问答题防火墙技术有哪些不足之处？

第1题：

第2题：

常见的防火墙类型有：包过滤技术防火墙、状态检测技术防火墙、（）。

正确答案:应用代理服务技术防火墙

第3题：

针对防火墙的攻击技术有哪些？

正确答案: IP地址欺骗TCP序号攻击IP分段攻击，基于POSTSCRIPT的攻击，基于堡垒主机WEB服务器的攻击，IP隧道攻击法，计算机病毒攻击，前缀扫描攻击，特洛伊木马攻击，数据驱动攻击。系统管理人员失误攻击，报文攻击。

第4题：

防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？

正确答案: 防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面
(1)网络上有些攻击可以绕过防火墙（如拨号）。
(2)防火墙不能防范来自内部网络的攻击。
(3)防火墙不能对被病毒感染的程序和文件的传输提供保护。
(4)防火墙不能防范全新的网络威胁。
(5)当使用端到端的加密时，防火墙的作用会受到很大的限制。
(6)防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。
(7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成攻击（附件）。

第5题：

包过滤防火墙有何优点和不足之处？

正确答案: 优点：
（1）能有效地控制对站点的访问；
（2）能有效地保护易受攻击的服务；
（3）简单、廉价；
缺点：
（1）不能防假冒；
（2）只能在传输层和网络层实现
（3）缺乏可审核性；
（4）不能防止来自内部人员的威胁。

第6题：

常见的防火墙类型有：包过滤技术防火墙、状态检测技术防火墙、（）。

• A、ASA防火墙
• B、一道门防火墙
• C、应用代理服务技术防火墙
• D、Netscren防火墙

正确答案:C

第7题：

利用数据库技术进行网络信息资源管理有哪些优势？该方式有哪些不足之处？

正确答案:优势：（1）对大量的结构化数据处理效率有了较大提高（2）数据存取的最小单元为信息项，可根据用户的信息需求灵活的改变查询结果集，可大大降低网络数据传输的负载。（3）以数据库技术为基础已经建立了大量信息系统，形成了一整套系统分析、设计、实施的方法，为人们建立网络信息系统提供了现成的经验和模式。
不足之处：（1）对结构化的信息处理困难较大（2）不能提供数据信息之间的知识关联（3）无法有效处理结构日益复杂的信息单元（4）缺乏直观性和人机交互性。

第8题：

防火墙部署的NAT技术的优点有哪些？

正确答案:1）隐藏内部IP 
2）节省IP资源

第9题：

第10题：

第11题：

第12题：

第13题：

防火墙技术的优点有哪些？
（1）防火墙能强化安全策略；
（2）防火墙能有效地记录互联网上的活动；
（3）防火墙可以实现网段控制；
（4）防火墙是一个安全策略的检查站。
略

第14题：

SDH有哪些不足之处？

正确答案: （1）频带利用率不如PDH；
（2）采用了指针调整技术，输出抖动较大，时钟传送困难；
（3）由于大规模采用软件控制和将业务量集中在少数几个高速链路和交叉连接点上，使得软件几乎可以控制网络中所有的设备，如果软件出现故障，可能导致网络的重大故障，甚至造成全网瘫痪。

第15题：

若按所采用的通信堆叠来区分，防火墙技术有哪些类型？

正确答案: 1）包过滤技术（Packet Filtering）。
2）状态检查技术（Stateful Inspection）。
3）传输级网关技术（Circuit-Level Gateway）。
4）应用级网关技术（Application-Level Gateway）。

第16题：

移动网络数据通信技术与230MHz无线通信技术相比有哪些优点和不足之处？

正确答案: 优点：网络覆盖面广，支持大容量系统的建立。终端移动设备体积不可避免外界的破坏，提高了运河靠性。系统建设、运行维护成本低。终端设备安装方便、迅速。支持主动上报。
不足之处：供电企业与移动运营商之间存在大量的协调、配合、管理工作。通信网络依赖于移动运营商，若过度依附于某个移动运营商，存在被垄断的风险。

第17题：

防火墙的主要技术有哪些？（）

• A、简单包过滤技术
• B、状态检测包过滤技术
• C、应用代理技术
• D、复合技术
• E、地址翻译技术

正确答案:A,B,C,D

第18题：

常见的防火墙类型有：（）

• A、包过滤技术防火墙
• B、状态检测技术防火墙
• C、应用代理服务技术防火墙

正确答案:A,B,C,D

第19题：

防火墙的不足之处有不能防范内部人员的攻击、（）、（）和不能防范恶意程序。

正确答案:不能防范绕过它的连接；不能防御全部威胁

第20题：

防火墙技术有哪些不足之处？

正确答案: 防火墙的缺陷主要表现在：
1、不能防范不经由防火墙的攻击。
2、还不能防止感染了病毒的软件或文件的传输。
3、不能防止数据驱动式攻击。
4、存在着安装、管理、配置复杂的缺点。
5、在高流量的网络中，防火墙还容易成为网络的瓶颈。

第21题：

第22题：

第23题：

第24题：