤


    正确答案： A
    解析： 暂无解析

  • 第13题：

    （ 51 ）以下关于防火墙技术的描述，哪个是错误的？

    A 、防火墙分为数据包过滤和应用网关两类

    B 、防火墙可以控制外部用户对内部系统的访问

    C 、防火墙可以阻止内部人员对外部的攻击

    D 、防火墙可以分析和统计网络使用情况


    正确答案：C

  • 第14题：

    下列关于包过滤防火墙的描述中正确的一条是()。

    A、包过滤防火墙能鉴别数据包IP源地址的真伪

    B、包过滤防火墙能在OSI最高层上加密数据

    C、通常情况下，包过滤防火墙不记录和报告入侵包的情况。

    D、包过滤防火墙能防止来自企业网内部的人员造成的威胁。


    参考答案：C

  • 第15题：

    关于应用防火墙的特点,以下说法错误的是()。

    A.易于建立和维护

    B.造价较高

    C.比包过滤防火墙更安全

    D.缺少透明性


    参考答案：B

  • 第16题：

    关于包过滤防火墙说法错误的是（）

    • A、包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤
    • B、包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行
    • C、包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
    • D、由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

    正确答案:C

  • 第17题：

    以下对防火墙不同类型的描述正确的是（）。

    • A、包过滤型防火墙不检查数据内容
    • B、应用代理型防火墙不检查IP、TCP报头
    • C、状态检测型防火墙不检查数据内容，但建立连接状态表
    • D、包过滤型防火墙检查数据内容
    • E、应用代理型防火墙检查数据内容和IP、TCP包头

    正确答案:A,B,C

  • 第18题：

    以下（）属于防火墙技术。

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第19题：

    以下哪种防火墙的速度最快？（）

    • A、包过滤防火墙
    • B、状态包检测防火墙
    • C、代理服务防火墙
    • D、分布式防火墙

    正确答案:B

  • 第20题：

    描述防火墙包过滤技术的原理。


    正确答案: 数据包过滤是在网络中适当的位置，依据系统内设置的过滤规则，对数据包实施有选择的通过。过滤规则通常称为访问控制表，只有满足过滤规则的数据包才被转发到相应的目的地，其余的数据包则被从数据流中删除。目前大多数的网络路由器设备都具备一定的数据包过滤能力，因而使路由器设备在完成路由选择和转发功能之外同时进行数据包过滤。

  • 第21题：

    关于防火墙的功能，以下描述是错误的。（）

    • A、防火墙可以使用过滤技术在网络层对数据包进行选择
    • B、防火墙可以检查进出内部网的通信量
    • C、防火墙可以组织来自内部的威胁和攻击
    • D、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

    正确答案:C

  • 第22题：

    在防火墙透明模式下，防火墙能够完成以下哪些过滤功能？（）

    • A、ACL包过滤
    • B、ASPF动态过滤
    • C、NAT转换
    • D、IPSpoofing防范

    正确答案:A,B

  • 第23题：

    问答题
    描述防火墙包过滤技术的原理。

    正确答案： 数据包过滤是在网络中适当的位置，依据系统内设置的过滤规则，对数据包实施有选择的通过。过滤规则通常称为访问控制表，只有满足过滤规则的数据包才被转发到相应的目的地，其余的数据包则被从数据流中删除。目前大多数的网络路由器设备都具备一定的数据包过滤能力，因而使路由器设备在完成路由选择和转发功能之外同时进行数据包过滤。
    解析： 暂无解析

相关内容