下列关于防火墙技术的描述中,错误的是(68)。A.屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识)B.应用代理是应用级网关的另一种形式,它们的工作方式大致相同C.应用级网关具有日志记录功能,易于建立和维护D.状态监测对每个包的检查不仅根据规则表,还考虑了数据包是否符合会话所处的状态

题目

下列关于防火墙技术的描述中,错误的是(68)。

A.屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识)

B.应用代理是应用级网关的另一种形式,它们的工作方式大致相同

C.应用级网关具有日志记录功能,易于建立和维护

D.状态监测对每个包的检查不仅根据规则表,还考虑了数据包是否符合会话所处的状态


相似考题
参考答案和解析
正确答案:B
解析:应用代理是应用级网关的另一种形式,但它们的工作方式不同。不同之处在于:应用代理完全接管了用户与服务器的访问,隔离了用户主机与被访问服务器之间的数据包的交换通道。在实际应用中,应用代理的功能是由代理服务器实现的。应用级网关与应用代理的优点是可以针对某一特定的网络服务,并能在应用层协议的基础上分析与转发服务请求与响应。同时它们都具有日志记录功能。日志中记录了网络上所发生的事件,管理员可以根据日志监控可疑的行为并做相应的处理。由于应用级网关与应用代理只使用一台硬件设备或计算机,因此易于建立和维护。
更多“下列关于防火墙技术的描述中,错误的是(68)。A.屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识) ”相关问题
  • 第1题:

    下列关于防火墙技术的描述中,错误的是(43)。

    A.屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识)

    B.应用代理是应用级网关的另一种形式,它们的工作方式大致相同

    C.应用级网关具有日志记录功能,易于建立和维护

    D.状态监测不仅根据规则表对每个包进行检查,还考虑了数据包是否符合会话所处的状态


    正确答案:B
    解析:应用代理是应用级网关的另一种形式,但它们的工作方式不同。不同之处在于:应用代理完全接管了用户与服务器的访问,隔离了用户主机与被访问服务器之间的数据包的交换通道。在实际应用中,应用代理的功能是由代理服务器实现的。应用级网关与应用代理的优点是可以针对某一特定的网络服务,并能在应用层协议的基础上分析与转发服务请求与响应。同时它们都具有日志记录功能。日志中记录了网络上所发生的事件,管理员可以根据日志监控可疑的行为并做出相应的处理。由于应用级网关与应用代理只使用一台硬件设备或计算机,因此易于建立和维护。

  • 第2题:

    下面是一些由IPv6甚本报头,扩展报头和高层报头组成的IPv6信息包,它们出现的顺序哪个是正确的()。

    A.基本报头,路由报头,逐跳选项报头,TCP报文段

    B.基本报头,认证报头,路由报头,TCP报文段

    C.基本报头,路由报头,分段报头,TCP报文段

    D.基本报头,路由报头,目的选项扩展报头,TCP报文段


    参考答案:C

  • 第3题:

    下列关于TCP协议的描述中,错误的是()。

    A.TCP协议是有连接的通信

    B.TCP协议可以实现双向通信

    C.TCP协议必须先连接再通信

    D.TCP协议不能实现单向通信


    D

  • 第4题:

    关于因特网中的主机和路由器,下列哪种说法是错误的?( )

    A)主机通常需要实现TCP/IP协议

    B)主机通常需要实现IP协议

    C)路由器必须实现TCP协议

    D)路由器必须实现IP协议


    正确答案:C
    TCP是一个端到端的传输协议,因为它可以提供一条从一台主机的一个应用程序到远程主机的另一个应用程序的直接连接。所以主机通常需要实现TCP协议;而TCP使用IP在路由器之间传送信息,所以主机和路由器必须实现IP协议。

  • 第5题:

    TCP/IP模型中TCP协议报头中包括URG、ACK、PSH、RST、SYN、FIN六个字段,其中_ _用于建立连接,其中_ _用于释放连接。


    C